当前位置： 首页 > news >正文

kube-score K8S Yaml静态代码分析工具详解

news 来源：原创 2025/8/3 3:38:36

kube-score 是一款专注于 Kubernetes 配置文件的静态代码分析工具，旨在通过自动化检查帮助用户识别资源配置中的潜在问题，并遵循最佳实践以提升集群的安全性、稳定性和性能。以下是其核心功能、使用方法和应用场景的详细解析：

一、核心功能与设计理念

自动化安全检查
kube-score 通过预定义的规则集对 Kubernetes 资源（如 Deployment、Service、Pod）进行扫描，检测以下常见问题：

  • 资源限制缺失：未设置 CPU/内存的 requests 和 limits，可能导致资源争用。

  • 安全配置不当：容器以 root 用户运行、未启用只读文件系统或未配置安全上下文（Security Context）。

  • 网络与存储风险：暴露高危端口（如 22、80）、未正确绑定持久卷（PV/PVC）或使用默认服务账户。

灵活性与扩展性

  • 自定义规则：支持通过 YAML 文件定义自定义检查规则，适应特定场景需求（如强制要求特定标签或注释）。

  • 插件化架构：可通过插件扩展检查范围，例如集成特定云厂商的安全策略。

详尽的报告输出
提供多种格式的报告（如 JSON、CI 兼容格式），明确列出问题描述、严重级别（Critical/Warning/Advise）及修复建议，例如：

kube-score score -o json deployment.yaml  # 输出 JSON 格式报告:cite[2]

二、安装与基本使用

1. 安装方式

  • 二进制文件：从 GitHub Releases 下载预编译版本。

  • Docker：直接运行官方镜像，适合 CI/CD 环境：

    docker run -v $(pwd):/project zegl/kube-score score *.yaml

  • Homebrew/Krew：macOS/Linux 用户可通过包管理器快速安装。

2. 基本命令

  • 扫描单个文件：

    kube-score score deployment.yaml

  • 扫描目录或通配符：

    kube-score score ./manifests/  # 检查目录下所有 YAML 文件:cite[1]

  • 输出详细报告：

    kube-score score -d deployment.yaml  # 显示问题详情与修复建议:cite[1]

三、高级功能与集成

1. 自定义规则集

通过创建规则文件（如 custom-rules.yaml），定义特定检查逻辑。例如强制所有 Deployment 设置 livenessProbe：

- name: require-liveness-probedescription: Ensure all Deployments have liveness probes.rule:kind: Deploymentfield: spec.template.spec.containers[*].livenessProbevalue: non-empty

运行命令：

kube-score score -r custom-rules.yaml deployment.yaml:cite[1]
2. CI/CD 集成

在流水线中嵌入 kube-score，阻止不符合标准的配置进入生产环境。例如 GitLab CI 配置：

stages:- securitykube-score-check:stage: securityimage: zegl/kube-scorescript:- kube-score score --exit-one-on-warning ./k8s/*.yaml:cite[2]
3. 忽略特定检查

  • 命令行忽略：

    kube-score score --ignore-test=pod-probes deployment.yaml  # 跳过 Pod 探针检查:cite[2]

  • 资源注释忽略：在 YAML 中添加注解临时禁用检查：

    metadata:annotations:kube-score/ignore: "unset-resources":cite[2]

四、典型应用场景

开发阶段：

  • 在提交代码前检查资源配置，避免基础错误（如未设置资源限制）。

  • 结合 Git Hooks 实现本地预检，减少 CI 失败率。

运维与审计：

  • 定期扫描生产环境配置，识别安全漏洞（如特权容器）。

  • 生成合规性报告，满足内部审计或监管要求。

多集群管理：

  • 统一不同集群的配置标准，确保一致性。

  • 对比历史报告，分析配置退化趋势。

五、与其他工具的对比

工具核心能力适用场景
kube-score静态配置检查、自定义规则预生产环境配置验证
kubeval验证 YAML 语法与 API 版本兼容性基础语法校验
Checkov多云安全策略检查（含 Kubernetes）安全合规扫描

