事务隔离级别隔离级别是指若干个并发的事务之间的隔离程度。TransactionDefinition 接口中定义了五个表示隔离级别的常量：TransactionDefinition.ISOLATION_DEFAULT：这是默认值，表示使用底层数据库的默认隔离级别。对大部分数据库而言，通常这值就是TransactionDefinition.ISOLATION_READ_COMMITTED。Transa
转载
2024-04-08 22:02:48
52阅读
Docker网络配置网络模式Docker 使用了 Linux 的 Namespaces 技术来进行资源隔离，如 PID Namespace 隔离进程，Mount Namespace 隔离文件系统，Network Namespace 隔离网络等。一个 Network Namespace 提供了一份独立的网络环境，包括网卡、路由、Iptable 规则等都与其他的 Network Namespace 隔
转载
2024-06-12 22:23:28
85阅读
文章目录? 前言1. Docker基本架构? 服务端? 客户端2. Namespace? Namespace介绍? Namespace的类型? Mount namespace? UTS namespace? IPC namespace? PID namespace? Network Namespace? User namespace? 深入理解Namespace? Namespace的劣势? 隔
转载
2024-08-26 21:09:37
32阅读
1.1 host模式
众所周知，Docker使用了Linux的Namespaces技术来进行资源隔离，如PID Namespace隔离进程，Mount Namespace隔离文件系统，Network Namespace隔离网络等。一个Network Namespace提供了一份独立的网络环境，包括网卡、路由、Iptable规则等都与其他的Network
转载
2023-08-06 13:40:55
61阅读
1. veth pairveth pair是指成对出现的虚拟网络设备接口，一端用于连接网络协议栈，一端用于彼此相连，因此在网络拓扑中可以用于连接网络命名空间（netns）、网桥、docker等。# 创建一对虚拟网络接口
sudo ip link add <veth_name> type veth peer name <peer_name>
sudo ip link set
转载
2024-07-10 15:58:45
40阅读
序言整理了一下Docker关于namespace的6种隔离的系统调用，据说面试常问，要学习起来了。Docker 的三大理念是 build(构建)、 ship(运输)、run(运行) 通过namespace实现资源隔离，通过cgroup实现安全保障 linux内核提拱了6种namespace隔离的系统调用1.MNT Namespace提供磁盘挂载点和文件系统的隔离能力 比如一个宿主机是 ubuntu
转载
2023-08-21 02:01:46
83阅读
Docker 容器能够在服务器中高效运行，离不开容器底层技术的支持。
推荐
原创
2022-08-13 22:03:16
1670阅读
通用性公开许可证(General Public License，简称GPL)GPL同其它的自由软件许可证一样，许可社会公众享有：运行、复制软件的自由，发行传播软件的自由，获得软件源码的自由，改进软件并将自己作出的改进版本向社会发行传播的自由。 GPL还规定：只要这种修改文本在整体上或者其某个部分来源于遵循GPL的程序，该修改文本的 整体就必须按照GPL流通，不仅该修改文本的源码必须向社
转载
2024-04-21 19:06:36
63阅读
网络隔离：把两个或者两个以上可路由的网络（如：TCP/IP）通过不可路由的协议（如：IPX/SPX、NetBEUI等） 进行数据交换而达到隔离目的。主要原理是使用了不同的协议，故也叫协议隔离。 网络隔离主要目的：将有害的网络安全威胁隔离开，以保障数据信息在可信网络内进行安全交互。 一般的网络隔离技术都是以访问控制思想为策略，物理隔离为基础，并定义相关约束和规则来保障网络的安全强度。网络隔离技术分类
转载
2024-06-25 18:55:39
44阅读
1.dcoker介绍docker实际是基于 Linux 内核的 Cgroup，Namespace，以及 Union FS 等技术，对进程进行封装隔离，属于操作系统层面的虚拟化技术，由于隔离的进程独立于宿主和其它的隔离的进程，因此也称其为容器。优点：容器在操作系统中只是一个进程，很轻量，所有容器共用一个操作系统内核。而传统KVM虚拟化，每一个虚拟机中都有一个独立的操作系统，再不做优化的情况下，虚拟机
