迁移 Docker 存储到新的硬盘

1. 基本概念 命令解释 docker-compose build 构建 yml 中服务的镜像 docker-compose ps 查看已经启动的服务状态 docker-compose kill 停止某个服务 docker-compose logs 可以查看某个服务的log docker-compose port 打印绑定的public port docker-compose pull pull服

作者: Sascha Grunert 译者: Michael Yao (DaoCloud) Security Profiles Operator (SPO) 使得在 Kubernetes 中管理 seccomp、SELinux 和 AppArmor 配置文件变得更加容易。 它允许集群管理员在预定义的自定义资源 YAML 中定义配置文件，然后由 SPO 分发到整个集群中。 安全配置文件的修改和移除也

1. 应用架构与业务发展、运维能力匹配 如上图，在业务发展的早期，我们可以在客户聚集的区域部署应用，就近提供服务。每个 Location 都能提供独立、完整的对外服务。Location 与 Location 之间可以通过公网互联，建立隧道，实现控制流的传输。这里的控制流并不只是局限于指令类，还可以是用户的元数据等，但是不应该传输用户产生的数据，比如上传的图片、文档等。由于业务的隔离，在每个 Loc

通过一个内嵌类“class Meta”给model定义元数据，类似下面这样：1 2 3 4 class Foo(models.Model): bar = models.CharField(max_length=30) class Meta: #......

本文译自 eBPF and Wasm: Exploring the Future of the Service Mesh Data Plane，作者 Vivian Hu，发布于 2022 年 1 月 10 日。 编者按 前段时间，有人提出使用 eBPF 取代服务网格中的 sidecar 代理，该观点已经发出，就在服务网格和云原生社区中引起了“轩然大波”。后来也有不少人指出该方案实属武断，不切实际。