干嘛的？“如果把腾讯比作一个工厂，那么数据中心就是车间，信息需要在这里集中处理、存储、交换。”腾讯技术工程事业群任职数据中心技术总监朱华说。 那个名叫T-block的技术，是腾讯数据中心自主研发的第四代技术。 腾讯数据中心的技术发展，总共经历四个阶段： 第一代（2006-2009），基本是沿用了传统电信机房的解决方案（厂房改造，风冷，N+1冗余），只在局部做了点优化，比如冷热通道隔离； 第二代（2007-2011），从天津开启数据中心的大而全模式，10万量级、大型离心冷水机组、10KV Switch Gear、变压器上楼、中压油机、UPS、STS、AHU、MAU、封闭热通道、预作用水消防、水侧Free cooling、Air side economizer； 第三代TMDC（2011...阅读全文
可互操作的芯片模块，因此Chiplet能否进一步往前发展，取决于业内能否出现一种能将不同芯片模型连接起来的标准接口，也就是能够将各种芯片模块黏合起来的芯片"万能胶"。今年3月初，万能胶UCIe终于出现，芯片的胶水时代迎来新起点。"每个行业开放标准的落地都会引发这个行业的爆发，遵循这一产业发展规律，UCIe对Chiplet的发展意义重大，是Chiplet时代到来的重要标志。"半导体设备公司华封科技创始人王宏波向雷峰网表示。"Chiplet在业内推广了很多年，一直在宣传，但一直没有推进产业化，很大一部分原因就是在等待标准建立。如果选择了一个错误的标准，成果就得不到市场的认可，会白白浪费很多精力。"芯原股份创始人、董事长兼总裁戴伟民说道。不过，在UCIe确立之前，业内已有各种各样的接口类型，"万能...阅读全文
DevOps解决方案营销副总裁Aruna Ravichandran预测道。她说，“鉴于攻击者强度和复杂度的提高，以及安全问题快速公诸于众对品牌带来潜在不可挽回的损害，代码本身必须考虑安全问题，并且部署在牢固的安全架构中。” Ravichandran认为，随着微服务框架和SDK的引入，开发人员为了避免影响用户体验，应该从一开始就考虑安全功能。当到了测试和部署阶段，安全验证应该被视为特殊情况处理。她提到“安全相关代码需求测试要求是非常特殊和动态的，这个过程非常有可能需要专家和用户的介入，这不是传统DevOps流程的一部分。” 更加注重安全的时期 按照Tufin首席技术管兼联合创始人Reuven Harrison的说法，DevOps可能是企业的最新漏洞。2017年，他期望能够看见安全相关流程能够融入到...阅读全文
器交付给OpenShift 将控制接口暴露给Ansible 将数据接口暴露给Insights Paul Cormier在主题演讲上对目前红帽各个产品线所处的位置和相互关系进行了梳理，可参考文末附录部分的演讲截图。 其他：跨领域开源 从两年前开始，红帽成立了一个名为Open Source Stories的制片项目，平均每半年制作一个讲述跨领域开源案例的记录短片，至今已经发布了五个短片，分别涉及教育、义肢制作、脑肿瘤治疗、城市庆典活动组织、以及一套关于AI发展的系列。在本次峰会，红帽也邀请了新加坡GovTech创新实验室、开源硬件组织OSHWA.org、以及MIT开放农业实验室（Media Lab下的OpenAg项目）等不同领域的负责人到现场分享。 与传统企业数字转型的目标类似，跨领域开源的目标...阅读全文
200 MB 还是 200 GB，都将具有相同的暂停时间。 Microbenchmark Suite 微基准测试套件 JDK 源码中新增了一套微基准测试套件，使开发人员可以轻松运行现有的微基准测试并创建新的基准测试。 Switch Expressions (Preview) Switch 表达式（预览功能） 扩展了 switch 语句，使其不仅可以作为语句（statement），还可以作为表达式（expression），并且两种写法都可以使用传统的 switch 语法，或者使用简化的“case L ->”模式匹配语法作用于不同范围并控制执行流。这些更改将简化日常编码工作，并为 switch 中的 模式匹配（JEP 305） 做好准备。 JVM Constants API JVM 常量 API 引...阅读全文
