宋传义最近几周在尝试docker in docker，报告过几个问题，我在这里简要记录一下。因为在此docker in docker研究过程中我只是顾问的身份，并非主研人员，所以记述内容难免有缺乏背景介绍、阶段靠后等问题。宋传义报告的大量现象都是“最后一句错误信息”，但我的工作方式是从“第一条错误信息开始看”。
在这篇文章中，我们将深入分析Kubernetes中的典型退出码127与137，解释它们是什么，K8s和Docker中常见的原因是什么，以及如何修复
安装 docker ，其实是安装了 docker 客户端、dockerd 等一系列的组件，其中比较重要的有下面几个。
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
获取线程调度策略 核心函数 是 pthread_attr_getschedpolicy 函数 ;
嗨嗨哈哈，已经很久没有坐下来胡编乱造一点笔记了，平时云服务器搞惯了，一个命令就安装好了docker了的，但这次生不逢时的新机房就没那么幸运了，有多不逢时超乎想象，不仅仅服务器没有外网，就连周围方圆一公里手机网络都没有，要查一个资料只能步行公里开外去搜寻网络。
本文操作基于CentOS7，其它Linux发行版本可能存在差异，分基于yum的在线安装和基于二进制包的离线安装（实际还有基于rpm包的离线安装），离线安装可以更多地了解Docker及相关体系。
了解如何解决 Adobe Creative Cloud 桌面应用程序安装或更新失败的问题。
Systemd是一个命令组，涉及到系统管理的方方面面，而systemctl是Systemd的主命令，用于管理系统。
Docker 是 Kubernetes Pod 中最常用的容器运行时，但 Pod 也能支持其他的容器运行，比如 rkt、podman等。
PHP多进程编程之僵尸进程问题的理解 使用pcntl_fork函数可以让PHP实现多进程并发或者异步处理的效果：https://www.jb51.net/article/125789.htm 那么问题是我们产生的进程需要去控制，而不能/【关于环境方面，我觉得DOCKER是非常合适和快速部署的一个方式】/置之不理。最基本的方式就是fork进程和杀死进程。 通过利用pcntl_fork函数，我们已经有了新的子进程，而子进程接下来完成我们需要处理的内容，那么我们就暂且叫做service()吧，而且我们需要很多个service()进行处理，再次参照我们之前的需求，父进程需要一直循环读取配置文件，等待文件发生改变。通过对pcntl_fork的方式，很容易我们就可以写出如下代码：
Systemd 是一系列工具的集合，其作用也远远不仅是启动操作系统，它还接管了后台服务、结束、状态查询，以及日志归档、设备管理、电源管理、定时任务等许多职责，并支持通过特定事件（如插入特定 USB 设备）和特定端口数据触发的 On-demand（按需）任务。
1. 引言 在互联网用户和应用爆炸的今天，我们承载的服务和运算，无论在规模还是性能上都提出了前所未有的要求，开发人员常常偷偷在想，能不能给我一个超级计算机，很多问题就不再是问题了。然而，大家又都很清楚，出于成本的考虑，这也就是想想，就像我们有时候也幻想着自己变成超人一样。Gaia的出现，能够让应用开发者像使用一台超级计算机一样使用整个集群，让几万甚至几十万个核协同做一件事情，将所有资源化为一片云，而将这片云带给我们的风在哪里？ 2. 风起 2014年刮起一阵最炫Docker风，掀起一股股热浪。在云计算和开源
为什么复制到这个 /usr/bin/ 里面，因为docker 文件夹下都是docker 的命令，也就是可执行文件，也就是我们操作docker 的指令。
进程间通信介绍 进程间通信目的 数据传输：一个进程需要将它的数据发送给另一个进程。 资源共享：多个进程之间共享同样的资源。 通知事件：一个进程需要向另一个或一组进程发送消息，通知它（它们）发生了某种事件（如进程终止时要通知父进程）。 进程控制：有些进程希望完全控制另一个进程的执行（如Debug进程），此时控制进程希望能够拦截另 一个进程的所有陷入和异常，并能够及时知道它的状态改变。 进程间通信发展 管道 System V进程间通信 POSIX进程间通信 管道 什么是管道 管道是Unix中最古老的进程间通信的
❌pod节点启动失败，nginx服务无法正常访问，服务状态显示为ImagePullBackOff。
