AWS IAM 基本概念介绍
序使用角色使用角色委托权限不共享访问密钥定期轮换凭证删除不需要的凭证使用策略条件来增强安全性监控 AWS 账户中的活动关于 IAM 最佳实践的视频演示 User Group Role Temporary Security Credentials Permissions Policies 目录...阅读全文
Debian 爱好者社区 为您找到相关结果 338 个
Rust 1.37.0 稳定版发布
1.37.0 中，还可以使用 Self : Variable 引用枚举变量： impl Coin { fn value_in_cents(&self) -> u8 { match self { Self::Penny => 1, Self::Nickel => 5, Self::Dime => 10, Self::Quarter => 25, } } } 更确切地说，Rust 现在允许通过“type-relative resolution”来引用枚举变量，
Go 1.16 即将发布，这些变更你需要知道
-bindata/go-bindata 这类第三方开源库来实现。 而从 Go1.16 起，通过 go:embed 就可以快速实现这个功能： import _ "embed" //go:embed hello.txt var s string print(s) 通过对变量 s 声明 go:embed 指令，使其在编译时读取当前目录下的 hello.txt 文件。 最终变量 s 就会输出 hello.txt 文件中的字符串内容。 新增 io/fs 的支持 新增了标准库 io/fs，正式将文件系统相关的基础接口抽象到了该标准库中。 以前的话大多是在 os 标准库中，这一步抽离更进一步的抽象了文件树的接口。在后续的版本中，大家可以优先考虑使用 io/fs 标准库。 调整切片扩容策略 Go1.16 以前的...阅读全文
亚马逊12个月免费云服务
买单。用户只需要为实际使用的资源付费，这也是用户选择云主机可以大幅降低成本的一个主要因素。7.用户可以选择安装操作系统吗？当然可以。云主机与传统物理服务器在产品使用上没有明显区别，用户可以根据自己的需求灵活选择或更换操作系统。8.如果你想购买这项服务需要多长时间？扩张需要多长时间？注册用户->在线支付->购买云服务器，实时打开。打开后，登录用户管理区→云服务器管理→管理→预装操作系统。可以选择Windows 2008、Windows 2012、Cent OS 6.5等操作系统。系统安装需要10~25分钟。系统安装完成后，您可以通过远程连接执行其他应用程序操作。9.租用云服务器需要交押金吗？与传统的物理服务器租赁不同，云服务器租赁用户无需支付押金即可享受服务。10.如何查看租用主机的配置？由于...阅读全文
Java 12 / JDK 12 正式发布
，同时保留 32 位 ARM 实现和 64 位 aarch64。 JDK 中存在两套 64 位 ARM 实现，主要存在于 src/hotspot/cpu/arm 和 open/src/hotspot/cpu/aarch64 目录。两者都实现了 aarch64，现在将只保留后者，删除由 Oracle 提供的 arm64。这将使贡献者将他们的精力集中在单个 64 位 ARM 实现上，并消除维护两套实现所需的重复工作。 Default CDS Archives 默认类数据共享归档文件 针对 64 位平台，使用默认类列表增强 JDK 构建过程以生成类数据共享（class data-sharing，CDS）档。 Abortable Mixed Collections for G1 可中止的 G1...阅读全文
Polar Signals 开源 Parca 以优化代码并减少云账单 - OSCHINA