六、注意事项

版本兼容性：

  • 确保 kube-score 版本与 Kubernetes 集群版本匹配（通过 --kubernetes-version 参数指定）。

规则更新：

  • 定期同步官方规则库，获取新增的安全检查项。

性能优化：

  • 避免在大型集群中全量扫描，可通过标签筛选目标资源。

七、最佳实践

1、核心检查项与优化建议

kube-score 通过预定义规则对 Kubernetes YAML 文件进行扫描，重点关注以下关键领域：

1）资源请求与限制（Resource Requests/Limits）

  • 问题：未设置 CPU/内存的请求和限制，可能导致资源争用或 Pod 被驱逐。

  • 优化：

    resources:requests:cpu: "100m"memory: "256Mi"limits:cpu: "500m"memory: "512Mi"

  • 目标：确保 Pod 获得稳定资源分配，避免资源耗尽导致的节点崩溃。

2）健康检查（Liveness/Readiness Probes）

  • 问题：未配置存活探针（Liveness Probe）或就绪探针（Readiness Probe），可能导致流量路由到不健康的 Pod。

  • 优化：

    livenessProbe:httpGet:path: /healthzport: 8080initialDelaySeconds: 15
readinessProbe:httpGet:path: /readyport: 8080

  • 目标：提升应用自愈能力，避免服务中断。

3）安全上下文（Security Context）

  • 问题：容器以 root 用户运行或未限制文件系统只读。

  • 优化：

    securityContext:runAsNonRoot: truereadOnlyRootFilesystem: truecapabilities:drop: ["ALL"]

  • 目标：减少容器逃逸攻击风险，遵循最小权限原则。

2、高级配置与策略
1）标签与注释管理

  • 问题：资源标签缺失或过于简单，难以实现精细化筛选。

  • 优化：

    metadata:labels:app: my-appenv: prodtier: backend

  • 目标：支持高效资源筛选和策略绑定（如网络策略、监控）。

2）Pod 调度策略

  • 问题：未使用反亲和性（Anti-Affinity），导致多个 Pod 集中在同一节点。

  • 优化：

    affinity:podAntiAffinity:requiredDuringSchedulingIgnoredDuringExecution:- labelSelector:matchExpressions:- key: appoperator: Invalues: ["my-app"]topologyKey: "kubernetes.io/hostname"

  • 目标：提升应用可用性，避免单点故障511。

3）镜像管理

  • 问题：使用 latest 标签或未指定镜像来源。

  • 优化：

    image: harbor.example.com/my-app:v1.2.3@sha256:abc123

  • 目标：避免意外升级，确保镜像来源可信。

3、集成与自动化
1）CI/CD 流水线集成

  • 方法：在 GitLab CI 或 GitHub Actions 中嵌入 kube-score 扫描，阻断不合规配置的部署。

  • 示例（GitHub Actions）：

    - name: Run kube-scoreuses: docker://zegl/kube-scorewith:args: score ./k8s/*.yaml --output-format ci --exit-one-on-warning

  • 目标：实现左移安全（Shift Left），在开发阶段发现问题。

2）自定义规则扩展

  • 场景：针对团队规范定义额外检查（如强制使用私有镜像仓库）。

  • 步骤：

    • 创建 custom-rules.yaml 文件定义规则。

    • 运行扫描时加载自定义规则：kube-score score -r custom-rules.yaml deployment.yaml

  • 目标：适配组织内部合规要求。

4、常见问题与解决方案
问题类型kube-score 提示修复方案
未设置资源限制Container Resources: CPU limit is not set添加 resources.limits 和 resources.requests 字段58
缺少健康检查Container is missing a readinessProbe配置 readinessProbe 和 livenessProbe5
容器以 root 运行Container has no configured security context设置 runAsNonRoot: true 和 runAsUser510
5、工具链扩展

  • 结合 kubeval：验证 YAML 语法与 Kubernetes API 兼容性，补充 kube-score 的功能。

  • Prometheus + Grafana：监控资源使用情况，验证资源限制的实际效果。

  • Robusta KRR：根据历史使用数据推荐资源请求/限制值，优化成本。

总结

kube-score 是 Kubernetes 生态中提升配置质量的利器，尤其适合开发、运维和安全团队协同使用。通过自动化检查、灵活的自定义规则和 CI/CD 集成，能显著降低配置错误导致的生产事故风险。结合 Prometheus 监控和审计日志，可进一步构建闭环的配置治理体系。

相关文章：

kube-score K8S Yaml静态代码分析工具详解

kube-score 是一款专注于 Kubernetes 配置文件的静态代码分析工具，旨在通过自动化检查帮助用户识别资源配置中的潜在问题，并遵循最佳实践以提升集群的安全性、稳定性和性能。以下是其核心功能、使用方法和应用场景的详细解析： 一、核心功能与…...

