#Docker
35 篇文章
TechLab 所有關於「Docker」嘅文章、評測同教學，由最新排起。
3C 產品Pocket ID 一個 container 自架 passkey SSO，易裝但整合有四個伏位
Pocket ID 用一個 Docker container 就做到 passkey 登入，對自架幾個服務嘅家庭 server 幾吸引。不過真正花時間嘅係 HTTPS、redirect URI、身份 claim 同手機 app 支援，裝得起只係第一步。
3C 產品Ubuntu 喺 Windows 增長快過原生桌面，WSL 點解愈來愈多人用
Canonical 話 Ubuntu 喺 WSL 嘅增長快過原生 Ubuntu Desktop，甚至估計用戶量短期內有機會反超。不過官方冇公開實際數字，呢件事反映嘅主要係開發環境轉變，唔代表桌面 Linux 市佔突然急升。
3C 產品寫 code 只佔一截：五款開發者日用工具點樣執走流程阻力
XDA 作者整理咗 RustDesk、Figma、VS Code、Mermaid 同 Docker，五款工具分別處理遙距存取、介面規劃、專案整理、系統圖同環境隔離。篇文會逐款拆解佢哋解決咩工作問題，亦會交代免費版有咩限制。
3C 產品File Browser 9 月停止維護：轉用 Filestash 前要知嘅安全同接駁限制
File Browser 會喺 2026 年 9 月 1 日封存，之後冇 bug fix 同安全更新。Filestash 支援 SFTP、SMB、S3、WebDAV 等儲存，不過架構同權限做法唔同，搬之前要先搞清楚本機檔案點接駁。
3C 產品RTX 5090 嘅 VRAM 拎嚟頂 RAM？WSL2 跑到，但代價唔細
XDA 作者用 nbd-vram，成功喺 WSL2 將約 7GB RTX 5090 VRAM 變成 swap。不過實測隨機讀取輸俾 VHDX，仲要關掉一項防死鎖保護先跑到。呢招可以幫 containers 同編譯避過爆 RAM，卻唔等於真係加咗 system RAM。
3C 產品5 個 Docker containers 代替雲端訂閱：香港自建成本同安全風險點樣計
Nextcloud、Outline、Activepieces、Stirling PDF 同 Penpot，的確可以搬走幾張月費單。不過買 NAS、硬碟、備份同長開電費都係錢，遠端存取仲牽涉公網 IP、HTTPS 同更新。開機之前，先計清自己慳到幾多服務。
3C 產品一份 Docker Compose 可唔可以重建成部 home server？單一指令仍然欠資料備份
將 Home Assistant、Immich 同 Nextcloud 放入同一份 Compose，的確可以一口氣重建容器、網絡同掛載點。不過硬碟壞咗或者要搬去另一部機，單靠 YAML 冇辦法帶返相片、資料庫、設定同密碼，備份同還原測試仍然要另外安排。
3C 產品WSL Containers 拆解：Windows 11 而家可以棄用 Docker Desktop 嗎？
Microsoft 已經喺 WSL 加入內置 Linux container 工具，唔裝 Docker Desktop 都可以 build、pull 同 run image。基本操作的確熟口熟面，不過 Compose、GUI、工具相容性同穩定度仲未追得上，現階段較適合測試同單一 container 開發。
3C 產品舊 Android 手機跑 Docker 唔使 root：Podroid 有得玩，但未夠班做長開 server
舊 Android 手機有 CPU、RAM、儲存同流動數據，攞嚟跑幾個自架 app 的確幾吸引。Podroid 仲可以免 root 開 Alpine Linux VM，再跑 Docker 或 Podman。不過 ARM image、port、Android 殺背景程序、長插電同保安設定，樣樣都會影響佢有幾實用。
3C 產品SiYuan 自架可取代 Notion、Evernote 同 Anki？先睇清同步限制
SiYuan 將區塊筆記、雙向連結、網頁剪存同 flashcard 放埋一齊，的確幾啱 NAS 同家用 server 用戶。不過 Docker 版只可以經瀏覽器使用，原生 app 同雲端同步另有規則；想慳訂閱費之前，仲要計埋備份、保安同維護成本。
3C 產品Docker 自建 Notion 替代品點揀？4 款工具部署、協作同備份比較
想將筆記搬離第三方雲端，Docker 開個服務只係第一步。呢 4 款工具由個人知識庫到團隊 wiki 都有，但手機體驗、資料匯出、授權同維護成本差得幾遠，揀之前最好先搞清楚自己想取代 Notion 邊一部分。
3C 產品舊電腦先唔好掉：零硬件預算砌 DevOps home lab，由 Docker 玩到 CI
舊電腦裝個 Linux，已經可以練 SSH、Docker、Git、CI、備份同監察。揀 Proxmox 定 Ubuntu Server，要睇部機有幾多 RAM，同你係想專心學服務部署，定連虛擬化同網絡都一齊拆。硬件開支可以近乎零，不過電費、安全同舊硬碟狀態要先計清楚。