止将凭据发送到默认注册表。 Runtime CVE-2021-41089 在docker cp过程中，在 chroot 中创建父目录，以... 2 1 LLVM 13.0.0 正式发布 LLVM 13.0.0 现已发布。本次更新内容主要包括 bug 修复和一些小型功能优化。 主要更新内容 Flang 作为 Fortran 前端现在包含在官方 LLVM 二进制包中 LLDB 可执行文件现在包含在官方预构建的 LLVM 二进制文件包中 对 Armv9-A 领域管理扩展 (RME) 和可扩展矩阵扩展 (SME) 的初始组装支持 在 Clang 中对 OpenCL 内核语言支持... 1 2 Apache Maven 3.8.3 发布，项目管理和构建工具 Apache Maven 3.8.3 发布了...阅读全文
3个 Linux 命令让你看起来很忙：摸鱼的技巧
。它播放的序列由你决定，但默认情况下它包括一个加密货币挖掘模拟器、composer PHP 依赖管理器、内核编译器、下载器、内存管理等等。不过，我最喜欢的是显示 simcity 加载消息的设置。因此，只要没有人检查得太仔细，你就可以花整个下午的时间等待电脑完成进度条。 Genact 有 linux、os x 和 Windows 版本，Rust 源码可以在 github 上找到。 Hollywood Hollywood 采取了更直接的方式。它本质上是在终端中创建一个随机数和拆分屏幕的配置，并启动看起来很忙的应用程序，如 htop、目录树、源代码文件和其他应用程序等，并每隔几秒钟进行切换。它以 shell 脚本的形式组合在一起，因此可以很容易地根据你的需要进行修改。 Hollywood 的源代码可...阅读全文
Kotlin 一统天下？Kotlin/Native 支持 iOS 和 Web 开发
发行版）。该版本引入了一系列新功能，包括对多平台项目的实验性支持 —— 允许开发者在针对 JVM 和 JavaScript 的模块之间共享代码，以及多项对语言方面的改进 —— 包括支持在注释中使用数组字面量。更多关于 1.2 版本新功能的内容，点此查看。 此外，值得关注的就是协程这个特性了。虽然协程仍然被标记为实验性状态，但官方特意说明了这里“实验性”代表的含义。官方表示协程已经完全准备好用于生产环境，他们也已使用协程进行开发，而且也没发现在使用当中出现任何重大问题。之所以仍保持实验性状态，是为了能够对 Kotlin 继续进行设计迭代。根据目前的计划，Kotlin 1.3 将会删除协程的实验性状态。 Kotlin/Native 对 iOS 开发的支持 另外一个重大消息就是 Kotlin...阅读全文
本田 40GB 数据险遭泄漏 因云端数据库未设密
田全球各地员工机器、网络相关的数据，而这些数据清楚表明了本田内部在使用哪家端点安全供应商，哪些设备在使用最新的安全防护软件，哪些设备依旧在运行旧版操作系统。 此外，这些数据包含了清楚的标记，可以非常容易地识别出 CEO、CFO 以及 CSO 等级别对应的电脑，本田 CEO 的完整电子邮件、全名、MAC 位置、Windows 操作系统版本、IP 及设备类型均可查到，甚至一些字符提供的信息与本田在日本的办事处位置相对应。 在研究人员提交该漏洞后，本田方面迅速封闭了该漏洞，并回复称：“非常感谢您指出漏洞。您发现的安全问题可能允许外部各方访问本田的一些基于云的数据，这些数据包括与员工及其计算机相关的信息。我们调查了系统的访问日志，发现没有任何第三方下载数据的迹象。目前，没有证据表明数据泄露，不包括您...阅读全文
我要彻底放弃 Debian 操作系统！-Michael Stapelberg
能清楚地记住不同工作流程的所有细节。每当我遇到一个与我的工作方式截然不同的包时，我就会非常沮丧，我不得不重温日常工作的各个方面。 在注意到Go包团队（我最初的团队）工作流程的支离破碎后，我尝试采用这篇文章（https://go-team.pages.debian.net/workflow-changes.html）中介绍的工作流程更改提议来解决这个问题，但没能成功。虽然我愿意贡献时间和精力，但周围的工具缺乏有效的自动化，且变化速度缓慢，这抹杀了我的动力。 陈旧的基础设施：包的上传 如果想在Debian中创建包，你需要通过匿名FTP上传GPG签名的文件。还有几个定时（例如dinstall的运行时间为UTC 01:52、UTC 07:52、UTC 13:52和UTC 19:52）运行的批处理作业...阅读全文
