ContainerLab 是一个强大且高效的网络实验室工具，用于部署和管理由容器互联构成的虚拟网络环境。它允许网络工程师、开发者和学习者使用基于容器的节点（如路由器、交换机、防火墙）来快速创建、销毁和测试复杂的网络拓扑。
你可以把它想象成是网络领域的 Docker Compose，但专门为网络...
Continue reading >>k8s集群中有几个pod的状态不正常，查看对应node机器上系统启动日志有reboot记录，kubelet启动失败，原因是docker没有正常启动，查看docker启动日志，看到如下报错：
Continue reading >>failed to mount overlay: no such device storage-driver=overlay2
storage driver overlay2 failed: driver not...
容器技术已经成为现代软件开发和部署的核心工具。通过容器，开发者可以创建轻量级、便携的运行环境，从而简化应用程序的开发、测试和部署流程。在容器技术的生态系统中，容器运行时扮演着至关重要的角色。containerd 是一个高效、可靠的开源容器运行时，它被设计为从开发到生产环境的核心容器管理解决方案。containerd 的架构主要分为三个部分：生态系统（Ecosyste...
Continue reading >>简单说一下k8s集群内外网络如何互通的
要在 Kubernetes（k8s）集群内外建立网络互通，可以采取以下措施：
使用service： 使用Service类型为NodePort或LoadBalancer的Kubernetes服务。这可以使服务具有一个公共IP地址或端口，以便在集群内或外部访问该服务。
使用Ingress: 配置Kubernetes Ingress资源。Ingres...
上一篇写了Docker特权模式取消改造 → Docker特权权限与安全性实践，这篇主要写 Nvidia GPU 在 Docker 容器中使用及调用验证。首先需要了解下 Nvidia Container Runtime 架构，即GPU是怎么在容器内调用使用的。
NVIDIA Container Runtime 架构：基本原理是用钩子把宿主机显卡驱动映射到容器内使用。
The...
Continue reading >>本文通过 Google 翻译 Docker Breakout – Linux Privilege Escalation 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。