rincloud

摘要： 通过内核参数monitor_signals进行配置，参数内容为欲监控signal掩码。 MASK = 1 << (N-1)其中，MASK表示信号掩码；N表示信号值。若要监控多个信号，则需要将各个信号的掩码进行或操作。 示例1： 若要监控signal 17，则掩码为 0x10000示例2： 若要监控s 阅读全文

摘要： 复现方法,限制容器内pid个数 docker run --pids-limit=1000 -d centos sleep 100000 docker exec -it id bash 3.执行 for i in $(seq 1 2000); do (sleep 100&) ; done [root@ 阅读全文

摘要： Flannel的两种模式解析（VXLAN、host-gw) https://www.cnblogs.com/cheyunhua/p/15241291.html Linux 上实现 vxlan 网络 https://cizixs.com/2017/09/28/linux-vxlan/ VXLAN报文封 阅读全文

摘要： tcpdump -i eth1 port 80使用tcpdump一定要用-i参数指定下监听哪个网卡,可以使用ifconfig查看当前ip的网卡,有的是eth0,有的是eth1,这样可以抓取到这个网卡上的数据.还要过滤一下端口号,一般就只看80端口的数据就可以了 TCP三次握手的过程,可以在下面的请求 阅读全文

摘要： https://zhuanlan.zhihu.com/p/36845272 阅读全文

摘要： snapshot https://blog.csdn.net/u010278923/article/details/111721116 content diff snapshot https://www.jianshu.com/u/0611daf62bd3 Containerd Content ov 阅读全文

摘要： ref:https://www.merikan.com/2019/04/jvm-in-a-container/ 👉 Important Update 2022-07-08 A reader informed me that the reported memory size was incorrec 阅读全文

摘要： 1.Overlay mount和bind mount都是Linux中用于挂载文件系统的方式，它们的区别如下： 目录结构不同：Overlay mount是将多个文件系统合并成一个虚拟文件系统，而bind mount则是将一个目录挂载到另一个目录上。 内容来源不同：Overlay mount的文件内容来 阅读全文

摘要： vscode root 运行 code --no-sandbox --disable-gpu-sandbox --user-data-dir=/tmp/vscode ref:https://github.com/microsoft/vscode/issues/184687 不适用vscode 1.7 阅读全文

摘要： 原文链接：https://blog.csdn.net/zfw_666666/article/details/126159180 Kubernetes 1.20 版开始废除了对 dockershim 的支持，改用 Containerd 作为默认的容器运行时。本文将介绍 Containerd 中的 “s 阅读全文