Kevin's Notes

容器技术本质上是 Linux-native 的，依赖 cgroups、namespaces、overlayfs 等内核特性，而 Windows 内核并不具备这些能力。因此所有在 Windows 上运行容器的方案，本质上都是在解决”如何在 Windows 上运行 Linux”这个问题。本文对比主流方案的优劣，并提供一套基于 WSL2 + Docker Engine 的稳定、免费、零授权风险的实践配置。

某天早上收到告警，Nexus 制品仓库无法访问。登录服务器检查，systemd 报告服务状态正常，实则 Java 进程根本不存在，端口未监听。本文记录完整的排查与修复过程。

生产服务器意外崩溃，重新申请了相同 IP 的机器并重做了免密登录，但 Jenkins slave 节点持续离线，日志显示 SSH 认证失败。本文记录完整的排查与恢复过程。

Podman 是 Docker 的开源替代方案，在 Windows 上通过 WSL2 虚拟机运行容器。本文档详细阐述 Podman on Windows 的完整部署流程，包括安装配置、代理设置、私有仓库信任、开机自启动及日常维护等关键环节，适用于需要在 Windows 环境下使用容器技术的开发与运维场景。

小狼毫（Weasel）是 Rime 输入法在 Windows 平台上的实现。Rime 是一款开源、高度可定制的输入法引擎，支持多种输入方案（拼音、双拼、五笔等），深受技术用户喜爱。本文将介绍小狼毫的安装、基础配置和进阶用法。

Tiny10 是 Windows 10 的精简版本，移除了大量预装组件以减小系统体积。然而，这也导致了中文语言包、输入法和字体等组件的缺失，使得中文显示乱码，影响日常使用。本文将详细介绍如何在 Tiny10 系统中恢复中文支持，包括语言包安装、输入法配置和字体修复。

在 Docker 容器化微服务架构中,安全是一个不可忽视的重要环节。本文将分享一套完整的 Docker 微服务环境安全加固方案,涵盖端口暴露最小化、网络隔离、敏感信息管理以及多层防御策略。通过本指南,你可以有效缩减 90%+ 的攻击面,提升整体系统安全性。

Kubernetes 是云原生应用编排的核心平台。本文档提供生产级 Kubernetes 集群部署方案，涵盖架构设计、环境准备、组件安装、网络配置、安全加固、性能优化和故障排查等全流程内容，适用于学习和生产环境。

LVM（Logical Volume Manager）是企业级Linux存储管理的核心解决方案，提供灵活的存储池管理和动态扩展能力。本指南涵盖从传统分区到LVM的完整迁移实践、架构设计、性能优化和数据安全保障，适用于生产环境存储重构和容量规划。

在现代容器化环境中，多架构支持变得越来越重要。随着 ARM64 架构在服务器和边缘设备中的普及，我们需要构建和管理支持多种 CPU 架构的容器镜像。本文将详细介绍如何在 Harbor 私有镜像仓库中管理多架构镜像，包括配置、推送和创建 manifest 列表的完整流程。