云原生实验室-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

云原生实验室

专栏成员

291

文章

861637

阅读量

97

订阅数

线上的执行器收不到信号，险些酿成悲剧...

bash 指令 bash https 网络安全 shell

记录一个今天遇到的小问题。这是继 Debug 一个在 uWSGI 下使用 subprocess 卡住的问题[1] 之后又一次遇到信号问题。

米开朗基杨

2021-12-06

5500

TTY 到底是个什么玩意？

ssh shell https 网络安全

先来回答一道面试题：我们知道在终端中有一些常用的快捷键，Ctrl+E 可以移动到行尾，Ctrl+W 可以删除一个单词，Ctrl+B 可以向前移动一个字母，按上键可以出现上一个使用过的 shell 命令。在这 4 种快捷键中，有一个是和其他的实现不一样的，请问是哪一个？

米开朗基杨

2021-10-27

1.5K0

容器应用优雅关闭的终极大招

shell https 网络安全 github git

优雅关闭：在关闭前，执行正常的关闭过程，释放连接和资源，如我们操作系统执行 shutdown。

米开朗基杨

2021-08-10

2.7K0

凉了，stress 无论如何也无法打满 CPU

shell app core cpu terminal

今天，想尝试复现一个问题，需要达到一个效果就是将 CPU 打满，制造一个负载很高的情况，我的第一想法就是使用 stress，结果发现居然一直都打不满，只能打到一半（50%）就到顶了，所以就探索了一下什么问题，顺便记录一下。

米开朗基杨

2021-05-10

1.8K0

持续监控集群中的镜像漏洞

shell kubernetes http

在使用 Shell-Operator，让 Pod 继承节点标签[1]一文中，展示了使用 Shell Operator 在创建工作负载时从对应节点拷贝指定标签的方法。Shell Operator 还有个功能就是生成 Prometheus Metrics，本文就是从这个角度出发，用 Shell Operator 定时调用 Trivy 扫描指定命名空间下的所有在用镜像，并输出指标给 Prometheus，最终可以进行展示和告警。

米开朗基杨

2021-04-23

4620

ZSH 自动读取 macOS 系统代理配置并设置环境变量

http mac os 编程算法 shell https

和其它 Linux 的 DE 一样，macOS 也支持在“系统偏好设置”中设置 HTTP 代理、HTTPS 代理，但是 macOS 并不会在终端（Terminal、iTerm）的 shell 中自动生效系统代理配置。为了方便日常使用，我决定好好研究一下 macOS 的系统代理。

米开朗基杨

2020-12-14

2.1K0

什么？终止一个容器竟然用了 10 秒钟，这不能忍！

shell 编程算法 bash bash 指令

作为一名系统重启工程师（SRE），你可能经常需要重启容器，毕竟 Kubernetes 的优势就是快速弹性伸缩和故障恢复，遇到问题先重启容器再说，几秒钟即可恢复，实在不行再重启系统，这就是系统重启工程师的杀手锏。然而现实并没有理论上那么美好，某些容器需要花费 10s 左右才能停止，这是为啥？有以下几种可能性：

米开朗基杨

2020-06-02

9760

iTerm2 都不会用，还敢自称老司机？（上）

对于需要长期与终端打交道的工程师来说，拥有一款称手的终端管理器是很有必要的，对于 Windows 用户来说，最好的选择是 Xshell，这个大家都没有异议。但对于 MacOS 用户来说，仍然毋庸置疑，iTerm2 就是你要的利器，如果你觉得不是，那是你的问题，不是 iTerm2 的问题。今天我就来告诉你问题出在哪里，我将要向你展示的基本上都是你没见过的配方，擦亮眼睛吧！

米开朗基杨

2020-03-19

2.4K0

Docker 技术鼻祖 Linux Namespace 入门系列：Namespace API

linux http https 网络安全 shell

Linux Namespace 是 Linux 提供的一种内核级别环境隔离的方法。用官方的话来说，Linux Namespace 将全局系统资源封装在一个抽象中，从而使 namespace 内的进程认为自己具有独立的资源实例。这项技术本来没有掀起多大的波澜，是容器技术的崛起让他重新引起了大家的注意。

米开朗基杨

2020-02-14

2.3K0

Linux Capabilities 入门：如何管理文件的 capabilities？

shell linux 网络安全

上篇文章介绍了 Linux capabilities 的诞生背景和基本原理，本文将会通过具体的示例来展示如何查看和设置文件的 capabilities。

米开朗基杨

2019-11-14

4.2K0

Kubernetes 内存资源限制实战

容器 kubernetes 压力测试 shell linux

Kubernetes 对内存资源的限制实际上是通过 cgroup 来控制的，cgroup 是容器的一组用来控制内核如何运行进程的相关属性集合。针对内存、CPU 和各种设备都有对应的 cgroup。cgroup 是具有层级的，这意味着每个 cgroup 拥有一个它可以继承属性的父亲，往上一直直到系统启动时创建的 root cgroup。关于其背后的原理可以参考：深入理解Kubernetes资源限制：内存。

米开朗基杨

2019-08-29

3K0

深入理解 Linux Cgroup 系列（三）：内存

ssh shell node.js

通过上篇文章的学习，我们学会了如何查看当前 cgroup 的信息，如何通过操作 /sys/fs/cgroup 目录来动态设置 cgroup，也学会了如何设置 CPU shares 和 CPU quota 来控制 slice 内部以及不同 slice 之间的 CPU 使用时间。本文将把重心转移到内存上，通过具体的示例来演示如何通过 cgroup 来限制内存的使用。

米开朗基杨

2019-08-29

3.7K0

Kubernetes 的奇技淫巧

kubernetes go http bash shell

Kubernetes 作为云原生时代的“操作系统”，熟悉和使用它是每名用户（User）的必备技能。如果你正在 Kubernetes 上工作，你需要正确的工具和技巧来确保 Kubernetes 集群的高可用以及工作负载的稳定运行。

米开朗基杨

2019-08-29

6760

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态