k8s的pod中的pause容器是干什么的呢？本文结合源码，进行介绍......
网站首页 文章专栏
共有文章【51】篇，请查阅！
我们配置nginx反向代理时，没有深究各个参数，到实际生产环境时，就会出现各种问题，本文介绍自己的踩坑过程。
当我们遇到业务网络不通时，我们要去查看微服务网络，这时候需要了解容器网络基本知识。本人很久未从事容器相关研发工作，如今业务上遇到网络问题，为了解决相关问题，重新梳理了一下docker容器、calico网络（见上一篇）。
Calico 是一个纯三层的数据中心网络方案，而且无缝集成像 OpenStack 这种 Iaas 云架构，能够提供可控的 VM、容器、裸机之间的 IP 通信。为什么说它是纯三层呢？因为所有的数据包都是通过路由的形式找到对应的主机和容器的，然后通过 BGP 协议来将所有路由同步到所有的机器或数据中心，从而完成整个网络的互联。
修复polkit本地权限提升漏洞（CVE-2021-4034）、OpenSSH用户枚举漏洞（CVE-2018-15473）等漏洞，记录修复关键步骤，便于后期查阅......