Podman 部署 InfoCloud 容器时区配置笔记问题背景使用 Podman 部署的 InfoCloud 容器内缺少 /usr/share/zoneinfo 和 /etc/localtime 文件，导致容器时区不正确。解决方案汇总方案一：重建容器（推荐）使用 Podman 原生的 --tz=local 参数，让容器自动同步宿主机时区。# 停止并删除旧容器（数据卷不会丢失） podman...

阅读全文

Podman 常用命令与 --format 使用笔记一、podman ps 与容器删除1. 只显示容器 ID（第一列）# 只显示运行中的容器 ID podman ps --format "{{.ID}}" # 显示所有容器（包括停止的）ID podman ps -a --format "{{.ID}}"2. 删除容器# 删除所有容器（最简单） pod...

阅读全文

Podman 网络配置：SandboxKey 与 Networks 详解一、基本概念1. .NetworkSettings.SandboxKey含义：网络命名空间的路径作用：指向容器网络命名空间在宿主机上的文件路径通常类似于：/var/run/netns/cni-xxxxxxxx 或 /proc/{pid}/ns/net表示容器隔离的网络环境用途：用于调试网络隔离可以使用 nsenter 进...

阅读全文

Podman Pod 完整指南目录1. Pod 基础概念2. Pod 的核心优势3. Pod 的负载影响4. Pod 的创建与管理5. 端口管理6. 容器日志查看7. 网络调试8. 最佳实践9. 常见问题1. Pod 基础概念什么是 Pod？Pod 是 Podman 中一组容器的集合，这些容器共享：网络命名空间（Network Namespace）IPC 命名空间（Inter-Process...

阅读全文

在 Podman 中，:ro 和 :Z 是卷挂载的选项，用于控制挂载行为。:ro 的含义read-only 的缩写，表示只读挂载容器内对该目录只有读权限，无法修改是可选的，不写默认为 rw（读写）:Z 的含义SELinux 上下文标签选项告诉 Podman 自动给挂载的目录打上合适的 SELinux 标签，让容器能访问主要用于启用 SELinux 的系统（如 RHEL、CentOS、Fedo...

阅读全文

资源占用对比对比维度skopeocrane设计理念轻量级，无守护进程，直接操作 registry API轻量级，但主要面向开发者工具链内存占用极低，采用流式处理和分块传输，避免一次性加载整个镜像中等，作为 Go 单二进制文件表现尚可CPU 占用低，采用增量处理和连接复用中等存储占用MB 级（仅二进制文件本身）MB 级依赖无守护进程依赖，无需 Docker/Podman 服务无守护进程依赖为什...

阅读全文

Google Cloud 服务器部署笔记云服务器配置云服务商：Google Cloud美国地址生成：https://www.meiguodizhi.com/（用于账号注册等信息填写）实例配置详情配置项选择区域us-west1 (俄勒冈)操作系统Debian e2-micro(x86/64)启动磁盘类型标准永久性磁盘磁盘大小30 GB数据保护无备份网络允许 HTTP、HTTPS 流量外部 IP...

阅读全文

Docker 容器备份与恢复备份容器# 停止容器 docker stop <容器ID或名称> # 提交容器为镜像 docker commit <容器ID或名称> <备份镜像名称> # 保存镜像为 tar 文件 docker save -o <备份文件路径> <镜像名称> # 查看备份文件大小 ls -lh <备份文件路径...

阅读全文