阿里巴巴云原生
阿里巴巴云原生

云原生生态周报 Vol. 14 | K8s CVE 修复指南

业界要闻

1.Mesosphere 公司正式更名为 D2IQ， 关注云原生。

Mesosophere 公司日前发布官方声明正式更名为：D2iQ（Day-Two-I-Q），称关注点转向 Kubernetes 与云原生领域， 并会继续将“Mesosphere”作为产品技术和品牌的一部分。

2.Kubernetes 两个安全漏洞修复指南。

2.1  Kubernetes API server 曝出安全漏洞（CVE-2019-11247），该漏洞使得指定了命名空间权限的请求可以访问到集群级别权限的自定义资源（CR），漏洞产生的主要原因在于 CRD 的服务 API 没有检查请求的命名空间范围（namespaceScope）。

  • 漏洞涉及的版本包括：  Kubernetes 1.7.x-1.12.x; Kubernetes 1.13.0-1.13.8; Kubernetes 1.14.0-1.14.4; Kubernetes 1.15.0-1.15.1；
  • 漏洞的具体影响：对于只被授权某个具体 namespace 自定义资源的用户，他将可以访问集群级别的自定义资源；
  • 处理漏洞的方案：根治的方案是升级到修复了该漏洞的版本，如 1.14.5，1.15.2 等，除了升级 Kubernetes 版本，还可以把一些在 namespace 里授权了集群级别资源的规则先清理掉，比如一个 namespace 下的 RBCA roles，不要用这种方式授权 resources:[*] , apiGroups:[*] ，也不要授权集群级别的CRD。

2.2  kubectl cp  第三次曝出安全漏洞 (CVE-2019-11249)，这次的漏洞是可能有潜在攻击者构造恶意容器，导致使用者在使用 kubectl cp 命令式本地文件被影响，是一个影响客户端侧的漏洞。

  • 漏洞涉及的版本包括: Kubernetes 1.0.x-1.12.x ; Kubernetes 1.13.0-1.13.8 ; Kubernetes 1.14.0-1.14.4 ; Kubernetes 1.15.0-1.15.1；
  • 漏洞的具体影响：攻击者使用 kubectl cp 可能覆盖指定路径以外的文件；
  • 处理漏洞的临时方案：升级客户端工具 kubectl 到最新版本，或者对不可信的 workloads 先不使用 kubectl cp 命令。

3.思科容器平台支持微软 AKS、google 开始引导客户迁移到 anthos、CloudBees 正式推出 Jenkins X 发行版。

相关资料 思科容器平台支持微软 AKS、google 开始引导客户迁移到 anthos、CloudBees 正式推出 Jenkins X 发行版

4.CNCF 宣布 Kubernetes 峰会首尔和悉尼：向全世界传播 Kubernetes 和云计算。

CNCF 宣布将于今年 12 月 9 日至 10 日在韩国首尔、 12 月 12 日至 13 日在澳大利亚悉尼，首次举办Kubernetes峰会，以便更好的向全世界传播 Kubernetes 和云计算。现在在每年三场 KubeCon + CloudNativeCon 的基础上，开发者、用户、厂商有更多的机会可以在一起面对面的交流合作、学习进步。两个城市在一个星期连续举办的两个活动，有助于国际演讲者和赞助商的影响力提高。 https://mp.weixin.qq.com/s/Xo2BKXfDD36qk3l0VrGEAQ

上游重要进展

Kubernetes 项目

  1. admission webhook 的 admissionreview 类型包从 v1beta 变为 v1  ；

 https://github.com/kubernetes/kubernetes/pull/80231

  1. 修复 kubectl cp 的 CVE PR：
  • Fixed in v1.13.9 by #80871
  • Fixed in v1.14.5 by #80870
  • Fixed in v1.15.2 by #80869
  • Fixed in master by #80436

3.修复越过 namespace 权限访问 cluster 级别 CRD 的 CVE PR：

  • Fixed in v1.13.9 by #80852
  • Fixed in v1.14.5 by #80851
  • Fixed in v1.15.2 by #80850
  • Fixed in master by #80750

Knative 项目

8 月 6 日，knative 发布了 0.8 版本，主要聚焦在功能完善方面，目前 Knative Eventing/Servering 的功能日渐成熟。Knative Serving 0.8 主要增加了以下功能：

  • Target Burst Capacity (TBC) 支持，用于避免突发流量在 queue-proxy 里排队；
  • 减少 Readiness 健康检查需要的时间；
  • Route/Service 的 ready 状态能代表可以访问了。

