聚合了全站关于 #Docker 的所有技术沉淀与实战记录。
> **? 摘要：** 虚拟化环境的网络比物理环境更具弹性。本文档涵盖 ESXi 核心网络组件解析、网络流量隔离最佳实践，并以 Cisco 交换机与 ESXi 标准交换机（vSwitch）对接为场景，提供完整的 VLAN 10 业务网络配置、VMkernel 接口创建及连通性测试 SOP。 -
> **? 摘要：** 本指南介绍了如何下载并制作嵌套版 VMware Nested ESXi 镜像，将其转换为 QEMU 格式并部署至 EVE-NG 仿真平台。 --- ### 7.1 下载 Broadcom/VMware 官方镜像 访问 Broadcom Flings 免费下载
> **? 摘要：** 本文档记录了一套在 EVE-NG (PNET-Lab/UNetLab) 网络仿真平台中，通过 QEMU 挂载 ISO 裸盘定制 Windows 10 虚拟机，并将其增量更改提交（Commit）封装为通用模板镜像的标准 SOP。包含镜像目录新建、磁盘创建、VNC 引导配置、Wi
> **? 摘要：** 本文档记录了一套基于 Ubuntu 20.04 (Focal Fossa) 的系统初始化与机器人操作系统 (ROS Noetic) 的定制化部署 SOP。涵盖 SSH Root 权限放行、阿里源与内网 APT 源配置、NetworkManager 接管网络、常用编译工具链安装
> **? 摘要：** 本文档介绍了在 EVE-NG 仿真平台中从零创建、制作与优化自定义 Linux 镜像（以 RHEL 8.9 为例）的标准 SOP 流程。涵盖 ISO 镜像加载、多磁盘挂载、系统内部基础软件与 PS1 预配、Cloud-Init 模板化清理脱敏、镜像增量 Commit 提交以及
> **? 摘要：** 本篇文档系统整理了对 EVE-NG 仿真平台进行个性化深度定制的运维脚本。包括批量导入/替换 ESXi、vSphere 及各操作系统图标、复制 `config.php` 隐藏不可用模板、以及通过 Bash 关联数组（`declare -A`）自动化批量创建 QEMU 镜像目录
> **? 摘要：** 本篇文档系统整理了基于 Rootless 非特权模式部署 Nginx 静态文件/镜像服务器的全流程。涵盖了解除普通用户绑定 80 端口限制、SELinux 跨目录挂载安全策略、Nginx `autoindex` 目录列表配置，以及通过 Systemd User 实例与 `en
> **? 摘要：** 本篇文档系统整理了基于 CNCF 官方 Distribution (Registry v3) 镜像搭建私有镜像仓库的全流程。涵盖自签名 SSL/TLS 证书生成、htpasswd 账号认证、Storage API 垃圾回收（Garbage Collection）机制，以及客户
> **? 摘要：** 本篇文档梳理了在 RHEL/CentOS 8+ 系统下安装 Podman 的基础指令，并针对国内特殊的网络环境，详述了如何通过重写 `registries.conf` 配置文件注入阿里云专属镜像加速节点。同时，提供了禁用默认短名称（Shortnames）自动补全策略的核心避坑
> **? 摘要：** 本篇文档整理了 Podman 容器管理的核心命令与进阶技巧。得益于其无守护进程（Daemonless）架构，Podman 的容器管理命令与 Docker CLI 高度兼容，同时依托原生的 Linux 进程模型与 `conmon` 监控器，提供了极高的可维护性与安全性。
> **? 摘要：** 本篇文档系统性整理了 Podman 下的高频镜像运维指令。得益于 Podman 对 OCI 标准的严格对齐，其镜像管理语法（如 `pull`、`images`、`rm`）与 Docker CLI 保持了 100% 的兼容性。同时，文档深入梳理了在离线环境、全封锁内网场景下进行
> **? 摘要：** 由于 Podman 采用了无守护进程（Daemonless）架构，它**并不原生支持** Docker 那样的 `--restart=always` 策略。在 Linux 生态中，生产环境推荐直接借助 **Systemd** 将 Podman 容器注入为标准的系统服务，从而实
If I'm not writing Ansible, I'm on my way to write Ansible.
一个从代码世界拐进服务器机房，最后在命令行宇宙安了家的 90 后技术宅。持有 RHCA 证书，坚信自动化是架构进化的唯一路径。
Follow on GitHub