前几篇在讲多架构镜像时已经用过 skopeo 和 crane 做镜像复制，这篇系统整理这两个工具的完整能力，同时介绍几个日常操作镜像时同样好用的工具。 一、skopeo：不依赖 Daemon 的镜像瑞士军刀 skopeo 的核心价值是绕过 Docker daemon，直接与 Registry API 交互。上一篇用它做镜像复制和离线传输，但它的能力远不止于此。 1.1 安装 # Ubuntu / Debian sudo apt install -y skopeo skopeo --version # skopeo version 1.15.1 1.2 inspect：免拉取检查镜像元数据 docker inspect 需要先把镜像拉到本地，skopeo inspect 直接向 Registry
一、什么是多架构镜像 1.1 OCI Image Index 上一篇介绍了单平台镜像的结构：一个 Manifest 指向 Config 和若干 Layer blob。多架构镜像在此之上多了一层——OCI Image Index（也叫 Manifest List），是一个轻量的索引文件，把多个单平台 Manifest 组织在一起： $ docker manifest inspect golang:1.22-alpine { "schemaVersion": 2, "mediaType": "application/vnd.oci.image.index.v1+json", "manifests&
一、为什么需要了解 containerd 如果你只用 docker run 跑容器，从来不关心底层，那可以不了解 containerd。但如果你在用 Kubernetes，或者想真正理解"容器运行时"是什么，containerd 是绕不开的。 事实上，当你执行 docker run 的时候，containerd 早就在后台悄悄工作了——Docker 从 1.11 版本开始，就把核心运行时剥离出来交给 containerd 负责。 1.1 Docker 的架构演变 早期的 Docker（1.10 及之前）是一个"大一统"的单体程序：一个 dockerd
可以把 Docker 镜像想象成一张**光盘**——刻录好之后，里面的内容就不再改变。每次放进光驱，读到的内容都是一样的。把这张光盘"放进光驱"这个动作，对应的就是 `docker run`；而运行起来的那个"播放中的实例"，就是容器（Container）。
1. 启用基于预共享秘钥的l2tp连接功能 #!/bin/sh [ -d /etc/ppp ] || mkdir /etc/ppp echo '''plugin L2TP.ppp l2tpnoipsec''' > /etc/ppp/options chmod 777 /etc/ppp/options 1. 解决连接lt2p后能ping但是所有端口都无法访问的问题，关闭网络checksum功能。ip-up是会在lt2p连接建立时自动运行的脚本 echo '''#!/bin/sh /usr/sbin/sysctl net.link.generic.system.hwcksum_tx=0
学习资料 📚书单 * Rust For Rustaceans * The Rust Programming Language, 2nd Edition * Programming Rust, 2nd Edition * Creative Projects for Rust Programmers 官方资料 The Rust Programming Language - The Rust Programming Language (rust-lang.org) Rust 语言圣经 - Rust语言圣经(Rust Course) 关于 pracitce.rs - Rust By Practice( Rust 练习实践 ) 进阶 - Rust
获取root权限 解锁bootloader adb reboot bootloader fastboot flashing unlock 刷带magisk的init_boot.img 要解锁 ADB 锁屏，可以使用命令 adb shell input keyevent 26，这将模拟设备上的电源键按下，从而解锁屏幕。 References https://sspai.com/post/76276 https://developers.google.com/android/images
Start : 2024.1.15 DDL1：2024.2.3 15:00 (Rescheduled) DDL2：2024.2.8 20:00 (Failed) DDL3: 2024.2.23 23:30 (Success) 学习环境搭建 Install Calico CNI # Other prerequisites # swap,br_netfilter.... # Configure containerd $ containerd config default | sed 's|SystemdCgroup = false|SystemdCgroup = true|g' | sudo tee
安装Openwrt虚拟机 下载镜像：Index of /releases/22.03.5/targets/x86/64/ (openwrt.org) 转换镜像： qemu-img convert -f raw -O vdi openwrt-22.03.5-x86-64-generic-ext4-combined-efi.img openwrt-22.03.5-x86-64-generic-ext4-combined-efi.img.vdi 配置虚拟机网卡： 在VirtualBox中新建HostNetwork（Host-Only网络），网段为192.168.56.0/24 在openwrt虚拟机的网络选项中设置： 1）启用网卡1，连接方式选仅主机网络，名称选上步创建的HostNetwork 2）启用网卡2，连接方式选桥接网卡，名称选本机上能访问外网的网卡 进入openwrt虚拟机，为lan口设置静态IP地址为HostNetwork中的一个IP，这里用 192.
Git Diff 的工作原理 Myers差分算法 创建基于某个 commit id 的分支 git checkout -b dev c99d6500 查看指定分支的提交 git log master git config --global alias.nicelog "log --graph --abbrev-commit --pretty=format:'%Cred%h%Creset -%C(yellow)%d%Creset %s %Cgreen(%cr) %C(bold blue)<%an>%Creset'" 如下所示：
问题Linux 环境执行一些脚本出错，查找原因，发现是文件在Windows环境修改并上传，格式被转换为MS-Dos格式（换行符不同），这样的文件在Linux中运行会出错（shell 解释器把换行符作为一个命令的提交）。背景很久以前，老式的电传打字机使用两个字符来另起新行。回车符(CR，carriag
证书课程地址：Course | CCO-L1 | Tigera还有一份可能有用的电子书： Tigera_eBook_Intro_to_Kubernetes_Networking.pdf Kubernetes Network Model 1. 每个 Pod 都有一个 IP 地址； 2. 同一个 Pod 中的容器共享同一 IP 地址，并能通过该地址相互通信； 3. Pod 与 Pod 之间可以通过 IP 通信（无需地址转换）； 4. 网络隔离可以限制哪里 Pod 可以访问哪些不可以。 安装测试集群 curl https://raw.githubusercontent.com/tigera/ccol1/main/control-init.yaml