Knative Eventing 0.8 主要增加了以下功能：

  • 新增 Choice CRD 资源，用来定义 function 执行流程。通过 Choice， 可以根据条件来选择 function 进行事件处理，具备 func 的编排能力。

更详细的解读请阅读文章 "Knative Serving 0.8 变更" 和 "全面解读 Knative Eventing 0.8 版本新特性"。

开源项目推荐

1.flux 基于 gitops 的持续发布（CD）项目

以 Kubernetes 为底座，主打无状态应用的发布，提供丰富的发布策略。

2.[gubernator] (https://github.com/mailgun/gubernator)

高性能分布式限速微服务项目，类似的这种项目之前都是加一个 redis 之类的缓存实现的，而该项目主打没有外部软件依赖。 https://www.infoq.cn/article/jgZzDBD4IQ*6wHHrpZhv

3.[TiDB operator 1.0 GA]（ https://github.com/pingcap/tidb-operator ）

该项目是数据库类型的 workload 如何做 operator 的一个参考，文章指出目前已经可以在阿里的 ACK 等云厂商服务上快速体验。 https://pingcap.com/blog/database-cluster-deployment-and-management-made-easy-with-kubernetes/

本周阅读推荐

1.《云原生时代， Kubernetes 多集群架构初探》

该文章从早几年的多集群技术开始，描述了其架构存在的问题，讲到如今云原生时代多集群的架构，以及如何面向多集群做应用管理，多集群技术演变史娓娓道来。

2.《复杂性会成为 Kubernetes 的“致命伤”吗？》 (https://www.infoq.cn/article/ZK6i*P9ye0NCGHSZQpNO)

近日，外媒 InfoWorld 发表了一篇题为“ Will complexity kill Kubernetes? （复杂性会杀死 Kubernetes 吗？）”的文章，指出了 Kubernetes 本身过于复杂的事实，并分析了这种复杂性与 Hadoop 是否雷同，以及 Kubernetes 最终会不会重蹈 Hadoop 的覆辙。针对上述问题，InfoQ 第一时间对阿里巴巴高级技术专家张磊进行了独家采访，共同探讨 Kubernetes 背后的复杂性问题。

3.《Helm deployments》 (https://kubedex.com/helm-deployments/)

关于应用部署，文章对各种利用 helm charts 或者类似工具进行了对比，描述了 helm 2 存在的问题，以及其他一系列工具围绕云原生应用管理做了哪些工作，很有借鉴意义。

4.《CNCF 开源了 k8s 核心组件的[安全审计报告] 》(https://thenewstack.io/cncf-open-sources-security-audit-of-core-kubernetes-components)

方便用户查看 k8s 核心组件的安全审计情况，重要的漏洞基本都以 CVE 的形式呈现，该审计报告主要在各种用户不合理的使用姿势上给出安全警示。

5.《Serverless 系列一：基本概念入门》

探讨 Serverless 定义、场景及对云原生时代的应用架构的思考。

6.《运行在 Istio 之上的 Apache Kafka——基准测试 》—— by Balint Molnar，马若飞 译

本文是一篇 Kafka 的基准测试分析报告，作者详细介绍了测试的环境和配置选择，并在单集群、多集群、多云、混合云等各种场景下进行了 A/B 测试和性能分析，评估了 Istio 的引入对性能的影响情况。

7.《构建云原生微服务网关-篇一：Ambassador 》—— by 陆培尔

在微服务架构中，API 网关是一个十分重要的存在。一方面它为外部的流量访问提供了统一的入口，使得可以方便的进行防火墙的策略实施；另一方面，可以在网关处进行流量控制、认证、授权、灰度发布、日志收集、性能分析等各种高级功能，使得业务功能与非业务功能有效解耦，给予了系统架构更大的灵活性。本系列文章尝试分析目前主流的云原生微服务网关，并比较它们各自的优劣。

8.《Istio 庖丁解牛六：多集群网格应用场景》—— by 钟华

利用 Istio 多集群能力实现「异地容灾」和「地域感知负载均衡」。

了解 ACK 容器服务，请查看：https://www.aliyun.com/product/kubernetes

本周报由阿里巴巴容器平台联合蚂蚁金服共同发布

本文作者：天元、元毅、心水 、张磊、进超
责任编辑：木环

你可能感兴趣的:(cloud-native)

