Docker 相关技术文章

php mysql shell go vue css api接口对接支付接口对接

OpenFlare：自托管 OpenResty 控制面，配置版本化发布 + Agent 自动 reload 与回滚

OpenFlare：自托管 OpenResty 控制面，配置版本化发布 + Agent 自动 reload 与回滚
2026-10-11 20:00:53
OpenFlare 是自托管 OpenResty 控制面：在管理端维护反代规则，把配置渲染成不可变版本发布，节点 Agent 周期拉取、openresty -t 校验、reload 并失败回滚。本文给出 docker compose 部署、Agent 接入脚本、版本发布流程与本地开发命令。
OpenResty 运维反向代理自托管 Docker 管理 es fork ql ESQL ST 应用 HTTP API ICE

Nginx Proxy Manager：用 Web 界面管 Nginx 反代，armv7 要停在 2.13.7

Nginx Proxy Manager：用 Web 界面管 Nginx 反代，armv7 要停在 2.13.7
2026-10-11 00:04:38
Nginx Proxy Manager 把 Nginx 反向代理与 SSL 终止做成 Web 管理台：81 端口管理界面、不用懂 Nginx 就能建 forwarding/redirect/streams/404 host、Let's Encrypt 自动签发、Access List 与审计日志、高级配置只对 super user 开放。本文给出 Docker 部署的端口与 data/letsencrypt 持久化要点、启动慢源于熵、以及 armv7 因 Nodejs 弃 armhf 需停在 2.13.7 镜像。
Web管理 Nginx 反向代理 Docker 管理用户管理 ble AST SSL ICE

运行时密钥与构建期密钥：容器里的 secret 放在哪一层，会从哪里漏

运行时密钥与构建期密钥：容器里的 secret 放在哪一层，会从哪里漏
2026-10-11 00:04:17
容器里密钥分构建期和运行期两类，投递方式不同，泄漏面也不同。这篇对照 Docker BuildKit 的 --mount=type=secret、Compose/Swarm 的 /run/secrets、ECS 的 KMS 信封加密与 IAM 权限分离，讲清每种方式把密钥放在哪、ENV/ARG 为什么会进镜像、docker inspect 和 docker commit 各能看到什么。
runtime secret 运行期密钥密钥管理容器安全 Docker 管理 Dockerfile HCL 应用文件 BuildKit NSP

Cockpit 靠 socket 激活随用随起，1Panel 走容器与应用商店：两种 Web 面板的架构分叉

Cockpit 靠 socket 激活随用随起，1Panel 走容器与应用商店：两种 Web 面板的架构分叉
2026-10-11 00:03:56
同样是浏览器里管 Linux，Cockpit 用 systemd socket activation 按需启动、复用系统已有 API 与账户权限；1Panel 走容器化部署加应用商店分发。本文按启动模型、网络暴露面、权限来源、扩展分发与典型故障拆开对比两种 Web 管理面板的架构取向，附各发行版安装命令与端口/防火墙要点。
Web管理服务器面板运维 Docker 管理 firewall ble 服务容器化部署 SSO 应用 GPL RSI ICE

Uncloud：没有控制面的多机 Docker 编排，WireGuard 组网 + CRDT 同步状态

Uncloud：没有控制面的多机 Docker 编排，WireGuard 组网 + CRDT 同步状态
2026-10-09 21:30:48
Uncloud 把云主机、裸金属组成统一计算环境，用 WireGuard mesh 组网、Caddy 自动 HTTPS、CRDT(分布式 SQLite) 同步集群状态，没有中心控制面和 quorum。附安装、初始化机器、添加节点、运行服务的完整命令与背后机制。
Docker 容器编排 WireGuard 运维部署计算

StreamHub：给 LiveKit SFU 套一层管理面，单域名自托管，一条 compose 起全套

StreamHub：给 LiveKit SFU 套一层管理面，单域名自托管，一条 compose 起全套
2026-10-09 00:05:29
StreamHub 是基于 LiveKit SFU 的自托管媒体服务器：把裸 SFU 外面套一层管理层，提供多租户 app、RTMP/WHIP/RTSP 接入、WebRTC+HLS 播放、录制到 per-app S3、embed SDK、HMAC webhook 与 REST API，单域名 + Caddy 自动 HTTPS，一条 docker compose 起全套。含端口清单、两种安装路径与 AGPL open-core 许可边界。
Live Streaming LiveStreaming 流媒体服务器 LiveKit WebRTC 自托管 Docker NestJS

