4.1 java.lang.OutOfMemoryError: Metaspace 概述Java应用只允许使用有限的内存. 你的应用可以用的准确的内存大小在启动的时候指定. 展开来说, Java内存被分成不同的区域, 具体如下图:所有的这些区域, 包括元空间(metaspace)区域, 可以在JVM启动的时候指定. 如果你没有指定这些的大小, 平台相关的默认配置会被应用.java.lang.Out
转载
2024-02-10 02:31:57
29阅读
我们知道docker安装完之后，每个docker容器里面都有自己单独的网络，那么docker的网络是怎么工作的呢 ？ 首先我们需要了解的是Linux提供了基于NameSpace的隔离机制，主要包含如下NameSpace隔离：Mount Namespace隔离了一组进程所看到的文件系统挂载点的集合，因此，在不同Mount Namespace的进程看到的文件系统层次结构也不同。UTS Namespac
转载
2023-07-11 13:08:52
135阅读
Docker网络配置网络模式Docker 使用了 Linux 的 Namespaces 技术来进行资源隔离，如 PID Namespace 隔离进程，Mount Namespace 隔离文件系统，Network Namespace 隔离网络等。一个 Network Namespace 提供了一份独立的网络环境，包括网卡、路由、Iptable 规则等都与其他的 Network Namespace 隔
转载
2024-06-12 22:23:28
85阅读
文章目录? 前言1. Docker基本架构? 服务端? 客户端2. Namespace? Namespace介绍? Namespace的类型? Mount namespace? UTS namespace? IPC namespace? PID namespace? Network Namespace? User namespace? 深入理解Namespace? Namespace的劣势? 隔
转载
2024-08-26 21:09:37
32阅读
1.1 host模式
众所周知，Docker使用了Linux的Namespaces技术来进行资源隔离，如PID Namespace隔离进程，Mount Namespace隔离文件系统，Network Namespace隔离网络等。一个Network Namespace提供了一份独立的网络环境，包括网卡、路由、Iptable规则等都与其他的Network
转载
2023-08-06 13:40:55
61阅读
1. veth pairveth pair是指成对出现的虚拟网络设备接口，一端用于连接网络协议栈，一端用于彼此相连，因此在网络拓扑中可以用于连接网络命名空间（netns）、网桥、docker等。# 创建一对虚拟网络接口
sudo ip link add <veth_name> type veth peer name <peer_name>
sudo ip link set
转载
2024-07-10 15:58:45
40阅读
序言整理了一下Docker关于namespace的6种隔离的系统调用，据说面试常问，要学习起来了。Docker 的三大理念是 build(构建)、 ship(运输)、run(运行) 通过namespace实现资源隔离，通过cgroup实现安全保障 linux内核提拱了6种namespace隔离的系统调用1.MNT Namespace提供磁盘挂载点和文件系统的隔离能力 比如一个宿主机是 ubuntu
转载
2023-08-21 02:01:46
83阅读
通用性公开许可证(General Public License，简称GPL)GPL同其它的自由软件许可证一样，许可社会公众享有：运行、复制软件的自由，发行传播软件的自由，获得软件源码的自由，改进软件并将自己作出的改进版本向社会发行传播的自由。 GPL还规定：只要这种修改文本在整体上或者其某个部分来源于遵循GPL的程序，该修改文本的 整体就必须按照GPL流通，不仅该修改文本的源码必须向社
转载
2024-04-21 19:06:36
63阅读
网络隔离：把两个或者两个以上可路由的网络（如：TCP/IP）通过不可路由的协议（如：IPX/SPX、NetBEUI等） 进行数据交换而达到隔离目的。主要原理是使用了不同的协议，故也叫协议隔离。 网络隔离主要目的：将有害的网络安全威胁隔离开，以保障数据信息在可信网络内进行安全交互。 一般的网络隔离技术都是以访问控制思想为策略，物理隔离为基础，并定义相关约束和规则来保障网络的安全强度。网络隔离技术分类
转载
2024-06-25 18:55:39
44阅读
1.dcoker介绍docker实际是基于 Linux 内核的 Cgroup，Namespace，以及 Union FS 等技术，对进程进行封装隔离，属于操作系统层面的虚拟化技术，由于隔离的进程独立于宿主和其它的隔离的进程，因此也称其为容器。优点：容器在操作系统中只是一个进程，很轻量，所有容器共用一个操作系统内核。而传统KVM虚拟化，每一个虚拟机中都有一个独立的操作系统，再不做优化的情况下，虚拟机