  • SpringCloud架构基础（上） spring
    有的时候博客内容会有变动，首发博客是最新的，其他博客地址可能会未同步,认准https://blog.zysicyj.topSpringCloud技术栈开发分布式系统可能具有挑战性，复杂性已从应用程序层转移到网络层，并要求服务之间进行更多的交互。将代码设为“cloud-native”就需要解决12-factor，例如外部配置，服务无状态，日志记录以及连接到备份服务之类的问题，SpringCloud项
  • SpringCloud架构基础（上） 程序员朱永胜 JavaMySQLSpringCloud
    有的时候博客内容会有变动，首发博客是最新的，其他博客地址可能会未同步,认准https://blog.zysicyj.topSpringCloud技术栈开发分布式系统可能具有挑战性，复杂性已从应用程序层转移到网络层，并要求服务之间进行更多的交互。将代码设为“cloud-native”就需要解决12-factor，例如外部配置，服务无状态，日志记录以及连接到备份服务之类的问题，SpringCloud项
  • 大模型部署手记（22）Ubuntu+TensorRT-LLM+通义千问 张小白TWO 大模型ubuntu深度学习
    阅读了https://zhuanlan.zhihu.com/p/662406460张小白不禁打开了这个链接：GitHub-Tlntin/Qwen-7B-Chat-TensorRT-LLM看了下环境：貌似不难满足：记住：16G显存可以用int8。docker已经有了：先根据https://docs.nvidia.com/datacenter/cloud-native/container-toolki
  • 云原生架构体系和重点概念解读 知白守黑V 云计算云安全系统架构云原生云计算云架构DevOps
    【摘要】大部分人对云原生的认识仅限于容器、微服务、DevOps等内容，把容器、微服务、DevOps就等同于云原生，这显然是不对的。本文梳理了云原生架构体系内容并对重点概念进行了解读，希望对读者有所帮助。云原生（Cloud-Native）的概念在国内提及的越来越多，但大部分人对云原生的认识仅限于容器、微服务、DevOps等内容，把容器、微服务、DevOps就等同于云原生，这显然是不对的。CNCF从其
  • 【hcie-cloud】【1】华为云Stack解决方案介绍、华为文档获取方式 【上】 ҉人间无事人 HCIA(PE)-cloud笔记华为云华为服务器hcie-cloud
    文章目录华为文档获取方式前言云计算发展背景国家政策、社会发展驱动数字经济开启新时代深化数字化转型提升效率，国家数字主权云进入落地阶段从Cloud-Based到Cloud-Native，两种模式长期并存适合政企智能升级的云华为云Stack，政企智能升级首选华为云Stack系统整体架构华为云Stack标准逻辑部署架构华为云Stack8.1.1云服务一览华为云Stack，政企只能升级首选坚实基座基础设施
  • Docker 是什么 小菜的OnePiece 云原生docker容器运维
    什么是云原生云原生（Cloud-Native）是一种软件开发和部署方法论，旨在利用云计算、容器化、微服务架构和持续交付等现代技术和最佳实践，以构建、部署和运行可伸缩、高可用、弹性和易于管理的应用程序。云原生应用程序旨在充分发挥云计算的潜力，以更好地满足快速发展的数字业务需求。以下是云原生的关键特点和概念：容器化：云原生应用程序通常使用容器技术（如Docker）进行封装，使应用程序及其依赖项可以在不
  • 分布式数据库 PolarDB-X: An Elastic Distributed Relational Database for Cloud-Native Applications ～千溪杂谈(随风而逝)～ 分布式系统与数据库理论数据库分布式后端
    背景PolarDB-X是阿里云开发的一款shardnothing的分布式数据库，其论文发表在2022年数据库顶会ICDE，论文题目是：PolarDB-X:一种弹性的适用于云原生应用程序的分布式关系型数据库，周末抽空读了下，做一些总结和记录。摘要云计算正在蓬勃发展，这促使新一代数据库系统需要适应云环境。云原生数据库的发展揭示了三个趋势。第一个趋势是采用多数据中心部署，以便在任何单个站点宕机时仍能正常
  • docker 调用 nvidia 的 GPU 教程
    看nvidia官方教程：https://docs.nvidia.com/datacenter/cloud-native/container-too...一下子就成功了！╰─➤sudodockerrun--rm--runtime=nvidia--gpusallnvidia/cuda:11.6.2-base-ubuntu20.04nvidia-smiThuAug2415:57:432023+-----
  • 你需要知道的云原生架构体系内容 2301_76571514 云原生
    云原生（Cloud-Native）的概念在国内提及的越来越多，但大部分人对云原生的认识仅限于容器、微服务、DevOps等内容，把容器、微服务、DevOps就等同于云原生，这显然是不对的。CNCF从其自身的角度定义了云原生技术：云原生技术使企业能够在现代动态环境中构建和运行可扩展的应用程序，如在公共云、私有云和混合云环境中。包括容器、服务网格、微服务、不变的基础设施和声明式API等。采用这些技术可实