编程日记 2025/8/3 3:38:36

【Go】Go语言结构体笔记

整体介绍 虽然 Go 语言不是传统意义上的面向对象语言，但它提供了结构体（struct）来组织数据，并且可以为结构体绑定方法，从而达到面向对象的部分效果。 关键知识点包括： 结构体定义与实例化 定义结构体时使用…...

编程日记 2025/8/3 3:36:41

Oracle数据库性能优化全攻略：十大关键方向深度解析与实践指南

文章目录 一、SQL查询优化二、索引优化三、内存管理四、I/O优化五、分区表与分区索引六、并行处理七、统计信息管理八、锁与并发控制九、数据库参数调优十、应用设计优化结论 在当今数据驱动的时代，数据库的性能优化成为了确保企业应用高效运行的关键。Oracle作为业…...

编程日记 2025/8/3 3:37:43

Modern C++面试题及参考答案

目录 解释右值引用的定义及其与左值引用的核心区别 std::move 的实现原理是什么？为什么它本身不执行移动操作？ 移动构造函数与拷贝构造函数的调用场景有何不同？ 实现一个支持移动语义的类需要遵循哪些原则？ 完美转发（Perfect Forwarding）的实现原理及 std::forward 的…...

编程日记 2025/8/3 3:36:42

【单片机通信技术应用——学习笔记三】液晶屏显示技术，取模软件的应用

一、液晶显示技术简介 1.RGB信号线 RGB是一种色彩模式，是工业界的一种颜色标准，是通过红（R）、绿（G）、蓝（B）三个颜色通道的变化，以及它们相互之间的叠加来得到各式各样的…...

编程日记 2025/7/29 11:22:10

Git push后撤销提交

一、介绍 当某次更改完工程后，push了本地仓库到云端，但是发现有地方改错了，想撤销这次推送，或者某次提交就更改了很小一部分，想和本地这次修改的合并为一次推送，省的在云端显示特别多次提交，显得…...

编程日记 2025/8/3 3:35:59

React多层级对象改变值--immer

reduxjs/toolkit底层就是immer，，，所以在使用redux的时候，直接赋值，就会响应式的数据 如果不使用reduxjs/toolkit,可以自己使用immer来实现 安装immer npm install immer引入produce函数，，prod…...

编程日记 2025/7/24 11:24:43

17153. 班级活动（蓝桥杯-python）

代码写法 import os import sys# 请在此输入您的代码n int(input()) a list(map(int,input().split()))da {} flag1 0 flag2 0for i in a:da[i] da.get(i,0)1for i,j in da.items():if j 1:flag1 1if j > 2:flag2 j-2if flag2 > flag1:print(flag2) else:print(…...

编程日记 2025/8/3 1:18:29

html5-qrcode前端打开摄像头扫描二维码功能

实现的效果如图所示，全屏打开并且扫描到二维码后弹窗提醒，主要就是使用html5-qrcode这个依赖库，html5-qrcode开源地址：GitHub - mebjas/html5-qrcode: A cross platform HTML5 QR code reader. See end to end implementation at:…...

编程日记 2025/8/3 3:37:42

【后端】【Django】【ORM】SearchFilter 详解

SearchFilter 详解 SearchFilter 是 Django REST Framework（DRF）提供的一个过滤器，用于在 ModelViewSet 视图集中支持搜索功能。它允许用户通过 URL 查询参数（默认 search）对多个字段进行模糊匹配。 一、基本用法 &a…...