一位五年工作经验架构师的感悟
写给五年陈的自己 写周报，写的兴起，编写周报，还边用虎跑泉，泡铁观音喝。自己写周报的**惯还是要改一改，自己是个性情中人，写个周报也透露了太多情感在周报里。有很多人肯定觉得不好，也许以后我也会改，改的越来越干练，掏心的话少说。 兴奋了，喝了茶，睡不着了。灵感闪动，本周是个值得纪念的日子，写个文章纪念下过去。 回想这一路路走来，还是很感恩收获的一切，我渐渐从一名菜鸟，成长为一位架构师，记得毕业的时候我给自己定的目标是：五年要成为一方面的专家。虽然，实际的成长比这个慢了两年，但是我还是庆幸自己当初果断的裸辞，然后进入支付宝。 每个架构师都是独立无二的，每个架构师都应该有自己的情怀，这些情怀是你的世界观。 我是如何成长为一个架构师的，我姑且给自己定的 title 就是架构师，不要认为有架构师的...阅读全文
如何用 Privoxy 辅助科学上网
2002年就已经是 3.0.0 版本。这么多年，才升到 3.0.22，真够慢的。 选完版本号，然后你可以下载“exe 格式”或“zip 格式”。如果是“exe 格式”，就是一个安装文件，双击就可以安装（安装过程很容易，俺就不详述了）；如果你选“zip 格式”，就是一个【绿色免安装】的压缩包。你把这个 zip 随便解压到某个目录下，就可以用了。 俺本人比较喜欢“绿色软件”，所以每次都下载“zip 格式”。 ★基本使用 Privoxy 默认安装好就可以使用了。它默认会开启 HTTP 代理，端口号是 8118，绑定在 127.0.0.1 这个地址。 你把浏览器的 HTTP 代理作相应的设置，浏览器就会走 Privoxy 的 HTTP 代理。 为了检验你的浏览器是否正确配置了 Privoxy 的代理，你可...阅读全文
Python的闭包和装饰器
的。除此之外，闭包还有很多其他功能，比如用于封装等，另外，闭包有效的减少了函数参数的数目，这对并行计算非常有价值，比如可以让每台电脑负责一个函数，然后串起来，实现流水化的作业等。 简而言之：@a 就是将 b 传递给 a()，并返回新的 b = a(b) 目录...阅读全文
Linux 系统 vim 编辑器使用简明教程
做文字输入，按ESC键可回到命令模式。 3) 底行模式（last line mode） 将文件保存或退出vi，也可以设置编辑环境，如寻找字符串、列出行号。 不过一般我们在使用时把vi简化成两个模式，就是将底行模式也算入命令模式。 一、打开文件、保存、关闭文件(vi命令模式下使用) vi filename //打开filename文件 :w //保存文件 :w debian.cn //保存为当前目录下的文件"debian.cn" :q //退出编辑器，如果文件已修改请使用下面的命令 :q! //退出编辑器，且不保存 :wq //退出编辑器，且保存文件 :x! //退出编辑器，且保存文件，忽略是否对文件具有写权限 二、插入文本或行(vi命令模式下使用，执行下面命令后将进入插入模式，按ESC键可退...阅读全文
你应该选择Cinnamon作为Linux桌面环境的十个理由
。 我们还可以在其中找到“Create New Document”选项，借此在~/Templates目录中创建一个文档模板并列出现有模板选项。它使用的是用户默认的办公应用，我个人选择了LibreOffice。 8. 多工作区。Cinnamon与其他桌面环境一样提供多桌面功能，并将其称为“工作区”。工作区选择器位于Cinnamon面板中，且会显示每个工作区的窗口缩略图。不过，我发现工作区选择器有时候无法及时跟上窗口的显示位置，所以我通过调整让选择器仅显示工作区数量，而非工作区内的具体窗口。 9. Nemo。大多数桌面都会使用自己的默认应用，Cinnamon也是如此。我个人最喜爱的桌面文件管理器是Krusader，但Cinnamon默认使用Nemo，所以我对它进行了测试。Nemo确实相当出色，界面干...阅读全文
