云原生实验室

该文章随时会有校正更新，公众号无法更新，欢迎订阅博客查看最新内容：https://fuckcloudnative.io前言前两天闹得沸沸扬扬的事件不知道大家有没有听说，Google 竟然...

原文链接：使用 buildx 构建多平台 Docker 镜像在工作和生活中，我们可能经常需要将某个程序跑在不同的 CPU 架构上，比如让某些不可描述的软件运行在树莓派或嵌入式路由器设备上。特别是 Docker 席卷全球之后，我们可以轻松地在 ARM 设备上通过容器部署各种好玩的应用，而不用在意各种系统的差异性。但是想要跨平台构建 Docker 镜像可不是一件轻松的活，要么到不同 CPU...

该系列文章总共分为三篇：Linux Capabilities 入门教程：概念篇Linux Capabilities 入门教程：基础实战篇待续...上篇文章介绍了 Linux capabilities 的诞生背景和基本原理，本文将会通过具体的示例来展示如何查看和设置文件的 capabilities。Linux 系统中主要提供了两种工具来管理 capabilities：libcap ...

原文链接：Linux Capabilities 入门教程：概念篇Linux 是一种安全的操作系统，它把所有的系统权限都赋予了一个单一的 root 用户，只给普通用户保留有限的权限。root 用户拥有超级管理员权限，可以安装软件、允许某些服务、管理用户等。作为普通用户，如果想执行某些只有管理员才有权限的操作，以前只有两种办法：一是通过 sudo 提升权限，如果用户很多，配置管理和权限控制...

原文链接：Podman 使用指南Podman 原来是 CRI-O 项目的一部分，后来被分离成一个单独的项目叫 libpod。Podman 的使用体验和 Docker 类似，不同的是 Podman 没有 daemon。以前使用 Docker CLI 的时候，Docker CLI 会通过 gRPC API 去跟 Docker Engine 说「我要启动一个容器」，然后 Docker Engi...

kubectl 创建 Pod 背后到底发生了什么？

你确定你会写 Dockerfile 吗？

深入理解 Linux Cgroup 系列（三）：内存