Kubernetes之集群调度

作为一个程序员，如果你想安装一个 vim 编辑下文本，在不同环境里你得执行不同的命令。 在 ubuntu，你需要执行 apt-get install vim，在 centos 里，你需要执行 yum install vim. 装个小软件尚且如此，要是你想将自己写的代码部署到各个不同操作系统的服务器上，那依赖的软件和配置就更多了，需要针对每个环境单独写一套部署脚本。 难受，太难受了。 那么问题就来了

了解如何使用 Podman 在单独的用户空间运行容器。 Podman 是 libpod 库的一部分，使用户能够管理 pod、容器和容器镜像。在我的上一篇文章中，我写过将 Podman 作为一种更安全的运行容器的方式。在这里，我将解释如何使用 Podman 在单独的用户命名空间中运行容器。 作为分离容器的一个很棒的功能，我一直在思考用户命名空间user namespace，它主要是由 Red Hat

主要记录最近遇到的一些开发问题，解决方法。1. Python2 和 Python3 中的异常处理Python2，Python3 都支持的两种方式：带参数 1 2 except （ExceptionType） as Argument: 1. 访问 Argument 不带参数 1 except ExceptionType： 2. Django 中的 get_object_or_404 和 get_qu

从互联网（或可信镜像仓库库以外的任何地方）拉取未知镜像会带来风险——例如恶意软件。但是还有其他很好的理由来维护单一的可信来源，例如在企业中实现可支持性。通过确保镜像仅来自受信任的镜像仓库，可以密切控制镜像库存，降低软件熵和蔓延的风险，并提高集群的整体安全性。除此以外，有时还会需要检查镜像的 tag，比如禁止使用 latest 镜像。 这今天我们尝试用“策略即代码”的实现 OPA 来实现功能。 还没

Pod priority preempt 入口 preempt 实现 SchedulingQueue FIFO PriorityQueue PodPreemptor xx.Algorithm.Preempt 接口定义 整体流程 podEligibleToPreemptOthers nodesWherePreemptionMightHelp selectNodesForPreemption pick