Apache Flink 1.14 新特性预览 - OSCHINA
依靠 Checkpoint 机制，进行二阶段提交，从而保证数据的 Exactly-once 一致性。 具体可以这样说：在 Checkpoint 过程中，每个算子只会进行准备提交的操作。比如数据会提交到外部的临时存储目录下，所有任务都完成这次 Checkpoint 后会收到一个信号，之后才会执行正式的 commit，把所有分布式的临时文件一次性以事务的方式提交到外部系统。 这种算法在当前有限流的情况下，作业结束后并不能保证有 Checkpoint，那么最后一部分数据如何提交？ 在 1.14 中，这个问题得到了解决。Task 处理完所有数据之后，必须等待 Checkpoint 完成后才可以正式的退出，这是流批一体方面针对有限流任务结束的一些改进。 三、checkpoint 机制 1. 现有...阅读全文
理解 Linux 的虚拟内存
受限于机器总线的数量，在32位机器上，有32条总线，每条总线有高低两种电位分别代表 bit 的 1 和 0，那么可访问的最大地址就是 2^32bit = 4GB，所以说 32 位机器上插入大于 4G 的内存是无效的，CPU 访问不到多于 4G 的内存。 但 64位机器并没有 64位总线，而且其最大内存还要受限于操作系统，Linux 目前支持最大 256G 内存。 根据虚拟内存的概念，在 32 位系统上运行 64 位软件也并无不可，但由于系统对虚拟内存地址的结构设计，64位的虚拟地址在32位系统内并不能使用。 直接操作物理内存 操作系统使用了虚拟内存，我们想要直接操作内存该怎么办呢？ Linux 会将各个设备都映射到 /dev/ 目录下的文件，我们可以通过这些设备文件直接操作硬件，内存也不例外...阅读全文
王垠：如何掌握所有的程序语言
打印“Hello World！”，进而要他们记忆 printf 的各种“格式字符”的意义，要他们实现各种复杂格式的打印输出，甚至要求打印到文本文件里，然后再读出来…… 可是殊不知，这种输出输入操作其实根本不算是语言的一部分，而且对于掌握编程的核心概念来说，都是次要的。有些人的 Java 课程进行了好几个星期，居然还在布置各种 printf 的作业。学生写出几百行的 printf，却不理解变量和函数是什么，甚至连算术语句和循环语句都不知道怎么用！这就是为什么很多初学者感觉编程很难，我连 %d，%f，%.2f 的含义都记不住，还怎么学编程！ 然而这些野鸡大学的“教授”头衔是如此的洗脑，以至于被他们教过的学生（比如我女朋友）到我这里请教，居然骂我净教一些没用的东西，学了连 printf 的作业都没...阅读全文
社交巨人Facebook使用Linux和Btrfs的姿势
时候，Mason会做兼容性测试与性能优化的工作。 本文主要介绍了Facebook是怎么使用Linux和Btrfs的。 Linux.com：Btrfs已经开发了很长时间，现在是时候推出了吗？我知道有些Linux发行版已经把它作为默认的文件系统，有的没有。 Chris Mason：众多发行版中SUSE确实在企业服务器版使用Btrfs作为默认文件系统，因为SUSE花了大量的人力和物力在做Btrfs的技术支持，我也很感激；Red Hat并没有这么做。一个发行版是否采用Btrfs是人们特别关心的特性，而且大家希望能在这个特性上构建新的东西。 Linux.com：Btrfs最有价值的地方是什么？如果我没记错的话，Facebook也在使用Btrfs。 Chris Mason：在Facebook内部，我们有...阅读全文
树莓派 9 周年：你不知道的树莓派冷知识
作为最成功的微型计算机，开源的树莓派（Raspberry Pi）在技术圈和学术界一直广受编程爱好者的好评，各路大神基于树莓派制作的新奇设备层出不穷，围绕这款微型计算机已经形成了一种独特的 DIY 文化，相关的开源软件生态也十分丰富。 树莓派最初是剑桥大学计算机系的一个实验性项目，创始人 Eben Upton 召集了一群教师、学者和计算机爱好者，希望设计出一种能激励儿童参与编程的小型计算机。这个计算机的灵感来自 1981 年 Acorn 公司的 BBC Micro 计算机。第一台树莓派 ARM 原型机安装在一个与 USB 记忆棒大小相同的盒子里，它的一端是 USB 端口，另一端是HDMI 端口。2012 年 2 月 29 日，首批树莓派正式发售，定价为 35 美元。 根据树莓派官方统计的数...阅读全文