Twitter公司今天在一份新闻稿中宣布，该公司已经接受了埃隆·马斯克以440亿美元收购该公司的提议。最终结果是马斯克以每股54.20美元的价格收购了该公司，这与他本月早些时候提出的初始报价中的价格相同。 Twitter是最著名的社交媒体平台之一，现在正式成为埃隆-马斯克不断扩张的商业帝国的一部分。 新闻稿声明指出： "根据协议条款，在拟议的交易完成后，Twitter股东将为他们拥有的每一股Twitter普通股获得54.20美元的现金。该收购价格比2022年4月1日Twitter的收盘价溢价38%，这也是马斯克先生披露他在Twitter约9%的股份之前的最后一个交易日。" 正如我们在过去几天里广泛报道的那样，这个传奇故事始于4月初，当时马斯克披露了他在Twitter...阅读全文
。其结果应该是，那些比较传统的公司的开发人员可以获得与其他公司使用云原生方法的开发人员一样的好处。希望这些实施方案能够帮助开发人员提高生产力，并且他们乐意留在这些公司，而不是转到其他岗位。 基于云的机器数据分析公司 Sumo Logic 的首席产品经理兼开源大使 Frank Reno 认为，开发人员是开源快速增长的因素之一。开发人员都希望在一个社区中与他人一起工作，与更大的团队合作，为更大的项目做出贡献。“特别是在 COVID-19 期间，我们不像以前那样紧密。因此，我们所能做的任何事情都是为了培养更好的体验，无论是对个人开发者还是一群开发者，都有很大的帮助。每个供应商和每个客户都应该认识到开发人员的重要性。” 为了达到这一目的，DataStax 战略副总裁 Bryan Kirschner 则...阅读全文
，LFS 绝对配得上称为一本好书，或者说一本好教材。市面上，很难再找到一本如此具体又如此精炼的教材了。 首先，它并不是只是讲讲简单概念，它很具体，具体到就是一个例子，一个告诉你怎么亲手构建出属于自己的 Linux 系统的例子。 其次，它很精炼，它的精炼表现在两个方面：系统构建出来不臃肿；文字描述很精炼。 最后还有一点，这一点至关重要。尽管文字的描述非常精炼，甚至是精炼到枯燥，但是作为一本教材，作者无时无刻不再想尽办法，让你学到东西。无论是编译指令下方各个参数的介绍，还是软件包安装小节下方软件包内容的介绍，作者真的是想尽办法的试图把知识传递给读者。 LFS 没有缺点吗？ 那自然是有的，可以原封不动的照抄上面的优点。辩证的看待这些优点，你就会发现这些优点是有代价的。 首先，由于这个例子过于生动形象，所...阅读全文
计原理，Spring事务处理机制，SpringMVC，Spring源码分析Mybatis：Mybatis体系结构，Mybatis核心应用与配置，Mybatis关联查询，与Spring集成，Mybatis源码分析 2. 工程化工具 Maven项目工具：Maven命令使用，Maven的pom配置体系，插件机制及插件开发，Nexus使用，上传，配置Git分布式版本控制：Git安装和理解仓库，工作常用命令，分支和Tag管理，代码冲突解决方案，Github开源社区，Git企业应用，与IDE集成Sonar代码检测：Sonar环境搭建和使用，使用Sonar进行代码质量管理，与IDE集成使用Jenkins：搭建Jenkins自动化部署环境，集成git/maven/sonar工具，插件机制 3. 微服务架构...阅读全文
。在 Debian 系统中，执行命令： sudo apt-get install acl ACL 使用样例 ACL即Access Control List，主要的目的是提供传统的 owner, group, others 的 read, write, execute 权限之外的具体权限设置，ACL可以针对单一用户、单一文件或目录来进行r,w,x的权限控制，对于需要特殊权限的访问控制有一定帮助。例如，某一个文件不让单一的某个用户访问。 ACL使用两个命令来对其进行控制： getfacl：取得某个文件/目录的ACL设置项目 setfacl：设置某个文件/目录的ACL设置项目 setfacl 的命令参数： -m：设置后续acl参数 -x：删除后续acl参数 -b：删除全部的acl参数 -k：删除默认...阅读全文
