考试题 容器 进程sysdig
STL vector容器存储键值对
在阅读tvm源码时，发现了一个挺有意思的代码： ```C++ std::vector> update; ``` vector容器里竟然存储的是键值对，amazing啊！！！还是第一次遇到这种写法的，这与直接写成map有啥不一样呢？ 首先，这两种方式都可以用于存储键值对，只是它们具有不同的特性和实用场 ......
Java集合框架常见面试题
剖析⾯试最常⻅问题之 Java 集合框架 集合概述 Java 集合概览 从下图可以看出，在 Java 中除了以 Map 结尾的类之外， 其他类都实现了 Collection 接⼝。 并且，以 Map 结尾的类都实现了 Map 接⼝。 说说 List,Set,Map 三者的区别？ List (对付顺序 ......
linux学习笔记（31）容器
【1】容器的介绍 （1.1）基本概念 容器：针对应用（服务）所需的运行环境，比如依赖、目录、网络、用户等整体封装的技术。 封装好的应用（服务）环境叫做镜像，可以理解成迷你版虚拟机或者豪华软件包。 当前大多数镜像， 是软件厂商自己封装好的，我们直接下载使用即可。如：nginx。 核心三个组件如下： 仓 ......
如何使用Docker容器和Postman测试您的应用程序
让我们使用 Docker 容器和 Postman 测试我们的 API。 我们将测试使用 Node.js、Express 和 Postgres 创建的简单 CRUD 应用程序。 在这个例子中，我们将使用： Postman：测试我们的API。 Newman：运行我们的 Postman 系列。 玩转 Do ......
C# 报错：xxx正由另一进程使用，因此该进程无法访问此文件
https://www.cnblogs.com/whr2071/p/16070974.html 出现原因 使用FileStream打开一个文件后又想要操作这个文件； 业务场景 我打开这个文件后，获取其md5，之后再把这个文件移动到指定位置。后续移动时就会报这个错。 分析 System.IO.File ......
进程间通信
#### 进程间通信概述 进程间通信主要有：管道通信，消息队列，共享内存，信号量  现代进程间通信方式：  ##### c程序启动过程 c程序启动，在mian执行前先执行例程，收集命令行参数 。 Task 使用名为runsc的现有运行时处理程序，创建一个名为untrusted 的 ......
CKS 考试题整理 （10）-Dockerfile检测
Task 分析和编辑给定的Dockerfile /cks/docker/Dockerfile（基于ubuntu:16.04 镜像）， 并修复在文件中拥有的突出的安全/最佳实践问题的两个指令。 分析和编辑给定的清单文件 /cks/docker/deployment.yaml ， 并修复在文件中拥有突出 ......
CKS 考试题整理 （09）-日志审计 log audit
Task 在cluster中启用审计日志。为此，请启用日志后端，并确保： 日志存储在 /var/log/kubernetes/audit-logs.txt 日志文件能保留 10 天 最多保留 2 个旧审计日志文件 /etc/kubernetes/logpolicy/sample-policy.yam ......
CKS 考试题整理 （08）-Pod指定ServiceAccount
Context 您组织的安全策略包括： ServiceAccount 不得自动挂载 API 凭据 ServiceAccount 名称必须以 "-sa" 结尾 清单文件 /cks/sa/pod1.yaml 中指定的 Pod 由于 ServiceAccount 指定错误而无法调度。 请完成以下项目： T ......
镜像，容器，容器数据卷，DockerFile 相关命令 使用总结
镜像，容器，容器数据卷，DockerFile 相关命令 使用总结 镜像是1种轻量级、可执行的独立的软件包。包含: 代码，运行时，库，环境变量和 配置文件。所有软件包，直接打包docker镜像，就可以直接跑起来.独立的运行环境。 一.镜像命令 1.列出本机所有镜像，查看镜像 docker images ......
CKS 考试题整理 （06）-默认网络策略
Context 一个默认拒绝（default-deny）的NetworkPolicy可避免在未定义任何其他NetworkPolicy的namespace中意外公开Pod。 Task 为所有类型为Ingress+Egress的流量在namespace testing中创建一个名为denypolicy的 ......
