容器镜像静态扫描原理
前言 有这样一个工具, 可以对镜像进行扫描, 拿出其中包含的软件包、lib库(pip包等)、危险文件等, 并能 …
容器
Docker镜像存储
前言 在之前的文章中有说过容器目录的隔离机制. 今天来分析一下镜像的文件系统. Docker 已经用了很久了, …
k8s 中 pod 是如何做到网络共享的
前言 在k8s中, pod是编排的最小单位, 在同一个pod中, 容器之间能够共享hostname netwo …
容器目录挂载原理
前言 就我目前的对容器的了解, 使用namespace技术实现隔离, 使用cgroups技术实现资源限制. 但 …
容器内存相关知识
这篇文章是我研究容器内存整理出的相关内容. 前后内容并没有上下文关系, 每个知识点都可以单独查看. 内存控制 …
Docker kill 1无效
前言 我们在平常强制停用一个进程的时候, 会选择什么命令? 一般在测试使, 不考虑程序突然中断带来的影响, 直 …