编程语言
容器技术驱动下的代码沙箱实践与思考
本文探讨了容器技术在代码沙箱实践中的应用与思考。作者尝试复刻 OpenAI 的 Canvas 功能，并比较了 Canvas 与 Claude 的 Artifacts 在编程和写作领域的侧重点。文章强调了代码解释器在 AI 生成代码并执行代码中的重要性，并通过 Semantic Kernel 的 Code Interpreter 插件展示了其扩展 LLM 能力边界的潜力。同时，讨论了现有 Code Interpreter 的隔离性问题，并提出了基于容器技术的解决方案，详细描述了创建隔离代码沙箱的过程和遇到的挑战。最后，文章展望了代码沙箱在 AI 编程领域的重要性，并提出了通过 Jupyter 实现代码可视化的想法。
容器
沙箱
Jupyter
代码解释器
2024-10-28
编程语言
关于 Docker 容器配置信息的渐进式思考
作为一名软件工程师，作者经常使用各种配置文件如 YAML、Markdown、Dockerfile 等进行工作。作者认为程序员追求配置的动态灵活性是天经地义的事，却发现在 DevOps 理念流行后，程序员们常常要像运维一样处理各种配置文件，这使得编程工作变得繁琐。在探讨容器、配置文件和环境变量时，作者通过回顾不同阶段的实践，分享了对配置管理的思考。起初，作者通过Dockerfile将配置文件复制到容器中，但很快意识到不同环境需要不同的配置。随后尝试使用环境变量来实现动态配置，并使用工具`envsubst`来注入环境变量到配置文件中。然而这种方法需要重新构建镜像，作者随后采用将配置更新脚本放入`CMD` 或 `ENTRYPOINT` 指令中，以便通过重启容器来更新配置。尽管运维同事更倾向于使用 `sed` 命令，但这种方法增加了维护成本。作者提到了配置文件挂载到主机的方法，这使得修改主机上的配置文件可以即时更新容器内的配置。Docker Swarm 提供了一种管理配置文件的机制，而 Kubernetes 则使用 ConfigMap 来管理容器内的配置。作者认为容器内的配置管理应让配置与容器分离，即使动态生效而不是固化在容器中。文章最后，作者提出配置管理的关键在于找到变化与不变之间的平衡，反映出技术选择往往不是选择题而是填空题。作者幽默地以古代钱币的外圆内方比喻自己的技术态度，认为一心只想搞技术的想法真实且不做作，并欢迎大家在评论区交流想法。
容器
配置
Docker
Bash
2022-12-01
编程语言
在 Docker 容器内集成 Crontab 定时任务
本文介绍了在Linux中使用Crontab执行定时任务的基础知识，包括Crontab文件的格式和示例，以及如何通过编写脚本和设置Crontab定时任务来解决Kerberos票据过期的问题。作者还分享了在Docker容器内集成Crontab定时任务的方法，包括如何编辑Crontab文件、查看定时任务日志、处理环境变量等技巧。最后，提供了相关链接供进一步学习参考。
容器
Linux
Docker
Bash
2022-11-24
前端开发
Vue.js 前端项目容器化部署实践极简教程
本文介绍了在「微雨燕双飞」的一天中，作者接到朋友询问前端容器化部署问题的电话。作者分享了使用 Docker 容器化部署前端项目的实践教程，以 Vue.js 为例。通过编写 Dockerfile 实现多阶段构建，包括使用 node.js 构建前端项目和部署到 Nginx 静态文件服务器等步骤。另外，还提及了 Nginx 的配置以及使用 OpenSSL 创建证书的过程。最后，作者鼓励读者根据教程进一步完善部署，并展望了未来将撰写关于 ASP.NET Core 测试的文章。
容器
Vue
Nginx
Envoy
2022-05-17
编程语言
你不可不知的容器编排进阶技巧
本文介绍了在团队内推广`Docker Compose`时遇到的容器启动顺序、健康检查和网络模式等问题。针对容器启动顺序，讨论了使用`depends_on`的局限性，并介绍了通过等待目标服务准备就绪的方式来控制容器启动顺序。在健康检查方面，提及了`HEALTHCHECK`选项的运用以及自定义健康检查脚本的使用。对于容器的网络模式，列举了主机、网桥、无网络和容器模式的特点，以及如何在`Docker-Compose`中自定义网络。文章还总结了使用`wait-for-it`和结合`HEALTHCHECK`与`depends_on`来解决容器启动顺序问题的方法，以及对网络模式的选择建议。
Docker
容器
服务编排
云原生
2021-08-14
