Docker 2025-05-30 ·3 分钟阅读 PID 1 与信号该不该用：先看它解决的问题是不是你的问题 工具选型最常见的错误，是拿它解决一个你其实没有的问题。这篇先把适用边界划出来。 #Docker#容器 👁 171 💬 3 ♥ 7
Docker 2025-05-13 ·3 分钟阅读 PID 1 与信号的长期维护：升级、备份与迁移的顺序 能长期跑下去的服务，靠的不是不出问题，而是每次出问题都能退回去。 #Docker#容器 👁 264 💬 3 ♥ 14
Docker 2025-04-30 ·3 分钟阅读 构建层缓存的权限边界：三个最危险的默认值 大多数入侵不是因为漏洞多高明，而是因为默认配置给了太多权限。这篇只讲最小权限怎么落地。 #Docker#容器 👁 252 💬 3 ♥ 9
Docker 2025-03-24 ·3 分钟阅读 容器内排障的权限边界：三个最危险的默认值 大多数入侵不是因为漏洞多高明，而是因为默认配置给了太多权限。这篇只讲最小权限怎么落地。 #Docker#容器 👁 131 💬 3 ♥ 4
Docker 2025-02-14 ·3 分钟阅读 守护进程安全的资源账：内存、CPU 与 IO 到底花在哪 同样的服务，有人跑在 1G 内存的小机器上，有人 8G 还不够——差别通常在几个默认参数和用法上。 #Docker#容器 👁 155 💬 3 ♥ 10
Docker 2025-02-04 ·3 分钟阅读 PID 1 与信号的资源账：内存、CPU 与 IO 到底花在哪 同样的服务，有人跑在 1G 内存的小机器上，有人 8G 还不够——差别通常在几个默认参数和用法上。 #Docker#容器 👁 249 💬 3 ♥ 21
Docker 2025-02-03 ·2 分钟阅读 容器升级与回滚：把「出事能退回去」变成流程 升级前做什么、升级中看什么、出问题怎么退。这篇给出可执行的清单，而不是「先备份再说」。 #Docker#运维 👁 375 💬 3 ♥ 30
Docker 2025-02-02 ·2 分钟阅读 容器日志管理：别让 json-file 吃满磁盘 Docker 默认日志驱动不做轮转，一个话痨服务能写满整块盘。这篇讲日志配置、集中收集与排查。 #Docker#运维 👁 248 💬 3 ♥ 15
Docker 2025-01-29 ·3 分钟阅读 容器资源限制：CPU、内存与 OOM 的边界 不设限的容器会抢光宿主机资源；设错限制会导致莫名 OOM。这篇讲 cgroups 的实际行为。 #Docker#运维 👁 184 💬 3 ♥ 6
Docker 2025-01-27 ·3 分钟阅读 健康检查与重启策略：让容器「挂了能自己回来」 进程活着不等于服务可用。健康检查要检查真实依赖，重启策略要配合编排，否则会出现假存活。 #Docker#运维 👁 151 💬 3 ♥ 11
