当前位置： 首页 > news >正文

容器和它的隔离机制

news 来源：原创 2025/7/16 13:53:57

什么是容器和它的隔离机制？

容器 是一种轻量化的虚拟化技术，它允许多个应用程序共享同一个操作系统（OS）内核，同时为每个应用程序提供自己的运行环境。容器通过利用 Linux 的内核功能（如 Namespaces 和 Cgroups）实现了一定程度的隔离，确保每个容器之间相互独立。

但和传统虚拟机（VM）相比，容器的隔离机制并不那么强，特别是在面对恶意攻击或高安全性需求时。

为什么容器的隔离被认为存在问题？

1. 容器没有自己的 Guest OS

在传统虚拟机中，每个虚拟机都有一个完整的操作系统（Guest OS），运行在一个虚拟化层（Hypervisor）上：

  • Hypervisor 是一个虚拟化管理程序，用于在物理硬件上运行多个虚拟机。
  • Guest OS 是运行在 Hypervisor 上的独立操作系统，每个虚拟机都可以看作一个独立的计算机。

容器与虚拟机的区别：

  • 容器没有独立的操作系统，它们依赖于宿主机（Host OS）的内核。
  • 容器共享宿主机内核，而虚拟机中的 Guest OS 则独立于宿主机。
2. 缺少 Hypervisor 层的强隔离

Hypervisor 的作用：

  • 提供硬件级别的隔离：每个虚拟机之间是完全隔离的，即使一个虚拟机被攻破，攻击者也无法直接访问另一个虚拟机或宿主机。
  • 将物理资源虚拟化：如 CPU、内存、网络接口等，使每个虚拟机以为自己是独占硬件资源的。

容器的隔离弱点：

  • 容器直接运行在宿主机内核上，没有 Hypervisor 的硬件级隔离。
  • 如果攻击者利用容器漏洞取得对容器内的控制权，可能进一步利用宿主机的内核漏洞攻击整个系统。
3. Linux 内核共享带来的风险

容器依赖 Linux 内核的功能（如 Namespaces 和 Cgroups）来实现资源和权限的隔离：

  • Namespaces：限制容器对文件系统、网络等的访问范围，确保容器只能看到自己的资源。
  • Cgroups：限制容器的 CPU、内存等资源使用。

风险：

  • 如果宿主机内核本身有漏洞，攻击者可以通过一个容器来突破 Namespaces 或 Cgroups 的限制，从而访问其他容器甚至控制整个宿主机。
  • 容器中的恶意代码可以尝试利用内核的共享机制获取不该有的权限。
4. 用户空间与内核空间共享

在 Linux 系统中：

  • 内核空间 是操作系统核心功能所在的位置，拥有最高权限。
  • 用户空间 是应用程序运行的位置，权限受限。

容器中的进程运行在用户空间，但它们调用的是宿主机的内核空间功能。因此，如果容器中的进程被恶意利用，可能影响宿主机的安全。

容器隔离面临的挑战

  1. 内核漏洞风险：

    • 容器依赖宿主机内核，如果内核有漏洞，一个容器被攻破可能导致整个宿主机被控制。
    • 解决方案：定期更新宿主机内核，减少已知漏洞。

  2. 跨容器攻击：

    • 容器之间共享宿主机资源，如果隔离配置不当，可能允许一个容器访问另一个容器的数据或网络。
    • 解决方案：使用严格的网络隔离策略，如 Pod 网络隔离或防火墙规则。

  3. 逃逸风险（Container Escape）：

    • 恶意代码可能突破容器的隔离机制，直接访问宿主机。
    • 解决方案：使用安全强化技术（如 SELinux 或 AppArmor），限制容器的权限。

  4. 安全性与性能的权衡：

    • 强化容器隔离通常会增加性能开销（如运行在受限模式下）。
    • 解决方案：平衡性能和安全需求，针对关键任务容器采用更高的隔离。

为什么安全隔离比虚拟机弱？通俗比喻

  • 虚拟机：每个虚拟机就像一个独立的房间，每个房间都有独立的门、锁和墙（Hypervisor），即使一个房间的门被打开，隔壁房间的安全不会直接受到影响。
  • 容器：容器就像同一个房间里的隔间，每个隔间有帘子（Linux Namespaces 和 Cgroups）隔开。一个隔间的帘子被掀开，很可能会影响其他隔间的安全。