  • 企业容器云管理平台选型指南 Rancher by SUSE 云计算kubernetesrancherK8s
    作者简介涂家英，SUSE资深架构师，专注Cloud-Native相关产品和解决方案设计，在企业级云原生平台建设领域拥有丰富的经验。数字时代下的容器云管理平台数字时代，市场竞争加剧，业务需求日新月异，敏态IT建设被越来越多的企业纳入重点发展规划，以容器、Kubernetes为核心的云原生是目前敏态IT中最热门的技术架构。CNCF把云原生划分为多个领域，包括基础设施、应用开发与部署、服务发布与治理、运
  • 通过 Rancher 实现 NeuVector 安全事件监控和告警 Rancher by SUSE 云计算RancherkubernetesK8sSecurity
    作者简介涂家英，SUSE资深架构师，专注Cloud-Native相关产品和解决方案设计，在企业级云原生平台建设领域拥有丰富的经验。NeuVector是SUSE开源的端到端的全生命周期容器安全管理平台，目前NeuVector默认只在平台内对安全事件进行提示，并没有直观的对外输出口。站在告警角度来说缺少主动性，本文将介绍如何通过Rancher的监控功能实现NeuVector安全事件的监控和告警。监控及
  • 云原生边缘设备解决方案Akri on k3s初体验 Rancher by SUSE 云计算kubernetesRancherk3sEdge
    作者：涂家英，SUSE资深架构师，专注Cloud-Native相关产品和解决方案设计，在企业级云原生平台建设领域拥有丰富的经验。写在前面k3s是SUSE推出的为物联网和边缘计算构建的经过认证的Kubernetes发行版，它可以帮助用户在资源受限的场景下使用kubernetes，并结合SUSERancher实现云边协同。将k3s与微软开源的kubernetes边缘项目Akri结合使用，用户就拥有了在
  • # 云原生要则 猪猪侠|ZZXia IT云原生运维
    云原生要则文章目录云原生要则1云原生定义2云原生系统模型3构建云原生应用程序要则4最后取自：https://learn.microsoft.com/zh-cn/dotnet/architecture/cloud-native/definition1云原生定义云原生计算基金会提供了官方定义：云原生技术使组织能够在新式动态环境（如公有云、私有云和混合云）中构建和运行可缩放的应用程序。容器、服务网格、微
  • Operator-sdk 在 KaiwuDB 容器云中的使用 KaiwuDB kaiwudbOperator-sdk
    一、使用背景KaiwuDBOperator是一个自动运维部署工具，可以在Kubernetes环境上部署KaiwuDB集群，借助Operator可实现无缝运行在公有云厂商提供的Kubernetes平台上，让KaiwuDB成为真正的Cloud-Native数据库。使用传统的自动化工具会带来了很高的部署和运维成本，部分自动化部署和运维工具如Puppet/Chef/SaltStack/Ansible，由于
  • nvidia-docker安装说明 zhangyunxin-java nvidia-dockerdocker
    本文转载至：  https://docs.docker.com/engine/install/ubuntu/  https://docs.nvidia.com/datacenter/cloud-native/container-toolkit/install-guide.html#installing-on-ubuntu-and-debian一、安装docker，参考https://docs.do
  • Rook 1.5.1 部署Ceph实操经验分享 victoruu K8S
    一、Rook概述1.1Rook简介Rook是一个开源的cloud-nativestorage编排,提供平台和框架；为各种存储解决方案提供平台、框架和支持，以便与云原生环境本地集成。目前主要专用于Cloud-Native环境的文件、块、对象存储服务。它实现了一个自我管理的、自我扩容的、自我修复的分布式存储服务。Rook支持自动部署、启动、配置、分配（provisioning）、扩容/缩容、升级、迁移
  • 面向 IoT 物联网的架构设计参考 IoT物联网技术 分布式网络大数据人工智能物联网
    随着云计算、边缘计算与物联网技术愈发成熟，数据的产生与处理已然来到一个新的时代。数据基础设施正在从云原生(Cloud-Native)向面向物联网(IoT-Oriented)架构演进。基于此，我们总结了面向物联网(IoT-Oriented)架构的设计原则和功能特点。面向物联网架构设计原则移动计算优先随着计算芯片持续分化出面向各种计算负载特征的专用协处理器，如GPU、DPU等，到苹果公司最新设计的M1
  • TVM安装（三）：Docker ForCLovC
    因为Docker不能使用Nvidia驱动，所以请务必使用Nvidia-docker1.安装Nvidia-docker官网有安装方法https://docs.nvidia.com/datacenter/cloud-native/container-toolkit/install-guide.html1.下载软件源distribution=$(./etc/os-release;echo$ID$VERS
