今天在外面通过懒猫转发访问路由器时，发现需要逐一映射多个内网地址，操作起来有点麻烦，于是想到了一种一劳永逸的解决办法。

最开始我用 Squid 来代理 AWS VPC，后来想到懒猫也可以用作同样的功能。以下是我准备的 Compose 配置，我已经完成了 app 镜像的复制。

平时管理远端的 Docker 容器，大多数人第一反应是通过 SSH 登录到服务器再执行命令。

其实 Docker 本身是 C/S 架构，只要配置好连接方式，就能在本地直接管理远程容器，甚至用 VS Code 图形化界面操作，完全不必反复登录。

下面我就用管理微服容器的例子，把实现方法和使用体验记录下来

1. 准备免密登录

为了避免奇怪的认证问题，可以先将 SSH Key 复制到远端，实现免密登录。
（/root 目录重启不会丢失 SSH Key）

1

ssh-copy-id root@name.heiyu.space

2. 最简单的方式：设置 DOCKER_HOST

直接在本地设置 Docker 引擎的环境变量，指向远端的 docker.sock 文件：

1

export DOCKER_HOST=ssh://root@name.heiyu.space

在 Warp 中（非直接 SSH 登录），执行 docker ps 后，就可以看到远端的容器了。

不过仔细看，这里其实是系统组件，没有必要随便动，而且千万不要随便操作系统组件容器！

3. 使用 Docker Context 管理非标准路径的 docker.sock

之前介绍过，playground 和 appstore 的 Docker 配置文件在其他目录。
这种情况下可以通过 docker context 引用非标准路径的 docker.sock：

1
2
3
4

docker context create my-remote-sock \
  --docker "host=ssh://root@name.heiyu.space:/data/playground/docker.sock"

docker context use my-remote-sock

playground 的 Docker 也可以用 Dockge 管理，不过当 Dockge 的功能不够用时，就可以用这个作为备用方案。

4. 管理商店容器

商店有时需要执行 lzc-docker exec 或 lzc-docker restart，可以先创建对应的 Context：

1
2

docker context create lzc-remote-sock \
  --docker "host=ssh://root@name.heiyu.space:/lzcsys/run/lzc-docker/docker.sock"

然后切换 Docker 引擎：

1

docker context use lzc-remote-sock

查看 Docker 信息：

1
2
3
4
5
6
7
8
9

Kernel Version: 6.5.0-0.deb12.4-amd64
Operating System: Debian GNU/Linux 12 (bookworm) (containerized)
OSType: linux
Architecture: x86_64
CPUs: 8
Total Memory: 31.12GiB
Name: lzcbox-029c588e
ID: 0726989e-2e3e-46d1-89ba-753f7dd1a600
Docker Root Dir: /lzcsys/run/data/system/docker

5. 本地 Warp 记录

到这里，你会发现本地和远端几乎没有区别。

6. 图形化管理：VS Code Docker 插件

在 VS Code 中安装 Microsoft 官方 Docker 插件，即可在界面中查看远端的 Image、Container、Logs，并且可以直接 exec 进入容器。

在 Docker Context 面板可以直接切换上下文（相当于 docker context use lzc-remote-sock），然后就能在 VS Code 中操作对应容器和镜像，无需手动敲命令。

7. 查看已创建的 Docker Context

在命令行查看所有 Context：

1

docker context ls

输出示例：

1
2
3
4
5
6
7
8

NAME              DESCRIPTION                               DOCKER ENDPOINT
default *         Current DOCKER_HOST based configuration   ssh://root@name.heiyu.space
lzc-remote-sock                                             ssh://root@name.heiyu.space:/lzcsys/run/lzc-docker/docker.sock
my-remote-sock                                              ssh://root@name.heiyu.space:/data/playground/docker.sock
orbstack          OrbStack                                  unix:///Users/.orbstack/run/docker.sock

Warning: DOCKER_HOST environment variable overrides the active context.
To use a context, either set the global --context flag, or unset DOCKER_HOST environment variable.

