GaGa's Blog

Dockerfile中ARG ENV声明周期

✅1. ARG（构建参数）

作用：

• 用于 构建镜像阶段 传递参数。
• 只能在构建镜像时使用，构建完成后在镜像中不会保留（不会出现在容器运行时环境中）。

目的

解决不同docker-compose在容器自动注册服务，服务间相互调用不通问题。

解决

通过自定义外部网络，不同文件引用外部网络

rootless模式允许以非root用户身份运行Docker守护程序和容器，以减轻守护程序和容器运行时中的潜在漏洞。只要满足先决条件，即使在Docker守护程序安装期间，无根模式也不需要root特权。无根模式是Docker Engine v19.03中引入的一项实验功能。无根模式从Docker Engine v20.10的实验中毕业。

无根模式在用户命名空间内执行Docker和容器。这与userns remap模式非常相似，只是在userns remmap模式下，守护进程本身以root权限运行，而在无根模式下，后台进程和容器都在没有root权限的情况下运行。

Rootless 模式利用 user namespaces 将容器中的 root 用户和 Docker 守护进程（dockerd）用户映射到宿主机的非特权用户范围内。Docker 此前已经提供了 –userns-[remap] 标志支持了相关能力，提升了容器的安全隔离性。Rootless 模式在此之上，让 Docker 守护进程也运行在重映射的用户名空间中。

在Rock Linux 9.5中安装不同版本的Python，可以通过几种方式实现。

m1.使用dnf包管理器安装Python版本

Rock Linux 基于 RHEL（Red Hat Enterprise Linux），可以使用dnf包管理器来安装官方软件包。

1. 更新系统：

   1	sudo dnf update

2. 查看可用的Python版本：

   1	sudo dnf list python3*

Genspark 是由前百度高管景鲲（Eric Jing）和朱凯华创立的人工智能搜索引擎，致力于通过多智能体（Multi-Agent）架构提供个性化、高效且无偏见的信息检索服务。

LLM + toolsets + datasets = 智能搜索引擎

• https://www.genspark.ai/agents
• https://www.genspark.ai/agents?type=moa_chat
• https://www.genspark.ai/usage

在使用 pip 安装 Python 包时，如果你遇到 SSL 证书验证错误，或者要从一个 自定义/不受信的源 安装包，pip 提供了 --trusted-host 参数，允许你显式信任某个主机。

在https下则不需要显式信任主机

✅ 1.基本用法

🔹 1.docker:dind 是什么？

• 全称是 Docker-in-Docker
• 作用：在容器中运行 Docker 守护进程 (dockerd)，从而在容器内运行其他容器
• 常用于 CI/CD 流水线（如 GitLab CI）中，便于在容器中构建、运行其他容器

🔸 2.docker:dind-rootless 是什么？

在 Docker 中，rootless 模式（Rootless Mode）是指 Docker 以非 root 用户身份运行，而不是像传统方式那样由 root 用户（或具有 root 权限的用户）来运行 Docker 守护进程（dockerd）和容器。

1.为什么需要 Rootless 模式？

传统 Docker 以 root 权限运行，存在以下安全隐患：

“Notepad–“ 是一款轻量级但功能丰富的文本编辑器，适用于 Windows 平台，常被视为 Windows 内置记事本（Notepad）的替代或增强版本。

• https://gitee.com/cxasm/notepad--
• http://www.itdp.cn/

📌 基本信息

clash-verge-rev alpha版本

• https://github.com/clash-verge-rev/clash-verge-rev/releases/tag/alpha

提前体验新版本，新的修复点

• Clash Verge Rev Alpha 版本下载

在 Nexus Repository Manager 3 中启用 HTTPS（即让 Nexus 服务通过 https:// 安全访问）并不直接由 Nexus 内部控制，而是通过配置反向代理（如 Nginx、Apache）或直接使用 Java 的 Jetty 绑定 SSL 实现。

✅ m1.通过 Nginx 配置 HTTPS（推荐）

🔧 1.申请 SSL 证书

在企业或团队开发中，使用 Nexus Repository Manager 搭建 PyPI 私服（Python 包索引私有镜像）是一种常见做法，可以缓存官方 PyPI 包，或者上传和管理私有包。

一、Nexus 搭建 PyPI 私服

1. 安装 Nexus