3C 產品Docker 愈堆愈難管？Proxmox LXC 幫 home lab 分清服務邊界
XDA 作者將大部分長期自架服務由 Docker 搬去 Proxmox LXC，管理上確實清楚咗。不過 LXC 管成套 Linux，Docker 管 app stack，兩邊各有維護代價；備份範圍、權限同安全隔離亦冇想像中咁直接。
3C 產品Windows 開發者仲使唔使 dual boot？WSL、虛擬機同原生 Linux 點揀
XDA 作者分享自己點樣停用 dual boot，改喺 Windows 11 入面處理 Linux 開發。WSL 2 而家確實頂得住好多 CLI、web development 同 container 任務，不過檔案擺位、網絡、硬件同隔離要求，仍然會左右你應唔應該留低原生 Linux。
Tech NewsNode.js 修補 11 個漏洞：production、CI 同 Docker 點排升級次序
Node.js 最新安全更新修補 11 個漏洞，當中 3 個列為高風險。部署團隊可以優先排查直接收發 HTTP/2 流量嘅服務，同埋有用 `--permission` 限制檔案存取嘅環境；production、CI 同 Docker image 都要逐一核對實際 runtime。
Tech NewsRedis 七條版本線齊出保安更新：自架、Docker 同雲端用戶要做咩
Redis 一口氣更新七條版本線，修補 Streams 同 RedisBloom／TDigest 嘅記憶體漏洞。攻擊者要先連到 Redis，仲要有權使用指定指令，唔屬於隨便掃到 IP 就即刻入侵。不過 PoC 已經公開，自架、Docker 同託管服務用戶都應該立即核對實際版本同存取設定。
3C 產品舊 notebook／mini PC 週末變私人雲：新手先裝呢 4 個服務，密碼庫遲一步
XDA 揀咗 8 個新手週末可以架起嘅 self-hosted 服務，但「裝完唔使理」講得太輕鬆。由 AdGuard Home、Jellyfin、Syncthing 到 Immich，回報同資料風險逐級增加；至於 Vaultwarden，最好等遠端連線、HTTPS 同備份都搞清楚先掂。
3C 產品用 NAS 或 mini PC 自架 5 套家居工具，慳訂閱之前先計維護成本
XDA 作者用 Mealie、Home Assistant、Grocy、Firefly III 同 Wallos 管理家頭細務，裝好後幾乎唔使理。不過一般家庭照跟之前，要計清楚輸入資料、備份、更新、遠端連線同家人肯唔肯用，維護時間亦係成本。
3C 產品舊 PC 裝 Cosmos Server 變私人雲端：易用背後係高權限代價
Cosmos Server 可以用網頁介面管理 Docker、相片備份同媒體 server，幫舊 PC 搵返用途。不過官方安裝設定涉及 Docker socket、主機根目錄掛載同高權限，資料備份、遠端存取同長開成本亦要另外計清楚。
Tech NewsAI server 成勒索軟件專門目標：JadePuffer 借 Langflow 舊漏洞落手
Sysdig 發現 JadePuffer 再入侵同一部未修補 Langflow server，今次帶住專攻 AI／ML 檔案嘅 EncForge 勒索軟件。事件反映 AI workflow server 一旦失守，API keys、模型、訓練資料同向量資料庫都可能一鋪清袋。
3C 產品ConvertX 用 Docker 自架轉檔夠方便，但「逾千格式」同私隱都要識睇
ConvertX 將 LibreOffice、FFmpeg、ImageMagick 等轉檔工具包入同一個 Docker 介面，適合已有 NAS 或迷你電腦、又要處理敏感文件嘅人。不過「逾千格式」唔代表任意互轉，自架亦要顧更新、帳戶、刪檔同網絡設定。
3C 產品Docker Model Runner 可唔可以取代 Ollama？轉唔轉要睇開發流程
Docker Model Runner 已經做到拉模型、GPU 加速、OpenAI／Ollama-compatible API，仲可以直接接入 Compose。不過對用開 Ollama 嘅人，功能齊唔代表值得搬；值唔值得轉，主要睇模型格式、平台支援同現有開發流程。
3C 產品MuckScraper 用本機 AI 合併重複新聞，自架前要預咗自己執設定
MuckScraper 會將多間媒體報道合併成同一單新聞，再用 Ollama 本機模型整理摘要。概念啱晒受夠重複標題嘅人，不過現階段仍似一套畀 homelab 玩家慢慢調校嘅開源工具，未去到裝完即用。
3C 產品舊 PC 裝 ZimaOS 自砌平價 NAS：慳到機價，值唔值得放棄 Synology？
XDA 作者喺 N100、4GB RAM 嘅雙碟機裝 ZimaOS，認為介面易用過 Synology DSM，RAID、SMB、Docker 同 remote access 都容易設定。舊 PC 重用的確慳到淨機成本，不過長開耗電、USB 外置盒、保養同資料安全，先會決定成套嘢係咪真係抵玩。