本文仅作为学习记录，非商业用途，侵删，如需转载需作者同意。把 Linux 从 ubuntu18.04 升级到 ubuntu20.04 之后，在容器里用 fio 这个磁盘性能测试工具，在 ubuntu 20.04 宿主机上的容器中文件读写的性能只有 ubuntu18.04 宿主机上的 1/8 左右了。一、问题再现先启动一个 ubuntu18.04的虚拟机，Linux内核版本是4.15。虚拟机上用命令

本文仅作为学习记录，非商业用途，侵删，如需转载需作者同意。下面说下容器安全的模块。容器的安全很大程度由容器的架构特性决定的：比如容器与宿主机共享Linux 内核，通过Namespace来做资源的隔离，通过 shim/runC 的方式来启动等。这些容器架构特性，在选择使用容器之后，作为容器的用户，其实没有多少能力去对架构层面做安全上的改动了。你可能会说用Kata Container、gVisor 就

本文仅作为学习记录，非商业用途，侵删，如需转载需作者同意。

本文仅作为学习记录，非商业用途，侵删，如需转载需作者同意。容器在Linux系统中最核心的两个概念是 Namespace 和 Cgroups。通过Cgroups 技术限制资源，可以分为很多类型，比如 CPU、Memory、Storage、Network。今天说下如何限制容器的CPU 使用。以k8s为例apiVersion: v1kind: Podmetadata:name: frontendspec

本文仅作为学习记录，非商业用途，侵删，如需转载需作者同意。一、问题再现容器在系统中被杀掉，只有一种情况，那就是容器中的进程使用了太多的内存。具体来说就是：容器里所有进程使用的内存量，超过了容器所在Memory Cgroup 里的内存限制，这时 Linux 系统就会主动杀死容器中的一个进程，往往这会导致整个容器的退出。测试代码： https://github.com/chengyli/trainin

一、图解流程：(转)二、代码部分#!/usr/bin/env python# -*- coding:utf-8 -*-# Author:suhan#time:2020-06-09import pymysql.cursors,sys,time# sql执行函数。传入连接，游标，sql文件def sqlExecuteFromFile (connect,cursor,SqlFile):# 记录成功和失败