「守护进程」是 Linux 的一种长期运行的后台服务进程，也有人称它为「精灵进程」。我们常见的 httpd、named、sshd 等服务都是以守护进程 Daemon 方式运行的，通常服务名称以字母ｄ结尾，也就是 Daemon 第一个字母。与普通进程相比它大概有如下特点：
节前某个部门的测试环境反馈tomcat会意外退出，我们到实际环境排查后发现不是jvm crash，日志里有进程销毁的记录，从pause到destory的整个过程：
如果你的机器在启动过程中卡住了，首先要检查挂起是发生在控制权传递给 systemd 之前还是之后。
我们已经介绍了 FROM （指定基础镜像） ， RUN（执行命令） ，还提及了 COPY , ADD ，其实 Dockerfile 功能很强大，它提供了十多个指令。下面我们继续讲解其他的指令。
可以发现，错误码为0时，代表代码正常执行完毕，所以我们平时主函数里的return 都是return 0
Linux进程控制 零、前言 一、进程创建 1、fork函数 2、fork返回值 写时拷贝 3、fork用法 4、fork失败 二、进程终止 1、退出码 2、退出方法 1) 调用_exit函数 2)调用exit函数 3)main函数return 4)异常退出 3、理解终止 三、进程等待 1、等待方法 2、获取status 3、理解等待 四、进程替换 1、替换原理 2、替换方法 五、实现简易shell 零、前言 前篇我们讲解学习了关于进程的概念知识，本章主要讲解关于进程的控制，深入学习进程 一、进程创建
fork常用法：1.一个父进程希望复制自己，使父子进程同时执行不同的代码段。2.一个进程要执行一个不同的程序。
每条RUN指令将在当前镜像基础上执行指定命令，并提交为新的镜像，后续的RUN都在之前RUN提交后的镜像为基础，镜像是分层的，可以通过一个镜像的任何一个历史提交点来创建，类似源码的 版本控制 。
页表中不仅仅只有虚拟地址到物理地址的映射，还包括了很多选项，其中就包括了映射条目的权限。当我们进程的代码和数据加载到内存并和进程地址空间建立映射关系时，如果数据的内容不允许被修改（比如说常量字符串），对应数据在页表中的映射条目的权限就会被设置为'r'，表示该数据是只读的，不能被修改。这就是为什么当我们要对常量字符串的内容做修改程序运行阶段会报错的底层原因。
开发人员，必不可少的需要和Linux打交道，这里整理了经常会用到的一些Linux操作指令，能快速帮你熟悉并操作Linux服务器；
流计算 Oceanus 简介 流计算 Oceanus 是大数据产品生态体系的实时化分析利器，是基于 Apache Flink 构建的具备一站开发、无缝连接、亚秒延时、低廉成本、安全稳定等特点的企业级实时大数据分析平台。流计算 Oceanus 以实现企业数据价值最大化为目标，加速企业实时化数字化的建设进程。 本文首先介绍了几种最常见、最基础的错误，用户在使用的时候可以尽量规避的问题。接下来介绍了流计算 Oceanus 平台的监控系统，可以帮助用户实时了解作业各个层级的明细及运行状态。然后借助于日志系统帮助诊
送给大家一句话： 我并不期待人生可以一直过得很顺利，但我希望碰到人生难关的时候，自己可以是它的对手。—— 加缪
在linux中fork函数是非常重要的函数，它从已存在进程中创建一个新进程。新进程为子进程，而原进程为父进程。
流计算 Oceanus 是大数据产品生态体系的实时化分析利器，是基于 Apache Flink 构建的具备一站开发、无缝连接、亚秒延时、低廉成本、安全稳定等特点的企业级实时大数据分析平台。流计算 Oceanus 以实现企业数据价值最大化为目标，加速企业实时化数字化的建设进程。
在软件层次上对中断机制的一种模拟，是一种异步通信的方式 。信号可以导致一个正在运行的进程被另一个正在运行的异步进程中断，转而处理某一个突发事件。
退出码是用来标识一个进程任务执行结果的情况。因为成功只有一种情况，而失败的情况很多，因此，一般情况下0表示执行成功，非0表示执行失败。非0的数字不同，所表示的错误不同。系统对于退出码一般都有着相应的文字藐视，当然我们也可以自定义，也可以直接使用系统给定的映射关系。（例如，strerror这个函数）
进程 创建后，需要对其进行合理管理，光靠 OS 是无法满足我们的需求的，此时可以运用 进程 控制相关知识，对 进程 进行手动管理，如创建 进程、终止 进制、等待 进程 等，其中等待 进程 可以有效解决僵尸 进程 问题
在linux中fork函数时非常重要的函数，它从已存在进程中创建一个新进程。新进程为子进程，而原进程为父进程。
