namespace
隔離內容
詳解uts
主機名或網域名稱
允許單個系統對不同的程序顯示不同的主機名和網域名稱。
ipc訊號量、訊息佇列和共享記憶體
ipc namespace的作用是使劃分到不同ipc namespace的程序組通訊上隔離，無法通過訊息佇列、共享記憶體、訊號量方式通訊，但沒有對所述所有ipc通訊方式隔離。
pid程序編號
將一組 pid 分配給獨立於其他 namespace 中的一組 pid 的程序。在新的 namespace 中建立的第乙個程序分得 pid 1，子程序被分配給後續的 pid。如果子程序使用自己的 pid namespace 建立，則它在該 namespace 中使用 pid 1，在父程序的 namespace 中使用自己的 pid。
network
網路裝置、網路戰、埠等
mount
掛載點（檔案系統）
擁有乙個獨立的掛載點列表，並對該 namespace 中的程序可見。這意味著您可以在 mount namespace 中掛載和解除安裝檔案系統，而不會影響主機檔案系統。
user
使用者組和使用者組
擁有自己的一組使用者 id 和組 id，用於分配給程序。這意味著程序可以在其 user namespace 中擁有 root 許可權，而不需要在其他 user namespace 中獲得。
cgroup 的作用基本上就是控制乙個程序或一組程序可以訪問或使用給定關鍵資源（cpu、記憶體、網路和磁碟 i/o）的量。乙個容器中通常執行了多個程序，並且您需要對這些程序實施統一控制，因此 cgroup 是容器的關鍵元件。kubernetes 環境使用cgroup 在 pod 級別上部署資源請求和限制以及對應的 qos 類。
docker system prune -a # 命令可以用於清理磁碟，刪除關閉的容器、無用的資料卷和網路，以及dangling映象(即無tag的映象)
#安裝docker-compose
curl -l " -s)-$(uname -m)" -o /usr/local/bin/docker-compose
#安裝docker
yum install docker-ce -y
具體要求參照harbor官方文件
cat /etc/docker/daemon.json
含義示例
ccountry國家
cnst
state or province 省份
beijing
llocation or city 城市
beijing
oorganization 組織或企業
example
ouorganization unit 部門
personal
cncommon name 網域名稱或ip
./install.sh --with-notary --with-trivy --with-chartmuseum專案設定為公開，可以免登入直接拉取，根據需求取捨
第一天作業
1 a float input enter a degree in celsius b 9 5 a 32 print a,celsius is b,fahrenheit 2 banjing,gao map float,input 請輸入半徑和高 split banjing float input 請...
第一天作業
筆記本 1.功能上 筆記本的重量 筆記本的型號 筆記本的拆卸 筆記本是否能上網 筆記本是否能正常重啟 2.介面上 筆記本的款式 華碩，蘋果，聯想，戴爾，惠普，華為，thinkpad 筆記本的亮度 筆記本的按鈕 筆記本的內屏的型號 3.效能上 筆記本耗電程度 筆記本續航時間 筆記本散熱是否正常 筆記本...
第一天作業
為什麼是三次握手？為了防止已經失效的連線請求報文段又突然傳到服務端，因而產生錯誤。a傳送的乙個連線請求在網路結點的時間滯留，以至於延誤到連線釋放的某個 時間才到達b。b收到這個請求的報文段後，誤以為a又發出了一次新的請求連線，於是向a傳送確認報文段，同一建立連線。但是由於a並沒有發出新的請求連線，所...