本文介绍了镜像推送和拉取的过程

这是Docker学习系列中关于镜像的相关知识，了解容器镜像镜像层的核心原理。

在开发和测试环境，Docker推送镜像经常遇见：Error: server gave HTTP response to HTTPS client 的报错，可能由于使用自签名证书、及测试环境或受信任的内部网络中Docker Registry没有弃用HTTPS等情况，需要允许Docker与不使用TLS的Dcoker Registry通信。

harbor镜像仓库的几种高可用架构介绍。

kubernetes的官方文献上提到，为了避免复杂的时钟同步问题，kubernetes的所有容器化的控制面组件都统一使用世界协调时UTC时间，类似calico,flannel这类的网络组件以及prometheus监控组件默认也都使用UTC时间。即便UTC时间比我们常用的CST时间慢8小时，kubernetes组件已经比较偏"系统"的网络、监控组件使用UTC时间对用户日常应用不会带来负面影响。但一旦在业务pod中误用UTC时间，以至于业务pod与节点本地时间相差8小时，可能会造成严重的业务故障。

harbor是比较流行的私有镜像registry解决方案，使用harbor的朋友可能会遇到一个比较尴尬的场景就是一不留神忘记了admin的密码，而harbor设计比较简洁，连最常见的重置密码功能都未提供。万一忘记了harbor密码，得采用比较特殊的手段来处理，以下讲述处理的全部操作过程.

有时需要用到镜像进行发布，但是镜像往往很大，而有时候上传镜像的速度又很“感人”。如果我们在服务器中已安装了Docker，就可以很方便进行镜像制作了，省去了很多上传镜像的时间。

Istio 是一个开源的服务网格（Service Mesh），它提供了一种与微服务架构相集成的方式来连接、保护、控制和观察服务之间的交互。Istio 的设计目标是为分布式微服务应用提供统一的服务治理能力，包括但不限于流量管理、安全加固、可观察性和策略控制。

本文介绍如何在使用Java Spring框架时设置参数类型转换规则

介绍了广泛使用的Registry的相关信息

本文以科普的方式介绍容器镜像的生成方式、兼容性问题和轻量化技术。内容涵盖了Dockerfile指令、多阶段构建、版本控制系统、跨平台兼容性、体积与性能优化、基础镜像选择等方面的解释，旨在帮助读者理解和掌握容器镜像相关的基本知识和最佳实践。

国产化平台，是天翼云着重发力的一个方向。国产化平台的容器化及云原生化，是一个重要的领域。容器化的基础是镜像，本文指导通过银河麒麟sp1 v10基础镜像，构建Docker基础镜像。

长期以来，对于容器的“build once, run anywhere”的口号深信不疑。在生产环境中随意拉取公网上docker images，直接使用或在此基础上继续构建自己业务的现象比比皆是。今天我们先不谈镜像的仓库及安全更新问题，只就性能和兼容性问题，带大家看看这样做会给我们带来多大的麻烦。

Systemd 是一系列工具的集合，其作用也远远不仅是启动操作系统，它还接管了后台服务、结束、状态查询，以及日志归档、设备管理、电源管理、定时任务等许多职责，并支持通过特定事件（如插入特定 USB 设备）和特定端口数据触发的 On-demand（按需）任务。

随着ai智算的发展，在k8s环境中管理ai训练任务成为了迫切需求。 其中一个问题是ai的镜像一般都比较大，达到20g，或者更大。那么怎么基于开源的技术框架体系下，实现镜像的高效分发，成为了一个难题。 本文主要提出2种方法进行优化。

在生产环境使用harbor时，处于安全的需求harbor使用https提供服务。使用权威CA签发的TLS证书配置简单，但存在证书费用。在内网使用的harbor时使用的往往是自签发的非权威证书。使用自签发的非权威证书时涉及到harbor本身，docker甚至os层面的配置，对初次接触harbor的用户而言存在一定困难。 升级harbor为https协议时其实要考虑两个场景，harbor本身作为服务端提供镜像存取服务，或者作为client端从其它使用https协议的harbor中同步镜像。这两种场景有配置差异，本文从这两种应用场景都给予了讲解。

InnoDB引擎有3种行锁算法，分别是： Record Lock ： 单个记录上锁； Gap Lock : 间隙锁，锁定一个范围，但不包含记录本身；Next-key Lock : Gap Lock+Record Lock，锁定一个范围并包含记录本身。

如果直接使用golang镜像来编译和制作镜像，镜像体积较大；因此可以采用多阶段构建的方式。

Kubevirt 是 Red Hat 开源的以容器方式运行虚拟机的项目，基于 Kubernetes 运行，通过使用自定义资源（CRD）和其它 Kubernetes 功能来无缝扩展现有的集群，以提供一组可用于管理虚拟机的虚拟化的API。

配置mirror mode实现openldap高可用

本文主要介绍如何在x86机器上模拟arm架构指令来制作arm架构的镜像。

本文通过实操的方式学习Kubernetes基础知识，同时梳理了每一步操作背后的原理，学习路线为：自定义一个容器镜像、部署Deployment、暴露Service。

DelayQueue是一个无界阻塞队列，队列中的元素比较特殊，必须是实现了Delayed接口的元素

介绍了基于registry进行本地仓库的构建镜像仓库的搭建，并使用proxy模式registry充当中间缓存，实现镜像的高速分发。