Amazon Glacier

docker 本来目的就是为了简化应用的部署啊
你看情况再改改 mysql 的配置咯

除了启停不一样之外
资源占用几乎完全一样
前提是你用的 overlayfs
lvm-loop 的性能就很差了
cpu 和内存都是一样的

@7timesonenight 按规定，确实是所有子域名都需要备案
实际上只要任何一个子域名备案，其他域名就能使用国内各种服务了
因此，你只需要国内买台主机，挂个备案专用的子域名就可以

@dongfang 右派一点，别老想着世界和平社会稳定这么复杂的事。绝大多数人光是过好自己的人生就是一生悬命了，这时却说要为全人类过好日子而努力，我是呵呵的。
社会大部分好不好，和你的生活是没有太直接的关系的。选择一个好圈子，努力进入这个圈子，即使生活一滩烂泥，依然值得与君子交。与其改变社会，不如改变自己。与其掰直朋友，不如与正直人交。
莫要全相信，也莫要全怀疑。
说白了，百度到底有没有作恶，什么事件背后的真相，我是无所谓的。因为我根本不用百度，我亲人朋友就算用，我也会即时提醒，不会看他们跳火坑。知乎的事件也一样。收钱如何，没收钱又如何。他们说的话有道理么？不是用感觉判断，是看逻辑是否站得住脚。理越辩越明，然而知乎上并没有在辩理。绝大多数网友的水平连常见的逻辑谬误都看不出来。
Critical Thinking 是一种需要锻炼的能力

楼主你现在这样才叫不成熟……
莫要全相信，也莫要全怀疑

知乎封这些人，不是因为他们收没收钱（至今没有确凿证据），而是自保罢了。因为如果放任他们的立场，无论事情真相如何，分分钟关站。
仅仅有人说他们收了钱，在没有铁证的前提下，你就诛他们的心，这才是被引导了。

单方面指责百度或为百度开脱都是不对的。谁没点故事？
老婆被偷了杀奸夫就有理了？没钱了抢劫就有理了？黑医院多，难以分辨，收钱给黑医院做广告就有理了？
该不该判？社会有没有责任？
百度有没有苦衷？有没有贪昧心钱？
百度该不该打？监管部门该不该打？
百度非首恶，但也不是什么善徒良人。

无非是快播案 v2.0
应该怎么办？应该法办，而且是百度和监管部门一起法办
说了这么多年依法治国、法律面前人人平等。遇到这种时候，哑了？傻了？

最后，然而以上键盘侠言论并没有什么 x 用

@leafx 一个重要的事： docker 里的 centos 是没有 init/systemd 的，也没有 cron 等服务（当然你可以手动允许 crond ，这是另一回事）
原则上容器内就只跑一个进程（和它的子进程）

@leafx 换个说法，这个安全区并不是 overlay ，不是基于现有的系统。所以安全区内必须预先准备好相关的文件。

至于这些镜像怎么制做的，你可以参见它的 dockerfile
https://github.com/CentOS/sig-cloud-instance-images/blob/CentOS-7/docker/Dockerfile
实际上只包含系统内的文件而已
不包括任何内核或者驱动

uint8_t * arr =malloc(size*8);
copy(vec.begin(), vec.end(), arr);
nfq_set_verdict(qh, id, NF_ACCEPT, size, arr);

这样会怎样？

如果只是偶然一次，而且文件不多的话，可以 git-filter-branch 删掉

@leafx 确实不应该。严格来讲，容器内应该只有运行必须的相关库。这样启动快而且安全性高
但是，大多数人并没有构建轻容器的能力（ ldd 检查需要什么库之类的）
而且很多时候也并不需要轻容器的启动性能和安全性，毕竟大家这么多年没容器化，安全性还不是保证下来了。只要不犯傻，就算传统服务结构，安全性也是没问题的。容器化的好处是就算犯傻也没大事和使用方便。
用传统系统做基础镜像，一般只要用包管理装上需要的软件，然后配置文件挂载进去就可以用了。 dockerfile 5 行之内就能搞定

不要怂……
传统运维地位是不如开发的
现在 DevOp 却比开发待遇好
框架搭好之后，几百台是一样管的

@Reficul 部署自己的代码属于优秀 developer 必备技能吧
总不能每次都等到测试环境配好才开工，这时候会点 docker 之类的就很方便了

DevOps 首先是 Operation ，其次才是 Develope ……

讲真， 240v DC 可能电压偏低，开关电源第一步就是全桥整流成 310v DC
240v DC 对开关电源来讲，只相当于 170v AC
你可以用一个小功率充电器进去试一试
串联一只 100w 的电灯泡，用电灯泡限流

Pthreads 全称 POSIX Threads ，是 POSIX 标准中 threads 的部分，其实只是一套 API 协议。
实现这套协议的有 Linux Thread,NPTL

这……第一次遇到 Fedora 还被吐槽旧的
你的 Fedora 难道半年没升级了？我工作机每天升级，每年挑事情少的时候备份好资料抹盘重装，没有出过问题
Fedora 就是每天升级，每个月新内核的德性，习惯就好

服务器方面我是这样做的：装 CentOS
官方源有源而且安全性可以信任的软件直接装
官方源和 epel 都没有或者太旧或者安全性信不过的，就扔 docker 里的 Fedora 跑
至今没有出过问题

讲真……这个还是 ipc （比如 pipe ）一下比较好吧……