Shell正则表达式 正则表达式普通常用的元字符 . 匹配除了换行符以外的任意单个字符 * 前导字符出现0次或连续多次 .* 任意长度字符 ab.* ^ 行首(以...开头) ^root $ 行尾(以...结尾) bash$ ^$ 空行 [] 匹配括号里任意单个字符或一组单个字符 [abc] [^] 匹配不包含括号里任一单个字符或一组单个字符 [^abc] ^[] 匹配以括号里任意单个字符或一组单个字符开头
最近项目需要支持ARM平台，所以之前使用的那些镜像需要重新构建。构建多架构镜像的方法有很多，这里列出个人觉得最简单的一种方法。
本周比较吓人的是 CVE-2019-5021, 根据漏洞报告，自 Alpine Linux 3.3 版本开始的所有 Docker 镜像中，root 用户包含一个空密码，这可能会导致攻击者获得 root 权限，今儿造成攻击。
要了解ChaosBlade是什么,我们需要先介绍下什么是混沌工程。顾名思义，混沌工程是一门对系统进行实验的学科，旨在了解系统对应生产环境的各种混乱状况的能力。我们都希望系统具备可靠性，但影响可靠性的因素有很多，混沌工程能找到证据，指明哪些异常不可回避的状况下系统的应变情况。它的唯一目标就是证明系统存在缺陷。通过开展混沌工程方面的科学实验，可以测试系统是否存在缺陷，了解系统在混乱的类生产环境条件下如何表现。
awk -F ‘:’ ‘BEGIN{语句} {if(条件){语句1;语句2;语句3} } END{语句}’ filename
•Cilium 1.13.4•K3s v1.26.6+k3s1•OS•Debian 10, Kernel 4.19.232, arm64•Ubuntu 23.04, Kernel 6.2, x86
本文将从 GPU-Operator 概念介绍、安装部署、深度训练测试应用部署，以及在 KubeSphere 使用自定义监控面板对接 GPU 监控，从原理到实践，逐步浅析介绍与实践 GPU-Operator。
URL: https://ishuah.com/2021/02/04/understanding-the-linux-tty-subsystem/
在《研发工程师玩转Kubernetes——使用污点（taint）驱逐Pod》中我们提到亲和性（affinity）中的requiredDuringSchedulingIgnoredDuringExecution，它可以定向调度Pod。本节我们将使用相关特性完成定向调度的介绍。
在《研发工程师玩转Kubernetes——Node失效后恢复的实验》中，有一次Pod被分配到Master Node——UbuntuA上。进一步的实验需要我们关闭其所在的Node，而Master Node又不能关闭，否则我们将无法对Kubernetes进行操作。这个时候我只能使用Pod调度技法来将其从Master Node上驱逐。
在 Kubernetes 中我们使用的 Deployment， DamenSet，StatefulSet, Service，Ingress, ConfigMap, Secret 这些都是资源，而对这些资源的创建、更新、删除的动作都会被成为为事件(Event)，Kubernetes 的 Controller Manager 负责事件监听，并触发相应的动作来满足期望（Spec），这种方式也就是声明式，即用户只需要关心应用程序的最终状态。当我们在使用中发现现有的这些资源不能满足我们的需求的时候，Kubernetes 提供了自定义资源（Custom Resource）和 opertor 为应用程序提供基于 kuberntes 扩展。 CRD 则是对自定义资源的描述(Custom Resource Definition)，也就是介绍这个资源有什么属性呀，这些属性的类型是什么，结构是怎样的这类。
作为《kubebuilder实战》系列的开篇，除了前面对kubebuilder的简单说明，还会列出整个实战的通用环境信息，以及涉及到的软件版本，然后再搭建好kubebuilder开发环境，总的来说需要做好以下准备工作，才能顺利开始kubebuilder的开发工作：
I/O输入/输出(Input/Output)的简称，I 即为输入，常见的输入设备有键盘和鼠标。O为输出,常见的打印机等。
工作中需要将原本部署在物理机或虚拟机上的一些基础服务搬到kubernetes中，在搬的过程中遇到了不少坑，笔者在此特别分享一下所遇到的问题及相应的解决方法~ 一、异常网络引起的问题 之前使用redis-operator在kubernetes中部署了一套Redis集群，可测试的同事使用redis-benchmark随便一压测，这个集群就会出问题。经过艰苦的问题查找过程，终于发现了问题，原来是两个虚拟机之间的网络存在异常。 经验教训，在测试前可用iperf3先测试下node节点之间，pod节点
