云计算、大数据、人工智能、区块链等技术浪潮赋予金融科技创新源源不断的生命力，但与此同时，以数字经济为代表的新型经济形态也对传统金融业态和既有底层技术带来深刻变革和巨大挑战。在国际形势复杂化的背景下，国家对安全可靠、自主可控技术提出了更高的要求。金融行业信息系统具备自主研发能力，降低对商业产品的依赖成为当前刻不容缓的工作...

在拥有一个OpenStack生产环境和家庭实验室一段时间后，我可以肯定地说，从管理员和租户的角度置备工作负载和管理它是很重要的。Terraform是一个开源的基础设施即代码（IaC）软件工具，用于置备provisioning网络、服务器、云平台等。Terraform是一种声明性语言，可以作为你正在建设的基础设施的蓝图。...

近年来，Docker容器已经成为了一个非常流行的技术，它提供了快速、方便且可靠的应用程序部署方案。但是，在使用Docker容器的过程中，可能会发现容器内的时间不同步主机的时间，这会在某些场景下造成问题。在本文中，我们将讨论如何同步Docker容器和宿主机的时间。首先，我们需要了解Docker容器的时间是如何工作的。Do...

随着云计算和容器技术的不断发展，Docker容器逐渐成为构建、发布和运行应用程序的热门选择。但是，当我们考虑将Docker容器用于生产环境时，应该谨慎选择，因为任何技术都有其优点和局限性。在本文中，我们将探讨使用Docker容器在生产环境中的优缺点，并讨论何时最适合使用Docker容器。首先，让我们看看使用Docker...

Docker是一种流行的虚拟化技术，可以帮助用户快速构建、部署和管理应用程序。在使用Docker时，我们会发现Docker会占用一些端口，这些端口具体是哪些呢？本篇文章将会介绍Docker启动过程中会暂用哪些端口，并对每个端口的作用进行详细说明。1. 2375端口2375端口是Docker默认的REST API端口，主...

在linux中，mem是指物理内存，是由于安装内存条而获得的临时储存空间，主要作用是在计算机运行时为操作系统和各种程序提供临时储存。linux系统的物理内存被划分为许多相同大小的部分，也称作内存页；内存页的大小取决于CPU的架构和操作系统的配置，一般为4KB。

docker容器逃逸指的是攻击者通过劫持容器化业务逻辑或直接控制等方式，已经获得容器内某种权限下的命令执行能力的过程和结果；因为docker使用的是隔离技术，因此容器内的进程无法看到外面的进程，但外面的进程可以看到里面，所以如果一个容器可以访问到外面的资源，甚至是获得了宿主主机的权限，这就叫做“Docker逃逸”。

docker既可以运行在物理机上也可以运行在虚拟机上；无论是虚拟机还是物理机，都是硬件和基础设施的一种交付方式，本质上是一个层次的，而容器主要用于解决以软件为中心的系列问题，在虚拟机和物理机运行容器都是可行的。