摘要：本文介绍了如何将Docker镜像迁移到containerd容器运行时的方法。首先使用docker save命令将Docker镜像导出为tar文件，然后通过containerd的ctr工具将tar文件导入到containerd中（在Kubernetes环境中需指定namespace=k8s.io）。最后可通过crictl images或ctr -n k8s.io image list命令验证导

经常测试，应该是官网的安装包弄错了，社区版的启动需要license。重新换个版本下载就解决问题。安装之后，启动正常。

使用harbor 的install.sh 创建docker-compose之后，出现nginx容器一直重启。查看日志发现是：配置文件无权限。

通过 Redis ACL 的-SELECT+SELECT|N组合，可以有效限制用户只能访问指定的单个数据库，结合~*键模式，实现数据库级别的初步隔离。虽然无法做到 100% 防止用户访问默认数据库 0，但通过客户端强制参数和运维规范，足以满足大多数业务场景。对于严格的多租户隔离，建议采用多实例部署，每个实例单独一个数据库。但若资源有限，本文方案提供了轻量级且实用的替代方案。

麒麟V10安装docker之后， 启动docker时 报错，具体报错信息如下：docker: Error response from daemon: failed to create shim task: OCI runtime create failed: container_linux.go:318: starting container process caused “permission

启动自带的dns服务：

成功修改的；容器现在以用户30000运行，禁止特权提升，并拥有能力；通过安全地更新了现有 Deployment，未删除重建；所有安全要求均已满足，Deployment 正常运行。✅ 任务完成。

CKA 版本：1.32第五套题是涉及service相关。注意：本文不是题目，只是为了学习相关知识点做的实验。仅供参考。

CKA 版本：1.32第九套题是涉及gateway api相关。注意：本文不是题目，只是为了学习相关知识点做的实验。仅供参考。

创建一个自己使用的git server，让平时使用的代码之类的可以直接传到自己的服务器上，进行远程管理。由于一个人使用，gitlab 太重，所以选择gogs来实现功能。系统：openEuler 22.03 (LTS-SP3)官方仓库：https://github.com/gogs/gogs。