原创
2022-01-22 23:56:29
519阅读
4.1 java.lang.OutOfMemoryError: Metaspace 概述Java应用只允许使用有限的内存. 你的应用可以用的准确的内存大小在启动的时候指定. 展开来说, Java内存被分成不同的区域, 具体如下图:所有的这些区域, 包括元空间(metaspace)区域, 可以在JVM启动的时候指定. 如果你没有指定这些的大小, 平台相关的默认配置会被应用.java.lang.Out
转载
2024-02-10 02:31:57
29阅读
如果你读过该系列的
前一篇文章
，那么在你的集群里应该已经成功运行着Gitea的deployment了。下一步是能够通过Web浏览器访问它。本文会介绍一些Kubernetes的网络基础知识，并且可以让外部网络可以访问Gitea容器。
打开容器端口 Pod默认是和外部隔离的。为了能够将流量导入应用程序，我们需要打开该容器计划使用的一系列端口。
Gitea容器内的软件会监听3000端
什么是lib文件，lib和dll的关系如何
(1)lib是编译时需要的，dll是运行时需要的。
如果要完成源代码的编译，有lib就够了。
如果也使动态连接的程序运行起来，有dll就够了。
在开发和调试阶段，当然最好都有。
(2)一般的动态库程序有lib文件和dll文件。lib文件是必须在编译期就连接到应用程序中的，而
集群简介解决业务发展过程中遇到的峰值瓶颈，扩展业务需求内存容量，集群就是使用网络将若干台计算机联通起来，是一组机器的统称，他们作为一个整体向用户提供一组网络资源，单个的计算机是集群中的节点。作用，特点分担单台服务器的访问压力，实现负载均衡，缓解储存压力，实现可扩展性，降低单台服务器宕机带来的业务灾难，实现高可用性。可扩展性 新的服务实体可以动态地加入到集群中，从而增强集群的性能高可用性 同样的服
转载
2024-04-22 21:31:44
30阅读
Linux容器中用来实现“隔离”的技术手段：Namespace。 Namespace实际上修改了应用进程看待整个计算机“视图”，即它的“视线”被操作系统做了限制，只能“看到”某些指定的内容。对于宿主机来说，这些被“隔离”了的进程跟其他进程并没有区别。一、Namespace 技术Namespace 并不是一个新技术，它是Linux操作系统默认提供的API，包括 PID Namespace、Mount
转载
2023-08-30 16:59:35
17阅读
我们知道docker安装完之后，每个docker容器里面都有自己单独的网络，那么docker的网络是怎么工作的呢 ？ 首先我们需要了解的是Linux提供了基于NameSpace的隔离机制，主要包含如下NameSpace隔离：Mount Namespace隔离了一组进程所看到的文件系统挂载点的集合，因此，在不同Mount Namespace的进程看到的文件系统层次结构也不同。UTS Namespac
转载
2023-07-11 13:08:52
135阅读
1.数据库的锁机制 讲一个例子来理解数据库的锁机制吧，一个数据表中记录企业的雇员情况，a在修改雇员的时候，b在查询雇员信息，这样查询出来的雇员信息必定与现实出现冲突。为了解决这样的一个冲突，数据表中出现了锁机制，即当有人在修改数据表时，将该表加上锁，不允许其他人进行操作当然这样的机制可以最大限度的防止更新查询冲突的出现，但这是建立在牺牲效率的基础上实现的，因此选择怎样的机制要视实际情况而定 从
转载
2023-12-03 12:24:56
39阅读
Docker的网络和存储1.1 Docker的4种网络模式host模式，使用--net=host指定。container模式，使用--net=container:NAME_or_ID指定。none模式，使用--net=none指定。bridge模式，使用--net=bridge指定，默认设置。host模式 众所周知，Docker使用了Linux的Namespaces技术来进行资源隔离，如PID N
转载
2023-08-31 22:57:16
75阅读
namespace的设计是nacos基于此做多环境以及多租户数据（配置或服务）隔离的从一个租户
原创
2022-04-16 09:19:24
227阅读
一 keystone简介keystone(openstack identity service)是openstack框架中负责身份验证、服务规则和服务令牌的功能， 它实现了openstack的Identity API。keystone类似一个服务总线，或者说是挣个openstack框架的注册表， 其他服务通过keystone来注册其服务的Endpoint(服务访问的URL)，任何服务之间的相互调用
