1 天前 / SamuelZX
在 Linux 服务器上使用 GPU 跑深度学习的模型很正常不过。如果我们想用 docker 实现同样的需求，就需要做些额外的工作。本质上就是我们要在容器里能看到并且使用宿主机上的显卡。在这篇文章里我们就介绍一下 docker 使用 GPU 的环境搭建。 Nvidia 驱动某些命令以 Ubuntu 作为示例。首先宿主机上必现安装 Nvidia 驱动。这里推荐从 Nvidia 官网下载脚本安装，安装和卸载都比较方便并且适用于任何 Linux 发行版，包括 CentOS，Ubuntu 等。
1 天前 / WriteOnRead
概述 上篇文章「Spring 中的 IoC 容器」从整体介绍了 Spring IoC 容器的相关概念和大致实现流程，本文要进入源码来一探究竟了。 这里仍以前文的代码为例进行分析，测试代码如下： publicclassIocTests{ @Test publicvoidtest01(){ ApplicationContextcontext=newClassPathXmlApplicationContext("application-ioc.xml"); System.out.println(context.getBean("person")); System.out.println(context.getBean("dog")); } } /* *输出结果： *Person{id=12,name='Jack-12'} *Dog{age=1} */ PS: 此处 Spring Framework 版本为 5.2.12.RELEASE...
4 天前 / 闲鱼技术
目前闲鱼的主要业务场景都已经使用 Flutter 来实现，其中流式布局是最常见的页面布局场景（如搜索、商品详情等）。随着业务的快速迭代和业务复杂度的不断提升，对流式场景的能力和性能要求也越来越高；在能力方面，最常见的如卡片曝光、滚动锚点、瀑布流布局等能力，随着业务和需求的不断变化，Flutter 原生和一些开源解决方案，渐渐无法满足我们需求。 性能方面，流式场景下的列表滚动流畅度问题随着业务复杂度的增加而逐渐恶化，亟需解决以提升用户的使用体验。
6 天前 / u539609
前言 常言道，startup 有 startup 的好，大厂有大厂的好，那么大厂究竟好在哪呢？拿硅谷老牌大厂们 FLG 来说，如果要问最令人怀念的是什么？Free food 和基础设施 (Infrastructure)一定是会上榜的，两者均极大提升了广大应用开发者的幸福指数。那么能不能“让天下没有难做的应用”呢？请大家把目光投向正在兴起的云原生生态。 在云原生生态中，容器服务包括了镜像和容器引擎两个部分。其中容器镜像作为核心的云原生应用制品，打包了完整的操作系统和应用运行环境，应用的迭代也因为使用了这种不可变架构而变得更简单，更频繁。
9 天前 / WriteOnRead
概述 对于 Java 后端开发而言，Spring 框架的重要性不言而喻。而 Spring 中最核心的无非就是 IoC 和 AOP。 相关的概念不再赘述，网上可以找到很多对它们的介绍。 这里想说的是，IoC 只是一种设计思想，它的原理在不同语言有多种实现，同一种语言也有多个产品，Spring 是 Java 语言实现中最著名的一个。 刚开始接触 IoC 这个概念的时候对这些不是太清楚，以为是 Spring 独有的，后面发现并不是。 很多小伙伴平时的工作中只知道怎么去用，但不知道 Spring 是如何实现 IoC 的。
43 天前 / GO语言中文网
在生产中，容器为了轻量级，里面并没有封装一些 ip，ping 这些基础命令，这时候可以通过进入容器的网络命名空间来执行命令。当然，也可以用这种方式对容器进行抓包。 使用命令 nsenter Nsenter 命令用于进入指定进程的命名空间，包括最常用的挂载命名空间和网络命名空间。适用于容器这种特殊的进程。 #常用用法： #进入网络命名空间 $nsenter -t -n #进入挂载命名空间，类似 dockerexec 进入容器 $nsenter -t -m tcpdump Tcpdump 是 Linux 原生的抓包工具，常用与在 linux 系统上抓包，常见用法如下。
48 天前 / yes的练级攻略
以下代码相信大家都很熟悉，大学时学 Java Web 都写过这样的代码。 从第一次接触 Servlet 到之后的很长一段时间内，我都没理解 Servlet 是个什么玩意？ 为什么要有 Servlet ？ 为什么要有 Servlet 容器？ 啥又是 Web 容器、HTTP 服务器？ 今儿咱们就来盘盘，并且从中来看看架构和框架的设计套路。 看完之后可能对接口、抽象会有进一步的认识。 来，上车！ 正文首先浏览器发起 HTTP 请求，像早期的时候只会请求一些静态资源，这时候需要一个服务器来处理 HTTP 请求，并且将相应的静态资源返回。 这个服务器叫 HTTP 服务器。
49 天前 / BloomingRose