如何增强容器隔离？

1. 使用容器运行时沙盒（Container Sandbox）
  • 如 gVisor、Kata Containers 这类工具在容器和宿主机之间增加了一层隔离，提供类似 Hypervisor 的安全性。
  • Kata Containers 实际上将容器运行在轻量级虚拟机中。
2. 限制容器权限
  • 设置 read-only 文件系统，防止容器修改文件。
  • 使用 SELinux 或 AppArmor 等安全模块，限制容器访问宿主机的功能。
3. 定期更新与扫描
  • 更新宿主机操作系统和内核，避免使用带有已知漏洞的版本。
  • 使用容器安全工具（如 Aqua、Twistlock）扫描容器镜像，检测漏洞。
4. 最小化镜像大小
  • 尽量使用精简的基础镜像（如 Alpine），减少容器中不必要的程序和依赖，从而降低攻击面。

总结

  1. Hypervisor 是什么？

    • 它是虚拟机与物理硬件之间的一层虚拟化管理程序，为虚拟机提供硬件级隔离。
    • 它让每个虚拟机拥有自己的操作系统（Guest OS），从而实现较强的隔离。

  2. 为什么容器隔离性较弱？

    • 容器共享宿主机内核，没有独立的 Guest OS 或 Hypervisor 的硬件隔离。
    • 容器的隔离主要依赖 Linux 内核的 Namespaces 和 Cgroups，如果宿主机内核有漏洞，隔离可能被攻破。

  3. 如何增强容器隔离？

    • 使用 Kata Containers 等轻量级虚拟化工具。
    • 设置容器的安全策略（如 SELinux、只读文件系统）。
    • 定期更新宿主机内核，并扫描容器镜像的漏洞。

相关文章：

容器和它的隔离机制

什么是容器和它的隔离机制？ 容器 是一种轻量化的虚拟化技术，它允许多个应用程序共享同一个操作系统（OS）内核，同时为每个应用程序提供自己的运行环境。容器通过利用 Linux 的内核功能（如 Namespaces 和 Cgr…...

编程日记 2025/7/16 13:53:57

【Flink-scala】DataStream编程模型之 窗口的划分-时间概念-窗口计算程序

DataStream编程模型之 窗口的划分-时间概念-窗口计算程序 1. 窗口的划分 1.1 窗口分为：基于时间的窗口 和 基于数量的窗口 基于时间的窗口：基于起始时间戳 和终止时间戳来决定窗口的大小 基于数量的窗口：根据固定的数量定义窗口 的大小 这…...

编程日记 2025/7/16 4:54:56

DVWA靶场通过——文件上传漏洞

File Upload漏洞 它允许攻击者通过上传恶意文件来执行任意代码、窃取数据、获取服务器权限，甚至完全控制服务器。为了防止文件上传漏洞，开发者需要对文件上传过程进行严格的验证和处理。 1. 文件上传漏洞概述 文件上传漏洞发生在Web应用程序允许用户通过…...

编程日记 2025/7/16 13:00:03

原子类、AtomicLong、AtomicReference、AtomicIntegerFieldUpdater、LongAdder

原子类 JDK提供的原子类，即Atomic*类有很多，大体可做如下分类： 形式类别举例Atomic*基本类型原子类AtomicInteger、AtomicLong、AtomicBooleanAtomic*Array数组类型原子类AtomicIntegerArray、AtomicLongArray、AtomicReferenceArrayAtomic…...

编程日记 2025/7/16 11:48:49

MySQL（8）【聚合函数 | group by分组查询】

阅读导航 引言一、聚合函数1. 简介2. 使用示例（1）COUNT() 函数（2）SUM() 函数（3）AVG() 函数（4）MAX() 函数（5）MIN() 函数 二、group by分组查询1. 基本语法2. 按…...

编程日记 2025/7/16 13:26:38

如何监控Elasticsearch集群状态？

大家好，我是锋哥。今天分享关于【如何监控Elasticsearch集群状态？】面试题。希望对大家有帮助； 如何监控Elasticsearch集群状态？ 1000道 互联网大厂Java工程师 精选面试题-Java资源分享网 监控 Elasticsearch 集群的状态对于确保…...

编程日记 2025/7/16 13:32:09

React第七节 组件三大属性之 refs 的用法注意事项

1、定义 React 中refs 是允许我们操作DOM 访问组件实例的一种方案。开发人员可以直接使用 refs 访问操作DOM，而不用自身的数据状态，这种方案在实际开发过程中是有必要的，但是不建议通篇使用refs操作DOM，如果是这样，那…...

