多租户 用例 多团队 多客户 术语 租户 展示共存租户模型的集群 隔离 控制面隔离 命名空间 访问控制 配额 数据平面隔离 网络隔离 存储隔离 沙箱容器 节点隔离 额外的注意事项 API 优先级和公平性 服务质量 (QoS) DNS Operators 实现 每个租户独立的命名空间 多团队租户 多客户租户 策略引...

多租户 用例 多团队 多客户 术语 租户 展示共存租户模型的集群 隔离 控制面隔离 命名空间 访问控制 配额 数据平面隔离 网络隔离 存储隔离 沙箱容器 节点隔离 额外的注意事项 API优先级和公平性 服务质量 (QoS) DNS Operators 实现 每个租户独立的命名空间 多团队租户 多客户租户 策略引擎...

路由 路由的配置 默认的路由 连接路由 路由元素 传递参数给动作 每个路由的命名参数 前缀路由 插件路由 文件扩展名 使用额外条件匹配路由 传入参数 命名参数 控制命名参数 反向路由 重定向路由 关闭默认路由 自定义路由类 路由 API 路由 路由(routing)是把网址(URL)映射到控制器动作的功能。这个功能...

权限管理 管理权限 从 CLI 管理权限 使用 API 管理权限 权限管理 ENTERPRISE 管理权限 DC/OS 身份和访问管理 (IAM) 系统旨在通过细粒度授权来保护资源。 每个受保护资源都有一个关联的访问控制列表 (ACL)，用于声明哪些主体可以对指定资源执行哪些操作。这是根据白名单（默认拒绝）模型执行的。 可以使用 DC/...

proj7/8/9/9.1/9.2概述 proj7/8/9/9.1/9.2概述 为了实现虚存管理，首先需要能够处理缺页异常，这是需要对当前的trap处理进行扩展，并能够描述当前内核中“合法”的虚拟内存（不一定有对应的物理内存）。proj7在proj6的基础上实现了上述过程，新增加的主要工作包括： 描述当前“合法”的虚拟内存的数据结构vma_str...

10.6.3. Git 命令 10.6.3. Git 命令 即使你的上游使用不同的版本控制系统，使用 git(1) 作为本地活动的版本控制系统，仍然是一个好的主意，因为 git 可以让你在没有上游网络连接的情况下，管理你的本地源代码树拷贝。这里有一些 git(1) 使用的包和命令。 表 10.13. git 相关包和命令列表 软件包 ...

基于Dockerfile创建docker镜像 Dockerfile命令介绍 Dockerfile优化手段 Dockerfile 使用总结 Author ： LiNing Docker镜像采用的是分层存储 的概念，制作镜像，实际上就是定制每一层所添加的配置、文件等。使用“docker commit” 命令可以实现Docker镜像的制作，但是有...

二进制数据操作 使用string.char, string.byte 使用string.pack, string.unpack 位数据操作 二进制数据操作 Lua 构建和解析二进制数据有两种方式： 使用string.char, string.byte 使用string.pack, string.unpack 使用string.cha...

操作系统的接口 操作系统的接口 站在使用操作系统的角度会比较容易对操作系统的功能产生初步的认识。操作系统内核是一个需要提供各种服务的软件，其服务对象是应用程序，而用户（这里可以理解为一般使用计算机的人）是通过应用程序的服务间接获得操作系统的服务的，因此操作系统内核藏在一般用户看不到的地方。但应用程序需要访问操作系统获得操作系统的服务，这就需要通过操作...

复制操作 示例 复制操作 参考 模式 编辑模式和物体模式 菜单 物体(Object) ‣ 复制物体(Duplicate Objects) 快捷键 Shift-D 这将创建与所选物体的外观一致的副本。此副本将在与原始物体相同的位置创建并自动进入 拖拽 模式。见下文示例。 该副本是一个新物体，与原始物体共享一些数据块(默认为，所有材质、...