release：testing被改名为stable，于是stable指向了新release的code name，同时一个新拷贝被创建，命名为下一个要release的code name，并成为新的testing，以前的stable被改名为oldstable，于是对应released的code name的版本号(如sarge对应3.1，etch对应4.0)就发布了。 即使是stable distribution仍然不可避免地存在bugs，解决这些bugs的更新包首先被上传到debian archive的stable-proposed-updates目录下作更进一步的测试，Release Team会定期地评价这些更新并决定它们是否可以被包括到stable中，当一批更新被移至stable中后，stable...阅读全文
程中，最宝贵的经验教训之一就是，我们要学会在绝境中找到一线生机。我们经历的越多就越会对此深信不疑。要知道勇气来自于多次失败后的坚持不懈。 4 做一个好“销售” 光有自信是不够的，我们还要具备说服他人的能力。 就某种程度来说，所有职业的本质都是销售。你必须向客户、潜在职员、媒体、投资者等宣传兜售你的计划。想要说服他们，首先你的计划要有广阔的发展前景，对于个人而言，你要具备良好的沟通能力、一定的个人魅力以及强大的执行能力。 具备良好的沟通能力十分重要，尤其是书面沟通。在这方面我的建议是：首先要保证思路清晰，然后就是尽量使用简洁明了的语言。 而要做好“销售”最好的方式就是真诚，要对自己推销的产品抱有自信。 销售其实无异于其他技能，我们可以通过刻意练习提高销售技能。但是出于某些原因（比如人们可能不喜...阅读全文
port 端口号如需只允许 UDP 入站：1sudo ufw allow proto udp from 中转机地址 to any port 端口号以上命令中，中转机地址 为 NAT VPS 的公网 IP 地址。其他系统、其他防火墙控制软件的操作与之类似，放行来自 NAT VPS 的 IP 的指定端口号即可。 一些大陆 NAT VPS 商注：本小节包含的链接含有 aff 值。CloudIPLC：热门稳定，价格合理，需要及时关注补货情况碳云：价格较低，年付套餐手慢则无AkkoCloud：二次元风格的网站，产品同样抢手 ReferencesHow to open and close ports on RHEL 8 / CentOS 8 LinuxPort ForwardingNAT 主机的正确食用方法通...阅读全文
Observium是一个免费的开源网络管理和监控工具，可用于监控所有的网络设备。 它是用PHP编写的，使用SNMP从连接的设备收集数据并使用Web界面监视它们。 Observium支持大量的网络硬件和操作系统，包括Linux，Windows，FreeBSD，思科，戴尔，NetApp等等。 Observium提供了一个功能强大，简单易用的界面来监视网络的健康和状态。 在本教程中，我们将解释如何在Debian 9服务器上安装和配置Observium。配置需求： 一个新的Debian 9服务器安装在您的系统上。 在您的服务器上设置一个根密码。 入门 首先运行以下命令，将系统更新到最新的稳定版本： apt-get update -y apt-get upgrade -y 系统更新后，重新启动系统以...阅读全文
性： 服务发现： 支持 DNS 与 RPC 服务发现，也提供原生 SDK 、OpenAPI 等多种服务注册方式和 DNS、HTTP 与 API 等多种服务发现方式。 服务健康监测： Nacos 提供对服务的实时的健康检查，阻止向不健康的主机或服务实例发送请求。 动态配置服务： Nacos 提供配置统一管理功能，能够帮助我们将配置以中心化、外部化和动态化的方式管理所有环境的应用配置和服务配置。 动态 DNS 服务： Nacos 支持动态 DNS 服务权重路由，能够让我们很容易地实现中间层负载均衡、更灵活的路由策略、流量控制以及数据中心内网的简单 DNS 解析服务。 服务及其元数据管理： Nacos 支持从微服务平台建设的视角管理数据中心的所有服务及元数据，包括管理服务的描述、生命周期、服务的静...阅读全文
三个编译注释，你可以使用它们来给编译器发送指令。这些注释会在稍后再做更详细的介绍。 Java注释可以在编译时(build-time)时使用，当你编译你的工程时。编译过程包括生成源代码，编译资源文件，生成XML文件(如：部署表述文件)，以及将编译好的代码或文件打包成一个jar文件等。编译过程通常是由诸如Apache Ant或Apache Maven之类的编译工具自动完成的。编译工具会浏览你代码中的特定注释，并基于这些注释生成源代码或其他文件。 通常情况下，Java注释在代码编译完成后就变得不可见了。但是存在这种可能，你可以定义自己的注释，并使它们在运行时仍然可见。之后可以通过反射机制来访问这些注释来影响你的程序。 注释的基本知识 注释的最简单形式如下： @Entity 字符@告诉编译器这是一个...阅读全文
