希尔排序整理

Flink提交任务命令整理

环境: Flink 1.13.6和Flink 1.14.4 yarn-session模式: --启动yarn seeion bin/yarn-session.sh \ -s 8 \ -jm 4g \ -tm 16g \ -nm yarn-session-flink \ -d yarn-session ......
命令 任务 Flink

CKS 考试题整理 (05)-Container 安全上下文

Context Container Security Context 应在特定 namespace 中修改 Deployment。 Task 按照如下要求修改 sec-ns 命名空间里的 Deployment secdep 用ID为30000 的用户启动容器(设置用户ID为:30000) 不允许进程 ......
考试题 上下文 Container 上下 CKS

CKS 考试题整理 (16)-Pod安全策略

Task 创建一个名为restrict-policy的新的PodSecurityPolicy,以防止特权Pod的创建。 创建一个名为restrict-access-role并使用新创建的PodSecurityPolicy restrict-policy的ClusterRole。 在现有的namesp ......
考试题 策略 CKS Pod

CKS 考试题整理 (18)-TLS 安全配置

Task 通过 TLS 加强 kube-apiserver 安全配置,要求 kube-apiserver 除了 VersionTLS13 及以上的版本可以使用,其他版本都不允许使用。 密码套件(Cipher suite)为TLS_AES_128_GCMSHA256 通过 TLS 加强 ETCD 安全 ......
考试题 CKS TLS

CKS 考试题整理 (15)-镜像扫描ImagePolicyWebhook

Context cluster 上设置了容器镜像扫描器,但尚未完全集成到cluster 的配置中。 完成后,容器镜像扫描器应扫描并拒绝易受攻击的镜像的使用。 Task 注意:你必须在 cluster 的 master 节点上完成整个考题,所有服务和文件都已被准备好并放置在该节点上。 给定一个目录 / ......
考试题 ImagePolicyWebhook 镜像 CKS

CKS 考试题整理 (14)-启用API Server认证

Context 由 kubeadm 创建的cluster 的kubernetes API 服务器,出于测试目的, 临时配置允许未经身份验证和未经授权的访问,授予匿名用户 cluster-admin 的访问权限。 Task 重新配置cluster的Kubernetes APl 服务器,以确保只允许经过 ......
考试题 Server CKS API

CKS 考试题整理 (13)-使用 sysdig 检查容器里里的异常进程

Task 使用运行时检测工具来检测 Pod tomcat 单个容器中频发生成和执行的异常进程 有两种工具可供使用: sysdig falco 注: 这些工具只预装在cluster的工作节点,不在 master 节点。 使用工具至少分析30秒 ,使用过滤器检查生成和执行的进程,将事件写到 /opt/K ......
考试题 容器 进程 sysdig CKS

CKS 考试题整理 (12)-Trivy扫描镜像安全漏洞

Task 使用Trivy开源容器扫描器检测namespace kamino中 Pod 使用的具有严重漏洞的镜像。 查找具有High或Critical严重性漏洞的镜像,并删除使用这些镜像的Pod。 注意:Trivy 仅安装在cluster 的master上, 在工作节点上不可使用。 你必须切换到clu ......
考试题 安全漏洞 漏洞 镜像 Trivy

【LeetCode哈希表】前k个高频词,利用哈希表+vector进行排序操作

### 前k个高频词 https://leetcode.cn/problems/top-k-frequent-words/ 给定一个单词列表 words 和一个整数 k ,返回前 k 个出现次数最多的单词。 返回的答案应该按单词出现频率由高到低排序。如果不同的单词有相同出现频率, 按字典顺序 排序。 ......
LeetCode vector

CKS 考试题整理 (11)-沙箱运行容器gVisor

Context 该 cluster使用 containerd作为CRI运行时。containerd的默认运行时处理程序是runc。 containerd已准备好支持额外的运行时处理程序runsc (gVisor)。 Task 使用名为runsc的现有运行时处理程序,创建一个名为untrusted 的 ......
沙箱 考试题 容器 gVisor CKS

CKS 考试题整理 (10)-Dockerfile检测

Task 分析和编辑给定的Dockerfile /cks/docker/Dockerfile(基于ubuntu:16.04 镜像), 并修复在文件中拥有的突出的安全/最佳实践问题的两个指令。 分析和编辑给定的清单文件 /cks/docker/deployment.yaml , 并修复在文件中拥有突出 ......
考试题 Dockerfile CKS

CKS 考试题整理 (09)-日志审计 log audit

Task 在cluster中启用审计日志。为此,请启用日志后端,并确保: 日志存储在 /var/log/kubernetes/audit-logs.txt 日志文件能保留 10 天 最多保留 2 个旧审计日志文件 /etc/kubernetes/logpolicy/sample-policy.yam ......
考试题 audit 日志 CKS log

一道有趣的平均计算排序题

如图: ![image.png](https://img03.mifile.cn/v1/MI_542ED8B1722DC/0fcfeba63946bca5dcacb79de2a26da9.png) 如题: ![image.png](https://img08.mifile.cn/v1/MI_542E ......
一道

CKS 考试题整理 (08)-Pod指定ServiceAccount

Context 您组织的安全策略包括: ServiceAccount 不得自动挂载 API 凭据 ServiceAccount 名称必须以 "-sa" 结尾 清单文件 /cks/sa/pod1.yaml 中指定的 Pod 由于 ServiceAccount 指定错误而无法调度。 请完成以下项目: T ......
考试题 ServiceAccount CKS Pod

CKS 考试题整理 (06)-默认网络策略

Context 一个默认拒绝(default-deny)的NetworkPolicy可避免在未定义任何其他NetworkPolicy的namespace中意外公开Pod。 Task 为所有类型为Ingress+Egress的流量在namespace testing中创建一个名为denypolicy的 ......
考试题 策略 网络 CKS

