使用变量名f-string用大括号 {} 表示被替换字段，其中直接填入替换内容：>>> name = 'Eric'>>> f'Hello, my name is {name}''Hello, my name is Eric'>>> number = 7>>> f'My l

快速开始首先，首先导入 HTTPX：>>> import httpx现在，让我们尝试获取一个网页。>>> r = httpx.get('https://httpbin.org/get')>>> r<Response[200 OK]>同样，发出HTTP POST请求：>>> r = httpx.pos

ubuntu ufw防火墙Ubuntu 自带的防火墙配置工具全名叫作 Uncomplicated Firewall 的 ufw，意思就是简单的、不复杂的防火墙。ufw其实只是一个iptables的前端设定程序，最后的规则都还是会走iptables，而且比较复杂的功能还是要直接透过iptables才有办法做到！ 如果想看 ufw 设定完的 iptables 结果只要用这个命令就可以看到了：iptab

Docker 原生健康检查能力自 1.12 版本之后，Docker 引入了原生的健康检查实现。对于容器而言，最简单的健康检查是进程级的健康检查，即检验进程是否存活。Docker Daemon会自动监控容器中的PID1进程，如果docker run命令中指明了restart policy，可以根据策略自动重启已结束的容器。在很多实际场景下，仅使用进程级健康检查机制还远远不够。比如，容器进程虽然依旧运

systemd启动系统时并行启动按需激活systemd管理的服务服务快照服务依赖定义unit配置文件每个unit都有一个配置文件，告诉systemd怎么启动这个服务单元。系统启动时，systemd会读取/etc/systemd/system 下的unit配置，即开机启动，其他配置目录在开启开机启动时，会创建一个符号链接在/etc/systemd/system中。目录作用/etc/systemd/s

使用NetPlan工具修改IP地址查看/etc/netplan目录下的配置文件$ ls /etc/netplan/00-installer-config.yaml显示只有一个配置文件，只需要修改这个文件即可。配置IP执行sudo vim /etc/netplan/00-installer-config.yaml进行修改文件，默认的配置文件如下：network: ethernets: ens

执行ls /lib/systemd/system/rc-local.service查看开机自启服务是否存在。执行sudo vim /lib/systemd/system/rc-local.service，查看文件内容提供。一般正常的启动文件主要分成三部分：[Unit]段: 启动顺序与依赖关系[Service]段: 启动行为,如何启动，启动类型[Install]段: 定义如何安装这个配置文件，即怎样

启动进程命名空间共享机制，只需要在 Pod 定义中设置shareProcessNamespace=true即可完成。通过下面例子展示一个 Pod 中两个容器共享进程命名空间的效果，share-process-namespace.yaml 配置文件的内容如下：apiVersion: v1kind: Podmetadata: name: nginxspec: shareProcessNamespa

根据集群用户数量来调整集群配置，以达到这个目的：能控制特定命名空间中的资源使用量，最终实现集群的公平使用和成本控制。需要实现的功能如下：限制运行状态的 Pod 的计算资源用量。限制持久卷的数量以控制对存储的访问。限制负载均衡器的数量以控制成本。防止滥用网络端口这类稀缺资源。提供默认的计算资源 Requests 以便系统做出更优化的调度。1. 创建命名空间创建名为 quota-example 的命名

资源配额管理（Resource Quotas）通过 ResourceQuota 对象，可以定义资源配额，这个资源配额可以为每个命名空间都提供一个总体的资源限制：它可以限制命名空间中某种类型的对象的总数量上限，也可以设置命名空间中 Pod 可以使用的计算资源的总上限。在使用资源配额时，需要注意以下两点：如果集群中总的可用资源小于各命名空间中资源配额的总和，那么可能会导致资源竞争。在发生资源竞争时，K