省编辑器，并在每个用户的基础上明确指定的特权。 编辑/etc/sudoers/文件提供了更多的灵活性，但只能当你需要这种灵活性，因为它管理用户帐户时，需要更多的维护使用。 使用visudo是做出改变的唯一推荐的方式/etc/sudoers ，因为它锁定对多个同时编辑该文件，并覆盖文件之前执行其内容的完整性检查。 这有助于防止在那里你错误地配置的情况sudo和，因为你已经失去了解决问题的防止sudo权限。 如果您当前登录的用户名为root用户键入： visudo 如果您在使用一个非root用户签署sudo权限，请键入： sudo visudo 传统上， visudo打开/etc/sudoers中的vi编辑器，这对于没有经验的用户混淆。 默认情况下，新的Debian安装，就应该改用nano ，它...阅读全文
在这个互联网时代，游戏、电影、照片等数据越来越大，硬盘容量将会面临着前所未有的挑战。虽然传统的机械硬盘可以解决容量问题，但是速度太慢，体验糟糕，并不是最优的个人存储解决方案。我们渴求大容量的SSD，不过超过TB大容量SSD动不动就几千元的售价，对于支付能力有限用户实际上没有意义。SSD的成本主要来源于闪存，在TLC闪存能够实现TB容量可惜价格未能降下来。只有不断开发新类型的闪存，解决容量与价格的矛盾，才能让SSD真正在大数据时代发挥应有作用。 这时，QLC 闪存就应运而生， 目前，东芝和西数先后宣布成功开发基于四比特单元3D NAND闪存芯片，即QLC闪存，这也意味着QLC SSD将要来临。那么，它与TLC闪存又有什么区别，能否取代TLC成为SSD主流闪存之选？ 先来了解一下什么是TLC...阅读全文
了十个速度最快的镜像，然后把它们写入到你的软件包源列表。apt-spy执行类似的功能。 3. apt-transport-tor 你可能也知道了，Tor是一款匿名浏览工具。然而，即便你注重安全，下载软件包有可能让别人跟踪你的活动，进而一路跟踪你的系统。 apt-transport-tor让你可以堵住这个安全漏洞，它通过Tor来传输软件包管理指令。 2. cron-apt 如果你注重安全，或者只想要最新软件包，cron-apt可以帮助你确保版本最新。顾名思义，cron-apt可以为你的系统调度定期下载，并通知可用更新版。用户往往每天更新一次。 然而要注意：cron-apt下载但不安装更新的软件包。这个限制是有意设置的，因为在无人照看的情况下安装一切会导致系统问题。检查什么更新版可用后，你可以手...阅读全文
阻止器 这款应用程序对我来说不可或缺。我的密码很长，每当我离开Ubuntu电脑一段时间，Ubuntu锁屏就会锁住屏幕。 但有时正当我起劲地在BuzzFeed上读一篇长文或者观看YouTube视频时，它也会锁住屏幕。这种情况下，我不想锁屏来干扰我，此时可以使用caffeine。 Caffeine提供了一种快速抑制(阻止)屏幕保护程序或锁屏的方法。只要你在需要它时启用它，不需要它时禁用它! 7. KdenLive视频编辑器 你需要在上传到YouTube之前修饰一个视频片段?想为长长的视频播客增添漂亮的转场和炫酷的效果?那么，你应该使用Kdenlive。 Kdenlive是一款非线性视频编辑器，它很出色：用起来不仅很容易，还很可靠(其他Linux视频编辑器容易崩溃)。 替代方案：Flowblade...阅读全文
MongoDB 服务器都很重要。尤其是，除非有非常好的理由要使用mapReduce、group 或 $where，否则你应该 在配置文件中设置 javascriptEnabled:false，禁用 JavaScript。因为标准 MongoDB 的数据文件是不加密的，另外， 使用专门的用户运行 MongoDB 也是一个明智的做法，对数据文件的完全访问仅限于那个用户，这样就可以使用操作系统自带的文件访问控制了。 没有设计一个模式 对于模式，MongoDB 没有强制要求。这不是说它不需要模式。如果你真想保存文档而又没有一致的模式，那么你可以非常快速、简单地保存它们，但是 检索会十分麻烦 。 “MongoDB 模式设计的六大经验原则 ”是一篇值得一读的经典文章，而第三方工具（如 Studio 3T）提供的类似...阅读全文
