受近期群晖勒索病毒事件影响，收紧安全策略：关闭 QuickConnect、NNDS，封堵 IPv6 入栈访问，停用 DSM 自带 VPN Server。远程接入链路解耦，VPN 服务独立部署在其他设备，群晖只保留内网访问，不直接面向公网，缩小攻击面。

威联通docker基本操作

需要用到的套件：Container Station

专有名词：

映像——下载配置好的应用实体。

容器——运行应用的场所。

同一个映像可以产生运行多个容器。默认以映像_1，映像_2的形式命名容器。

步骤：

在映像中点击浏览，创建容器或者应用程序，查找需要的应用。

复制应用名称，点击提取，在印象中粘帖名称，点击提取即可开始下载。

一、存储池（Storage Pool）

底层磁盘的集合，是所有存储空间的物理底座，由多块硬盘通过 RAID 组合而成，先有存储池，才能在上面创建卷、快照、厚 / 精简配置空间。

简单类比：存储池 = 用多块硬盘拼成一个大仓库地基。

二、卷（Volume）

建立在存储池之上的逻辑分区，是你实际存放文件、虚拟机、套件的可用空间，用户日常读写全部走卷。

两种卷模式（威联通核心区分）

精简配置卷（ Thin Provision，默认推荐）