当检查你的 Kubernetes 集群的节点时，在节点上执行 docker ps 命令，你可能会注意到一些被称为“暂停”（pause）的容器，例如：
对于刚接触k8s的人来说，最令人懵逼的应该就是k8s的网络了，如何访问部署在k8s的应用，service的几种类型有什么区别，各有什么使用场景，服务的负载均衡是如何实现的，与haproxy/nginx转发有什么区别，网络策略为什么不用限制serviceIP等等
在k8s中集群中每当我们创建一个pod，都会伴随着一个pause容器产生，因此我们在node节点上会有很多的pause容器。
在了解了Linux的信号基础之后，Python标准库中的signal包就很容易学习和理解。signal包负责在Python程序内部处理信号，典型的操作包括预设信号处理函数，暂停并等待信号，以及定时发出SIGALRM等。要注意，signal包主要是针对UNIX平台(比如Linux, MAC OS)，而Windows内核中由于对信号机制的支持不充分，所以在Windows上的Python不能发挥信号系统的功能。 定义信号名 signal包定义了各个信号名及其对应的整数，比如 import signal print
在k8s取消内置dockershim代码，取消了对docker的支持后，用户无非重新选择一个运行时，不必过度惊慌！
绝对也千万别运行yum update，docker的目的就是用最小的资源运行程序。所以一律做减法，没用的不做，可用不可不用的不做，切记画蛇添足！
批处理定义：自上而下成批的处理每一条命令，直到执行最后一条！ 批处理作用：一般批处理也叫脚本，如果该脚本实现的破坏功能，我们称之为恶意脚本，也就是木马或者病毒 何为脚本：windows中，叫批处理脚本（批处理是由DOS命令组成编写得） linux中，叫shell脚本（shell脚本是shell命令组成编写的） 脚本==自动化
批处理定义：自上而下成批的处理每一条命令，直到执行最后一条！ 批处理作用：一般批处理也叫脚本，如果该脚本实现的破坏功能，我们称之为恶意脚本，也就是木马或者病毒
上一篇中写到了Windows下体验Linux环境，其中的测试代码简单的打印一句话，如：
命令格式：for{%variable |%% variable } in (集合) do
通过 Tab 键，Bash 补全可以自动补全您最棘手的 Linux 和 Docker 命令。以下是设置方法。
Kubeadm 是一个工具，它提供了 kubeadm init 以及 kubeadm join 这两个命令作为快速创建 kubernetes 集群的最佳实践。
| 导语 从这篇文章开始，我们将详细介绍K8S的各个组件。学习一项技术，理论先行，只有充分的了解了内在原理才能在日后的维护和调优方面有所思路。
你有没有在 k8s 的 node 上敲过 docker ps 这个命令，我就干过。而出现的结果大概会是这样的：
signal包的核心是使用signal.signal()函数来预设(register)信号处理函数，如下所示：
好久没更新博客了，写篇文章除除草。这篇文章主要通过简单的例子说明一下Unix/Linux进程中如果捕捉和处理SIGTERM、SIGUSR1和SIGUSR2信号。
使用概要： ethtool ethx //查询ethx网口基本设置，其中 x 是对应网卡的编号，如eth0、eth1等等 ethtool –h //显示ethtool的命令帮助(help) ethtool –i ethX //查询ethX网口的相关信息 ethtool –d ethX //查询ethX网口注册性信息 ethtool –r ethX //重置ethX网口到自适应模式 ethtool –S ethX //查询ethX网口收发包统计 ethtool –s ethX [speed 10|100|1000] [duplex half|full] [autoneg on|off] //设置网口速率10/100/1000M、设置网口半/全双工、设置网口是否自协商
Linux 操作系统非常适合进行独特的自定义和调整，以使你的计算机更好地为你工作。例如，i3 窗口管理器就让用户认识到了构成现代 Linux 桌面的各种组件和部分。