。 内存寻址和分配 我们知道通过虚拟内存机制，每个进程都以为自己占用了全部内存，进程访问内存时，操作系统都会把进程提供的虚拟内存地址转换为物理地址，再去对应的物理地址上获取数据。CPU 中有一种硬件，内存管理单元 MMU（Memory Management Unit）专门用来翻译虚拟内存地址。CPU 还为页表寻址设置了缓存策略，由于程序的局部性，其缓存命中率能达到 98%。 以上情况是页表内存在虚拟地址到物理地址的映射，而如果进程访问的物理地址还没有被分配，系统则会产生一个缺页中断，在中断处理时，系统切到内核态为进程虚拟地址分配物理地址。 功能 虚拟内存不仅通过内存地址转换解决了多个进程访问内存冲突的问题，还带来更多的益处。 进程内存管理 它有助于进程进行内存管理，主要体现在： 内存完整性：由于...阅读全文
人的商业标志无关联。3、网站内容与他们商业标志的应用范围有明显的无关性。 上面简单介绍了域名仲裁的一些政策，当然由于我们不是法律专业人士，内容有一部分是来源于网络和一些我认为属于专业人士的介绍，我再转述的话，可能有一些偏误吧，在此，以上内容仅作介绍，不能保证正确性，如果需要专业的内容，还是请咨询法律专业人士。 有米农朋友会说，对于会产生仲裁的域名，我以低于仲裁费用的价格卖给对方，可以避免仲裁。不得不说，米农朋友都是聪明的，我在网上了解了一下域名仲裁的费用问题，由于网络信息存在时间差，我不保证准确性，但是可以给大家大至了解一下，具体的费用以权威部门的公示为准。(以下是国内的) 域名仲裁的裁决，一般仲裁机构指定一人独任专家组或3人合议专家组来进行，具体费用是不一样的，同时仲裁的域名数也影响这一费...阅读全文
库提供商，将那台Redis最近一周的命令全部调用出来，最后发现，在那个时间点运行了一条keys *...*命令。公司的一个工程师执行keys模糊的匹配命令是为了清理没用的键，但是没有考虑到keys *进行模糊匹配引发Redis锁，造成Redis锁住，CPU飙升，引起了所有调用链路的超时并且卡住，等Redis锁的那几秒结束，所有的请求流量全部请求到RDS数据库中，使数据库产生了雪崩，使数据库宕机。 改进方案 所有线上操作，全部要经过运维通过后方可执行，运维部门逐步快速收回各项权限 新增Redis实例，进行分离 如果有使用类似keys正则命令需求，使用scan命令代替 总结 该事件中出现的两次事故，完全是由于人为操作引起的，如果那位工程师，看过Redis的开发规范，会发现是建议禁用keys命令的...阅读全文
一个一直不为人所知的计划。从 Banumann 的角度来说，他当然不是完美的，他因为上传个不合适的 syslinux 包导致了 wheezy 的延迟发布，并且从那以后他被从 Debian 开发者暂时降级为 Debian 维护者。但是这不意味着他应该受到这种对待。当然，这个项目还有其他人参与，所以不仅仅是 Baumann 受到了影响。 Ben Armstrong 是其他参与者中的一位，在这个事件中，他很圆滑地处理了一些事，并且想从这个事件中全身而退。他从一封邮件13开始，这个邮件是为了庆祝这个项目，以及他和他的团队在过去几年取得的成果。正如他所说， Debian Live 的下游项目列表是很令人振奋的。在另一封邮件中，他也指出了这个项目不是没有生命力的： 如果 Debian CD 开发团队通过...阅读全文
://packages.debian.org/src:systemd) | journal: journal_file_close()被传递为NULL时，不触发断言 | | [tang](https://packages.debian.org/src:tang) | 避免keygen和更新之间的竞赛条件 | | [tzdata](https://packages.debian.org/src:tzdata) | 新的上游版本；更新包括时区数据 | | [unzip](https://packages.debian.org/src:unzip) | 应用CVE-2019-13232的进一步修复 | | [wireshark](https://packages.debian.org/src:wireshark) | 修复各种崩溃、无限循...阅读全文