编程日记 2025/7/16 12:34:47

全文单词统计

目标：统计词频 import scala.io.Source //知识点 //1.字符串.split("分隔符")：把字符串用指定的分隔符。拆分成多份，保存在数组中 object test1 {def main(args: Array[String]): Unit { //从文件1.txt中读入内容val contentSourc…...

编程日记 2025/7/16 13:12:13

Angular v19 (二)：响应式当红实现signal的详细介绍：它擅长做什么、不能做什么？以及与vue、svelte、react等框架的响应式实现对比

本文紧接着Angular v19 新版本来啦，一起瞧瞧新特性吧！，主要针对它在v18引入了一项全新的响应式技术——Signal，这引起了开发者社区的广泛关注，最新的v19版本推出了更多的signal工具。Signal的加入旨在优化Angular的响应…...

编程日记 2025/7/16 12:04:25

【数据结构】二叉搜索树（二叉排序树）

🌟🌟作者主页：ephemerals__ 🌟🌟所属专栏：数据结构 目录 前言 一、什么是二叉搜索树 二、二叉搜索树的实现 节点 属性和接口的声明 插入 查找 删除 拷贝构造 析构 中序遍历 三、二叉搜索树的…...

编程日记 2025/7/16 12:30:06

文件的摘要算法（md5、sm3、sha256、crc）

为了校验文件在传输中保证完整性和准确性，因此需要发送方先对源文件产生一个校验码，并将该值传输给接收方，将附件通过ftph或http方式传输后，由接收方使用相同的算法对接收文件再获取一个新的校验码，将该值和发送方传的…...

编程日记 2025/7/16 12:39:45

Python实现人生重开模拟器

目录 人生重开模拟器介绍 代码实现 打印初始界面 设置初始属性 设置角色性别 设置角色出生点 针对每一岁，生成人生经历 完整代码 人生重开模拟器介绍 人生重开模拟器 是之前比较火的一个小游戏，我们这里使用 Python 实现一个简化版的 人生重开模…...

编程日记 2025/7/16 12:51:52

机器学习（二十五）：决策树算法以及决策树和神经网络的对比

一、决策树集合 单一决策树会对训练数据的变化很敏感。例子：输入十个数据，判断是否是猫。只替换其中一个数据，信息增益最高的分裂特征就发生了改变，决策树就发生了变化。 使用决策树集合可以使算法更加健壮。例子：使用…...

编程日记 2025/7/16 13:39:52

k8s运行运行pod报错超出文件描述符表限制

1.问题描述 运行pod超过文件描述符表 unable to allocate file descriptor table - out of memory/opt/COMMAND.sh: line 9: 2.查看设备的文件描述符限制 操作前一定要先查询这个值，2097152这个值即为我们可设置的最大值，超过这个值后将无法登录&am…...

编程日记 2025/7/16 12:00:06

非常简单实用的前后端分离项目-仓库管理系统（Springboot+Vue）part 2

七、创建前端项目 你下载了nodejs吗？从cn官网下载：http://nodejs.cn/download/，或者从一个国外org网站下载，选择自己想要的版本https://nodejs.org/download/release/，双击下载好的安装文件，选择安装路径安…...

编程日记 2025/7/15 17:29:10

开源 AI 智能名片 2 + 1 链动模式 S2B2C 商城小程序源码助力品牌共建：价值、策略与实践

摘要：在当今数字化商业环境下，品牌构建已演变为企业与消费者深度共建的过程。本文聚焦于“开源 AI 智能名片 2 1 链动模式 S2B2C 商城小程序源码”，探讨其如何融入品牌建设，通过剖析品牌价值构成，阐述该技术工具在助力…...

编程日记 2025/7/16 13:04:43

微信小程序中的WXSS与CSS的关系及使用技巧

微信小程序中的WXSS与CSS的关系及使用技巧 引言 在微信小程序的开发中，样式的设计与实现是构建用户友好界面的关键。微信小程序使用WXSS（WeiXin Style Sheets）作为其样式表语言，WXSS在语法上与CSS非常相似，但也有一些独特的特性。本文将深入探讨WXSS与CSS的关系，介绍WX…...

编程日记 2025/7/16 11:52:28

STM32的CAN波特率计算

公式： CAN波特率 APB总线频率 / （BRP分频器 1）/ (SWJ BS1 BS2) SWJ一般为1。 例如STM32F407的，CAN1和CAN2都在在APB1下，频率是42000000 如果想配置成1M波特率，则计算公式为：...

