内核模块是Linux操作系统中一个比较独特的机制。通过这一章学习，希望能够理解Linux提出内核模块这个机制的意义；理解并掌握Linux实现内核模块机制的基本技术路线；运用Linux提供的工具和命令，掌握操作内核模块的方法。
#ifndef SKYNET_HARBOR_H #define SKYNET_HARBOR_H #include <stdint.h> #include <stdlib.h> #define GLOBALNAME_LENGTH 16 #define REMOTE_MAX 256 // reserve high 8 bits for remote id #define HANDLE_MASK 0xffffff #define HANDLE_REMOTE_SHIFT 24 struct remote_name
这篇文章基于TVM 0.8.0.dev版本。在【从零开始学深度学习编译器】五，TVM Relay以及Pass简介 这篇推文中已经简单介绍了Relay和Pass机制。但对Pass的基础设施（Pass Infrastructure）和Relay树结构都没有详细介绍，所以这篇文章主要介绍一下Pass Infrastructure和Relay树结构，再基于这些关键的基础知识详细了解一下Constant Folding Pass，相信读者读完这篇文章会对TVM的Pass有更深的理解，并且在阅读其它Pass和实现自定义Pass时可以很Relax。
我们知道nodejs是由js、c++、c组成的。今天我们来看一下他们是如何分工和合作的。本文以net模块为例进行分析。我们可以通过以下方式使用net模块。
在容器环境中，K8S管理着拥有数个、数百个甚至数千个节点的容器集群，其配置的重要性不可忽略。K8S的配置选项很复杂，一些安全功能并非默认开启，这加大了安全管理难度。如何有效地使用包括Pod安全策略、网络策略、API服务器、Kubelet及其他K8S组件和功能策略建立安全的K8S环境？整理了以下12个最佳实践，对K8S进行全面加固。
/proc/meminfo是了解Linux系统内存使用状况的主要接口，我们最常用的”free”、”vmstat”等命令就是通过它获取数据的 ，/proc/meminfo所包含的信息比”free”等命令要丰富得多，然而真正理解它并不容易，比如我们知道”Cached”统计的是文件缓存页，manpage上说是“In-memory cache for files read from the disk (the page cache)”，那为什么它不等于[Active(file)+Inactive(file)]？AnonHugePages与AnonPages、HugePages_Total有什么联系和区别？很多细节在手册中并没有讲清楚，本文对此做了一点探究。
这是 Istio v1.7 系列的第一个 patch 版本。此次更新有些值得注意的内容：
二面基本是场景设计题，具体忘了，有一说一百度面试体验很好，和面试官一起探讨解决的办法
相信很多开发者在熟悉微服务工作后，才发现： 以为用 Spring Cloud 已经成功打造了微服务架构帝国，殊不知引入了 k8s 后，却和 Cloud Native 的生态发展脱轨。
Kubernetes目前常使用CRD+Controller的方式扩展API，官方提供了CRD代码的自动生成器code-generator。
最近这这段时间更新了一些 k8s 相关的博客和视频，也收到了一些反馈；大概分为这几类：
参考1：https://www.cnblogs.com/guanjianzhuo/p/6017291.html
之前在安装 k3s 集群的时候，版本是 v0.21.4。因此。这里选择 client-go sdk 的版本也是 v0.21.4
笔者已开源修改过(并附有完整 DevOps 流程)的源码：Hacker-Linner/nanoserver
Yann LeCun, Sumit Chopra, Raia Hadsell, Marc’Aurelio Ranzato, and Fu Jie Huang The Courant Institute of Mathematical Sciences, New York University{yann,sumit,raia,ranzato,jhuangfu}@cs.nyu.edu http://yann.lecun.com v1.0, August 19, 2006 To appear in “Predicting Structured Data”, G. Bakir, T. Hofman, B. Scho ̈lkopf, A. Smola, B. Taskar (eds) MIT Press, 2006
