ITPub博客

学习C++的同学都知道STL是C++的标准库，但是很多团队却要求在项目中禁止使用STL。甚至在知乎专门有一个关于禁用STL是否合理的讨论：我认为禁用STL尤其合理性，但并不是说所有项目团队都要禁用，当你的团队有能力掌控C++，使用STL完全是没问题的。说说STL在深入探讨为什么有

.css-1yuhvjn{margin-top:16px;}.css-376mun{position:relative;display:inline;}.css-1hhle02.FileLinkCard{-webkit-align-items:center;-webkit-box-align:cen

.css-1yuhvjn{margin-top:16px;}.css-376mun{position:relative;display:inline;}.css-1hhle02.FileLinkCard{-webkit-align-items:center;-webkit-box-align:cen

.css-1yuhvjn{margin-top:16px;}.css-376mun{position:relative;display:inline;}.css-1hhle02.FileLinkCard{-webkit-align-items:center;-webkit-box-align:cen

.css-1yuhvjn{margin-top:16px;}.css-376mun{position:relative;display:inline;}.css-1hhle02.FileLinkCard{-webkit-align-items:center;-webkit-box-align:cen

.css-1yuhvjn{margin-top:16px;}.css-376mun{position:relative;display:inline;}.css-1hhle02.FileLinkCard{-webkit-align-items:center;-webkit-box-align:cen

.css-1yuhvjn{margin-top:16px;}.css-376mun{position:relative;display:inline;}.css-1hhle02.FileLinkCard{-webkit-align-items:center;-webkit-box-align:cen

.css-1yuhvjn{margin-top:16px;}.css-376mun{position:relative;display:inline;}.css-1hhle02.FileLinkCard{-webkit-align-items:center;-webkit-box-align:cen

.css-1yuhvjn{margin-top:16px;}.css-376mun{position:relative;display:inline;}.css-1dlndns{position:absolute;left:NaNpx;top:0;}.css-ldd79s{box-sizing:bo

需求在运维工作中随着我们积累的经验不断增多，不知你是否遇到过以下几个场景：Linux如何快速删除大量文件？Vsphere如何在不重启的情况下识别新添加的iscsi硬盘？Linux中rm命令如何做到防误删？不同Linux服务器之间如何实现快速挂载？Linux

命令简介/nsenter命令是一个可以在指定进程的命令空间下运行指定程序的命令。它位于util-linux包中。用途一个典型的用途就是进入容器的网络命令空间。相当多的容器为了轻量级，是

近把Docker官方的DockerReference文档又读了一遍，发现有些细节深究起来，还是有很多可挖的。针对写Dockerfile，大部分时候只要照葫芦画

刚开始接触Kubernetes时，你学到的件事就是每个Pod都有一个的IP和主机名，并且在同一个Pod中，容器可以通过localhost相

❝本文转自Edwardesire，原文：https://edwardesire.com/posts/crash-into-endpoints-between-cni-in-k8s/，版权归原作者所有。问题描述服务的部署形式是三副本，每个pod包含2个容器。一个容器A通过k8slease资源选主。一个

作者介绍：王坤，2020年加入去哪儿网，系统运维工程师、去哪儿云原生SIG、基础设施SIG成员，目前主要负责Kubernetes、容器指标监控等系统的运维和云原生相关工作。一、概述在云原生的体系下，面对高弹性、拆分微服务以及应用动态生命周期等特点，传统监控体系如cacti、nagios、Zabb

本期作者汪心桐哔哩哔哩安全工程师负责信息安全部蓝军攻击队方向工作，包括红蓝对抗、安全研究和安全开发等。01背景B站内部容器和k8s等技术已有较为广泛的应用，在此背景下的内部红蓝对抗中，红队边界突破后往往进入的是容器环境，为进一步逃逸到容器所在宿主机或其他容器，如：在宿主机上执行任意命令、读写目录

最近把Docker官方的DockerReference文档又读了一遍，发现有些细节深究起来，还是有很多可挖的。针对写Dockerfile，大部分时候只要照葫芦画瓢，基本也不会有什么大的问题，但是如果再深入理解一下那就更有意思了。

使用容器总是感觉像使用魔法一样。对于那些理解底层原理的人来说容器很好用，但是对于不理解的人来说就是个噩梦。很幸运的是，我们已经研究容器技术很久了，甚至成功揭秘容器只是隔离并受限的Linux进程，运行容器并不需要镜像，以及另一个方面，构建镜像需要运行一些容器。现在是时候解决容器网络问题了。或者更准确地

如果你经常使用容器，那么你很有可能希望在某个时刻查看正在运行的容器的文件系统。也许容器无法正常运行，你想读取一些日志，也许你想检查容器内部的一些配置文件…或者，你可能像我一样，想在该容器中的二进制文件上放置一些eBPF探

最近把Docker官方的DockerReference文档又读了一遍，发现有些细节深究起来，还是有很多可挖的。针对写Dockerfile，大部分时候只要照葫芦画