开源社区的运作模式：Debian Vs. Ubuntu
（DD）和Debian维护人员（DM）。《Debian宪章》中定义了Debian开发者的权利，而Debian维护人员则是在2007年的总决议中才做的定义。DM一职被整合到Debian官方的进程十分缓慢，而现在，自愿者在申请成为DD之前最好是先申请成为DM。 DD的主要职能是提交代码以及进行自己负责的包的维护。他们具有进入Debian服务器的权限，并可以参与社区投票（比如一年一次的选举）。 DM是一个没有多少权限的角色，他们只能为那些在Maintainer或Uploaders字段里包含他们的名字、并已经被DD指定了DM-Upload-Allowed: yes标记（意思为允许DM上传）的包执行上传的工作，除此之外他们没有别的权利，而他们访问Debian资源的权限也十分有限。 除了这两个官方角色外，还...阅读全文
Intel 为啥要给 ARM 代工
也随着智能终端设备的井喷而一飞冲天。虽然 ARM 只是一个只授权不生产的企业，而且无论是 CPU 的性能，还是企业规模都远远不能和 Intel 相比，但这背后却是 ARM 与 X86 的斗争。 在过去几年 Intel+微软+桌面/笔记本电脑 与 ARM+Linux 衍生系统+智能手机/平板之间已经发生了数次较量，Intel 研发了用于智能穿戴设备和物联网的“居里”和“爱迪生”，以及用于手机和平板的阿童木系列芯片，并通过高额补贴想将 X86 芯片在手机和平板电脑，以及智能穿戴产品中推广。为了能够兼容安卓系统，Intel 甚至不惜以损失部分 CPU 性能为代价进行翻译，而且还入股展讯，与展讯合作开发 X86 手机芯片。 同样，ARM 也在数年前就布局低功耗服务器 CPU，并以相对不高的价格将...阅读全文
隐私声明
加公共论坛讨论或直接联系本网站），在您的同意及确认下，我们可能会以线上或线下注册表格的形式要求您提供如下个人资料和信息： • 具体信息，比如姓名，年龄，出生日期，电子邮箱，手机号码等； • 一般性信息，比如您的性别，年龄，职业，兴趣爱好等； • 仅在特定情况下（比如您需要付费才能享有的服务或产品，或参加本网站参与或组织的抽奖或竞赛活动），我们会要求您提供个人付款信息和身份证件信息，比如信用卡号码或身份证及护照号码。 我们自动收集的信息。 当您浏览本网站时（不管是否注册或登录），本网站可能自动收集与您相关的如下信息： 请注意，本隐私权声明不适用于任何向您提供服务的第三方主体，包括那些可能向本网站披露信息的第三方。 您的浏览器类型和浏览器语言、操作系统类型、宽...阅读全文
分布式任务调度平台 XXL
期性自动注册任务, 调度中心将会自动发现注册的任务并触发执行。同时，也支持手动录入执行器地址； 6、弹性扩容缩容：一旦有新执行器机器上线或者下线，下次调度时将会重新分配任务； 7、路由策略：执行器集群部署时提供丰富的路由策略，包括：第一个、最后一个、轮询、随机、一致性 HASH、最不经常使用、最近最久未使用、故障转移、忙碌转移等； 8、故障转移：任务路由策略选择” 故障转移” 情况下，如果执行器集群中某一台机器故障，将会自动 Failover 切换到一台正常的执行器发送调度请求。 9、阻塞处理策略：调度过于密集执行器来不及处理时的处理策略，策略包括：单机串行（默认）、丢弃后续调度、覆盖之前调度； 10、任务超时控制：支持自定义任务超时时间，任务运行超时将会主动中断任务； 11、任务失败重试...阅读全文
Spinnaker 介绍 – Netflix 的持续交付平台