编程日记 2025/8/1 11:49:04

python 实现一个简单的window 任务管理器

import tkinter as tk from tkinter import ttk import psutil# 运行此代码前，请确保已经安装了 psutil 库，可以使用 pip install psutil 进行安装。 # 由于获取进程信息可能会受到权限限制，某些进程的信息可能无法获取，代码中已经…...

编程日记 2025/7/28 1:20:49

使用密码连接Redis服务的两种方式

说明：本文介绍连接需要密码的Redis服务的两种方式 方式一 连接时，携带密码，如下： redis-cli -a [密码]如下： 有两个问题： 密码直接放在命令里，可通过 history 找到，不安全&#x…...

编程日记 2025/7/31 7:54:04

基于C语言实现的观察者模式 以温度监控系统为例

场景为 温度监控系统：当温度传感器检测到温度变化时，自动通知所有注册的显示器（如LCD、手机App）更新显示。 场景描述 主题（Subject）：温度传感器，负责检测温度变化并通知观察者。 观察者（Observer）：显示器（LCD显示器、手机App），订阅温度数据并在温度变化时更新显…...

编程日记 2025/7/27 13:35:26

英伟达黄仁勋2025GTC演讲深度解析：液冷GPU、AI工厂、机器人AI…...

目录 一、技术产品与架构升级：从芯片到算力工厂1. 新一代GPU与计算架构2. AI工厂与算力操作系统 二、AI技术演进：从生成式到物理AI1. AI发展的三大阶段2. 推理算力需求爆炸式增长 三、生态合作与行业落地1. CUDA生态与开源工具2. 跨行业合作案例 四、未来…...

编程日记 2025/8/3 3:36:42

学习Flutter：搭建第一个 Flutter 应用

引言 曾几何时，我们还在为 Android 和 iOS 各写一套 UI 而头疼，做一个需求像是两家公司在竞争。但 Flutter 的出现，改变了这一切。它让跨平台开发变得可能，让一个程序员的代码可以同时运行在多个设备上，省时省力&…...

编程日记 2025/8/1 12:53:15

lua实现面向对象(封装/继承/多态)

lua实现面向对象封装/继承/多态 lua实现面向对象(封装/继承/多态) lua实现面向对象(封装/继承/多态) print("***********面向对象**********") print("*************封装************") --表就是表现类的一种形式 --实现了new方法:本质上是创建一个空表&a…...

编程日记 2025/8/3 3:35:59

WX小程序

下载 package com.sky.utils;import com.alibaba.fastjson.JSONObject; import org.apache.http.NameValuePair; import org.apache.http.client.config.RequestConfig; import org.apache.http.client.entity.UrlEncodedFormEntity; import org.apache.http.client.methods.Cl…...

编程日记 2025/7/30 8:55:05

【模拟面试】计算机考研复试集训（第十一天）

文章目录 前言一、专业面试1、什么是面向对象编程？2、软件工程的主要模型有哪些？3、Cache和寄存器的区别4、卷积层有哪些参数，它们代表什么？5、你有读博的打算吗？6、你的师兄/姐临近毕业，仍做不出成果&…...

编程日记 2025/7/28 11:37:31

【深度技术揭秘】 Android SystemUI锁屏界面动态布局重构：横竖屏智能适配指南

1. 问题背景与需求拆解 在Android 13系统定制中，发现平板横屏锁屏界面存在两大视觉问题： 时钟控件尺寸过大，与竖屏样式不统一 解锁图标位置异常，横向居中而非顶部居中（如图示） 需实现： 横竖屏…...

编程日记 2025/7/27 11:45:15

AI比人脑更强，因为被植入思维模型【20】卡尼曼双系统理论

定义 卡尼曼双系统理论思维模型是由诺贝尔经济学奖得主丹尼尔卡尼曼提出的，该理论认为人类的思维系统可以分为两个相互关联但又具有不同特点的子系统，即系统1（快思考）和系统2（慢思考）。系统1是基于直觉、经…...

编程日记 2025/7/27 10:28:16

修改服务器windows远程桌面默认端口号

修改服务器windows远程桌面默认端口号 在Windows服务器上修改远程桌面协议（RDP）的默认端口（3389）可以增强服务器的安全性，减少被恶意扫描和攻击的风险。以下是修改远程端口的详细步骤： 按 Win R 打开运行…...