属于与 Arduino 相同的类别，适合用于嵌入式设备或物联网设备的开发，例如控制电动机、灯光和传感器，并在打开电源后立即运行程序，而无需启动，也无需担心在不安全关闭的情况下拔下插头会丢失数据。4. 最受欢迎的树莓派Raspberry Pi 3 B 是有史以来最畅销的树莓派机型，目前已累计售出 1320 万台。 而在目前流行的各种 Raspberry Pi 4 B RAM 版本中，4 GB 型号的销量最高，大约是 8 GB 和 2 GB 出货量的两倍。 值得一提的是，Raspberry Pi Pico 虽然仅上市了几周，但已经售出了 250,000 台，此外还有750,000 台处于待售状态。受疫情等因素影响，2020 年是树莓派产品销量最高的一年，总共售出 710 万台不同型号的树莓派设备...阅读全文
sidecar和prometheus则走原生HTTP接口拿数据。 为了高可用，我们可以部署多个prometheus同时抓取。 为了打散采集/存储压力，我们可以部署多个prometheus各自抓取部分数据。 无论出于上述哪种目标或者混合目标，最终依靠Querier的正确配置都可以提供统一的Promql查询入口给Grafana，这一点是毋庸置疑的。 这里看到了图中有几个陌生的组件： Store Bucket Compactor Prometheus单机存储空间有限，SideCar和Prometheus在同POD内共享数据volume，然后sidecar可以自动将prometheus磁盘数据上传到Bucket里归档存储；后续Querier可以通过Store组件从Bucket拉取到历史数据，这样就实现了历史数据...阅读全文
、Digital Ocean 等等等等，探索着在开源领域中赚钱的法子。他们探索过分发模式、服务模式，核心开源模式等等。现在可以确定的是，传统的商业软件赚钱的方式已经不再适用开源软件；因此，你得选择一个能够支持你的公司的经营方式的开源协议。在赚钱和免费提供你的技术之间找到平衡在很多情况下是很困难的一件事。 这就是我们看到那些变化的原因。尽管 GPL 是一个开源协议，但是它根本上是个自由软件协议，作为自由软件协议，它的管理以及支持是由自由软件基金会提供的。 我喜欢自由软件基金会的作品，但是他们已经把观点局限于软件必须 100% 绝对自由。对于自由软件基金会没有多少可以妥协的余地，甚至很多出名的开源项目（比如很多 Linux 发行版）仅仅是因为一丁点二进制固件就被认为是 “非自由” 软件。 对于商业来说，最复杂...阅读全文
。Azure Monitor 等日志聚合工具可用于将日志从 AKS 发送到日志分析工作区，以便将来使用 Kusto 查询进行审讯。在 AWS Cloudwatch 上可以使用。第三方工具还提供更深入的监控功能，例如 Dynatrace 和 Datadog。最后，应该为日志设置一个保留期，通常为 30-45 天左右。使用版本控制系统K8s 配置文件应该在版本控制系统 (VCS) 中进行管理。这带来了很多好处，包括提高安全性、启用更改的审计跟踪，并将提高集群的稳定性。应为所做的任何更改设置审批，以便团队可以在将更改提交到主分支之前对其进行评审。使用基于Git的工作流程（GitOps）K8s 的成功部署需要考虑团队使用的工作流程。使用基于 git 的工作流可以通过使用 CI/CD（持续集成 / 持续交付）管...阅读全文
分支 4.2远程分支 git remote add 分支名 仓库地址 // 添加一个新的远程 Git 仓库 git fetch 远程分支 //从远程仓库中获得数据 git push origin master //将master推送到远程仓库 git remote rename test1 test2 //将 test1 重命名为 test2 git remote rm test//移除远程分支test 注意： 1、多人协同开发需要先执行 git pull拉取远程的改动，然后再push，如果拉下来代码有冲突，则需要先修改冲突再提交 2、本地至少两个分支，master和develop，master负责线上版本，develop负责开发版本，如果有支线业务，则新建分支，保证不影响主业务。每次发版后...阅读全文