两种集成测试，一种是一个 jenkins job，会不断调用 API 接口，确保API是按照预想的在工作，另一种是一个 Spinnaker 的 pipeline，用来执行日常任务（比如创建镜像，部署环境等）。当发现未知的失败是，首先执行回滚操作，直到这个问题被修复。 总结 Netflix 是一个优秀的企业，有着自由的精神和先进的技术，崇尚 DevOps 文化。而 Spinnaker 是他们在践行 DevOps 文化时创造出的优秀工具，通过这些工具我们能窥见他们对微服务和敏捷开发的深刻理解，希望能够给国内的开发者一些启发和帮助。 pipeline stage 目录...阅读全文
Apollo 配置中心简单介绍
本章将介绍如何在Apollo配置中心中删除已经发布的项目。 专栏目录： 携程 Apollo 配置中心 | 学习笔记 序章 欢迎关注个人公众号： Coder编程 欢迎关注个人网站：https://coder-programming.cn/ 一、前言 之前一直学习SpringCloud, 对于配置中心，一直也是采用的Spring Cloud Config,但是用久了，发现很多地方满足不了要求，同时也感觉很low(个人看法勿喷)。在学习Spring cloud config 的时候也有听到过携程的apollo，但一直没时间去弄。直到昨天看了一张图，如下：使我下定决心去看看携程的apollo配置中心。 这张图也算是综合对比了spring cloud config,netflix archaius...阅读全文
深度解密基于 eBPF 的 Kubernetes 问题排查全景图
的网络架构复杂度高，节点、Pod、容器、服务、VPC 交相辉映，简直能让你眼花缭乱；网络问题排查需要一定的专业知识，大多数对网络问题都有种天生的恐惧；分布式 8 大谬误告诉我们网络不是稳定的、网络拓扑也不一成不变的、延时不可忽视，造成了端到端之间的网络拓扑不确定性。Kubernetes 环境下场景的网络问题有：conntrack 记录满问题；IP 冲突；CoreDNS 解析慢、解析失败；节点没开外网。（对，你没听错）；服务访问不通；配置问题（LoadBalance 配置、路由配置、device 配置、网卡配置）；网络中断造成整个服务不可用。网络问题千千万万，但万变不离其宗的是网络有其表征其是否正常运行的”黄金指标“：网络流量和带宽；丢包数（率）和重传数（率）；RTT。下面的示例展示了因网络问...阅读全文
谷歌公开了内部管理Infra层的两个工具的Paper
Annealing让我们可以可靠地自动化——或者至少流水线化——复杂的流程，比如重新放置服务。之前使用的自定义工作流更多地依赖人工而不是自动化来检测问题。相反，控制平面做如下事情： 完全建模服务：不再需要猜测依赖或者其他应该考虑的方面生成配置：不再需要编辑多个异构的配置文件推送变更，并且确保系统正在使用持续化执行。使用安全检查确保操作都是安全的并且顺序是正确的。 经验教训 转向基于intent的生产管理以来的这几年里，我们学到了很多关于什么有效和什么无效的知识。以下是其中的一些经验教训。 — 9 — 执行 具有某种形式的持续执行是基于intent的配置的基础。简单地对intent进行建模会导致信息的过时和缺失。我们已经在仅为管理turnup而创建的工作流中看到了此问题，这些工作流有在需要时中断的记录，并且需...阅读全文
Kafka 3.0新特性全面曝光，真香！
要给唯一id，以及对应的版本号。/config: 集群配置信息。/controller：kafka集群当中的控制器信息，控制器组件（Controller），是Apache Kafka的核心组件。它的主要作用是在Apache ZooKeeper的帮助下管理和协调整个Kafka集群。/controller_epoch：主要用于保存记录controller的选举的次数。/isr_change_notification：isr列表发生变更时候的通知，在kafka当中由于存在ISR列表变更的情况发生,为了保证ISR列表更新的及时性，定义了isr_change_notification这个节点，主要用于通知Controller来及时将ISR列表进行变更。/latest_producer_id_block...阅读全文