StreamUI：Layui + FastAPI 写的 ZLMediaKit 管理台，默认密码是 streamui

StreamUI：Layui + FastAPI 写的 ZLMediaKit 管理台，默认密码是 streamui
2026-10-09 00:04:30
StreamUI 是给 ZLMediaKit 套的轻量流媒体管理台，用 Layui + FastAPI 实现：Docker Compose 起、默认端口 10800、默认密码 streamui，覆盖拉流/推流接入、多协议分发、多屏播放、录制回放与自动清理。讲清它是管理台而非媒体服务器、基础配置取舍与默认密码的安全注意点。
Live Streaming LiveStreaming 流媒体管理平台 ZLMediaKit FastAPI Layui 自托管 Docker

mcp-ssh-go：8 个 SSH 工具、一个静态 Go 二进制，输出上限按模型上下文窗口算

mcp-ssh-go：8 个 SSH 工具、一个静态 Go 二进制，输出上限按模型上下文窗口算
2026-10-08 20:02:43
mcp-ssh-go 是单个静态 Go 二进制实现的 SSH MCP 服务端，刻意只给 AI agent 八个可审计的 SSH 操作，没有交互式 PTY、提权、端口转发。本文拆解它的取舍：为什么单二进制、8 个工具分别做什么、2223/2224 两个固定端口怎么配、输出上限如何按模型上下文窗口（而非字节）来定尺寸，以及 Docker 与 MCP 客户端的接法。
Go MCP SSH Docker 运维工具

TencentDB Agent Memory v2.0.0：把团队记忆接到 Claude Code，PersonaMem 48% → 76%

TencentDB Agent Memory v2.0.0：把团队记忆接到 Claude Code，PersonaMem 48% → 76%
2026-10-08 20:01:27
腾讯云开源的 TencentDB Agent Memory v2.0.0，把对话、文档、代码沉淀成 Chat Memory、Skill、Wiki、CodeGraph 四类可复用记忆资产，并用 Memory Hub 的 ACL 可见性与 Agent 装配做治理。本文给出 Docker 三件套（memory-core/memory-hub/proxy）的部署命令、端口、环境变量与 Memory Proxy 接入 Claude Code 的双协议细节。
AI Agent Docker 自托管 Claude Code 记忆系统

Databasus：自托管 PostgreSQL 备份与 PITR，备份完还会真跑一次恢复

Databasus：自托管 PostgreSQL 备份与 PITR，备份完还会真跑一次恢复
2026-10-07 21:31:57
Databasus 是 Apache-2.0 的自托管备份工具，用物理增量与 WAL 流做 PostgreSQL PITR，并定时把备份真的恢复进容器验证。含 Docker/Compose/Helm 部署、保留策略、加密与只读用户等要点。
PostgreSQL 备份 PITR 运维自托管 Docker

Docker Engine 29 的两个新默认值：原地升级无感，重装机器会以为镜像没了

Docker Engine 29 的两个新默认值：原地升级无感，重装机器会以为镜像没了
2026-10-02 21:01:28
Docker Engine 29 把 containerd image store 设为全新安装默认、nftables 成为实验防火墙后端。本文梳理这两处默认值变化在什么情况下会咬人：切换存储后镜像「消失」怎么找回、nftables 模式下 DOCKER-USER 链为何失效、以及 cgroup v1 弃用、API v1.44 下限等破坏性变更。
Docker 容器运维 nftables containerd

单台 Linux 托管数十个 AI 开发沙箱：sandboxed 用 Docker + Traefik 替代 K8s

单台 Linux 托管数十个 AI 开发沙箱：sandboxed 用 Docker + Traefik 替代 K8s
2026-10-01 21:03:08
sandboxed 用 Go 控制面 + Docker + Traefik + SQLite 在单台 Linux 上跑大量隔离的 AI 开发沙箱，不依赖 K8s，靠闲置停止、请求唤醒压成本。记它的架构、HTTP API 流程与放弃 K8s 后的取舍。
Go Docker Traefik AI 沙箱自托管