  • 企业容器云管理平台选型指南
    作者简介涂家英，SUSE资深架构师，专注Cloud-Native相关产品和解决方案设计，在企业级云原生平台建设领域拥有丰富的经验。数字时代下的容器云管理平台数字时代，市场竞争加剧，业务需求日新月异，敏态IT建设被越来越多的企业纳入重点发展规划，以容器、Kubernetes为核心的云原生是目前敏态IT中最热门的技术架构。CNCF把云原生划分为多个领域，包括基础设施、应用开发与部署、服务发布与治理、运
  • 通过 Rancher 实现 NeuVector 安全事件监控和告警
    作者简介涂家英，SUSE资深架构师，专注Cloud-Native相关产品和解决方案设计，在企业级云原生平台建设领域拥有丰富的经验。NeuVector是SUSE开源的端到端的全生命周期容器安全管理平台，目前NeuVector默认只在平台内对安全事件进行提示，并没有直观的对外输出口。站在告警角度来说缺少主动性，本文将介绍如何通过Rancher的监控功能实现NeuVector安全事件的监控和告警。监控及
  • SpringCloud高级应用-1（SpringCloud技术栈概览） 爱吃biangbiang面 SpringCloudspringcloudjavaspringboot
    1、SpringCloud技术栈开发分布式系统可能具有挑战性，复杂性已从应用程序层转移到网络层，并要求服务之间进行更多的交互。将代码设为“cloud-native”就需要解决12-factor，例如外部配置，服务无状态，日志记录以及连接到备份服务之类的问题，SpringCloud项目套件包含使您的应用程序在云中运行所需的许多服务。12-factor（云原生应用程序的12要素）：SpringClou
  • docker安装以及常用命令 辣大辣条 环境和软件安装docker相关docker容器运维
    一、docker的安装：1、docker-ce是社区版，docker-ee企业版，首先安装docker-ce:curlhttps://get.docker.com|sh&&sudosystemctl--nowenabledocker2、安装nvidia-docker（参考：https://docs.nvidia.com/datacenter/cloud-native/container-toolk
  • docker配置深度学习环境及ssh LeeOhe丶 环境配置docker容器运维
    安装nvidia-docker先安装dockerInstallDockerEngineonUbuntu|DockerDocumentation再安装nvidia-dockerhttps://docs.nvidia.com/datacenter/cloud-native/container-toolkit/install-guide.html#dockerdockerhub地址为：https://h
  • 云原生与12要素(Cloud-Native & 12-Factor) 爱游泳的老白 微服务Vert.x编程指南云原生12-Factor微服务
    前言Cloud-Native:Java并不是为了Web而诞生，但似乎B/S架构让Java生机无限，Spring全家桶的助推也使得Java在Web更为强大，微服务体系SpringCloud更是顺风顺水，不得不说的Spring应用的痛点就是:启动过慢内存占用偏高对服务器资源占用较大而且JVM的本身就难逃离内存的过度依赖.随着容器化技术Docker、Kubernetes，让云原生似乎成为了未来的发展方向
  • Spring Cloud体系中Eureka闭源，作用Consul做注册中心到底爽不爽？
    1、SpringCloud技术栈开发分布式系统可能具有挑战性，复杂性已从应用程序层转移到网络层，并要求服务之间进行更多的交互。将代码设为“cloud-native”就需要解决12-factor，例如外部配置，服务无状态，日志记录以及连接到备份服务之类的问题，SpringCloud项目套件包含使您的应用程序在云中运行所需的许多服务。12-factor（云原生应用程序的12要素）：SpringClou
  • 【云原生】专题一，云原生是什么？ 沐尘而生 云原生cloudnative云原生cloudnative经验分享华为人工智能
    云原生（Cloud-Native），理解云原生先要理解两个关键词，即「云」（Cloud）和「原生」（Native）。什么是「云」（Cloud）？--云是网络、互联网的一种比喻说法。而这里指的是使用虚拟化的技术将资源整合化，放到一个既定（池子已定）又待定（随时扩容）的池子中。什么是「原生」（Native）？--原生是指原有的、原本的、真正的。在这里我想它可以理解为设计之初的考虑。从应用方面来说，其在
  • 当下最热门的 5 个云原生技术，你都掌握了吗？ 运维之美
    云原生（Cloud-Native）是一种文化，更是一种潮流，它是云计算的一个必然导向，是让云成为云化战略成功的基石。云计算时代，云原生技术注定将对现代化应用的建设、交付与运维产生颠覆性的影响。根据相关调查结果显示：自2017年12月以来，云原生技术在生产中的使用量平均增长了200%以上。以Kubernetes、Kubeflow为代表的云原生技术让“云原生”从一个模糊的概念，强势成长为通用技术。无论
