Ubuntu 安装 Docker CE 准备工作 系统要求 卸载旧版本 Ubuntu 14.04 可选内核模块 Ubuntu 16.04 + 使用 APT 安装 安装 Docker CE 使用脚本自动安装 启动 Docker CE 建立 docker 用户组 测试 Docker 是否安装正确 镜像加速 参考文档 Ubuntu...

优化 Nginx 事件模型 参考 优化 Nginx Ngnix使用hash表来协助完成请求的快速处理。 考虑到保存键及其值的hash表存储单元的大小不至于超出设定参数(hash bucket size)， 在启动和每次重新配置时，Nginx为hash表选择尽可能小的尺寸。 直到hash表超过参数(hash max size)的大小才重新进行选...

1.2 Linux内存体系 1.2.1 物理和虚拟内存 1.2.2虚拟内存管理器 1.2 Linux内存体系 Linux内存体系 物理和虚拟内存 虚拟内存管理器 进程执行过程中，Linux内核根据需要给进程分配一块内存区域。进程就把这片区域作为工作区，按要求执行操作。这就像给你分配一张自己的桌子，你可以在桌子上摆放文档，备忘录，...

容器安全 Security Context 和 Pod Security Policy Sysctls AppArmor Seccomp 容器安全 Kubernetes 提供了多种机制来限制容器的行为，减少容器攻击面，保证系统安全性。 Security Context：限制容器的行为，包括 Capabilities、ReadOnlyRoo...

引言 本章导读 实践体验 本章代码树 本章代码导读 引言 本章导读 本章展现了操作系统一个功能：让应用与硬件隔离，简化了应用访问硬件的难度和复杂性。 大多数程序员的第一行代码都从 Hello, world! 开始，当我们满怀着好奇心在编辑器内键入仅仅数个字节，再经过几行命令编译（靠的是编译器）、运行（靠的是操作系统），终于在黑洞洞的终...

Binder 简介 Binder原理简述 Binder的数据拷贝 Binder 简介 Binder使用Client－Server 通信方式。Binder框架定义了四个角色：Server ,Client ,ServiceManager 以及Binder驱动 。其中Server ,Client ,ServiceManager 运行于用户空间，驱...

语法 内核 函数 标量算术 语法 内核 内核参数必须有类型提示。内核最多只能有 8 个参数，例如， @ti . kernel def print_xy ( x : ti . i32 , y : ti . f32 ): print ( x + y ) 一个内核可以有一个 标量 返回值。如果内核有一个返回...

MOT服务器优化：基于Arm的华为TaiShan2P/4P服务器 BIOS 操作系统：内核和启动 MOT服务器优化：基于Arm的华为TaiShan2P/4P服务器 以下是基于Arm/鲲鹏架构的华为TaiShan 2280 v2服务器（2路256核）和TaiShan 2480 v2服务器（4路256核）上运行MOT时的建议配置。 除非另有说明，以...

MOT服务器优化：基于Arm的华为TaiShan2P/4P服务器 BIOS 操作系统：内核和启动 MOT服务器优化：基于Arm的华为TaiShan2P/4P服务器 以下是基于Arm/鲲鹏架构的华为TaiShan 2280 v2服务器（2路128核）和TaiShan 2480 v2服务器（4路256核）上运行MOT时的建议配置。 除非另有说明，以下...