docker镜像仓库迁移
docker镜像迁移我们使用的工具是syncer，项目地址：https://github.com/MR5356/syncer ， 并且这个工具支持多对多的镜像仓库迁移 安装syncer通过下载对应系统的二进制文件进行安装：点击下载 也可以通过源码进行安装，前提是有golang运行环境： git clone https://github.com/MR5356/syncer.git cd syn...
使用cert-manager为DNSPod签发免费证书
安装cert-manager可以参考官网安装方式：https://cert-manager.io/docs/installation/ 因为官网的镜像在quay.io拉取，国内可能拉取不到，我已经同步到了阿里云一份，可直接使用，对应关系如下： quay.io/jetstack/cert-manager-cainjector:v1.13.0: registry.cn-hangzhou...
容器使用lxcfs进行资源隔离
背景容器可以通过cgroup的方式对资源的使用情况进行限制，包括cpu、内存等，但是容器内的一些进程获取系统参数时获取到的还是宿主机的参数，如node中通过os获取cpu数量，获取到的就是宿主机的数据，而非容器的数据。这是由于容器并没有做到对/proc，/sys等文件系统的资源视图隔离。 如下所示：部署一个node容器，并对该容器的cpu和内存进行限制 apiVersion: apps/v1...