  • 聊聊互联网应用发布模式 garyond
    在过去的10年里，很多大公司的IT系统都在使用蓝绿部署，安全、可靠是这种部署方式的特点。蓝绿部署虽然算不上”银弹“，但确实其在实际的生产环境发布与运维的过程中很实用。随着架构技术的演化和发展，在有关“微服务”、“DevOps”、“云原生Cloud-Native”等技术体系的发展和讨论中，蓝绿部署、A/B测试、灰度发布（金丝雀发布），这三种部署方式同时在大众的视野中。蓝绿部署和灰度发布（金丝雀发布）
  • 从托管到原生，MPP架构数据仓库的云原生实践 架构云原生
    简介：本文介绍了云原生数据仓库产品AnalyticDBPostgreSQL从Cloud-Hosted到Cloud-Native的演进探索，探讨为了实现真正的资源池化和灵活售卖的底层设计和思考，涵盖内容包括产品的架构设计，关键技术，性能结果，效果实现和后续计划几方面。作者|翰明来源|阿里技术公众号一前言Garner预测，到2022年，所有数据库中有75%将部署或迁移至云平台。另外一家权威机构IDC也
  • Service Fabric 基本概念 weipeng2k
    在一个简单的示例演示之后，接下来我们介绍ServiceFabric的基本概念，它首先是一个分布式平台，打包、部署和伸缩微服务应用，以支持Cloud-Native来设计的，能够从本机服务成长到包含数千节点的大规模服务，并且为应用提供了全面的运行时和生命周期管理。下面是ServiceFabric的架构图：chapter-2-1.png从虚拟机移动到容器可能使密度出现数量级增长。同样，如果从容器迁移到这
  • Algorithm 香水浓 javaAlgorithm
    冒泡排序 public static void sort(Integer[] param) { for (int i = param.length - 1; i > 0; i--) { for (int j = 0; j < i; j++) { int current = param[j]; int next = param[j + 1];
  • mongoDB 复杂查询表达式 开窍的石头 mongodb
    1:count    Pg: db.user.find().count();    统计多少条数据 2:不等于$ne    Pg: db.user.find({_id:{$ne:3}},{name:1,sex:1,_id:0});    查询id不等于3的数据。 3：大于$gt $gte(大于等于) &n
  • Jboss Java heap space异常解决方法, jboss OutOfMemoryError : PermGen space 0624chenhong jvmjboss
    转自 http://blog.csdn.net/zou274/article/details/5552630 解决办法： window->preferences->java->installed jres->edit jre 把default vm arguments 的参数设为-Xms64m -Xmx512m ----------------
  • 文件上传 下载 解析 相对路径 不懂事的小屁孩 文件上传
    有点坑吧，弄这么一个简单的东西弄了一天多，身边还有大神指导着，网上各种百度着。 下面总结一下遇到的问题： 文件上传，在页面上传的时候，不要想着去操作绝对路径，浏览器会对客户端的信息进行保护，避免用户信息收到攻击。 在上传图片，或者文件时，使用form表单来操作。 前台通过form表单传输一个流到后台，而不是ajax传递参数到后台，代码如下: <form action=&
  • 怎么实现qq空间批量点赞 换个号韩国红果果 qq
    纯粹为了好玩！！ 逻辑很简单 1 打开浏览器console；输入以下代码。 先上添加赞的代码 var tools={}; //添加所有赞 function init(){ document.body.scrollTop=10000; setTimeout(function(){document.body.scrollTop=0;},2000);//加
  • 判断是否为中文 灵静志远 中文
    方法一： public class Zhidao { public static void main(String args[]) { String s = "sdf灭礌 kjl d{';\fdsjlk是"; int n=0; for(int i=0; i<s.length(); i++) { n = (int)s.charAt(i); if((
  • 一个电话面试后总结 a-john 面试
    今天，接了一个电话面试，对于还是初学者的我来说，紧张了半天。 面试的问题分了层次，对于一类问题，由简到难。自己觉得回答不好的地方作了一下总结：   在谈到集合类的时候，举几个常用的集合类，想都没想，直接说了list,map。   然后对list和map分别举几个类型：   list方面：ArrayList,LinkedList。在谈到他们的区别时，愣住了
  • MSSQL中Escape转义的使用 aijuans MSSQL