在C语言阶段，我们常说局部变量存储在栈区，动态内存中的数据存储在堆区，静态变量存储在静态区，常量存储在常量区，其实这里我们所说的栈区、堆区、静态区以及常量区都是 虚拟进程地址空间 的一部分，其中具体内存区域的划分如下：
operator是由CoreOS公司开发的，用来扩展kubernetes APi ，特定的应用程序控制器，它用来创建，配置和管理复杂的有状态应用，例如数据库，缓存和监控系统。Operator基于Kubernetes的资源和控制器概念之上构建，但同时又包含了应用程序特定的一些专业知识，比如创建一个数据库的Operator，则必须对创建的数据库和各种运维方式非常了解，创建operator的关键是 CRD（CustomResourceDefinition/自定义资源定义）的设计。
https://docs.nebula-graph.com.cn/3.3.0/nebula-operator/4.connect-to-nebula-graph-service/
http://blog.csdn.net/silangquan/article/details/18013967
在上一篇 运维人员的愿望是什么? 文章中我们详细介绍了如何开发一个Operator. 但是，在Operator开发完成之后，将会面临新的问题。比如如何安装部署到分布式集群、升级以及给这个Operato
This command will use helm to install the git operator which will trigger a Job to install Jenkins X (and re-trigger a Job whenever you commit to your git repository).
// console logger (multithreaded and with color)
以下步骤运行在 oracle cloud ARM Ampere A1 实例上，实例配置为：4C24G，操作系统为：ubuntu 22.04 LTS
Mediator是一款功能强大的可扩展端到端加密反向Shell，该工具基于新型架构实现，采用Python语言开发，能够帮助广大研究人员通过一台“Mediator”服务器来跟Shell建立连接。这样一来，研究人员就不需要处理程序设置端口转发以侦听连接。除此之外，Mediator还可以帮助我们创建插件来扩展反向Shell的功能。
个人觉得egrep比较好用，感觉改良了grep的一些不可以直接操作的东西，但是总体来说还是没太大区别的，都是一个过滤工具。
`operator`是由CoreOS公司开发的，用来扩展kubernetes APi ，特定的应用程序控制器，它用来创建，配置和管理复杂的有状态应用，例如数据库，缓存和监控系统。`Operator`基于Kubernetes的资源和控制器概念之上构建，但同时又包含了应用程序特定的一些专业知识，比如创建一个数据库的`Operator`，则必须对创建的数据库和各种运维方式非常了解，创建`operator`的关键是 `CRD（CustomResourceDefinition/自定义资源定义）`的设计。
当时心里突然一慌，难道我上篇文章中的代码，从编辑器中粘贴的时候出错了？第一感觉是不可能，因为每篇文章的代码都会在机器上运行之后，才会放到文章中，所以，感觉出问题的概率不大呀！
在 Rainbond 集群中，每个团队对应于底层 Kubernetes 的一个 Namespace ，由于之前使用的底层网络无法进行 Namespace 级别的网络管理，所以在 Rainbond 同一集群下的不同团队间，所以组件可以自由的进行互相访问，用户无法对此做出任何限制，这也导致了底层网络的安全隐患一直存在。现在由 cilium 提供网络服务的 Kubernetes 集群可以很好的解决这一问题，用户可以根据自己的需求，制定针对每个团队、每个组件的网络策略，加强底层网络管理，实现网络层的安全把控。
某工程师在 Twitter 上晒的历代 RHEL 版本收藏（这个收藏就不是那么便宜了）
在C语言中我们经常说，局部变量存放在栈区，动态内存开辟的空间是向堆区申请的，只读常量存放在常量区等等。其实这里我们所说的区域都是虚拟进程地址空间的一部分，具体划分如下：
找到问题跟原所在,默认的maxPods: 110,K8S默认一个节点上的pod调度数是110，当前有限制pod数的需求。 vim /var/lib/kubelet/config.yaml