协议介绍之深入了解 gRPC
HTTP/2 关联起来。 Path : /Service-Name/{method name} Service-Name : ?( {proto package name} "." ) {service name} Message-Type : {fully qualified proto message name} Content-Type : "application/grpc+proto" 后记 上面只是对 gRPC 协议的简单理解，可以看到，gRPC 的基石就是 HTTP/2，然后在上面使用 protobuf 协议定义好 service RPC。虽然看起来很简单，但如果一门语言没有 HTTP/2，protobuf 等支持，要支持 gRPC 就是一件非常困难的事情了。 悲催的是，Rust 刚...阅读全文
如何写好技术文档 — 来自十多年的文档经验总结
会凸显出来，新人有时候有着和你不同的工作背景，甚至现在都做着不同的工作内容，这时候你之前写的文档他们就很难读懂了。 所以在写文档之前请明确你文档可能的读者会是哪些人，然后针对他们的特点着重关注如何才能让他们理解。当然，文档也不一定要非常严肃和完美，只要能向你潜在的读者说明问题即可。 记住文档是写给别人看的，不是给自己看的。 根据专业水平可以大致将读者分为三种 新手、老手和专家，针对不同水平的人写作需要有侧重点。比如针对新手，你需要重点介绍下里面涉及到的术语和概念，然后详细讲解具体的的实现。相反，针对专家 你可以省去这些额外的信息。注意，这里没有严格的标准，因为有些文章新手会看，专家也会看， 这里还是需要具体情况具体分析。 另外一种对读者分类的方式就是根据读者阅读文档的目的来分类，比如有人知道...阅读全文
“Debian 章程有毒” - OSCHINA
，谁才是 Debian 中的权威呢？ 在 Debian 社区中只有两种官方角色：Debian 开发者（DD）和 Debian 维护人员（DM）。DD 由 Debian 章程所定义，而 Debian 维护人员则是在2007年的总决议中才做的定义。 其中，DM 是一个没有多少权限的角色，他们只能为那些在 Maintainer 或 Uploaders 字段里包含他们的名字、并已经被 DD 指定了 DM-Upload-Allowed: yes 标记（意思为允许 DM 上传）的包执行上传的工作，除此之外他们没有别的权利，而他们访问 Debian 资源的权限也十分有限。 在 Debian 章程的定义中，Debian 开发者（DD）的主要职能是提交代码以及维护自己负责的包。他们具有进入 Debian 服务器...阅读全文
细数k8s支持的4种类型的container - 侃豺小哥
sidecar容器，在sidecar容器就绪后启动业务容器，从启动流程上保证顺序性。 通过更改Pod规范中的container.lifecycle.type将容器标记为Sidecar类型：Sidecar，默认为Standard，如下： apiVersion: v1 kind: Pod metadata: name: bookings-v1-b54bc7c9c-v42f6 labels: app: demoapp spec: containers: - name: bookings image: banzaicloud/allspark:0.1.1 ... - name: istio-proxy image: docker.io/istio/proxyv2:1.4.3 lifecycle: type...阅读全文
Gitlab CI 配置文件 .gitlab