编程日记 2025/7/31 15:11:21

3.22模拟面试

前端模拟面试（1 年经验） 面试时长：40-60 分钟 面试难度：初中级 技术栈：Vue 3、TypeScript、微前端（qiankun）、Webpack/Rspack、Ant Design、组件库迁移 一、基础知识 HTML & CSS 介绍一下…...

编程日记 2025/8/2 11:32:20

MySQL高频八股——索引

大家好，我是钢板兽！ 今天来更新MySQL高频八股的最后一篇文章，包括很多内容：索引分类、最左匹配原则、范围查询使联合索引失效、索引下推、给联合查询加索引、索引失效情况。 在MySQL的第一篇八股文章，我写了MySQL的索…...

编程日记 2025/7/31 16:45:52

二分查找（java）

文章目录 1. 基本原理2. 步骤3.练习 ​ 1. 基本原理 二分查找（Binary Search）是一种基于分治思想的高效搜索算法，核心逻辑是通过不断缩小搜索区间来定位目标值。其前提是数据必须为有序数组，时间复杂度为 O(log n)。 2. 步骤 1.…...

编程日记 2025/7/30 10:32:04

2025_0321_生活记录

刚刚写完待会儿早上要汇报的文档，看了一眼时间，现在已经是凌晨2点多了。一直说要早睡，但是一直都没做到。。。算了，不苛求自己了。 昨天是春分，春分秋分，昼夜平分。不知不觉就到春天了，但房间里…...

编程日记 2025/7/28 7:44:11

【LangChain入门 6 Chain组件】单链和多链

一、单链 1.1 LCEL的语法 | 为关键字，使用 | 作为链接符号 from langchain_core.output_parsers import StrOutputParser from langchain_ollama import ChatOllama llm ChatOllama( model"deepseek-r1:7b") parser StrOutputParser() # 加了这段后&…...

编程日记 2025/7/28 12:15:43

决策树基础

决策树 定义 从根节点开始，也就是拥有全部的数据，找一个维度对根节点开始划分， 划分后希望数据整体的信息熵是最小的， 针对划分出来的两个节点，我们继续重复刚才的划分方式寻找信息熵最小的维度和阈值。 递归这个…...

编程日记 2025/7/29 1:28:28

MATLAB+Arduino控制小车直行+转向

1 硬件 两轮车arduino板子 硬件连接 注意：电机连线。 这个小车的电机电流小，可以用arduino板子直接驱动，如果是大电流的，需要你自带电池，供电用用你的电池（如移动电源），控制信号&…...

编程日记 2025/7/28 17:47:05

【uni-app】引用公共组件

目录 一、建立公共组件 1.1新建vue文件 1.2编写公共文件代码 1.3使用 注意事项 一、建立公共组件 1.1新建vue文件 在公共组件文件目录下新建所需要的功能文件 1.2编写公共文件代码 按需求写对应功能的代码 1.3使用 在需要使用的文件下引用公共组件 注意事项 想要使用s…...

编程日记 2025/7/14 8:55:20

六西格玛遇上Python：统计学的高效实践场

在当今数据驱动的时代，数据分析和可视化工具成为了各行业优化流程、提升质量的关键手段。六西格玛（Six Sigma）作为一种以数据为基础、追求完美质量的管理理念，其实施依赖于一系列基础工具的灵活运用。而Python，凭借其强…...

编程日记 2025/7/27 23:18:55

虚幻基础：UI

文章目录 控件蓝图可以装载其他控件蓝图可以安装其他蓝图接口 填充：相对于父组件填充水平框尺寸—填充—0.5：改变填充的尺寸填充—0.5：改变与父组件的距离 锚点：相对于父组件的控件坐标系原点，屏幕比例改变时&#xff…...

编程日记 2025/8/1 4:57:20

事件、页面跳转、wxml语法——微信小程序学习笔记

1. 事件 1.1 事件绑定 <!--pages/infoPage/infoPage.wxml--><button type"primary" bind:tap"childrenClicked">子按钮</button> // pages/infoPage/infoPage.jsPage({childrenClicked(){console.log("childrenClicked")} …...

