david_cloud - 博客园

2025年7月3日

摘要：以下是当前主流的容器网络接口（CNI）解决方案分类及核心特性，结合技术架构与适用场景进行说明： 🔶 一、Overlay 网络方案通过隧道封装实现跨主机容器通信，适用于底层网络限制严格的场景： ‌Flannel‌ ‌机制‌：默认使用 ‌VXLAN 封装‌，支持 UDP/host-gw 等后端模式阅读全文

posted @ 2025-07-03 16:56 david_cloud 阅读(61) 评论(0) 推荐(0)

k8s集群必必须安装kube-proxy 吗？

摘要：在 Kubernetes 集群中，‌kube-proxy 并不是绝对必须安装的组件‌，其必要性取决于集群的网络架构和选用的 CNI（容器网络接口）解决方案。以下是具体分析： 🔧 一、默认场景下需安装（标准部署） ‌核心职责‌kube-proxy 是 Kubernetes 的核心网络组件，负责实现阅读全文

posted @ 2025-07-03 16:55 david_cloud 阅读(61) 评论(0) 推荐(0)

2025年7月1日

nerdctl、crictl 和 ctr 三个容器管理工具的核心区别及适用场景对比

摘要： ‌一、定位与设计目标对比‌ ‌工具‌‌定位‌‌核心用户‌‌交互协议‌ ‌nerdctl‌ Docker CLI 兼容工具开发者、运维（熟悉 Docker）直接对接 Containerd API ‌crictl‌ Kubernetes CRI 标准调试工具 Kubernetes 运维人员通过 C 阅读全文

posted @ 2025-07-01 13:35 david_cloud 阅读(264) 评论(0) 推荐(0)

containerd-主机目录模式匹配仓库地址与认证信息

摘要：注：Containerd >= v1.5.0 必须使用主机目录模式（传统config.toml直配模式已弃用）生产环境必须启用TLS加密认证，避免 skip_verify = true 降低安全性匹配机制‌ containerd 通过 ‌域名路径映射‌ 动态匹配镜像仓库地址： ‌域名解析规则阅读全文

posted @ 2025-07-01 11:51 david_cloud 阅读(125) 评论(0) 推荐(0)

containerd支持哪些镜像仓库？主流的containerd镜像仓库是什么？

摘要： containerd 支持多种镜像仓库协议和类型，以下是其支持的主要仓库及主流方案： 🔧 一、支持的镜像仓库类型 ‌公共镜像仓库‌ ‌Docker Hub‌：默认的公共仓库，支持拉取官方镜像（如 docker.io/library/nginx）。 ‌第三方托管仓库‌：如 Google Contai 阅读全文

posted @ 2025-07-01 11:07 david_cloud 阅读(166) 评论(0) 推荐(0)

Containerd的镜像如何构建？

摘要： containerd 本身不包含镜像构建功能，需要借助外部工具来实现。构建 containerd 镜像的主要方法如下： 🔧 1. 使用 BuildKit (推荐) BuildKit 是专为高效构建容器镜像设计的工具链，已成为 containerd 生态的标准方案。 ‌架构‌：buildctl 作为阅读全文

posted @ 2025-07-01 10:58 david_cloud 阅读(220) 评论(0) 推荐(0)

2025年6月26日

1.3 Docker 引擎拆分的四个组件功能介绍

摘要： docker 项目，自 1.11.0 版本起，docker 引擎由一个单一组件，被拆分为四个项目分别是： 1、docker-daemon；2、containerd；3、containerd-shim；4、runc Docker 引擎拆分的四个组件各自承担不同职责，形成了一个分层协作的容器生命周期管理阅读全文

posted @ 2025-06-26 11:44 david_cloud 阅读(47) 评论(0) 推荐(0)

2024年7月29日

rename命令

摘要： ‌Linux中的rename命令是一个强大的工具，用于批量重命名文件，支持正则表达式进行复杂的文件名匹配和替换。命令的基本语法如下：基本语法：rename [options] expression replacement file... expression 是用于匹配文件名的模式，可以是简单的阅读全文

posted @ 2024-07-29 17:11 david_cloud 阅读(319) 评论(0) 推荐(0)

rsync命令详解

摘要： rsync命令是Linux和其他Unix-like系统上一个非常强大的命令行工具，主要用于数据同步和文件传输。它的名字是"remote sync"的缩写，但不仅限于远程同步，也支持本地文件和目录之间的同步。rsync的主要优势在于其高效的增量传输方式，即只传输源和目标之间发生变化的文件块，而不是整个阅读全文

posted @ 2024-07-29 11:54 david_cloud 阅读(2059) 评论(0) 推荐(0)

find 命令中使用 -exec 和xargs 区别，以及使用案例

摘要：一、概念释义 find 命令是 Linux 和 Unix 系统中用于查找文件的强大工具。它允许你根据各种条件（如文件名、大小、类型、权限等）来搜索文件。在使用 find 命令时，-exec 和 xargs 是两种常用的方式来对找到的文件执行额外的命令。尽管它们的目的相似，但在使用方式和效率上存在一些阅读全文

posted @ 2024-07-29 11:36 david_cloud 阅读(1079) 评论(0) 推荐(0)

星~空

公告