公众号：abin在路上

摘要： 问题现场 用户反馈安装了某个 containerd 版本的节点无法正常拉起容器，业务场景是在 K8S Pod 里面运行一个 Docker，在容器里面通过 docker 命令再启动新的容器。 报错信息如下： $ docker run -it ubuntu /bin/bash docker: Error 阅读全文

摘要： Kubelet Watch 到新增的 Pod，需要做的主要有以下几件事： 管理 Pod 状态，除了更新本地缓存，还要同步给 API server 计算节点的资源是否足够创建 Pod 创建 Cgroup 并更新资源配置 创建 Pod、存储卷、插件的根目录 挂载存储卷并等待所有存储卷挂载成功 获取 im 阅读全文

摘要： Memory 子系统主要完成两件事： （1）控制一组进程使用内存资源的行为； （2）统计 cgroup 内进程使用内存资源的信息。在实际业务场景中，主要是为了避免某些应用大量占用内存资源（可能是由于内存泄漏导致）从而导致其他进程不可用。当 cgroup 中的进程组占用内存资源达到设置的阈值后，系统会 阅读全文

摘要： 容器原理之cgroup。cgroup（control group）是一个内核特性，用于限制、统计、隔离一组进程的资源（CPU、内存、磁盘、网络等）。 阅读全文

摘要： inotify，fanotify，setns基本概念和示例，最终实现通过 fanotify 监听容器中的文件系统事件。 阅读全文

摘要： Chat-GPT 以问答的方式呈现给用户，如何使用 Chat-GPT，实际上转换为另一个问题：如何有效地提问。 编写程序 难度为“困难”，通过率仅 30.9% 的动态规划题： 很稳，代码还有注释。 尝试通过率最低的一道题 Fancy Sequence[1]： 仅通过了 2 个用例。这个测试有点极端， 阅读全文

摘要： NRI 的基本介绍、原理和 Demo 使用。 阅读全文

摘要： “ 尝试通过 nydus[1] 源码理解工作流程。可能由于代码变动导致和本文记录的内容有出入。 1. 环境准备 git clone https://github.com/dragonflyoss/image-service.git cd image-service make 编译的目标文件位于 ta 阅读全文

摘要： 本文是《Rust in action》学习总结系列的第五部分，更多内容请看已发布文章： 一、Rust实战系列-Rust介绍 二、Rust实战系列-基本语法 三、Rust实战系列-复合数据类型 四、Rust实战系列-生命周期、所有权和借用 “ 主要学习数据在计算机中的表示方法，如何构建 CPU 模拟器 阅读全文

摘要： 本文是《Rust in action》学习总结系列的第四部分，更多内容请看已发布文章： 一、Rust实战系列-Rust介绍 二、Rust实战系列-基本语法 三、Rust实战系列-复合数据类型 “ 理解生命周期在 Rust 中的含义，适应 Rust 的借用检查器（borrow），采用多种方法处理可能遇 阅读全文