1
回答数
沙箱怎么理解，和namespace，cgroups区别？
Namespace 和 Cgroups 是“建筑材料”（底层内核机制），而沙箱是用这些材料建出来的“安全屋”（应用场景）。 我们可以从以下几个维度来理清它们的关系： 1. 概念上的本质区别 Names
1
回答数
cni是解决容器与容器网络问题还是解决pod与pod问题，pod里面包含容器吧，c是container意思吧
CNI（容器网络接口）虽然名字里带有“容器”，但它实际解决的核心问题是 Pod 与 Pod 之间的通信。 为什么叫 CNI 而不是 PNI？ 因为 CNI 规范诞生得比 Kubernetes 更早。它
1
回答数
IPIP、VXLAN 是 Linux 内核原生原生支持 的主流虚拟化隧道协议
广泛应用于数据中心虚拟化、容器云网络、跨网段三层互通、网络隔离扩展等场景。二者均无需第三方软件依赖，依托内核模块实现报文封装与转发，性能损耗低、稳定性强，是云原生网络（Calico、Flannel 等
1
回答数
etcd是干嘛的，在两个node01之间用虚线连接
1. node01的calico-vxlan（Felix组件）把自己信息上报写入etcd：本机物理IP192.168.0.82、本地Pod网段10.244.103.x； 2. node02的calic
1
回答数
property类和Descriptor区别
当你访问 s.pro 时，Python 调用 property 的 get 。● property 的 get 内部会去查找之前存好的 _fget ，然后执行它。，这个应该是property
1
回答数
这个__main__是什么
class Descriptor(): def __get__(self, instance, owner): print("self: %s\ninstance: %s\nowner: %s" %
1
回答数
在 Kubernetes 的生产环境中，Containerd 已经取代了 Docker 成为默认的容器运行时。
● 官方推荐：Kubernetes 官方文档明确推荐使用 Containerd 作为运行时。自 Kubernetes 1.24 版本起，官方已经正式移除了对 Docker 的内置兼容层（dockers
1
回答数
property和自定义描述符区别
class Student(): def __init__(self, stuid, name, score1, score2, score3): self.stuid = stuid self.na
1
回答数
1
回答数
装饰器如果带了参数…
1. 原生装饰器（不带括号）● 写法： @decorator ● Python 翻译： func = decorator(func) ● 执行逻辑：● 一步到位。直接把下面的函数 func 扔进 de
1
回答数
rpm -q和rpm -qa啥区别，我每次感觉一样
rpm -q rpm -q nginx 但其实也是查单个 rpm -qa nginx rpm -qa nginx 这种写法虽然能运行，但其实是把 nginx 当成了一个过滤条件，效果等同于 rpm -
1
回答数
钩子和initc容器之间有啥关联，时间上有重叠吗，pod不可用，但容器正常，包括钩子，initc，都是pod的概念，mainc才是容器
钩子和initc容器之间有啥关联，时间上有重叠吗 你现在的视角已经非常接近 K8s 的底层设计了。你可以这样记忆： Init 容器 = 门卫，负责开门前的准备工作，做完就下班。 Main 容器 = 员
1
回答数
容器的 veth pair 技术和VMware
容器的 veth pair 技术（基于 Linux 内核）veth pair 是 Linux 内核原生提供的一种特殊网络设备。它总是成对出现，像一根虚拟网线，专门用于连接不同的网络命名空间（Netwo
1
回答数
Kubernetes Pod 生命周期中的核心组件（Init 容器、主容器、存活探针、就绪探针、生命周期钩子）全部串联
上面的流程分工，你解释的不错，但有两点存在疑点： 第一点： 你是这么说的：在容器刚创建后，会触发 postStart 钩子： 注意：这里的 postStart 钩子是和容器的启动命令（command）
1
回答数
Kafka 中一类是系统运行日志（用于排查故障），另一类是业务数据文件（用于存储实际消息）。
1. 业务数据目录（Data Directory）● 配置项：由 server.properties 配置文件中的 log.dirs 参数指定。● 常见路径：通常会被规划到服务器磁盘空间最大的独立数据
1
回答数
什么就绪探测这里是restartPolicy=always,这个always是kubelet的吗，代表有问题总是重启？
spec: containers: - image: wangyanglinux/myapp:v1.0 imagePullPolicy: IfNotPresent name: myapp-1 read
1
回答数
类作为装饰器装饰别人
# 装饰器类 class Decorator: def __init__(self, func): # 把被装饰的函数存起来 self.func = func # 让Decorator实例可以像函数一
1
回答数
1
回答数
类装饰器遇到的问题2
class decorator: def __init__(self,func): wraps(func)(self) self.func = func def __call__(self, *arg
1
回答数
由于某些原因（通常是节点通信故障），无法获取 Pod 的状态
Kubernetes 中最常见的 5 种 Phase 及其详细含义，Pod 的 STATUS（即 Phase）是 Kubelet 对 Pod 整体生命周期的宏观描述。它不是针对单个容器的状态，而是反映
1
回答数
kafka 并且起始分区的offset怎么来的，好像每个partition的起始offset并不是上一个end offset，没有规则
并且起始分区的offset怎么来的，好像每个partition的起始offset并不是上一个end offset，没有规则 kafka这种分区是什么意思，开始结束一样的值
1
回答数
log.retention.hours=168 （7天）这个7天指的是什么保留7天，是partition文件夹吗，
这个 7 天指的是日志段文件（Log Segment）中最后一条消息的时间戳距离当前时间超过 7 天。它不是指文件创建时间，也不是指分区存在时间。 Kafka 的清理机制是面向“日志段”而非单条消息的
1
回答数
redis的哨兵模式
问题1.当你听到“主节点出现故障”时，意思是：那个负责存数据的 Redis 进程（redis-server）宕机了。
此时，负责监控的 Sentinel 进程们发现了这个问题，它们才会开会选
1
回答数
用kafka-consumers.sh查看某个topic消费和订阅，只看到一个消费者(实际有两个)想到
Kafka 的消费者组里面有多个消费者，某个 topic 订阅之后订阅，那是只只显示什么？只显示一个？还是只显示其中一个？还是同时消费者组里面所有消费者都都显示订阅？
1
回答数
get 方法只有在对象作为“类属性”被访问时才会自动触发，而你的代码中 d 是一个“实例对象”。
怎么没打印__get__里面的，我记得.访问属性，会访问 Python 的描述符协议（Descriptor Protocol）主要设计用于控制 类（Class） 的属性访问行为，而不是 实例（In
