随笔分类 - docker
摘要:自托管 Sentry 打开 issues 页面突然报 Unknown API Error,浏览器网络面板里一连串 504 Gateway Timeout。先把结论放前面:这不是 ClickHouse 挂了,是查询层 snuba-api 进程卡死(僵而不死)——容器还是 Up,但已经不响应任何请求。处
阅读全文
摘要:Kafka InconsistentClusterIdException 导致容器无限重启,磁盘打满排查与修复 环境 组件 版本 OS Ubuntu 22.04 Docker 24.x Kafka bitnami/kafka:3.1 ZooKeeper bitnami/zookeeper:lates
阅读全文
摘要:自托管 Sentry 安全加固实录:从 Google 钓鱼告警到 nginx 路径级白名单 一句话总结:阿里云 CLB 的 ACL 是绑在监听层的,按客户端 IP 一刀切。对自托管 Sentry 这种「admin 要严格白名单 + SDK 上报路径要公网开放」的混合场景,CLB 拦不住该拦的(搜索引
阅读全文
摘要:Docker 网络设置了容器如何与其他容器和外部服务通信。为了获得网络访问,容器需要是 Docker 网络的一部分。容器可以通信的方式取决于它的网络连接。 Docker 提供了五种标准网络模式来执行核心网络功能: Bridge(桥接) Host(主机) Overlay(重叠) IPvLAN Macv
阅读全文
摘要:# 加载docker源 wget -O /etc/yum.repos.d/docker-ce.repo https://download.docker.com/linux/centos/docker-ce.repo# 把软件仓库地址替换为 TUNA: sed -i 's+download.docke
阅读全文
摘要:虚拟机:硬件CPU需要支持VT虚拟化,模拟计算机硬件,走正常的开机启动 容器:不需要硬件CPU的支持,共用宿主机内核 容器优势:启动快,性能高,损耗少,轻量级
阅读全文
摘要:容器是隔离的环境中运行的一个进程,如果进程结束,容器就会停止。容器 == 进程 容器隔离环境的特点:拥有的ip地址,系统文件,主机名,进程管理
阅读全文

浙公网安备 33010602011771号