别再给 Adobe 交房租了！极空间 + Docker，我把 PS 彻底私有化了 摘要 本文介绍了如何在极空间NAS上通过Docker一键部署开源在线图像编辑器Photopea，实现私有化Photoshop功能。当前主流修图工具存在订阅费用高、隐私风险等问题，而Photopea提供了近乎完整的PS功能体验，且所有数据保存在本地设备。部署过程包括：开启SSH连接、验证Docker环境、创建容器映射端口（2000）等步骤。配合cpolar内网穿透工具，还能生成固定公网地址，实现随时随地的安全远程访问。这一方案特别适合设计师、摄影师等需要频繁处理敏感图像的用户，兼顾功能性与数据自主性。（149

阅读 1.0w

68赞

收藏 55
Java 程序员第 44 阶段13：大模型微服务拆分，独立服务解耦便于扩容维护，流式输出服务：SSE/WebSocket独立化改造 原有的单体结构中，请求处理流程是连续的：HTTP请求进入Controller，Controller调用Service层，Service调用模型推理接口，推理接口返回Iterator或Stream，框架层层层透传直到响应写入Socket。重连后，客户端携带streamId请求恢复，服务端从最近的检查点返回已生成内容，并重新启动推理流（可能需要重新发送完整的上下文给模型）。它通过gRPC StreamObserver机制，将客户端的连接请求映射为对推理服务的流式调用，并将推理服务的输出逐块转发给客户端连接。

阅读 559

5赞

收藏 4
企业知识库 2.0全新升级｜可问、可搜、可管、可写—— 一站式企业知识中台 很多团队不是缺文档，而是缺「统一入口 + 可控权限 + 好用检索」。一旦要做 AI 问答，没有规范化的语料与引用来源，又容易变成「模型随口编」。下面先对齐问题，再说明本系统如何收口。企业里常见的是：资料越写越多，但沉淀不等于可检索、可复用。知识孤岛问题：各部门文档分散存储，缺乏统一管理平台查找效率低下：员工需要花费大量时间在多个系统中查找所需信息权限管理混乱：难以实现细粒度的部门级权限控制知识传承困难：新员工难以快速获取历史经验和最佳实践重复工作频发：相同问题被反复咨询，缺乏知识沉淀机制企业知识库管理系统。

阅读 209

0赞

收藏 0
开会开累了，用 Docker 五分钟搭一个推箱子游戏摸鱼 这篇文章介绍了如何在极空间NAS上使用Docker快速部署推箱子网页游戏(sokoban)，并通过cpolar实现公网访问。主要内容包括： 通过SSH连接极空间，验证Docker环境 使用docker-compose一键部署sokoban推箱子游戏 安装cpolar并创建隧道，生成随机公网访问地址 配置固定二级子域名实现永久访问 最终实现在任何设备通过浏览器即可玩推箱子游戏 该方案技术门槛低，5分钟即可完成部署，既解决了工作间隙的休闲需求，又避免了手机刷视频的尴尬，适合有NAS或Linux设备的用户快速搭建

阅读 1.7w

147赞

收藏 146
Docker多阶段构建优化：镜像体积从1.2G到80M的瘦身实战 Docker镜像体积优化是一个典型的"低投入高回报"工程实践。多阶段构建：构建环境与运行环境分离，这是最大头的优化（~70%贡献）层缓存优化：合理安排COPY顺序，让"高频变更"和"低频变更"分离（~15%贡献）jlink定制JRE：只打包真正需要的JDK模块（~15%贡献）三个优化叠加，构建时间从8分钟降至3分钟以内，镜像拉取从2.5分钟降至12秒。对于K8s集群中的频繁扩缩容场景，这意味着弹性响应速度提升了12倍——从"用户已流失，Pod才启动"变为"流量刚上涨，Pod已就绪"。

阅读 5.1k

0赞

收藏 197
Docker 镜像瘦身与安全加固：从 1GB 到 50MB 的生产级实战 Docker 镜像瘦身与安全加固是一个系统工程，建议按以下优先级推进：首先，全面启用多阶段构建。这是投入产出比最高的优化，通常能将镜像体积降低 70%-90%，同时自动剥离编译工具链中的安全漏洞。其次，建立基础镜像版本管理。锁定基础镜像版本标签，禁止使用latest，并建立定期更新机制。每次更新基础镜像后，自动触发全量安全扫描。然后，强制非 root 运行。所有业务容器必须以非 root 用户运行，这是容器安全的基本底线。配合 Kubernetes 的。