【导语】：Trivy 是一个面向容器和其他组件的，兼具综合性和简洁性的脆弱性扫面器。 简介 软件的脆弱性是存在于软件或者操作系统中的缺陷。Trivy，tri 发音像 trigger, vy 发音像 envy，主要用来探测操作系统（Alpine, RHEL, CentOS 等）和应用依赖（Bundler, Composer, npm, yarn 等）的脆弱性，简单易用。 只需要安装二进制文件，就能开始使用，你需要做的就是确定扫描目标。扫描目标可以是容器的镜像名。 扫描器也可以在持续集成中的使用。在 push 容器注册或者发布应用之前，可以扫描本地的容器镜像和其他组件。
67 天前 / mr7
编者注：来来来，搬好小板凳，我们继续开聊容器技术。 读过本系列第一篇文章“容器技术之发展简史”的读者，可能已经理解了容器和云原生的关系，以及容器技术恒等式： 我们今天先聊执行引擎，后续将有一篇关于容器镜像的专题文章具体聊镜像格式和镜像加速。 从集装箱革命说起 容器技术需要解决的核心问题之一运行时的环境隔离。 有一本非常有名的书，叫《集装箱改变世界》，说的是看起来平淡无奇的铁箱子，如何从二十世纪起永久性的改变了这个世界，并促进了全球化和全球分工。集装箱的出现和发展是实体货物包装、运输、交付方式的一次革命。
98 天前 / u539609
前言：9 月 25 日，在 HUAWEI CONNECT 2020 上，华为云云原生开源负责人王泽锋发表了《 从容器到云原生的趋势与实践》的主题演讲。 演讲主要包含 4 部分的内容： 云原生的发展 云原生技术的核心价值 云原生落地趋势展望 CNCF 新星项目 云原生的发展 整个云原生的生态蓬勃发展，也从 Kubernetes 项目本身发展到了到如今内容丰富的宏大版图。 从技术维度看一下整个 kubernetes 以及近几年在发展什么？ 底层有众多的容器运行时、容器存储、容器网络以及硬件加速器方案可以选择；而面向用户，K8s 的北向可以运行、对接各种业界主流的数据库、中间件等。
99 天前 / ???米?开?朗?基?杨???
更多奇技淫巧欢迎订阅博客：https://fuckcloudnative.io 前言 该系列文章总共分为三篇： Linux Capabilities 入门教程：概念篇Linux Capabilities 入门教程：基础实战篇 Linux Capabilities 入门教程：进阶实战篇（就是本文啦）Linux capabilities 非常晦涩难懂，为此我专门写了两篇文章来解释其基本原理和设置方法。本文将会继续研究 Linux capabilities 更高级的应用案例，并结合 Docker 和 Kubernetes 来加深理解。
115 天前 / 美团技术团队
总第 413 篇 2020 年 第 37 篇 好的架构要不断演变，进而去适应业务的发展。美团在移动端上的架构，也经历了组件化、平台化、RN 混合化，到现在开始向容器化变迁。容器化架构充分地利用了现在的跨端技术，将动态化的能力最大化地赋予了业务。作为美团最为重要的业务之一，美团外卖移动端的架构演进是怎样的呢？本文将为你揭开背后的思考、技术细节以及实践。 中秋国庆双节喜临，美团技术团队祝大家节日快乐~~ 1. 背景 1.1 移动端跨平台技术的介绍 移动端的跨平台技术不是一个新话题，早在几年前...
129 天前 / MingWei
volume:- name: volume1hostPath:path: /xxx/yyytype: Directory 这个容器启动后去查看对应的目录的确已经挂载进来了，但是随着时间的流逝，偶然间发现容器内的这个目录内容与物理机的内容是不一样的！不一样的！不一样的！ 解决思路本质需求是容器挂载目录与物理机的目录这两边的数据是实时更新的，但显然这两边的数据并不一致，所以这中间有一个 gap 我并不了解。 先用 docker inspect 查看一下容器的信息。这个容器对应卷的 volume mount 部分信息如下： {"Type": "bind","Source": "/xxx/yyy","Destination": "/test","Mode": "","RW": true,"Propagat...
131 天前 / 崔秀龙
人在江湖飘，哪能不挨刀 说了好几期 CIS 之类的运行时安全问题，K8s 在运行过程中，还有个常见的安全威胁就是镜像漏洞，不少同学都有在实施过程中因为镜像漏洞问题被吊打的经验，今天就结合个人经验，说说镜像漏洞修复的一般流程。 这里主要指的是第三方镜像的修复过程，Scratch 不在此列。 修复任务分析 通常扫描报告会明确指明确切的问题源头、相关软件包、问题版本、修复版本等，首先要根据报告判断修复的目标。修复目标并不一定是固定的，有些情况下可能仅需要修复公开的高危漏洞，有些可能要求更多。
148 天前 / Mohuishou
rss2020 年 8 月 24 日 上午 2k 字 32 分钟序注意：这篇文章代码比较多，包含了 简单工厂、工厂方法、抽象工厂、DI 容器的实现，由于内容具有关联性就不进行拆分了 Go 设计模式实现，包含 23 种常见的设计模式实现，同时这也是 极客时间 - 设计模式之美的笔记，源课程采用 Java 实现，本系列会采用 Go 实现课程： 44 | 工厂模式（上）：我为什么说没事不要随便用工厂模式创建对象？本文代码仓库： https://github.com/mohuishou/go-design-patternRoadMap: 02/22 持续更新中，预计一周更新 2 ~ 3 种设计模式...