海狸IM 2.1 私有化部署：中间件、Go 微服务与 Nginx 的启动顺序

海狸IM 2.1 私有化部署：中间件、Go 微服务与 Nginx 的启动顺序
2026-10-01 20:01:32
海狸IM 后端是 Go + go-zero 的 17 模块微服务，私有化部署的坑集中在启动顺序和 Nginx 收口：先中间件、再初始化库、改 config.txt、按 RPC→API→Admin 起服务，Nginx 漏掉三个 WebSocket 头就会“能登录、收不到消息”。含 LiveKit UDP 端口段、RocketMQ topic 与踩坑清单。
Go go-zero 微服务私有化部署 Nginx Docker

ConvertX：用 Bun + Elysia 写的自托管文件转换器，1000+ 格式跑在自己机器上

ConvertX：用 Bun + Elysia 写的自托管文件转换器，1000+ 格式跑在自己机器上
2026-09-29 21:05:23
ConvertX 是一个自托管的在线文件转换工具，用 TypeScript + Bun + Elysia 写，宣称支持 1000+ 种格式，内置多种转换引擎，Docker 部署即用。它的意义在于文档、图片、音视频的格式互转都在自己的机器上完成，不经第三方在线转换站点。本文给出技术栈、部署方式与落地前要确认的依赖问题（ffmpeg、ImageMagick 等）。
开源工具自托管文件转换 Docker TypeScript Bun

Docker 里把 Redis 6.2 升到 8.8：dbsize 变 0、数据像丢了、启动直接 FATAL

Docker 里把 Redis 6.2 升到 8.8：dbsize 变 0、数据像丢了、启动直接 FATAL
2026-09-29 21:03:00
Docker 下把 Redis 从 6.2-alpine 升到 8.8-alpine，实际会撞上三类问题：匿名 volume 让旧数据不跟随、6.2 的旧配置项让 8.x 启动直接 FATAL CONFIG FILE ERROR、以及最坑的一条——加了 --appendonly yes 后 Redis 只读 AOF 不读 dump.rdb，dbsize 直接返回 0。本文记录两种部署场景的完整步骤、BGSAVE/docker cp/CONFIG SET appendonly yes 的正确顺序，以及 RDB 单向兼容的回滚注意点。
Redis Docker 运维持久化升级 AOF

Pier：单个 15MB Rust 二进制做自托管 PaaS，空闲 20–40MB，512MB VPS 能跑三四个应用

Pier：单个 15MB Rust 二进制做自托管 PaaS，空闲 20–40MB，512MB VPS 能跑三四个应用
2026-09-29 20:02:45
Pier 是用 Rust 写的自托管 PaaS，单个约 15MB 二进制、空闲占 20–40MB，把容器管理、Docker Compose、Traefik 自动 HTTPS、Git-to-deploy、告警、多服务器 agent、S3 备份和 35+ 模板打包进一个进程。本文整理它的三种安装方式、与 Coolify 的资源对比、Railpack 自动构建，以及 AGPL-3.0 与商标边界。
自托管 PaaS Rust Docker 运维

单二进制 + SQLite 搭私有镜像仓库：stashhub 兼做 Docker Hub 拉取缓存

单二进制 + SQLite 搭私有镜像仓库：stashhub 兼做 Docker Hub 拉取缓存
2026-09-29 20:01:41
stashhub 是 Go 单二进制 + SQLite 的自托管镜像仓库，兼容 OCI Distribution v2，可同时作为私有 registry 与 Docker Hub/GHCR 拉取缓存。本文整理它的 docker compose 部署、S3 存储切换、mirror 上游与四维缓存策略，以及 HTTPS 强制、413、filesystem→S3 不自动迁移等实际踩坑点。
Docker 镜像仓库 OCI 运维自托管

Anubis 部署笔记：Docker + Nginx unix socket，用 PoW 挑战把爬虫成本抬起来

Anubis 部署笔记：Docker + Nginx unix socket，用 PoW 挑战把爬虫成本抬起来
2026-09-28 21:31:25
Anubis 是 Go 写的反 AI 爬虫反向代理，用工作量证明挑战抬高抓取成本。本文给出 Docker/docker-compose 部署、policy.yaml 策略、Nginx unix socket 接入方式，以及卷权限、ED25519 签名密钥、DIFFICULTY 取舍、真实 IP 等踩坑点。
Go 反向代理爬虫防护 Docker Nginx