「K8S 生态周报」暂停了 2 个多月的时间，期间也有小伙伴来催更，感谢大家的持续关注！！！
nodejs的模块分为几种，有内置的c++模块，内置的js模块，还有用户自定义的模块。下面我们先分析内置模块。然后在分析用户定义的模块。
Rancher Labs一直致力于云基础设施的建设，我们发布了很多产品Rancher1.x、Rancher2.x、RancherOS、Longhorn、Rio等来满足基础设施应用的各种场景，但这其中没有一款产品可以和k3s的发展速度相比，整个社区对它的认可超乎我们的想象。发布了仅仅10个月的k3s项目，就在Github上获得超9000颗star数，我们也正星夜兼程，争取在11月份发布1.0GA版本。我将撰写一系列文章来介绍k3s所使用的技术及其原理，尤其是这其中使用的一些黑魔法，它让k3s的体验变得无比美好。更深入更细节得了解k3s，才能将它使用好，让工具本身产生事半功倍的效用，同时也能让大家有机会一起参与k3s社区的建设。
Kubernetes（K8s）是一个开源平台，能够有效简化应用管理、应用部署和应用扩展环节的手动操作流程，让用户更加灵活地部署管理云端应用。
在 cmd/k8sailor/cmd 中管理所有 cobra 命令。root.go
近期，腾讯游戏Tenc容器团队对外开源了Kubernetes(K8s)多集群调度方案tensile-kube, 本文将简单介绍tensile-kube。
如果我们想注入一个Rootkit到内核，同时不想被侦测到，那么我们需要做的是精妙的隐藏，并保持低调静悄悄，这个话题我已经谈过了，诸如进程摘链，TCP链接摘链潜伏等等，详情参见：https://blog.csdn.net/dog250/article/details/105371830
使用Kubebuilder+k8s.io/code-generator编写CRD。
这篇文章可能出现一些图文截图颜色或者命令端口不一样的情况，原因是因为这篇文章是我重复尝试过好多次才写的，所以比如正常应该是访问6443，但是截图中是显示大端口比如60123这种，不影响阅读和文章逻辑，无需理会即可，另外k8s基础那一栏。。。本来想写一下k8s的鉴权，后来想了想，太长了，不便于我查笔记，还不如分开写，所以K8S基础那里属于凑数？？？写了懒得删（虽然是粘贴的：））
近期，腾讯游戏Tenc容器团队对外开源了Kubernetes(K8s)多集群调度方案tensile-kube, 本文将简单介绍tensile-kube。 tensile-kube 名称由来 tensile名为可扩展的，可延伸的，同时tensile中也包含了tencent 和 tenc的意思。 tensile-kube 诞生背景 腾讯游戏Tenc(容器)计算平台线上有数十个K8s集群，这些集群都存在一些碎片资源，无法得到有效利用。常见的场景是：一个作业需要N个资源，但是现有集群A、B、C等所剩资源都不满足N
Podinfo 是一个用 Go 制作的小型 web 应用程序，它展示了在 Kubernetes 中运行微服务的最佳实践。
https://github.com/cby-chen/Kubernetes 开源不易，帮忙点个star，谢谢了
在CDSW1.7及以后版本引入了Prometheus + Grafana提供了一套可视化的Dashboard，可以监视CDSW中各个Pod是如何使用集群的CPU/GPU、内存及存储资源。Prometheus是一个内部的时序数据源，会自动记录CDSW中每个部署资源使用数据，Grafana是一个可视化的监控仪表盘，可以自定义自己的监控图表。CDSW默认已提供了3个Grafana的Dashboards：K8 Cluster，K8s Container 和K8 Node，通过提供的基础监控仪表盘可以创建更多的自定义监控图表。本文档会介绍如何查看及使用Grafana。
唐聪，腾讯云资深工程师，极客时间专栏《etcd实战课》作者，etcd活跃贡献者，主要负责腾讯云大规模k8s/etcd平台、有状态服务容器化、在离线混部等产品研发设计工作。 etcd 3.5 发布 美东时间2021年6月15号18点，继 etcd 3.4 版本发布近两年之后，etcd 社区官宣发布了3.5 稳定版本，其主要贡献者来自 Google、AWS、Tencent、Red Hat、ByteDance、IBM 等公司的开发者。etcd 3.5 版本的发布，将极大提升开发者体验、更快、更稳的支撑 kube
本周我花时间写了篇文章，介绍 cert-manager 如何通过 Vault 进行证书签发， 并且在 Apache APISIX Ingress controller 中配合使用，为部署在 Kubernetes 中的服务提供 TLS 代理。（这篇文章过几天会发布出来）