总结

通过 docker context 配合 VS Code Docker 插件，不仅能用命令行直接操作远端微服容器，还能图形化查看容器状态、镜像和日志。
这种方式的好处是：

• 免 SSH 登录，管理更高效；
• 可切换多个 docker.sock，适合同时维护多个服务环境；
• 配合 VS Code，操作体验接近本地容器。

对于习惯 GUI 操作的人来说，这几乎就是远程 Docker 的“丝滑”管理方式。下次维护微服时，你也可以试试这一套。

在使用 WebVirtCloud 部署 Windows 虚拟机时，如果想要获得更高的磁盘与网络性能，建议使用 virtIO 半虚拟化驱动。不过，Windows 并不像大部分 Linux 发行版那样自带 virtIO 驱动，因此安装过程中需要额外设置。本文结合社区已有教程与实测经验，整理了安装 Windows 时使用 virtIO 的注意事项，方便大家快速上手。

社区原教程参考：

在 IPV4 即将枯竭的年代，云服务商的 EIP 也开始收费了。对于没有弹性公网 IP（EIP）的云服务器，我们可以通过 DDNS-GO 实现动态域名解析。本文介绍了如何使用 Docker 快速部署 DDNS-GO，并借助 DDNS 实现动态域名绑定，从而让服务器即使公网 IP 变化，也能够实时更新域名解析记录，这样只需要使用域名访问，不再需要在控制台查看。

安装 Docker

使用官方安装脚本快速安装 Docker：

1
2

curl -fsSL https://get.docker.com -o get-docker.sh
sudo sh get-docker.sh

我的域名最初是在 AWS 的 Route53 上购买的，然而在使用过程中发现 Host Zone 的费用并不低，除了每月的托管费用，还包括 TTL 更新等开销。在朋友建议下，我决定将域名解析的任务从 AWS 迁移到 Cloudflare，一方面可以节省成本，另一方面配置也更为灵活。我家里的公网 IPV4 经常变动，所以我使用懒猫微服商店里的 DDNS-GO 和 Cloudflare 做动态域名解析。

第一步：更改 NS 记录

准确地说，需要在原域名注册商（我的是 AWS Route53）处修改 Name Server，将默认的 AWS NS 记录改为 Cloudflare 提供的 NS 地址。这样，域名解析权就转移到了 Cloudflare。Cloudflare 可以从懒猫微服的商店进入，也可以使用网页。而 DDNS-GO 使用商店快捷下载就非常方便。

以下是 Python 内置 HTTP 服务器的几种常用启动方式：

1. 默认端口启动（8000）：

1

python -m http.server

曾经用过 Flomo，一度觉得体验不错，但后来因不想续费会员而中止使用。最近在懒猫微服的商店中发现了 Memos，完全开源、支持自托管，是个很不错的替代方案。

什么是 Memos？

Memos 是一款开源、极简、现代化的笔记系统，主打「快速记录、随时检索」。适合捕捉灵感、日常备忘、碎片想法、读书笔记等多种用途。

它具有以下特点：

问题背景

近期因 MacBook 系统降级重装，需重新部署 EasySearch 环境。由于系统未预装 Java，选择下载捆绑 JDK 的 EasySearch 版本，但在安装过程中遇到以下问题：

1. 系统安全机制拦截 Java 运行
2. 密码认证异常（持续返回 401 错误）

Filebeat OSS (Open Source Software) 7.10.2 版本是 Elastic 公司提供的开源版本。移除了一些Elasticsearch商业化的功能插件（但是没移出去干净）

https://www.elastic.co/cn/downloads/past-releases/filebeat-oss-7-10-2。

这主要还是 AWS 和 Elastic 公司之间的矛盾，AWS 托管的 ES 会和 Elastic 抢客户。所以 Elastic 搞了一个不能商业化的协议，影响了这个生态圈，也给开发者造成了很多不方便。

看了 Apple 的文档，时间机器备份到 SMB 或者外接设备（APFS）。正好懒猫微服带了 SMB 的共享。然后我们可以把时间机器备份到网盘里。虽然默认连接的是懒猫网盘根目录，但是我们也可以映射一个子文件夹 TimeMachine。如下：