一个计算机技术爱好者与学习者

0%

Adguard Home简介

Adguard Home: Free and open source, powerful network-wide ads & trackers blocking DNS server.

AdGuard Home 是一款免费开源的用于拦截广告和跟踪的DNS服务器,是 AdGuard DNS 的开源版本。

参考文档:

阅读全文 »

Pod和容器的资源设置

当我们定义 Pod 时,可以选择性地为每个容器设定所需要的资源数量。
最常见的可设定资源是 CPU 和内存(RAM)大小,此外还有其他类型的资源。

当我们为 Pod 中的 Container 指定了资源 request(请求) 时, kube-scheduler 就利用该信息决定将 Pod 调度到哪个节点上。
当我们为 Container 指定了资源 limit(限制) 时,kubelet 就可以确保运行的容器不会使用超出所设限制的资源。
kubelet 还会为容器预留所 request(请求) 数量的系统资源,供其使用。

参考文档:

阅读全文 »

前言

在Linux系统中,为了增强安全性,避免不适当的使用,有时需要限制特定用户或用户组的命令行访问。

常用的限制方法包括 profile限制、authorized_keys限制、rbash限制,本文我们就来学习一下这些方法。

参考文档:

阅读全文 »