阅读 828

31赞

收藏 4
Docker进阶：容器镜像制作、优化与仓库管理 本文深入探讨了容器镜像制作、优化与仓库管理的核心概念与实践方法。作为云原生技术进阶的重要内容，文章从技术原理、实现方法和实践应用三个维度展开：首先介绍了容器镜像的基本概念及其在云原生架构中的重要性；然后详细解析了Docker和Kubernetes的核心技术原理，包括容器编排、资源配置等关键点；最后通过具体示例演示了从环境搭建到应用部署的完整流程，包含Docker容器操作和Kubernetes集群管理。文章强调掌握这些技能对于提升云原生架构设计能力、降低运维成本以及解决实际问题的重要性，为读者提供了从理论到实

阅读 1.4w

13赞

收藏 9
NAS 不仅能存文件?用Docker把NAS变成复古游戏主机 NAS 除了存文件还能干嘛？这个问题我听过无数次，答案通常是"备份照片"、“远程访问”、“跑个下载”……直到有一天，我在极空间的 Docker 里翻到了一个马里奥模拟器，突然意识到：这玩意儿 24 小时开机，不拿来当游戏机是不是有点浪费？如果你家里也有一台闲置的 NAS，或者正打算买一台不知道能干嘛——不如试试把它变成一台复古游戏机。不用额外买 Switch、PS5，也不用折腾掌机，只要一台 NAS、一个 Docker 镜像、加上 cpolar 远程访问，就能随时随地玩上马里奥、魂斗罗、拳皇这些经典游戏。

阅读 1.5w

74赞

收藏 55
Stirling-PDF 自托管实战：基于 Docker 与 Cpolar 的多功能 PDF 工具部署指南 这是一篇关于部署自托管PDF处理工具Stirling-PDF的实用指南。文章首先指出商业PDF工具存在的会员制限制和隐私问题，然后详细介绍了通过Docker快速部署Stirling-PDF的方法，展示了其丰富的PDF处理功能（格式转换、水印添加等）。为解决远程访问需求，文章指导读者使用Cpolar内网穿透工具，包括创建随机域名和固定二级子域名两种方式。最终实现了一套完全自主控制、无会员限制、可随时随地访问的PDF处理方案，既保障了文件隐私又提升了工作效率。

阅读 1.6w

42赞

收藏 6
Vibecoding 没钱上线？Cloudflare + Docker + ngrok 零成本全栈部署指南 免费部署全栈项目到公网：前后端分离+数据库+隧道技术 本文提供一种零成本部署全栈项目的完整方案，适合预算有限的开发者。通过将前端部署到Cloudflare Pages免费CDN，后端使用Docker本地运行，再借助ngrok隧道实现公网访问，实现完全免费的线上项目部署。 方案优势 完全免费，无需服务器和信用卡 前端云部署，关机仍可访问页面 后端本地运行，节省云服务成本 详细步骤+错误解决方案，降低实施门槛 核心步骤 前端部署：将React/Vue项目部署到Cloudflare Pages 后端容器化：使用D

阅读 1.1k

38赞

收藏 7
作者推荐
芥子沫
大道至简，断舍离
关注
三无推导
没有数字、没有头衔、没有机构——而是一种感觉
关注
生活爱好者！
爱生活、爱折腾。值得买 生活家，数码领域作者
关注
张青贤
反方向的钟开始转动，我拾起手写的从前，纸上的彩虹，用素描画的钟，夜空霓虹，都不是我想要的繁荣，或许去趟沙滩，或许去看看夕阳，或许任何一个心想事成的地方~
关注
云恒的编程笔记
把编程从“难事儿”变成“有意思的事儿”。
关注
风水道人
另外本人100多年的开发经验，不要质疑大师，质疑那就是你的错。
关注
JavaGameServer
java游戏服务器
关注
FriendshipT
学无止境！
关注
rockmelodies
目前就职360漏洞研究院，主要从事web安全研究方向
关注
小杰克码起
拥有5年 Linux 服务器运维经验，核心聚焦以 SSH 协议为核心的远程管理与安全保障，擅长通过技术优化保障服务器集群稳定运行。能熟练运用 SSH 完成服务器启停、软件部署等操作，精通 SSH 密钥管理、访问 IP 限制、防暴力破解等安全加固手段，可快速排查 SSH 连接故障与服务器性能问题。同时，具备 Shell/Python 脚本编写能力，曾用 Ansible 实现数十台服务器 SSH 批量运维，大幅减少重复操作。
关注