    IF OBJECT_ID('tempdb..#ABC') is not null drop table tempdb..#ABC create table #ABC ( PATHNAME NVARCHAR(50) ) insert into #ABC SELECT N'/ABCDEFGHI' UNION ALL SELECT N'/ABCDGAFGASASSDFA' UNION ALL
  • 一个简单的存储过程 asialee mysql存储过程构造数据批量插入
               今天要批量的生成一批测试数据，其中中间有部分数据是变化的，本来想写个程序来生成的，后来想到存储过程就可以搞定，所以随手写了一个，记录在此：            DELIMITER $$ DROP PROCEDURE IF EXISTS inse
  • annot convert from HomeFragment_1 to Fragment 百合不是茶 android导包错误
    创建了几个类继承Fragment, 需要将创建的类存储在ArrayList<Fragment>中; 出现不能将new 出来的对象放到队列中,原因很简单;     创建类时引入包是:import android.app.Fragment;      创建队列和对象时使用的包是:import android.support.v4.ap
  • Weblogic10两种修改端口的方法 bijian1013 weblogic端口号配置管理config.xml
    一.进入控制台进行修改    1.进入控制台:  http://127.0.0.1:7001/console     2.展开左边树菜单         域结构->环境->服务器-->点击AdminServer(管理) &
  • mysql 操作指令 征客丶 mysql
    一、连接mysql 进入 mysql 的安装目录； $ bin/mysql -p [host IP 如果是登录本地的mysql 可以不写 -p 直接 -u] -u [userName] -p 输入密码，回车，接连； 二、权限操作［如果你很了解mysql数据库后，你可以直接去修改系统表，然后用 mysql> flush privileges; 指令让权限生效］ 1、赋权 mys
  • 【Hive一】Hive入门 bit1129 hive
    Hive安装与配置 Hive的运行需要依赖于Hadoop，因此需要首先安装Hadoop2.5.2，并且Hive的启动前需要首先启动Hadoop。   Hive安装和配置的步骤   1. 从如下地址下载Hive0.14.0   http://mirror.bit.edu.cn/apache/hive/    2.解压hive，在系统变
  • ajax 三种提交请求的方法 BlueSkator Ajaxjqery
    1、ajax 提交请求 $.ajax({ type:"post", url : "${ctx}/front/Hotel/getAllHotelByAjax.do", dataType : "json", success : function(result) { try { for(v
  • mongodb开发环境下的搭建入门 braveCS 运维
      linux下安装mongodb 1）官网下载mongodb-linux-x86_64-rhel62-3.0.4.gz 2）linux 解压  gzip -d mongodb-linux-x86_64-rhel62-3.0.4.gz; mv mongodb-linux-x86_64-rhel62-3.0.4 mongodb-linux-x86_64-rhel62-
  • 编程之美-最短摘要的生成 bylijinnan java数据结构算法编程之美
    import java.util.HashMap; import java.util.Map; import java.util.Map.Entry; public class ShortestAbstract { /** * 编程之美 最短摘要的生成 * 扫描过程始终保持一个[pBegin,pEnd]的range,初始化确保[pBegin,pEnd]的ran
  • json数据解析及typeof chengxuyuancsdn jstypeofjson解析
    // json格式 var people='{"authors": [{"firstName": "AAA","lastName": "BBB"},' +' {"firstName": "CCC&
  • 流程系统设计的层次和目标 comsci 设计模式数据结构sql框架脚本
                                  流程系统设计的层次和目标  
  • RMAN List和report 命令 daizj oraclelistreportrman
    LIST 命令 使用RMAN LIST 命令显示有关资料档案库中记录的备份集、代理副本和映像副本的 信息。使用此命令可列出： • RMAN 资料档案库中状态不是AVAILABLE 的备份和副本 • 可用的且可以用于还原操作的数据文件备份和副本 • 备份集和副本，其中包含指定数据文件列表或指定表空间的备份 • 包含指定名称或范围的所有归档日志备份的备份集和副本 • 由标记、完成时间、可
  • 二叉树:红黑树 dieslrae 二叉树