本文主要介绍了C++中的类型转换，包括四种类型转换方式：const_cast、static_cast、reinterpret_cast和dynamic_cast。其中，const_cast用于去除const属性，static_cast基于表达式的类型进行类型转换，reinterpret_cast将表达式的类型进行翻转，dynamic_cast用于运行时多态类型转换。注意，使用这些类型转换方式时需要注意安全问题。
计算为什么要分配就像国内的某个省里面有很多地区，不同的地区做不同的事情。 C/C++内存区域划分： 先来看这段代码，这些数据都是储存在哪里的。
linux 中为了防止进程恶意使用资源，系统使用 ulimit 来限制进程的资源使用情况（包括文件描述符，线程数，内存大小等）。同样地在容器化场景中，需要限制其系统资源的使用量。
版权声明：本文为博主原创文章，转载请注明源地址。 https://blog.csdn.net/10km/article/details/83177210
在运行 mpi-operator 之后，想进去容器查看一下，于是执行下面的命令报错。
有时候我们希望可以看到，k8s 中 有状态应用、无状态应用和 pod 的所有关系，但是往往需要多条命令才可以实现，其实通过 kubectl-tree 插件，可以很轻松的做到。
hash_map可以说是我一直欲求不得的宝了，第一次接触我就想拿下它，奈何，网上这种的：《手把手教你实现hash_map》,zzz,还手把手呢，自制hash_map，我们自己不会？我要的是使用教程啊。。
-string是一个类，类内部封装了char*，是一个char型的容器。string类内部封装了很多成员函数，比如：查找find，拷贝copy，删除delete，替换replace，插入insert；string管理char所分配的内存，不用担心复制越界和取值越界等，由类内部进行负责
我们现在有这样一个需求，就是集群中多台服务的配置是不一致的。这就导致资源分配并不是均匀的，比如我们需要有些服务节点用来运行计算密集型的服务，而有些服务节点来运行需要大量内存的服务。而在 k8s 中当然也配置了相关服务来处理上述的问题，那就是 Scheduler。
背景：由于云平台上22端口不对外放开，sftp使用不了，故选择ftp服务 操作系统版本： [grg7gt2jg7.png] 上传ftp包、安装ftp服务： [root@oracle-linux6 tmp]# ll 总用量 172 drwx------. 2 root root 16384 8月 2 17:39 lost+found -rw-r--r-- 1 root root 158772 3月 22 2017 vsftpd-2.2.2-24.el6.x86_64.rpm [root@oracle
首先，很多C++程序员从lambda 用法上反推容易发现是对象，因为lambda可以捕获！这是函数做不到的。的确，比如：
Operator 是一种将传统运维思路转换为 Kubernetes CRD 控制的方法，利用 CRD 对软件部署和配置进行定义，整个部署和管理过程在 Kubernetes 角度上来看，都是一个可见、可审计的行为，这无疑对运维工作是大有裨益的。CoreOS 也提供了 Operator Framwork 用于进行 Operator 的开发，不过门槛还是稍高的。如果放低要求，是否能有一个折衷方案？
2.2.2.安装grafana/jaeger/kiali/prometheus组件
–apiserver-advertise-address：通告侦听地址 –image-repository：指定镜像地址使用阿里云的，默认会使用谷歌镜像 –kubernetes-version：指定当前的kubernetes的版本 –pod-network-cidr=10.244.0.0/16：flannel网络的固定地址范围
一行一行读取，默认按空格分隔，默认保存在awk的内建变量中。0显示所有 1显示第一个 以此类推。
每年，JavaScript 的更新都会添加新特性。今年发布的是 ES2020 或称 ES11，预计 ES2021 或称 ES12 将于 2021 年中发布。添加到 JavaScript 的新特性都会经历四个阶段。在本文中，我将讨论已经进入第四阶段且已添加到谷歌 Chrome V8 引擎中的新特性。
IO 有阻塞和非阻塞两种模式，在阻塞IO下，我们需要耗费一个线程去阻塞在read操作下，去等待有足够多的数据可读并返回。在非阻塞IO下，不停对所有fd集合进行轮询，筛选出所有可读fd进行处理。
工作中需要将原本部署在物理机或虚拟机上的一些基础服务搬到kubernetes中，在搬的过程中遇到了不少坑，这里记录一下。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