在构建 Docker 容器时，应该尽量想办法获得体积更小的镜像，因为传输和部署体积较小的镜像速度更快。但 RUN 语句总是会创建一个新层，而且在生成镜像之前还需要使用很多中间文件，在这种情况下，该如何获得体积更小的镜像呢？ 你可能已经注意到了，大多数 Dockerfiles 都使用了一些奇怪的技巧： FROM ubuntu RUN apt-get update && apt-get install vim 为什么使用&&？而不是使用两个 RUN 语句代替呢？比如： FROM ubuntu RUN apt-get update RUN apt-get install vim 从 Docker 1.10 开始，COPY、ADD 和 RUN 语句会向镜像中添加新层。前面的示例创建了两个层而不是一...阅读全文
（Kubernetes中的节点指服务器）负责管理集群的状态。 它运行Etcd ，它在将工作负载调度到工作节点的组件之间存储集群数据。 两个工人节点 工作节点是运行工作负载 （即容器化应用程序和服务）的服务器。 一旦工作人员分配了工作负载，工作人员将继续运行您的工作负载，即使主计划在调度完成后停止工作也是如此。 通过添加工作人员可以增加群集的容量。 完成本指南后，如果群集中的服务器具有足够的CPU和RAM资源供应用程序使用，您将拥有一个可以运行容器化应用程序的集群。 几乎任何传统的Unix应用程序（包括Web应用程序，数据库，守护程序和命令行工具）都可以进行容器化，并在集群上运行。 群集本身将在每个节点上消耗大约300-500MB的内存和10％的CPU。 设置群集后，您将向其部署Web服务器Nginx ，以确保它...阅读全文
Debian 的不舍和热爱。 “如果说我在 Debian 的18年有什么遗憾的话，那就是在 Debian 章程最初制定的时候，尽管感觉到了不妥，但我没有发声。” 同样地，当初 Michael Stapelberg 离开 Debian 也没有“脱粉回踩”，他只是希望自己的文章能激励 Debian 做出改变，继而改进开发者参与维护的体验。 因此，他在博客中苦口婆心地列举出 Debian 的问题（包括包的上传问题、bug追踪问题、邮件列表归档问题等等），然后再给出自己的解决方案。比如他认为，项目应该努力实现更多的统一；Debian 文化需要从“这个包归我管，你不能碰”转变为共同的所有权意识等等。 1993年9月15日，Debian 0.01版发布至今，Debian 已经经历了近三十个春秋。一个完全没有盈利组...阅读全文
= this.toByteArray(); char[] hexChars = new char[bytes.length * 2]; for (int j = 0; j < bytes.length; j++) { int v = bytes[j] & 0xFF; hexChars[j * 2] = HEX_ARRAY[v >>> 4]; hexChars[j * 2 + 1] = HEX_ARRAY[v & 0x0F]; } return new String(hexChars); } 9.5 重新测试 修改完耗时的 toHexString() 操作之后，打包上传到服务器，并重新启动程序，此时发现每秒处理速率已经飙升到了 12万。这种使用频繁又耗时的黑点操作解决以后，果然性能能够得到翻倍的提升。 此时日志输出格式已经优化...阅读全文
", strerror(errno)); exit(EXIT_FAILURE); } // lets wait on our child process here before we, the parent, exits if (waitpid(pid, NULL, 0) == -1) { fprintf(stderr, "failed to wait pid %d\n", pid); exit(EXIT_FAILURE); } exit(EXIT_SUCCESS); } 这是个小的C程序，可以让你执行./a.out ip a。它把你通过命令行传入的参数，作为任何你想使用的进程的参数。不用担心具体实施太多，因为我们将要做的事情将要发生有趣的变化。它将会用任何你想要的参数执行你希望的程序。这意味着如果你想执行下面...阅读全文