即使是对于具备一定虚拟网络和路由知识的人来说，Kubernetes 集群的网络也是个颇为麻烦的事情。本文[1]尝试帮助读者理解 Kubernetes 网络的基础知识。初期目标是根据一个发往 Kubernetes 集群 Service 的 HTTP 请求的路线，来理解 Kubernetes 网络的复杂性。这中间会涉及到命名空间、CNI 以及 Calico。第一篇会从 Linux 网络开始，后续章节会涉及到其他主题。
看上面信息【with CRLF line terminators】，大概能定位到问题
Kubernetes 集群中的网络可能会令人感到有点困惑，即便是对于拥有虚拟网络和路由实践经验的工程师来说也是如此。本系列文章将分为 4 个部分，帮助你理解基本的 Kubernetes 网络，本文属于第一部分。
即使是对于具备一定虚拟网络和路由知识的人来说，Kubernetes 集群的网络也是个颇为麻烦的事情。本文尝试帮助读者理解 Kubernetes 网络的基础知识。初期目标是根据一个发往 Kubernetes 集群 Service 的 HTTP 请求的路线，来理解 Kubernetes 网络的复杂性。这中间会涉及到命名空间、CNI 以及 Calico。第一篇会从 Linux 网络开始，后续章节会涉及到其他主题。
本文为作者原创文章，为尊重作者劳动成果禁止非授权转载，若需转载请在【全栈工程师修炼指南】公众号留言，或者发送邮件到 [master@weiyigeek.top] 中我将及时回复。
我们内部压力（cpu 80%，内存90%）通过stress （做页面压力测试）在容器内部做测试中，发现某几个时候通过
在 2018 年底，vivo AI 研究院为了解决统一的高性能训练环境、大规模的分布式训练、计算资源的高效利用调度等痛点，着手建设 AI 计算平台。白驹过隙，将近两年时间过去了，平台的建设和落地取得了很大的进展，成为了 vivo AI 领域的核心基础平台。平台现在已经有超过 500 多个用户，来自人工智能、影像、互联网等多个部门。平台的容器集群有 1000 多台服务器，拥有 50000 多 CPU 核，1000 多张 GPU 卡，GPU 算力将近 100 PFLOPS。每天运行 1000 多个的算法训练任务，部署了 100 多个的模型推理服务和 AI 应用。这些训练任务和应用都是以容器的方式运行。平台从当初服务深度学习训练为主，到现在演进成包含 VTraining、VServing、VContainer 三大模块，对外提供模型训练、模型推理和容器化的能力。
容器在 docker host 中实际上是一个进程，docker stop 命令本质上是向该进程发送一个 SIGTERM 信号。如果想快速停止容器，可使用docker kill 命令，其作用是向容器进程发送SIGKILL信号。
---------------------------------接Part 1------------------------------
容器（Container）：容器是一种轻量级、可移植、并将应用程序进行的打包的技术，使应用程序可以在几乎任何地方以相同的方式运行，Docker将镜像文件运行起来后，产生的对象就是容器。容器相当于是镜像运行起来的一个实例且容器具备一定的生命周期。
Go 语言现在的一个主要应用领域就是云原生技术，包括容器（以 Docker 为代表）、Kubernetes、Prometheus 等。后面将写一系列文章来介绍一下云原生技术栈中的关键技术。
要对一个信号进行处理(除了无法捕捉的SIGKILL和SIGSTOP)，需要为其注册相应的处理函数，通过调用signal()函数可以进行注册。
小科技无处不在！每当看到一款新奇好玩的东西，你一定会感到兴奋。前两天看到一则抖音，讲微信客户端多开的小技巧，确实挺有用的！文章最后是微信多开的操作。单纯的分享微信多开小技巧不是我的风格，于是联想到前年做过一个需求，通过bash命令（linux下的脚本语言）操作数据库，今天我通过（windows）bat命令实现那个需求的简化版。
我们已经知道，Kubernetes 是基于容器的应用程序的首选编排平台，可以自动部署和扩展这些应用程序，并简化维护操作。但是，Kubernetes也有其自身的复杂性挑战。那么，企业如何利用容器化来解决物联网的复杂性，而不会最终导致Kubernetes更加复杂呢？