        红黑树是一种自平衡的二叉树,它的查找,插入,删除操作时间复杂度皆为O(logN),不会出现普通二叉搜索树在最差情况时时间复杂度会变为O(N)的问题.     红黑树必须遵循红黑规则,规则如下     1、每个节点不是红就是黑。     2、根总是黑的  &
  • C语言homework3，7个小题目的代码 dcj3sjt126com c
    1、打印100以内的所有奇数。 # include <stdio.h> int main(void) { int i; for (i=1; i<=100; i++) { if (i%2 != 0) printf("%d ", i); } return 0; }  2、从键盘上输入10个整数，
  • 自定义按钮, 图片在上, 文字在下, 居中显示 dcj3sjt126com 自定义
    #import <UIKit/UIKit.h> @interface MyButton : UIButton -(void)setFrame:(CGRect)frame ImageName:(NSString*)imageName Target:(id)target Action:(SEL)action Title:(NSString*)title Font:(CGFloa
  • MySQL查询语句练习题，测试足够用了 flyvszhb sqlmysql
    http://blog.sina.com.cn/s/blog_767d65530101861c.html 1.创建student和score表 CREATE  TABLE  student ( id  INT(10)  NOT NULL  UNIQUE  PRIMARY KEY  , name  VARCHAR
  • 转：MyBatis Generator 详解 happyqing mybatis
      MyBatis Generator 详解 http://blog.csdn.net/isea533/article/details/42102297   MyBatis Generator详解 http://git.oschina.net/free/Mybatis_Utils/blob/master/MybatisGeneator/MybatisGeneator.
  • 让程序员少走弯路的14个忠告 jingjing0907 工作计划学习
      无论是谁，在刚进入某个领域之时，有再大的雄心壮志也敌不过眼前的迷茫：不知道应该怎么做，不知道应该做什么。下面是一名软件开发人员所学到的经验，希望能对大家有所帮助   1.不要害怕在工作中学习。 只要有电脑，就可以通过电子阅读器阅读报纸和大多数书籍。如果你只是做好自己的本职工作以及分配的任务，那是学不到很多东西的。如果你盲目地要求更多的工作，也是不可能提升自己的。放
  • nginx和NetScaler区别 流浪鱼 nginx
    NetScaler是一个完整的包含操作系统和应用交付功能的产品，Nginx并不包含操作系统，在处理连接方面，需要依赖于操作系统，所以在并发连接数方面和防DoS攻击方面，Nginx不具备优势。 2.易用性方面差别也比较大。Nginx对管理员的水平要求比较高，参数比较多，不确定性给运营带来隐患。在NetScaler常见的配置如健康检查，HA等，在Nginx上的配置的实现相对复杂。 3.策略灵活度方
  • 第11章 动画效果（下） onestopweb 动画
    index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/
  • FAQ - SAP BW BO roadmap blueoxygen BOBW
    http://www.sdn.sap.com/irj/boc/business-objects-for-sap-faq   Besides, I care that how to integrate tightly.   By the way, for BW consultants, please just focus on Query Designer which i
  • 关于java堆内存溢出的几种情况 tomcat_oracle javajvmjdkthread
    【情况一】： 　　 java.lang.OutOfMemoryError: Java heap space：这种是java堆内存不够，一个原因是真不够，另一个原因是程序中有死循环； 　　如果是java堆内存不够的话，可以通过调整JVM下面的配置来解决： 　　<jvm-arg>-Xms3062m</jvm-arg> 　　<jvm-arg>-Xmx
  • Manifest.permission_group权限组 阿尔萨斯 Permission
    结构 继承关系 public static final class Manifest.permission_group extends Object java.lang.Object android. Manifest.permission_group 常量 ACCOUNTS 直接通过统计管理器访问管理的统计 COST_MONEY可以用来让用户花钱但不需要通过与他们直接牵涉的权限 D
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他