近年来，云原生技术应用日益广泛，而容器编排平台Kubernetes（k8s）的出现，使得我们的服务具备了前所未有的灵活性和扩展性。然而，这同时也带来了诸多云原生安全问题。近期曝出的Runc CVE-2024-21626 缺陷，造成了容器逃逸的问题，引发了很大的关注。这个问题出现的原因，是在runc 1.1.11及之前的版本中，因文件描述符泄露，容器进程在宿主文件系统中拥有了工作目录权限，从而容易被攻击者利用，实现容器逃逸。得益于这个问题，我们重新认识到了不论是身份和权限控制、网络攻击等方面的问题，都对我们的服务和数据安全构成了威胁。本文的目的是深入探讨云原生环境下的安全脆弱性，并介绍配套的工具和方法，帮助企业在步入云原生大门时关好每扇安全窗。
这部分还是以 client-go 为基础的代码测试，今天这里分享的一个是我测试过的 client-go 代码例子，
有幸参与云原生社区举办的Kubernetes源码剖析活动，活动主要以书籍《Kubernetes源码剖析》为主要思路进行展开，提出在看书过程中遇到的问题，和社区成员一起讨论，最后会将结果总结到云原生社区的知识星球或Github。
1.23.3 和 1.23.4 和 1.23.5 和 1.23.6 和 1.24.0 文档以及安装包已生成。
K8s 是时下最流行的容器"操作系统"，虽然已经流行了好几年了，不过作为开发人员想要熟练的使用它，除了理解它的各个组件的职责、行为特性之外，还得熟记它的 CLI 命令工具 kubectl。
徐蓓，腾讯云专家工程师，深耕云计算、K8s、离在线混部领域，K8s 社区贡献者，Memory QoS with cgroups v2 KEP 作者。 李波，腾讯云后台研发工程师，负责 TKE 版本发布及k8s技术支持。 背景 TKE 发行版（TKE Kubernetes Distro）是由腾讯云 TKE 发布的 K8s 发行版本，用于帮助用户创建安全可靠的 K8s 集群。用户可依托 TKE 发行版在自建或者托管机房、物理机或者虚机上，运行与 TKE 完全一致的 K8s 服务。TKE 发行版集群可无缝与腾
Github：https://github.com/cby-chen/Kubernetes/
截止昨天，我们可以使用gin框架创建一个简单的web项目，实现通过访问根路径实现页面展示hello world消息。那么像昨天创建的简单项目肯定不能满足我们的调用k8s集群信息功能页面的设计需求，所以今天再接着来开发。
nodejs拓展本质是一个动态链接库，写完编译后，生成一个.node文件。我们在nodejs里直接require使用，nodejs会为我们处理这一切。下面我们按照文档写一个拓展并通过nodejs14源码了解他的原理（ubuntu18.4）。 首先建立一个test.cc文件
随着Kubernetes 1.25关于cgroup v2 特性的正式发布（GA）, kubelet容器资源管理能力得到加强。本文针对K8s迁移cgroup v2做了如下的checklist，主要分为：cgroup v2是什么，对于K8s意味着什么以及如何迁移等相关内容。
1.环境 主机名称 IP地址 说明 软件 Master01 10.0.0.21 master节点 kube-apiserver、kube-controller-manager、kube-scheduler、etcd、 kubelet、kube-proxy、nfs-client Master02 10.0.0.22 master节点 kube-apiserver、kube-controller-manager、kube-scheduler、etcd、 kubelet、kube-proxy、nfs-client
随着云计算的广泛普及和云原生实践，越来越多的公司开始将目光投向云上的稳定性治理。混沌工程的概念最早来自Netflix，并且在NF取得成功，证明了混沌工程在云计算中扮演关键角色，通过有计划地引入故障和不稳定性，确保系统的健壮性和可靠性，使组织能够充分利用云计算的优势，并实现高质量的应用交付。
目前 CPython 的开发已经迁移到了 Github 上，可以直接去 Github clone 对应的分支。 我们将基于 Python 2.7.13 版本， Linux x86_64 环境进行接下来的工作。 下载好代码以后以
前段时间在这个视频中分享了 https://github.com/bregman-arie/devops-exercises 这个知识仓库。
容器在运行期间会产生临时文件、日志。如果没有任何配额机制，则某些容器可能很快将磁盘写满，影响宿主机内核和所有应用。
mdo架构如下， 通过manager + agent两个概念管理集群，manager 和 agent上运行的都是无状态的服务，集群状态持久化到etcd中。
领取专属 10元无门槛券
手把手带您无忧上云
