概述 概述 安全容器是虚拟化技术和容器技术的有机结合，相比普通linux容器，安全容器具有更好的隔离性。 普通linux容器利用namespace进行进程间运行环境的隔离，并使用cgroup进行资源限制；因此普通linux容器本质上还是共用同一个内核，单个容器有意或无意影响到内核都会影响到整台宿主机上的容器。 安全容器是使用虚拟化层进行容器间的隔...

SQL注入攻击 多租户隔离 WallFilter目前支持哪些数据库？ 性能 配置 WallFilter的功能是防御SQL注入攻击。它是基于SQL语法分析，理解其中的SQL语义，然后做处理的，智能，准确，误报率低。 SQL注入攻击 SQL注入攻击是黑客对数据库进行攻击的常用手段之一。随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序...

HSeparator 描述 主题属性 Theme Property Descriptions HSeparator Inherits: Separator < Control < CanvasItem < Node < Object 水平分隔符。 描述 水平分离器。见Separator 。尽管它看起来是水平的，但被用于垂...

为什么 Round Robin 负载均衡看起来不起作用？ 为什么 Round Robin 负载均衡看起来不起作用？ Envoy 使用隔离方式的线程模型 。这意味着工作线程以及相应的负载均衡器彼此不能互相协助。当使用例如 round robin 的负载均衡策略时，该策略也许不能非常好地操作多个工作线程。此时我们可以使用 --concurrency ...

Namespaces简介 使用Namespaces Namespaces简介 Linux Namespaces是资源隔离技术，在2.6.23合并到内核，而在3.12内核加入对用户空间的支持。 Namespaces是容器技术的基础，因为有了命名空间的隔离，才能限制容器之间的进程通信，像虚拟内存对于物理内存那样，开发者无需针对容器修改已有的代码。 ...

MOT并发控制机制 MOT并发控制机制 通过大量研究，我们找到了最佳的并发控制机制，结论为：基于SILO的OCC算法是MOT中最符合ACID特性的OCC算法。SILO为满足MOT的挑战性需求提供了最好的基础。 说明： MOT完全符合原子性、一致性、隔离性、持久性（ACID）特性，如MOT简介 所述。 下面介绍MOT的并发控制机制。 ...

场景 包冲突 合并部署 静态合并部署 动态合并部署 原理 SOFAArk 是一款基于 Java 实现的轻量级类隔离容器，主要提供类隔离和应用(模块)合并部署能力，由蚂蚁金服公司开源贡献； 在大型软件开发过程中，通常会推荐底层功能插件化，业务功能模块化的开发模式，以期达到低耦合、高内聚、功能复用的优点。基于此，SOFAArk 提供了一套较为规范...

将 Docker Engine 节点从 dockershim 迁移到 cri-dockerd cri-dockerd 是什么？ 准备开始 隔离并腾空节点 配置 kubelet 使用 cri-dockerd 重启 kubelet 验证节点处于健康状态 解除节点隔离 接下来 将 Docker Engine 节点从 dockershim 迁移...

事务版本号 一致性读 强一致性读 弱一致性读 写读并发 读写并发 写写并发 OceanBase 数据库基于多版本（Multi Version）及行级别锁实现了数据库的并发控制逻辑、读不加锁、写加互斥锁。做到了读读、读写、写读不相互阻塞，大大提高了系统的并发能力。由于读读并发对数据没有任何修改，因此没有正确性的问题。关于并发控制的设计，下文主要...

11.1.2. 长对话 11.1.2. 长对话 session-per-request模式不仅仅是一个可以用来设计操作单元的有用概念。很多业务处理都需 要一系列完整的与用户之间的交互，而这些用户是指对数据库有交叉访问的用户。在基于web的应用和企业 应用中，跨用户交互的数据库事务是无法接受的。考虑下面的例子： 在界面的第一屏，打开对话框，用户所看...