1. 在调用fork函数之后，当执行的程序代码转移到内核中的fork代码后，内核需要分配新的内存块和内核数据结构给子进程，内核数据结构包括PCB、mm_struct和页表，然后构建起映射关系，同时将父进程内核数据结构中的部分内容拷贝到子进程，并且内核还会将子进程添加到系统进程列表当中，最后内核空间中的fork代码执行完毕，操作系统中也就已经创建出来了子进程，最后返回用户空间，父子进程执行程序fork之后的剩余代码。
本文介绍了Linux进程后台运行的几种方式，包括nohup、setsid、screen等工具的使用方法，以及这些工具在系统管理、运维方面的应用。同时还介绍了如何通过screen工具创建、管理、恢复会话，以及如何使用nohup、setsid等命令在后台运行进程。
众所周知，不同的进程之间，在正常情况下，由于其拥有独立的PCB、上下文等原因，每个进程都是独立且互不干扰，这不仅保证了进程的安全，也降低了OS对于进程的管理成本。
在前面的文章之中，我们已经学习了PyTorch 分布式的基本模块，介绍了官方的几个例子，我们接下来会介绍PyTorch的弹性训练，本文是第一篇，介绍其历史和设计理念，也会与Horovod做一下对比。
A. 服务启动结果判断： 会等待”ExecStart=“ 指定的命令执行完成，然后根据返回值来判定是否执行成功；如果返回值为0, 那么认为执行成功，否则会有类似“failed to start service because control process exited with error code "这样的报错信息. 如果有多个“ExecStart=” 参数，那么会依次执行，只要有返回值是“error code”的，那么都会导致该service 启动失败. B. 服务状态查看： 无论执行成功或者失败，通过 "systemctl status" 来查看服务状态的时候，一般都会有 “Main PID: xxxx (code=exited, status=xx/...)” 之类的提示，只有 status=0 才表示服务启动成功，和上面A的描述是一致的，但是我们有时候可能会看到 "systemctl status” 显示该服务的状态是 ： inactive(dead) 之类的提示，这是因为: control process 退出之后，oneshot类型的服务自动进入 inactive(dead) 状态, 但是如果设置了： RemainAfterExit=yes 的话，那么oneshot 类型的service 在成功启动之后会进入actived 状态. 所以，对于oneshot类型的服务，要查看其当前的状态，应该查看“exit ” code. C. 从子进程的角度看oneshot： 对于oneshot类型的service, 其在启动过程中并不关注有没有子进程，也不关注子进程的状态变化， 只要control process 退出的code 是0, 那么就表示启动成功. 所以很多服务的启动脚本可以修改为oneshot 类型的service unit.
随着近几年业务快速发展与迭代，大数据的成本也水涨船高，如何优化成本，建设低成本高效率的底层服务成为了有赞数据基础平台2020年的主旋律。本文主要介绍了随着云原生时代的到来，经历7年发展的有赞离线计算平台如何拥抱云原生，通过容器化改造、弹性伸缩、大数据组件的错峰混部，做到业务成倍增长的情况下成本负增长。
K8S是一个开源的，用于管理云平台中多个主机上的容器化应用，Kubernetes的目标是让部署容器化变得简单并且高效
.Docker日志设置定期清理 1) 设置容器为3个日志文件容，分别是id+.json、id+1.json、id+2.json,但是此时只对新建的容器有效；
此外还可以通过调用fork函数创建子进程，子进程和父进程共享fork之后的代码，可以采用对fork返回值进行判断的办法来让父子进程分别执行后续代码的一部分。
进程是操作系统基础的调度单位，我们日常接触了很多，自然不必多说。但有时，一个进程的状态变成了 Z，我们杀不死它，它持有的资源我们也不能回收，这显然是一个棘手的问题。
这里下载docker-20.10.8.tgz，如果无法下载可以在网盘下载： docker安装包下载 提取码：qw9f 将docker-20.10.8.tgz文件上传到系统上：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
