解决docker在代理下不能拉取镜像解决方案#First, create a systemd drop-in directory for the Docker service:mkdir /etc/systemd/system/docker.service.d#Now create a file called /etc/systemd/system/docker.service.d/http-pr

问题场景：docker的volumes挂载，没有root权限，提示信息如operation permitted解决方案：使用dockers的特权模式privileged，表示允许docker做一些特权操作。docker run命令启动containerdocker run ..... --privilegeddocker-compose批启动container# yml文件示例version '2

docker cp：从容器中复制文件到本地例：从容器中复制一个test.db文件到本地data目录。# 假设存在一个镜像名为 kitty，标签为0.1，创建一个名为 koko的容器# 1. create a container firstdocker run -itd --name koko kitty:0.1 /bin/bash# 2. copy test.db from koko tmp di

命令行下执行：关闭npm的https（取消npm的https认证）npm config set strict-ssl falseok

创建一个jobjob是k8s的名字空间级别的资源，通过创建pod来管理container，一般用来执行批处理任务template.spec.restartPolicy代表job的重启策略，这里是从不重启，即job启动的pod失败之后也不会重新启动apiVersion: batch/v1kind: Jobmetadata:name: pinamespace: streamlabels:app: pi

PySpark提供了一种将python环境剥离到镜像之外的一种方式，众所周知，在docker的优化方案中，减小镜像的体积能够节省资源、提高效率，这是一种“极大程度上”能够优化镜像的方式。在这篇博文中，我主要使用conda打包python的方式测了一下在k8s集群上的client/cluster模式提交任务。......

k8s中资源级别类型以及其资源清单命名空间级别资源集群级别资源元数据类型资源

ServiceSVC用来做服务发现k8s定义了这样一组抽象：一个Pod的逻辑分组，一种可以访问它们的策略 - 通常称为微服务。这一组Pod能够被Service访问到，通常是通过Label Selector每一个svc可以理解为是一个微服务svc提供4层负载均衡，没有7层能力，但有时我们需要更多的匹配规则来转发请求，这点上4层负载均衡是不支持的。也就是说，svc只能够通过ip和端口进行转发，不能通过

git恢复工作区被删除的文件前提是，工作区的文件被误删，而版本库中还有被删除的文件存在。git checkout -- filename该命令一键还原，相当于把版本库中的文件复制到工作区，但是不会保留上个版本之后修改的内容。...

k8s修改端口访问范围修改配置文件vi /etc/kubernetes/manifests/kube-apiserver.yaml- command:- kube-apiserver# 添加如下一行- --service-node-port-range=1-65535删除kube-apiserver***kubectl delete pod kube-apiserver*** -n kube-sy