版本三：共用 443 端口 - Podman 部署 Sing-box(自管证书) + Caddy本方案中，Sing-box 自己管理证书，通过 ACME 协议自动获取。Caddy 作为四层代理，将 443 端口的流量转发至 Sing-box 的 8443 端口。1. 清理旧环境podman pod stop gateway 2>/dev/null || true podman pod ...

阅读全文

（版本一：不共用 443 端口）Podman 部署 Gateway Pod 并运行 Sing-box + Caddy 服务1. 创建 Gateway Podpodman pod create \ --name gateway \ --memory 512m \ --cpus 0.6 \ --publish 80:80 \ --publish 443:443 \ --p...

阅读全文

在 Podman 中，:ro 和 :Z 是卷挂载的选项，用于控制挂载行为。:ro 的含义read-only 的缩写，表示只读挂载容器内对该目录只有读权限，无法修改是可选的，不写默认为 rw（读写）:Z 的含义SELinux 上下文标签选项告诉 Podman 自动给挂载的目录打上合适的 SELinux 标签，让容器能访问主要用于启用 SELinux 的系统（如 RHEL、CentOS、Fedo...

阅读全文

资源占用对比对比维度skopeocrane设计理念轻量级，无守护进程，直接操作 registry API轻量级，但主要面向开发者工具链内存占用极低，采用流式处理和分块传输，避免一次性加载整个镜像中等，作为 Go 单二进制文件表现尚可CPU 占用低，采用增量处理和连接复用中等存储占用MB 级（仅二进制文件本身）MB 级依赖无守护进程依赖，无需 Docker/Podman 服务无守护进程依赖为什...

阅读全文

Google Cloud 服务器部署笔记云服务器配置云服务商：Google Cloud美国地址生成：https://www.meiguodizhi.com/（用于账号注册等信息填写）实例配置详情配置项选择区域us-west1 (俄勒冈)操作系统Debian e2-micro(x86/64)启动磁盘类型标准永久性磁盘磁盘大小30 GB数据保护无备份网络允许 HTTP、HTTPS 流量外部 IP...

阅读全文

1. Docker 代理设置临时设置代理拉取镜像docker pull --proxy-http="http://192.168.10.185:7890" --proxy-https="http://192.168.10.185:7890" enwaiax/x-ui:latest通过环境变量设置代理export http_proxy="htt...

阅读全文

服务器与 SSL 配置笔记1. Nginx 配置片段HTTPS 443 配置server { listen 443 ssl; server_name maxkb.zhaopeng.site; # SSL 配置 (使用全局定义的证书路径) ssl_certificate $ssl_certificate; ssl_certificate_key $ss...

阅读全文

Docker 容器备份与恢复备份容器# 停止容器 docker stop <容器ID或名称> # 提交容器为镜像 docker commit <容器ID或名称> <备份镜像名称> # 保存镜像为 tar 文件 docker save -o <备份文件路径> <镜像名称> # 查看备份文件大小 ls -lh <备份文件路径...

阅读全文