CKS 考试题整理 （07）-RBAC - RoleBinding
Context 绑定到 Pod 的 ServiceAccount 的 Role 授予过度宽松的权限，完成以下项目以减少权限集。 Task 一个名为 web-pod 的现有 Pod 已在 namespace db 中运行。 编辑绑定到 Pod 的 ServiceAccount service-acco ......
【操作系统】【进程管理】怎么避免死锁？
1 前言 这节，我们来系统地聊聊死锁的问题。 死锁的概念； 模拟死锁问题的产生； 利用工具排查死锁问题； 避免死锁问题的发生； 2 死锁的概念 在多线程编程中，我们为了防止多线程竞争共享资源而导致数据错乱，都会在操作共享资源之前加上互斥锁，只有成功获得到锁的线程，才能操作共享资源，获取不到锁的线程就 ......
CKS 考试题整理 （05）-容器安全，删除特权pod
context 检查在 namespace production中运行的Pod，并删除任何非无状态或非不可变的 Pod。 task 使用以下对无状态和不可变的严格解释： 能够在容器内存储数据的 Pod 的容器必须被视为非无状态的。 注意：你不必担心数据是否实际上已经存储在容器中。 被配置为任何形式的 ......
【操作系统】【进程管理】多线程冲突了怎么办？
1 前言 对于共享资源，如果没有上锁，在多线程的环境里，那么就可能会发生翻车现场。这节我们来看看操作系统中避免多线程资源竞争的互斥、同步的方法。 2 竞争与协作 在单核 CPU 系统里，为了实现多个程序同时运行的假象，操作系统通常以时间片调度的方式，让每个进程执行每次执行一个时间片，时间片用完了，就 ......
CKS 考试题整理 （03）-secret
Task 在 namespace istio-system 中获取名为 db1-test 的现有secret的内容 将 username 字段存储在名为 /cks/sec/user.txt 的文件中，并将 password 字段存储在名为 /cks/sec/pass.txt的文件中。 注意：你必须创 ......
web worker进程和线程的区别，Chrome 中有哪些常⻅进程，如果我有⼀个耗时很⻓的同步计算任务，如何让 JS 代码达到多线程并发执⾏的效果
进程（Process）和线程（Thread）都是操作系统中用于多任务处理的概念。简单地说，一个进程就是一个程序的执行空间，而一个线程则是在执行空间内独立运行的执行路径。 区别： 1. 进程是系统分配资源的最小单位，线程是操作系统调度的最小单位。 2. 各个进程之间是独立的，各个线程之间共享一些资源。 ......
【操作系统】【进程管理】进程间有哪些通信方式？
1 前言 这节我们来看看进程间的通信方式哈。 每个进程的用户地址空间都是独立的，一般而言是不能互相访问的，但内核空间是每个进程都共享的，所以进程之间要通信必须通过内核。 Linux 内核提供了不少进程间通信的机制，我们来一起瞧瞧有哪些？ 2 管道 管道分两种类型：匿名管道、命名管道 如果你学过 Li ......
【操作系统】【进程管理】进程、线程基础知识
1 前言 这节我们来看看进程、线程的一些基础知识哈。 2 进程 我们编写的代码只是一个存储在硬盘的静态文件，通过编译后就会生成二进制可执行文件，当我们运行这个可执行文件后，它会被装载到内存中，接着 CPU 会执行程序中的每一条指令，那么这个运行中的程序，就被称为「进程」（Process）。 现在我们 ......
并行计算中的线程和进程：原理与实践
[toc] 并行计算是计算机领域的一个重要分支，涉及到多个知识点，包括线程和进程的基本概念、技术原理、实现步骤、应用示例和优化改进等。本文旨在介绍并行计算中的线程和进程的基本概念、技术原理和实践应用，帮助读者更深入地理解并行计算的相关技术，并提供实用的优化和改进方法。 ## 1. 引言 随着计算机性 ......
大黄峰播放器提示：发现可疑的翻录进程：SunloginClient.exe(o54)
1. 问题描述 2. 解决方法 1. 一定要用管理员权限打开cmd 2. 通过 taskkill /f /t /im "SunloginClient.exe" 杀掉该进程 或者 使用命令tasklist |findstr "进程名称"，查到进程的PID号； 再使用taskkill /f /t /pi ......