这是一套漫画，介绍了Kubernetes以及如何使用它进行持续集成和持续交付。 译者注：伊阿宋（英：Jason，另译：杰森），古希腊神话人物。 原文链接：https://cloud.google.com/kubernetes-engine/kubernetes-comic/ 来自：https://blog.csdn.net/M2l0ZgSsVc7r69eFdTj   文章转载：CSDN （版权归原作者所有，侵删）

近期遇到了一次我们自建 Kubernetes 集群中某台机器被入侵挖矿，后续也找到了原因，所幸只是用来挖矿… 网络安全是个严肃的问题，它总是在不经意间出现，等你反应过来却已经迟了。希望各位读者看完后也有所启发，去检查及加固自己的集群。 入侵现象 检查到某台机器中出现了异常进程 简单来讲，就是我们的机器被用来挖矿了… 问题出现后，我们第一时间关闭了docker，其实应该隔离下环境, 把挖矿程序dump下来，以便后续分析。 具体原因排查 iptables为空 出现了异常进程，肯定是被入侵了，我首先看…

Visual Studio Code 是当前最受欢迎的源代码编辑器之一。VSCode 的流行得益于丰富的扩展库，使得第三方API的插入和使用变得更加容易。你甚至可以创建自己的 API 扩展，并发布到 Visual Studio 市场。 2021年，许多新出的 VS Code 扩展广受开发人员的好评。在本文中，我们就来介绍一些我喜欢的扩展。希望这些扩展能够帮助你提高生产力，并扩展开发人员的工作流程。 1.GitHub Copilot 首先来介绍一下 GitHub Copilot，这是一款由 Git…

作为世界上最流行的编程语言之一，Python在近年来得到了前所未有的关注，今年10月，Python更是成功坐上了TIOBE排行榜的榜首。 如今，Python的应用范围十分广泛，除了程序员之外，其他岗位也都以“熟练掌握Python”作为加分项。 大多数Python学习者在学习时由于不知道怎么学，总会先寻找学习路线，这也是我想告诉大家的：无论学什么，怎么学，完整的知识体系总是最重要的。 那什么样的学习路线才称之为完整的知识系统呢？ 这里，我给大家总结了一份超全Python学习路线图，共包括10个阶段…

什么是微服务？ 什么是微服务？你应该使用微服务吗？微服务与容器和 Kubernetes 有什么关系？如果这些事情在您的日常生活中不断出现，并且您需要在 10 分钟内进行概述，那么这篇博文适合您。 从根本上讲，微服务只是一个运行在服务器或虚拟计算实例上并响应网络请求的计算机程序。 这与典型的 Rails/Django/Node.js 应用程序有何不同？它根本上没有什么不同。事实上，您可能会发现您的组织中已经部署了十几个微服务。没有任何新的神奇技术使您的应用程序有资格称为微服务。微服务不是由它的构建…

K8ssandra 是 Apache Cassandra®在 Kubernetes 上的一个发行版，由多个开源组件构建而成。从一开始直到最近的 K8ssandra 1.3 版本，K8ssandra 一直使用 Helm 图表进行安装和管理。虽然该项目的某些组件使用了 Kubernetes Operators——包括 Cassandra（cass-operator）和 Medusa（medusa-operator），但还没有一个 Operator 对所有组件进行整体管理。 K8ssandra 团队最…

用Python绘制出股价的5日均线和20日均线。众所周知，5日均线是短线交易的生死线，而20日均线是中长线趋势的分水岭。因此，基于这两条均线，可以设计出一些简单的交易策略。 下面是我练习的代码： 导入库的部分，不解释了，下面拉数据： 这里我选择从yahoo拉601127这支股票过去100天的行情数据。能够看到最早的数据到2021年的10月8日： 然后我开始添加5日和20日均线 数据中就可以看到了： 为了便于观察，我用代码画了个图： 这样就可以直观看到图像： 这样就可以根据不同周期的均线来设计移动…

1. 通过重定向到null清空文件内容 使用 shell 重定向null(不存在的对象)到文件的最简单方法来清空文件内容 2.使用true命令重定向清空文件 这里我们将使用一个符号,:是一个shell内置命令，本质上等同于true命令 另一种方法是将:或true内置命令的输出重定向到文件 3. 使用带有 /dev/null 的 cat/cp/dd 应用程序清空文件 在 Linux 中，null设备主要用于丢弃进程不需要的输出流，或者作为输入流。这通常是通过重定向机制完成的。 /dev/null设…

默认情况下，容器中的进程以 root 用户权限运行，并且这个 root 用户和宿主机中的 root 是同一个用户。听起来是不是很可怕，因为这就意味着一旦容器中的进程有了适当的机会，它就可以控制宿主机上的一切！本文我们将尝试了解用户名、组名、用户 id(uid)和组 id(gid)如何在容器内的进程和主机系统之间映射，这对于系统的安全来说是非常重要的。 说明：本文的演示环境为 ubuntu 16.04 (下图来自互联网)。 先来了解下 uid 和 gid uid 和 gid 由 Linux 内核负…

linux系统的启动流程 关于linux系统的启动流程我们可以按步进行划分为如下： BIOS POST自检 BIOS(Boot Sequence) 引导操作系统 加载对应引导上的MBR(bootloader) 主引导设置加载其BootLoader 加载操作系统 启动BIOS，准备实模式下的中断向量表和中断服务程序 电脑启动后，CPU逻辑电路被设计为只能运行内存中的程序，没有能力直接运行存在于软盘或硬盘中的操作系统，如果想要运行，必须要加载到内存（RAM）中。 BIOS是如何启动的，CPU硬件逻辑…