编程日记 2025/7/30 17:12:40

关于kafka的一些知识总结

Kafka 1. 基本知识 1.1 前置知识 topic表示一个类型/业务的数据的组为方便扩展&#xff0c;提高吞吐率&#xff0c;一个topic分为多个partition。配合分区的设计&#xff0c;提出消费者组的概念&#xff0c;每个消费者并行消费&#xff0c;同时&#xff0c;一个分区的数据&a…...

编程日记 2025/8/1 12:56:40

系统架构书单推荐（一）领域驱动设计与面向对象

本文主要是个人在学习过程中所涉猎的一些经典书籍&#xff0c;有些已经阅读完&#xff0c;有些还在阅读中。于我而言&#xff0c;希望追求软件系统设计相关的原则、方法、思想、本质的东西&#xff0c;并希望通过不断的学习、实践和积累&#xff0c;提升自身的知识和认知。希望…...

编程日记 2025/8/2 18:42:47

JS—原型与原型链：2分钟掌握原型链

个人博客&#xff1a;haichenyi.com。感谢关注 一. 目录 一–目录二–原型三–原型链 二. 原型 什么是原型&#xff1f; 每个JavaScript对象都有一个原型&#xff0c;这个原型也是一个对象。比方说 function Person(name) {this.name name; } let person new Person(&quo…...

编程日记 2025/7/27 6:21:49

微软产品的专有名词和官方视频教程

Legend/Acronyms (D) Microsoft Documentation (V) Video (B) Blog (S) Site (IG)<...

编程日记 2025/7/29 9:36:46

OpenCV旋转估计（5）图像拼接的一个函数waveCorrect()

操作系统&#xff1a;ubuntu22.04 OpenCV版本&#xff1a;OpenCV4.9 IDE:Visual Studio Code 编程语言&#xff1a;C11 算法描述 waveCorrect 是OpenCV中用于图像拼接的一个函数&#xff0c;特别适用于全景图拼接过程中校正波浪形失真&#xff08;Wave Correction&#xff09…...

编程日记 2025/7/25 14:35:02

基于3DMax与Vray引擎的轻量级室内场景渲染实践

欢迎踏入3DMAX室内渲染的沉浸式学习之旅！在这个精心设计的实战教程中，我们将携手揭开3DMAX与Vray这对黄金搭档在打造现实室内场景时的核心奥秘。无论您是渴望入门的3D新手，还是追求极致效果的专业设计师，这里都将为您呈现从场景蓝图构建到光影魔法施加的完整技术图谱。我们…...

编程日记 2025/7/28 8:33:52

项目日记 -云备份 -服务器配置信息模块

博客主页&#xff1a;【夜泉_ly】 本文专栏&#xff1a;【项目日记-云备份】 欢迎点赞&#x1f44d;收藏⭐关注❤️ 代码已上传 gitee 目录 前言配置信息文件文件配置类getInstance 获得实例readConfigFile 读取配置信息文件 测试 #mermaid-svg-ewlCpjdOf0q0VTLI {font-family:…...

编程日记 2025/7/28 14:32:26

Linux冯诺依曼体系与计算机系统架构认知(8)

文章目录 前言一、冯诺依曼体系冯•诺依曼体系结构推导内存提高冯•诺依曼体系结构效率的方法你用QQ和朋友聊天时数据的流动过程与冯•诺依曼体系结构相关的一些知识 二、计算机层次结构分析操作系统(Operator System)驱动层的作用与意义系统调用接口(system call)用户操作接口…...

编程日记 2025/7/30 11:15:39

23.linux下电脑健康检查

电脑健康检查 硬盘 工具 sudo apt-get install smartmontools检查命令 sudo smartctl -a /dev/sdb1输出结果 # smartctl 7.2 2020-12-30 r5155 [x86_64-linux-6.8.0-52-generic] (local build) # Copyright (C) 2002-20, Bruce Allen, Christian Franke, www.smartmontools…...

