摘要：实验目标 为一台主机配置两张网卡，每张网卡属于不同的子网，使两个子网的主机能够互相ping通。 实验过程 由于没有物理环境，此处使用mininet模拟。 在物理机上运行 ryu-manager 开启控制器 定义主机、交换器、控制器： h1 = net.addHost( 'h1', mac='00:0 阅读全文

摘要：ContainerD 容器目录结构探究 启动容器 作为开始，我们需要去启动一个容器。 你可以通过命令行的方式来启动一个容器，例如： ctr i pull docker.io/library/nginx:alpine ctr c create docker.io/library/nginx:alpin 阅读全文

摘要：容器逃逸 --with docker.sock 本人对于容器逃逸的基本理解就是用户从容器中逃出去到宿主机里去了。 本文意在记录一个使用 docker.sock 来进行容器逃逸的方法。 首先随便来个镜像，这里选用 ubuntu:20.04 docker pull ubuntu:20.04 docker 阅读全文

摘要：环境参数： 系统：ubuntu20.04 k8s：1.25.3 容器运行时：containerd 1.5.9 文中介绍了基于 containerd 和 cri-o 两种环境的搭建，对于 containerd 特定的操作会标注 D , cri-o 特定的操作标注 O 。 关闭防火墙 sudo ufw 阅读全文