可通过发送信号给 nginx 进行控制。nginx 主进程的 PID 默认被写入 /usr/local/nginx/logs/nginx.pid。 pid 文件的路径被可在配置时修改，使用 pid 指令指定其他路径。nginx 主进程支持如下信号：
Pod 是一组互相协作的容器，是我们可以在 Kubernetes 中创建和管理的最小可部署单元。同一个 pod 内的容器共享网络和存储，并且作为一个整体被寻址和调度。当我们在 Kubernetes 中创建一个 pod 会创建 pod 内的所有容器，并且将容器的所有资源都被分配到一个节点上。
microk8s不通过虚拟机但与主机隔离方式，快速轻巧安装Kubernetes。通过在单个快照包中打包Kubernetes，Docker.io，iptables和CNI的所有上游二进制文件来实现此隔离。 snap包是一个应用程序容器 - 您可以将其想象为Docker容器的轻量级版本。它使用了许多相同的底层技术进行隔离，而没有网络隔离的所有开销。最终结果是一种超越任何一个发行版的包格式，因为快照可以安装在大多数Linux操作系统上，同时还利用原子更新，升级失败回滚以及来自用户主机的软件限制级别等功能。
通过本文，你将了解在 Kubernetes 内外，数据包是如何转发的，从原始的 Web 请求开始，到托管应用程序的容器。
system() 用于从 C/C++ 程序调用操作系统命令。 注意：需要包含 stdlib.h 或 cstdlib 才能调用系统。
本章主要讲解，目前K8S使用率最多的容器运行时讲解, 由于k8s在2020年宣布1.20版本之后将弃用dockershim(其中也有kubernetes与Docker爱恨情仇)时才把containerd拉回大众的视野之中,本章主要讲解containerd基础入门。
1、镜像(image) Docker 镜像（Image）就是一个只读的模板。例如：一个镜像可以包含一个完整的操作系统环境，里面仅安装了 Apache 或用户需要的其它应用程序。镜像可以用来创建 Docker 容器，一个镜像可以创建很多容器。
一个好的镜像传输工具能节省大量的人力和 CPU 算力，本文将为大家介绍一个能够完全替代 docker-cli 的工具：Skopeo。
这里指定了docker和kubelet的版本，如果不指定的话默认下载最新的版本，如果你的服务器可以上Google的话可以选择执行以下命令下载最新版
刚开始接触 Kubernetes 时，你学到的第一件事就是每个 Pod 都有一个唯一的 IP 和主机名，并且在同一个 Pod 中，容器可以通过 localhost 相互通信。所以，显而易见，一个 Pod 就像一个微型的服务器。
强大的convert命令 convert命令可以用来转换图像的格式，支持JPG, BMP, PCX, GIF, PNG, TIFF, XPM和XWD等类型，下面举几个例子: convert xxx.jpg xxx.png 将jpeg转成png文件 convert xxx.gif xxx.bmp 将gif转换成bmp图像 convert xxx.tiff xxx.pcx 将tiff转换成pcx图像 还可以改变图像的大小: convert -resize 1024×768 xxx.jpg xxx1.jpg 将图像的像素改为1024*768，注意1024与768之间是小写字母x convert -sample 50%x50% xxx.jpg xxx1.jpg 将图像的缩减为原来的50%*50% 旋转图像： convert -rotate 270 sky.jpg sky-final.jpg 将图像顺时针旋转270度 使用-draw选项还可以在图像里面添加文字： convert -fill black -pointsize 60 -font helvetica -draw ‘text 10,80 “Hello, World!” ‘ hello.jpg helloworld.jpg 在图像的10,80 位置采用60磅的全黑Helvetica字体写上 Hello, World! convert还有其他很多有趣和强大的功能，大家不妨可以试试。
Kubernetes 号称云原生操作系统，可想而知其复杂程度也是非常大的，由许多组件组成，我们很难去追踪到所有的组件信息。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