编程日记 2025/7/16 12:33:13

【LeetCode面试150】——57插入区间

博客昵称：沈小农学编程 作者简介：一名在读硕士，定期更新相关算法面试题，欢迎关注小弟！ PS：哈喽！各位CSDN的uu们，我是你的小弟沈小农，希望我的文章能帮助到你。欢迎大家在…...

编程日记 2025/7/15 19:07:55

活着就好20241128

早晨问候： 亲爱的朋友们，大家早上好！今天是2024年11月28日，第48周的第四天，也是十一月的第二十八天，农历甲辰[龙]年十月廿四。在这个即将步入月末、阳光依旧明媚的清晨，愿第一缕阳光轻轻洒落在…...

编程日记 2025/7/16 13:17:36

【kafka03】消息队列与微服务之Kafka 读写数据

Kafka 读写数据 参考文档 Apache Kafka 常见命令 kafka-topics.sh #消息的管理命令 kafka-console-producer.sh #生产者的模拟命令 kafka-console-consumer.sh #消费者的模拟命令 创建 Topic 创建topic名为 chen，partitions(分区)为3&#xff0…...

编程日记 2025/7/16 12:13:59

【Agorversev1.1数据转换】Agorverse高清地图转OpenStreetMap及SUMO路网

文章目录 Agorverse高清地图转OpenStreetMap及SUMO路网1. Agorverse osm转换说明2. 转换源码3. 处理效果4. SUMO-Carla联合仿真 Agorverse高清地图转OpenStreetMap及SUMO路网 1. Agorverse osm转换说明 根据作者的描述，其高清地图的osm文件与标准osm的区别在于以下…...

编程日记 2025/7/8 1:27:06

Vue 3 实现高性能拖拽指令的最佳实践

前言 在现代前端开发中，拖拽功能是增强用户体验的重要手段之一。本文将详细介绍如何在 Vue 3 中封装一个拖拽指令（v-draggable），并通过实战例子演示其实现过程。通过这篇教程，您将不仅掌握基础的拖拽功能，…...

编程日记 2025/7/13 5:46:29

AIGC--------AIGC在医疗健康领域的潜力

AIGC在医疗健康领域的潜力 引言 AIGC（Artificial Intelligence Generated Content，人工智能生成内容）是一种通过深度学习和自然语言处理（NLP）等技术生成内容的方式。近年来，AIGC在医疗健康领域展现出了极…...

编程日记 2025/7/15 6:13:56

Apache Calcite - calcite jdbc驱动使用场景

前言 在使用Calcite查询数据时通常会用到这些代码获取schema Connection connection DriverManager.getConnection("jdbc:calcite:", info); CalciteConnection calciteConnection connection.unwrap(CalciteConnection.class); SchemaPlus rootSchema calciteC…...

编程日记 2025/7/15 19:46:59

IEC61850实现方案和测试-4-MMS协议

IEC61850实现方案和测试-4作为介绍实现方案和测试的第四篇文章，后续会继续更新，欢迎关注。前三篇如下 第一篇是：IEC61850实现方案和测试-1-CSDN博客 第二篇是：IEC61850实现方案和测试-2-UCA-CSDN博客 第三篇是：IEC6…...

编程日记 2025/7/15 14:09:08

【ubuntu24.04】GTX4700 配置安装cuda

筛选显卡驱动显卡驱动 NVIDIA-Linux-x86_64-550.135.run 而后重启：最新的是12.6 用于ubuntu24.04 ，但是我的4700的显卡驱动要求12.4 cuda...

编程日记 2025/6/27 21:36:52

时间的礼物：如何珍视每一刻

《时间的礼物：如何珍视每一刻》 夫时间者，宇宙之精髓，生命之经纬，悄无声息而流转不息，如织锦之细线，串联古今，贯穿万物。 人生短暂，犹如白驹过隙，倏忽而逝，…...

编程日记 2025/7/15 16:21:17

componentReceivePropsreact class生命周期

componentReceiveProps并不是有props的变化触发，而是由父组件的更新触发的 父组件导致组件重新渲染，即使props没有更改，也会调用componentReceiveProps这个方法；如果只想处理更改，确保当前值与变更值比较--官方 …...

编程日记 2025/7/14 13:04:54

快速理解微服务中Sentinel怎么实现限流

Sentinel是通过动态管理限流规则，根据定义的规则对请求进行限流控制。 一.实现步骤 1.定义资源：在Sentinel中，资源可以是URL、方法等，用于标识需要进行限流的请求；(在Sentinel中，需要我们去告诉Sentinel哪些…...