编程日记 2025/7/28 6:01:57

使用HAI来打通DeepSeek的任督二脉

一、什么是HAI HAI是一款专注于AI与科学计算领域的云服务产品&#xff0c;旨在为开发者、企业及科研人员提供高效、易用的算力支持与全栈解决方案。主要使用场景为&#xff1a; AI作画&#xff0c;AI对话/写作、AI开发/测试。 二、开通HAI 选择CPU算力 16核32GB&#xff0c;这…...

编程日记 2025/7/27 4:14:39

.NET 10 新的 JsonIgnoreCondition

Intro 之前提了一个 api 建议为 JsonIgnore 添加两个扩展，WhenReading 和 WhenWriting，主要的一个用例是 WhenReading 我们的 Api Response 里有一个字段非常的大，不需要在 response 里包含，但是从 json 里反序列化时时需要地所以不能简单地直接忽略，在使用 Newtonsoft.J…...

编程日记 2025/7/28 14:19:50

数据结构——哈夫曼编码、哈夫曼树

1 哈夫曼树、哈夫曼编码 定义 哈夫曼树又称最优二叉树&#xff0c;是一种带权路径长度最短的二叉树。所谓树的带权路径长度&#xff0c;就是树中所有的叶结点的权值乘上其到根结点的路径长度&#xff08;若根结点为 0 层&#xff0c;叶结点到根结点的路径长度为叶结点的层数&…...

编程日记 2025/7/30 9:26:31

MySQL 调优：查询慢除了索引还能因为什么？

文章目录 情况一&#xff1a;连接数过小情况二&#xff1a;Buffer Pool 太小 MySQL 查询慢除了索引还能因为什么&#xff1f;MySQL 查询慢&#xff0c;我们一般也会想到是因为索引&#xff0c;但除了索引还有哪些原因会导致数据库查询变慢呢&#xff1f; 以下以 MySQL 中一条 S…...

编程日记 2025/7/31 6:26:37

数据库锁机制

一、数据库锁的分类 数据库锁机制根据不同的维度可分为多种类型： 按锁的粒度划分： 行级锁（Row-Level Lock）：锁定单行数据，粒度最细，并发度高，如InnoDB引擎的行锁。表级锁（Table-Level Lock）：锁定整张表，并发度低，如MyISAM引擎的表锁。页级锁（Page-Level Lock）：…...

编程日记 2025/8/1 11:55:24

计算机二级web易错点（6）-选择题

在软件或系统的三层架构中&#xff0c;三层分别为表示层、逻辑层&#xff08;业务逻辑层&#xff09;和数据访问层。表示层主要负责与用户交互&#xff0c;展示数据和接收用户输入&#xff1b;逻辑层处于中间位置&#xff0c;负责处理业务逻辑&#xff0c;对表示层传来的请求进…...

编程日记 2025/7/30 18:14:51

深入理解 lt； 和 gt；：HTML 实体转义的核心指南！！！

&#x1f6e1;️ 深入理解 < 和 >&#xff1a;HTML 实体转义的核心指南 &#x1f6e1;️ 在编程和文档编写中&#xff0c;< 和 > 符号无处不在&#xff0c;但它们也是引发语法错误、安全漏洞和渲染混乱的头号元凶&#xff01;&#x1f525; 本文将聚焦 <&#…...

编程日记 2025/7/30 21:56:58

windows环境下NER Python项目环境配置（内含真的从头安的perl配置）

注意 本文是基于完整项目的环境配置&#xff0c;即本身可运行项目你拿来用 其中有一些其他问题&#xff0c;知道的忽略即可 导入pycharm基本包怎么下就不说了&#xff08;这个都问&#xff1f;给你一拳o(&#xff40;ω*)o&#xff09; 看perl跳转第5条 1.predict报错多个设备…...

编程日记 2025/8/2 8:36:56

Redis + 布隆过滤器解决缓存穿透问题

Redis 布隆过滤器解决缓存穿透问题 1. Redis 布隆过滤器解决缓存穿透问题 &#x1f4cc; 什么是缓存穿透&#xff1f; 缓存穿透指的是查询的数据既不在缓存&#xff0c;也不在数据库&#xff0c;导致每次查询都直接访问数据库&#xff0c;增加数据库压力。 例如&#xff1…...

编程日记 2025/7/27 18:11:12