CKS 考试题整理 (07)-RBAC - RoleBinding

Context 绑定到 Pod 的 ServiceAccount 的 Role 授予过度宽松的权限,完成以下项目以减少权限集。 Task 一个名为 web-pod 的现有 Pod 已在 namespace db 中运行。 编辑绑定到 Pod 的 ServiceAccount service-acco ......
考试题 RoleBinding RBAC CKS

CKS 考试题整理 (05)-容器安全,删除特权pod

context 检查在 namespace production中运行的Pod,并删除任何非无状态或非不可变的 Pod。 task 使用以下对无状态和不可变的严格解释: 能够在容器内存储数据的 Pod 的容器必须被视为非无状态的。 注意:你不必担心数据是否实际上已经存储在容器中。 被配置为任何形式的 ......
考试题 特权 容器 CKS pod

CKS 考试题整理 (03)-secret

Task 在 namespace istio-system 中获取名为 db1-test 的现有secret的内容 将 username 字段存储在名为 /cks/sec/user.txt 的文件中,并将 password 字段存储在名为 /cks/sec/pass.txt的文件中。 注意:你必须创 ......
考试题 secret CKS

拓扑排序

先发个颠 最近各种不好的事接踵而至,导致情绪波动很大,什么事情都专心不了,导致学业和算法上的学习都荒废了将近一周(要考试周了),还差点和班上同学吵架(已经和好了)。在休整了一段时间后,我幡然醒悟,因此,从这篇blog开始,我要重新拾起学业以及算法学习了(写完这篇就去复习大物,后天考。明天的六级应该是 ......
拓扑

防止Javascript重新排序JSON

javascript中的对象为什么会按照键来自动排序? 原因: javascript中的对象按照键来自动排序是浏览器造成的,经查V8的相关文档得出以下结论:Chrome浏览器下创建的js对象数组会自动按照键排序、FireFox99.0版本(最新版本)会,FireFox 4.0.1不会。 解决方法: ......
Javascript JSON

爬虫数据是如何收集和整理的?

爬虫数据的收集和整理通常包括以下步骤: 确定数据需求:确定要收集的信息类型、来源和范围。 网络爬取:使用编程工具(如Python的Scrapy、BeautifulSoup等)编写爬虫程序,通过HTTP请求获取网页内容,并提取所需数据。这可以通过解析HTML、XML或JSON等网页结构来实现。 数据清 ......
爬虫 数据

技术整理

linux : 整体操作的各种命令,shell , 内核,架构 构建发布系统: 日志系统: 监控系统: 运维系统的开发:巡检功能,资产和项目管理,发布集成 业务系统 与 运维系统 在高可用,高可靠性方面的设计, 系统的瓶颈,故障点 链路追踪: 资产管理,资源管理,云厂商, CMDB 系统的整体安全: ......
技术

牛客网 合并两个排序的链表

题目链接:合并两个排序的链表_牛客题霸_牛客网 (nowcoder.com) 代码(C++): #include <cstdlib> class Solution { public: ListNode* Merge(ListNode* pHead1, ListNode* pHead2) { List ......
两个

C#对List的元素按属性排序

C# 对 List 元素排序有几种方法。 #### 方法一、使用Linq ``` List sortedList = list.OrderBy(o=>o.ID).ToList(); ``` 如果按降序排序,可以使用OrderByDescending方法: ``` List sortedList = ......
属性 元素 List

https通信的整理

通信流程 1.客户端使用https的url访问web服务器,要求与web服务器建立ssl连接。 2.web服务器收到客户端请求后,会将网站的证书信息(证书中包含公钥)传送一份给客户端。 3.客户端浏览器与web服务器协商ssl连接的安全等级,即信息加密的等级。 4.客户端浏览器根据安全等级,建立会话 ......
https

重新整理 .net core 实践篇——— 测试控制器[四十九]

### 前言 其实就是官方的例子,只是在此收录整理一下。 ### 正文 测试控制器测试的是什么呢? 测试的是避开筛选器、路由、模型绑定,就是只测试控制器的逻辑,但是不测试器依赖项。 代码部分: ``` https://github.com/dotnet/AspNetCore.Docs/tree/ma ......
实践篇 控制器 core net

Kotlin 集合对象的单条件和多条件排序

原文: [Kotlin 集合对象的单条件和多条件排序 - Stars-One的杂货小窝](https://stars-one.site/2023/06/14/kotlin-list-sort) 本文不是太难的东西,因为`sortedWith`之前没怎么用过,所以就记录下 平常开发经常使用到List, ......
条件 对象 Kotlin

mongo聚合字符串类型的数字进行排序

* 设置collation ```java Collation collation = Collation.of(Locale.CHINESE) .numericOrdering(true); ``` * 设置聚合选项 ``` Aggregation aggregation = Aggregatio ......
字符串 字符 类型 数字 mongo

杭州中华财险面试题___整理汇总

中华保险 5.9 中华保险 一面1.讲项目(银行),问之前的保险项目,二者区别2.接口自动化框架3.接口用例设计4.什么时候做接口自动化,跑的频率5.迭代一次,测试开发占比时间6.上个项目测试难点,怎么解决的7.ui自动化主要做哪些8.生产环境和预发布环境环境区别9.实名接口和第三方接口怎么确保准确 ......
财险

Hive常见时间日期函数的使用与问题整理

hive本身提供的时间函数已经很丰富了,基本上能满足我们所有的需求,一些特殊需求也可以通过增加一些数学逻辑实现出来。 ......
函数 常见 日期 时间 问题