。CI_COMMIT_REG_NAME就是一个很好的例子，它的值表示用于构建项目的分支或tag名称。除了在.gitlab-ci.yml中设置变量外，还有可以通过GitLab的界面上设置私有变量。 更多关于variables。 cache Gitlab Runner v0.7.0 开始引入。 cache用来指定需要在job之间缓存的文件或目录。只能使用该项目工作空间内的路径。 从GitLab 9.0开始，pipelines和job就默认开启了缓存 如果cache定义在jobs的作用域之外，那么它就是全局缓存，所有jobs都可以使用该缓存。 缓存binaries和.config中的所有文件： rspec: script: test cache: paths: - binaries/ - .config 缓存git中没有被跟踪的文件...阅读全文
influxdb内存消耗分析及性能优化【探索篇】
1.新的问题influxdb目前支持内存型索引inmem及文件型索引tsi1。之前追踪篇将influxd索引修改为tsi1之后，经过一段时间的运行，从监控观察到，由于调用方采用异步队列+批处理的方案将数据写入influxdb，会在某些时刻调用方内部出现数据堆积，指标如图:横坐标: 时间轴，从12-29 00:00 到 12-30 00:00纵坐标: 队列中数据堆积长度，坐标最大值250k，即最大25w个数据堆积从上图可以看到，当天监控出现数次堆积，上午7:00-10:00尤为严重。在堆积时，登录influxdb服务器，查看机器状态如下:top - 09:40:58 up 120 days, 19:18, 1 user, load average: 32.29, 32.32, 29.82...阅读全文
Debian 相比 Ubuntu 有哪些不同之处
更灵活的安装程序。 管理和程序包管理方面的区别 Debian和Ubuntu都鼓励使用根帐户用于管理，使用受限制帐户用于日常计算，这一点不足为奇。然而，选择的安全模式不一样。 在Debian中，用户通常通过直接登录进入到根帐户来执行管理任务，然后尽快再次注销，以便缩短安全隐患期。不过，Ubuntu隐藏了根密码；不是使用sudo，而是允许至少1个用户输入自己的密码，以便下达管理命令。 Debian的程序包主要分为三大类：测试版、稳定版和不稳定版。新的程序包进入稳定版，然后在经过调试后转变成测试版。官方版本准备好后，处于测试版的现有程序包接受进一步的检查，最后成为新的稳定版。 近些年来，官方、甚至非官方增添了另外一些程序包，比如Backports、Experimental、Security、Old...阅读全文
HTTP状态码详解
值服务中很普遍。同样，410响应也被用于通知客户端在当前服务器站点上，原本属于某个个人的资源已经不再可用。当然，是否需要把所有永久不可用的资源标记为’410 Gone’，以及是否需要保持此标记多长时间，完全取决于服务器拥有者。 411 服务器拒绝在没有定义 Content-Length 头的情况下接受请求。在添加了表明请求消息体长度的有效 Content-Length 头之后，客户端可以再次提交该请求。 412 服务器在验证在请求的头字段中给出先决条件时，没能满足其中的一个或多个。这个状态码允许客户端在获取资源时在请求的元信息（请求头字段数据）中设置先决条件，以此避免该请求方法被应用到其希望的内容以外的资源上。 413 服务器拒绝处理当前请求，因为该请求提交的实体数据大小超过了服务器愿意或者...阅读全文
OpenAI掌门人Sam Altman：AI的下一个发展阶段_OneFlow
，MinIO的开源启示录 关于ChatGPT的一切；CUDA入门之矩阵乘 李白：你的模型权重很不错，可惜被我没收了 单RTX 3090训练YOLOv5s，时间减少11小时 YOLOv5全面解析教程：网络结构逐行代码解读 比快更快，开源Stable Diffusion刷新作图速度 OneEmbedding:单卡训练TB级推荐模型不是梦 欢迎Star、试用OneFlow最新版本：GitHub - Oneflow-Inc/oneflow: OneFlow is a deep learning framework designed to be user-friendly, scalable and efficient.OneFlow is a deep learning framework designed...阅读全文
最新评论