编程日记 2025/7/15 6:01:41

25.100ASK_T113-PRO 测试摄像头(型号)

1.摄像头 USB2.0 摄像头,支持 UVC协议, 就是V4L2 USB2.0 大概可这样理解吧.这个是2K分辨率. 2.8mm焦距. 开发板还是 100ASK_T113-PRO V1.2版 2.查看摄像头驱动挂载情况 这样接好. 看看设备有没有挂载上 # ls /dev/video* /dev/video0 /dev/video1 这两个就是USB摄像头.说…...

编程日记 2025/7/13 4:45:05

20241127 给typecho文章编辑附件 添加视频 图片预览

Typecho在写文章时，如果一次性上传太多张图片可能分不清哪张，因为附件没有略缩图，无法实时阅览图片，给文章插入图片时很不方便。 编辑admin/file-upload.php 大约十八行的位置 一个while 循环里面,这是在进行html元素更新操作,在合…...

编程日记 2025/7/12 15:58:13

StarRocks-join优化

1、背景 有两个大表，都是6kw级别上下的，通过SR然后包装了一个接口对外提供查询，当前的问题是，这样大的join查询会导致BE直接宕机。并且这个sql很有代表性，我截图如下： 这个表是个单分区，所以直接…...

编程日记 2025/7/13 1:35:31

如何通过ChatGPT提高自己的编程水平

在编程学习的过程中，开发者往往会遇到各种各样的技术难题和学习瓶颈。传统的学习方法依赖书籍、教程、视频等，但随着技术的不断发展，AI助手的崛起为编程学习带来了全新的机遇。ChatGPT，作为一种强大的自然语言处理工具&#xff0c…...

编程日记 2025/7/15 16:52:59

实时数据开发 | checkpoints监控和调优

监控Checkpoints 监控 checkpoint 行为最简单的方法是通过 UI 的 checkpoint 部分。 监控这两个指标: 算子收到第一个 checkpoint barrier 的时间。当触发 checkpoint 的耗费时间一直很高时，这意味着 checkpoint barrier 需要很长时间才能从 source 到达 operator…...

编程日记 2025/7/14 5:10:39

面试手撕题积累

1、实现滑动窗口限流，允许每分钟最多有100个请求 阿里一面题。 核心： 时间窗口管理：滑动窗口会根据时间流逝不断更新，需要记录请求的时间戳，并根据当前时间计算窗口内的请求数量。 限流判断：每次请求到来…...

编程日记 2025/7/13 6:02:34

开发中使用UML的流程_05 PIM-1：分析系统流程

目录 1、概述 2、PIM生成的过程 3、用例叙述格式 4、用例关系 5、执行流程： 6、惯用的编号方式 1、概述 在进入到PIM阶段之后，系统分析员将所有系统用例依相关性分成若干组，以组别方式生成该组系统用例涉及的PIM-1---PIM-4产生结果&am…...

编程日记 2025/7/16 1:54:52

【Go】-go中的锁机制

目录 一、锁的基础知识 1. 互斥量/互斥锁 2. CAS（compare and swap） 3. 自旋锁 4. 读写锁 5. 乐观锁 & 悲观锁 6. 死锁 二、go中锁机制 1. Mutex-互斥锁 2. RWMutex-读写锁 2.1 RWMutex流程概览 2.2 写锁饥饿问题 2.3. golang的读写锁源…...

编程日记 2025/7/13 10:33:27

Scala学习记录，全文单词统计

package test32 import java.io.PrintWriter import scala.io.Source //知识点 // 字符串.split("分隔符"：把字符串用指定的分隔符，拆分成多个部分，保存在数组中) object test {def main(args: Array[String]): Unit {//从文件1.t…...

编程日记 2025/7/7 23:58:08

重构项目架构

前言 我们上篇文章对整个项目进行一个整体的规划，其中对于APP类规划了类，本篇文章我们就来实现这个规划； class App {//加载页面constructor() {}//获取位置_getPosition() {}//接受位置_loadMap() {}//在地图上点击展现表单_showForm() {}/…...

编程日记 2025/7/16 5:50:04

一个开源轻量级的服务器资源监控平台，支持告警推送

大家好，今天给大家分享一款开源的轻量级服务器资源监控工具Beszel，提供历史数据记录、Docker容器统计信息监控以及多种警报功能，用于监控服务器资源。 项目介绍 Beszel由hub（中心服务器端应用，基于PocketBase构建&…...

