SELinux 。强制访问控制（MAC）-vs-随意访问控制（DAC） 。规则集也叫做策略，它决定了如何严格控制 。进程要么受限制要么未定义 。策略定义哪一个资源限制哪一个进程可以访问 。缺省，任何没有定义的行为都被拒绝 SELInux续 。所有的文件和进程都有一个安全上下文属性 。属性有着几个元素 ...
分类：
系统相关 时间：
2020-10-07 21:24:03
阅读次数：
39
1 ulimit 概述 1.1 概述 系统性能一直是一个受关注的话题，如何通过最简单的设置来实现最有效的性能调优，如何在有限资源的条件下保证程序的运作? ulimit 是Linux在处理这些问题时，经常使用的一种简单手段。 ulimit 是一种 Linux 系统的内建功能，它具有一套参数集，用于为由 ...
分类：
系统相关 时间：
2020-10-06 21:21:47
阅读次数：
48
注：以下只是在yaml文件中进行资源限制的一个片段，并不是完整的yaml文件1、针对Pod的资源限制//cgroup-pod.yamlspec:containers:-name:xxximage:xxxports:-protocol:TCPcontainerPort:80resources:limits://硬限制cpu:"4"memory:2Girequests://运行pod时请求的资源数量c
分类：
其他好文 时间：
2020-09-18 00:37:21
阅读次数：
45
TCP的固定窗口和滑动窗口固定窗口?TCP还提供了流量控制机制。流量控制可以调整给定会话中源和目的之间的数据流速，有助于保持TCP传输的可靠性。流量控制的实施方法包括限制一次可以转发的数据段数量，并要求在发送更多数据段之前确认接收。?要实施流量控制，TCP要确定的第一件事是目的设备可以接受的数据段数量。TCP报头包括一个称为“窗口大小”的16位字段。这是TCP会话的目的设备一次可以接受和处理的字节
分类：
其他好文 时间：
2020-09-17 12:16:04
阅读次数：
30
资源限制 时间限制：1.0s 内存限制：256.0MB 问题描述 X 国的一个网络使用若干条线路连接若干个节点。节点间的通信是双向的。某重要数据包，为了安全起见，必须恰好被转发两次到达目的地。该包可能在任意一个节点产生，我们需要知道该网络中一共有多少种不同的转发路径。 源地址和目标地址可以相同，但中 ...
分类：
其他好文 时间：
2020-09-10 22:58:42
阅读次数：
46
前言Kubernetes对资源的限制实际上是通过cgroup来控制的，cgroup是容器的一组用来控制内核如何运行进程的相关属性集合，针对内存、CPU各种设备都有对应的cgroup。默认情况下，Pod运行没有CPU和内存的限制，这就意味着系统中的任何pod将能够像执行该pod所在的节点一样，消耗足够多的CPU和内存，一般会针对某些应用的Pod资源进行资源限制，这个资源限制是通过resources的
分类：
其他好文 时间：
2020-09-09 19:17:51
阅读次数：
44
今天分享一下k8s的垂直缩放这块，垂直扩容会涉及到request的概念，所以这里我会多啰嗦一下request到底是怎么回事和docker的cpushares又有什么关系？垂直容器自动缩放器（VPA）简单说就是使用户无需设置最新的资源限制和对容器中容器的要求。配置后，它将根据使用情况自动设置请求，从而允许在节点上进行适当的调度，以便为每个Pod提供适当的资源量。它还将保持限制和初始容器配置中指定的请
分类：
Web程序 时间：
2020-09-04 17:21:28
阅读次数：
56
资源限制 时间限制：3.0s 内存限制：256.0MB 问题描述 给定一条标有整点(1, 2, 3, ...)的射线. 定义两个点之间的距离为其下标之差的绝对值. Laharl, Etna, Flonne一开始在这条射线上不同的三个点, 他们希望其中某个人能够到达下标最大的点. 每个角色只能进行下面 ...
分类：
编程语言 时间：
2020-09-03 16:29:26
阅读次数：
42
linux资源限制 万能设置 /etc/security/limits.conf * soft core unlimited * hard core unlimited * soft nproc 1000000 * hard nproc 1000000 * soft nofile 1000000 * ...
分类：
系统相关 时间：
2020-07-27 09:50:00
阅读次数：
100
本文记录了生产环境新增用户、修改密码、用户提权、用户资源限制修改、开启命令审计等操作。
分类：
其他好文 时间：
2020-07-14 09:13:48
阅读次数：
85
