以沙箱的方式运行容器:安全容器gvisor，安全容器隔离技术，Gvisor简介，容器runtime简介，docker容器缺陷，配置docker使用gVisor作为runtime，升级系统内核，安装gvisor，配置docker默认的runtime为gVisor，docker使用gVisor作为run...
OPA Gatekeeper：Kubernetes的策略和管理，在kubernetes上安装OPA Gatekeeper，gatekeeper规则，使用gatekeeper禁止某些网站的镜像创建pod，使用gatekeeper禁止创建LoadBalancer类型的Services服务，CustomR...
docker使用Open Policy Agent(OPA)进行访问控制，OPA 是一个开源的通用策略引擎，可以评估策略并做出决策，Rego 是一种用于编写策略的语言，是 OPA 的核心组成部分，docker安装OPA插件，启用OPA，OPA规则之允许docker所有操作，OPA规则之禁止docke...
Pod安全策略：PodSecurityPolicy(PSP)，PodSecurityPolicy 简介，为什么需要 PodSecurityPolicy，启用PodSecurityPolicy（PSP），PSP规则之禁止创建特权用户pod，PSP规则之限定数据卷使用某一个目录，PSP规则之限定数据卷的...
使用sysdig查看容器里的系统调用，sysdig -p "*%evt.num %evt.cpu %proc.name (%thread.tid) %evt.dir %evt.type %evt.args"，sysdig -p "*%evt.time,%proc.name,%evt.type" ...
在kubernetes里使用seccomp限制容器的系统调用，Secure Computing Mode，系统调用，使用seccomp限制docker容器系统调用，strace -fqc，SCMP_ACT_ALLOW，SCMP_ACT_LOG，SCMP_ACT_ERRNO，配置seccomp允许po...
在kubernetes里使用AppArmor限制容器对资源的访问，AppArmor，强制访问控制（MAC），SELinux，使用AppArmor限制nginx程序访问目录，complain模式，enforce模式，aa-autodep，aa-logprof，aa-complain，aa-enforc...
删除不必要的内核模块，lsmod，删除模块：modprobe -r i2c_piix4，加载模块：modprobe i2c_piix4 ，blacklist evbug
配置Ingress支持HTTPS访问(二)：使用cert-manager申请证书，Kubernetes，Docker，Ubuntu ，Ingress，HTTPS，Let's Encrypt，cert-manager，CA，SSL/TLS证书，SSL/TLS证书，ClusterIssuer，Issue...
Kubernetes集群中配置Ingress支持HTTPS访问(一)：cfssl ，Kubernetes，docker ，HTTPS，Ingress，对称加密，非对称加密，中间人攻击，CA，NodePort，LoadBalancer
人工智能新境界 在不断发展的人工智能领域,一款非凡的新工具应运而生,它能将普通照片转化为绚丽的艺术品。敬请关注Illusion Diffusion,这是一个将现实与想象力完美融合的AI驱动平台,可创造出迷人的视错觉和超现实意境。 AI算法的魔力所在 Illusion Diffusion 的核心是借助
1、什么是磁盘 在讲解磁盘IO前，先简单说下什么是磁盘。磁盘是可以持久化存储的设备，根据存储介质的不同，常见磁盘可以分为两类：机械磁盘和固态磁盘。 1.1 机械磁盘 第一类，机械磁盘，也称为硬盘驱动器（Hard Disk Driver），通常缩写为 HDD。机械磁盘主要由盘片和读写磁头组成，数据就存
博客地址：https://www.cnblogs.com/zylyehuo/ 开发环境 anaconda 集成环境：集成好了数据分析和机器学习中所需要的全部环境 安装目录不可以有中文和特殊符号 jupyter anaconda提供的一个基于浏览器的可视化开发工具 需求 导入文件，查看原始数据 将人口
任泽平曾问过俞敏洪，新东方为什么非得转型？俞敏洪这样回答： 「别人做过的事情，只要你去做，并且把它做得比别人更好，说不定你也能成功。前提条件就是你必须要比别人做得好，比别人更加有耐心。所以我并不认为一个企业，一定要去做别人没做过的事情。」
1.文件另存：版本选择
class A: def cal(self,x,y,z): if z=='+': return x+y if z=='-': return x-y else: print('error') a=A() b=a.cal(3,4,'+') print(b) 运行结果： 2.延伸：创建一个类，类B继承A类
import re # Python re.compile的性能优势 # 相对于使用re.match和re.search等函数直接进行匹配，使用Python re.compile的优化方式可以带来更好的性能。 # 由于re.compile将正则表达式转化为一种优化过的数据结构，它可以更快地进行匹配操
代码1：class cla: def __init__(self): #raise NameError # 抛出异常 print(r) cla() 运行截图：
num1=input('请输入第一个数,x:') num2=input('请输入第二个数,y:') num3=input('请输入第三个数,z:') if num1>num2: # if 语句判断 num1,num2=num2,num1 if num1>num3: num1, num3 = num3
在程序开发中，如果对某些代码的执行不能确定(程序语法完全正确) 可以增加try来捕获异常 try这个关键字来捕获异常try:尝试执行的代码except:出现错误的处理 def func(): try: print(a) except NameError as e1: with open('error