编程日记 2025/7/14 5:18:43

介绍一下atof(arr)；(c基础)

hi , I am 36 适合对象c语言初学者 atof(arr)&#xff1b;是返回浮点数(double型)&#xff0c;浮点数数是arr数组中字符中数字 格式 #include<stdio.h> atof(arr); 返回值arr数组中的数 未改变arr数组 #include<stdio.h> //atof(arr) 返 <stdlib> int…...

编程日记 2025/7/15 1:29:54

基于微信小程序的平价药房管理系统+LW参考示例

1.项目介绍 系统角色&#xff1a;管理员、医生、普通用户功能模块&#xff1a;用户管理、医生管理、药品分类管理、药品信息管理、在线问诊管理、生活常识管理、日常提醒管理、过期处理、订单管理等技术选型&#xff1a;SpringBoot&#xff0c;Vue&#xff0c;uniapp等测试环境…...

编程日记 2025/7/14 21:08:22

什么是 C++ 中的函数对象？它有什么特点？如何定义和使用函数对象？数对象与普通函数有什么区别？

在 C 中&#xff0c;函数对象&#xff08;Function Object&#xff09;也被称为仿函数&#xff08;Functor&#xff09;&#xff0c;是一种可以像函数一样被调用的对象&#xff0c;是一个类的对象&#xff0c;该类重载了函数调用运算符operator()。 函数对象的特点: 与普通函数…...

编程日记 2025/7/15 15:24:37

JAVA篇05 —— 内部类（Local、Anonymous、Member、Static）

欢迎来到我的主页&#xff1a;【一只认真写代码的程序猿】 本篇文章收录于专栏【小小爪哇】 如果这篇文章对你有帮助&#xff0c;希望点赞收藏加关注啦~ 目录 1 内部类Inner Class 1.1 局部内部类 1.2 匿名内部类&#xff08;※※&#xff09; 1.3 匿名类最佳实践&#xf…...

编程日记 2025/7/14 2:37:47

vmware安装ubuntu22.04 复制黏贴 上网

1、ubuntu下载 [Download - 清华镜像站]&#xff1a; 点击 清华大学开源软件镜像站 - Ubuntu 22.04.4 下载 页面中的 ubuntu-22.04.4-desktop-amd64.iso清华大学开源软件镜像站 - Ubuntu 22.04.4 下载 2、安装向导 3、网络设置 sudo netplan try sudo netplan apply4、复制…...

编程日记 2025/7/14 4:09:33

Spring Bean初始化流程

首先&#xff1a; 加载Bean定义(Configuration) 然后对于每个Bean&#xff1a; 1、实例化Bean&#xff08;应该是从Bean方法中获取&#xff0c;Bean方法里面包含new这个类型的代码&#xff09;2、依赖注入&#xff08;所依赖的Bean要经历相同的流程&#xff09;、调用Setter…...

编程日记 2025/7/15 9:07:56

C 语言函数递归探秘：从基础概念到复杂问题求解的进阶之路

我的个人主页 我的专栏&#xff1a;C语言&#xff0c;希望能帮助到大家&#xff01;&#xff01;&#xff01;点赞❤ 收藏❤ 目录 什么是函数递归递归的基本组成递归的工作原理递归的优缺点递归的经典案例 5.1 阶乘计算5.2 斐波那契数列5.3 汉诺塔问题5.4 二分查找 递归的高级…...

编程日记 2025/7/15 16:21:11

【Zookeeper】三，Zookeeper的安装与基本操作

文章目录 安装Zookeeper下载解压解压后的目录结构运行Zookeeper 基本操作 安装Zookeeper 下载 官网下载Zookeeper&#xff0c;会得到一个tar包&#xff0c;如&#xff1a;apache-zookeeper-3.8.4-bin.tar.gz 解压 tar -xvf apache-zookeeper-3.8.4-bin.tar.gz -C /usr/loca…...

编程日记 2025/7/15 13:44:01

STL算法之数值算法＜stl_numeric.h＞

这一节介绍的算法&#xff0c;统称为数值(numeric)算法。STL规定&#xff0c;欲使用它们&#xff0c;客户端必须包含头文件<numeric>.SGI将它们实现与<stl_numeric.h>文件中。 目录 运用实例 accumulate adjacent_difference inner_product partial_sum pow…...

编程日记 2025/7/12 19:22:17