Docker Engine 28.5 升级笔记：rootless 网络回退 pasta，以及一批 API 与 Go-SDK 弃用

Docker Engine 28.5 升级笔记：rootless 网络回退 pasta，以及一批 API 与 Go-SDK 弃用
2026-09-28 21:04:35
Docker Engine 28.5 的升级要点：dockerd-rootless.sh 在无 slirp4netns 时改用 pasta(passt)、拒绝 ROOTLESSKIT_NET=host；移除 legacy CBC 密码套件、弃用 KernelMemoryTCP 与 InspectResponse 的 Parent/DockerVersion，并列出下一版本将移除的 Go-SDK 符号。
Docker 容器运维 API 升级

用 Caddy 取代 Nginx 做反向代理：三行 Caddyfile 自动 HTTPS 与续期，附 Compose 写法

用 Caddy 取代 Nginx 做反向代理：三行 Caddyfile 自动 HTTPS 与续期，附 Compose 写法
2026-09-28 20:02:18
面向 VPS/Docker 上跑服务的开发者与运维：用 Caddy 替代 Nginx 做反向代理，内置自动 HTTPS 申请与续期。给出三行 Caddyfile 的最小配置、多域名与 header 写法、apt 安装与 fmt/validate/reload 流程、Docker Compose 集成（caddy_data 必须持久化、Let's Encrypt 速率限制），以及从 Nginx 迁移需要权衡的几处差异。
Caddy Nginx 反向代理 Docker Compose HTTPS 运维

Databasus：PostgreSQL 备份工具，用容器真跑一遍 restore 做还原验证

Databasus：PostgreSQL 备份工具，用容器真跑一遍 restore 做还原验证
2026-09-27 21:31:10
Databasus 是一个开源自托管的 PostgreSQL 备份工具，支持物理/逻辑备份与 WAL 流式 PITR，最大特点是还原验证会真起一个数据库容器跑一遍 restore 并比对大小与行数。本文给出 Docker/Helm 部署命令、保留策略 GFS、read-only 用户与加密等取舍。
PostgreSQL 备份恢复 PITR 自托管 Docker DevOps

rootless Docker 的 slirp4netns 被 OOM 杀掉，6 小时后 json-file 日志缓冲把 daemon 冻死

rootless Docker 的 slirp4netns 被 OOM 杀掉，6 小时后 json-file 日志缓冲把 daemon 冻死
2026-09-26 21:06:20
rootless Docker 下 slirp4netns 泄漏到 3.54GB 被 OOM 杀掉，所有容器失去出站网络；随后 json-file 日志驱动的 blocking 缓冲涨到 6.25GB，logging 进程被杀导致 Docker daemon 死锁。本文复盘三幕过程，并给出日志 non-blocking 配置与 pasta 迁移方案。
运维 Docker 容器故障复盘日志

Kamal 2 部署笔记：kamal-proxy 如何切换流量，deploy.yml 怎么填

Kamal 2 部署笔记：kamal-proxy 如何切换流量，deploy.yml 怎么填
2026-09-25 21:31:50
Kamal 2 用 Docker 把 web 应用部署到任意服务器，零停机。梳理 kamal-proxy 的流量切换与 drain、deploy.yml 关键字段、kamal deploy 九步时序、healthcheck/boot.limit 超时换算，以及单机多应用与 accessories 的取舍。
Kamal Docker 运维部署 kamal-proxy

Certimate：自托管 ACME 证书工具，从签发到部署的自动化流程与 70+ DNS 服务商、160+ 部署目标

Certimate：自托管 ACME 证书工具，从签发到部署的自动化流程与 70+ DNS 服务商、160+ 部署目标
2026-09-25 20:03:15
Certimate 是 Go 写的开源自托管 SSL 证书 ACME 工具，把申请、部署、续期、监控做成可视化工作流。支持单/多/泛域名与 IP 证书、RSA/ECC、DNS-01 与 HTTP-01、PEM/PFX/JKS，覆盖 70+ DNS 注册商与 160+ 部署目标，可对接 Let's Encrypt 等多家 ACME CA。本文给出二进制与 Docker 两种部署命令、8090 端口、默认管理员凭据风险提醒与数据落盘路径。
SSL证书 ACME 自托管 Docker Go 运维

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 python sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调