原创
2022-01-22 23:56:29
519阅读
# 实现Java进程隔离
## 概述
Java进程隔离是一种将多个Java应用程序隔离在不同的进程中运行的技术。通过进程隔离，可以避免不同应用程序之间的资源冲突和相互影响。本文将介绍如何实现Java进程隔离，并逐步引导小白学习相关的步骤和代码。
## 流程概览
下面是实现Java进程隔离的流程概览，我们将在后续的部分逐步展开每个步骤的细节。
| 步骤 | 描述 |
| ---- | ----
原创
2023-07-23 00:41:29
152阅读
什么是lib文件，lib和dll的关系如何
(1)lib是编译时需要的，dll是运行时需要的。
如果要完成源代码的编译，有lib就够了。
如果也使动态连接的程序运行起来，有dll就够了。
在开发和调试阶段，当然最好都有。
(2)一般的动态库程序有lib文件和dll文件。lib文件是必须在编译期就连接到应用程序中的，而
如果你读过该系列的
前一篇文章
，那么在你的集群里应该已经成功运行着Gitea的deployment了。下一步是能够通过Web浏览器访问它。本文会介绍一些Kubernetes的网络基础知识，并且可以让外部网络可以访问Gitea容器。
打开容器端口 Pod默认是和外部隔离的。为了能够将流量导入应用程序，我们需要打开该容器计划使用的一系列端口。
Gitea容器内的软件会监听3000端
Linux容器中用来实现“隔离”的技术手段：Namespace。 Namespace实际上修改了应用进程看待整个计算机“视图”，即它的“视线”被操作系统做了限制，只能“看到”某些指定的内容。对于宿主机来说，这些被“隔离”了的进程跟其他进程并没有区别。一、Namespace 技术Namespace 并不是一个新技术，它是Linux操作系统默认提供的API，包括 PID Namespace、Mount
转载
2023-08-30 16:59:35
17阅读
GPL 协议 (General Public License ，简称GPL)GPLGPL 还规定：只要这种修改文本在整体上或者其某个部分来源于遵循GPL 的程序，该修改文本的 整体就必须按照GPL 流通，不仅该修改文本的源码必须向社会公开，而且对于这种修改文本的流通不准许附加修改者自己作出的限制。因此，一项遵循GPL 流通 的程序不能同非自由的软件合并。GPL 所表达的这种流通规则称为copyl
转载
2023-11-06 16:37:54
128阅读
事务隔离级别隔离级别是指若干个并发的事务之间的隔离程度。TransactionDefinition 接口中定义了五个表示隔离级别的常量：TransactionDefinition.ISOLATION_DEFAULT：这是默认值，表示使用底层数据库的默认隔离级别。对大部分数据库而言，通常这值就是TransactionDefinition.ISOLATION_READ_COMMITTED。Transa
转载
2024-04-08 22:02:48
52阅读
一、隔离开关 Insulation switchgear母线上每回进出线都装有断路器和隔离开关 （1）由于隔离开关的作用之一是在设备检修时隔离电压，所以，当馈线的用户侧没有电源，且线路较短时，可不设线路隔离开关； （2）如果线路较长，为防止雷电产生的过电压或用户侧加接临时电源，危及设备及检修人员安全时，也可装设； （3）当电源是发电机时，发电机与其出口断路器之间不设隔离开关（断路器检修必然是在停机
转载
2024-04-09 10:11:42
69阅读
Docker的网络和存储1.1 Docker的4种网络模式host模式，使用--net=host指定。container模式，使用--net=container:NAME_or_ID指定。none模式，使用--net=none指定。bridge模式，使用--net=bridge指定，默认设置。host模式 众所周知，Docker使用了Linux的Namespaces技术来进行资源隔离，如PID N
转载
2023-08-31 22:57:16
75阅读
namespace的设计是nacos基于此做多环境以及多租户数据（配置或服务）隔离的从一个租户
原创
2022-04-16 09:19:24
227阅读
一 keystone简介keystone(openstack identity service)是openstack框架中负责身份验证、服务规则和服务令牌的功能， 它实现了openstack的Identity API。keystone类似一个服务总线，或者说是挣个openstack框架的注册表， 其他服务通过keystone来注册其服务的Endpoint(服务访问的URL)，任何服务之间的相互调用
