K8S/Docker中对于容器内存的监控--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

【简介】

在使用Docker或者Kubernetes时，我们经常需要监控容器或者Pod的内存，同时我们也经常收到反馈内存不准确的情况，这不仅是因为存在Buffer、Cache的影响，不同的算法指标也会得出不同的结果。

接下来我们先回顾下我们最古老的计算方法，然后分别取分析docker stats 和 kubectl top 中的内存计算方法。

点击查看全文 >>

由 @技术头条 2022-12-10 22:58分享 / 0个评论

赞过的人： @IT技术博客大学习

StealthHook - 一种在不修改内存保护的情况下挂钩函数的方法 (paper.seebug.org)

最近看了一下x86matthew关于hook方法的一篇文章，相对于传统的一些hook方式，个人认为StealthHook的最大优点并不在于不修改内存保护，而是其隐蔽性，这种hook方式是难以检测的，因为其没有直接作用于目标函数。

此hook方式，实际上并没有去hook目标函数，而是通过目标函数内的子函数，去获取了进入目标函数时，栈上保存的返回地址，通过修改这个地址，即可劫持执行流程，在函数返回前，执行我们的代码。

by @技术头条 2023-02-12 14:09 分享查看详情

可信执行环境之AMD内存加密技术概述 (blog.nsfocus.net)

本文将简单介绍主流可信执行环境技术之一的AMD内存加密技术，简述其技术架构、原理与应用场景。

by @技术头条 2023-01-04 23:42 分享查看详情

内存马的攻防博弈之旅之gRPC内存马 (blog.nsfocus.net)

内存马就是在系统动态创建对外提供服务的恶意后门接口，并且整个过程没有文件落地，全都在内存中执行，故称之为内存马。

目前已经有基于Filter，servlet，service，websocket等方式实现的内存马。本文将介绍利用gRPC协议的新型的内存马的实现与防御。

by @技术头条 2022-12-18 20:47 分享查看详情

容器逃逸手法实战-危险配置与挂载篇 (blog.nsfocus.net)

常用的逃逸手法包含四类：危险配置、危险挂载、组件漏洞、内核漏洞，本篇文章介绍危险配置与挂载导致逃逸的常用手法。

by @技术头条 2022-12-18 20:45 分享查看详情

Redis过期Key、内存回收的一些细节 (www.ipcpu.com)

Redis可以说是一个内存级数据库，受限于物理内存的大小，我们会限制Redis对内存的使用，这在Redis中主要体现在以下两个方面：
1、删除已经过期的Key；
2、内存使用达到maxmemory上限时触发内存溢出控制策略；

by @技术头条 2022-12-10 22:59 分享查看详情

借助 Docker 来搭 Nginx 的积木：快速实现高性能二维码服务 (soulteary.com)

本篇文章，依旧是聊聊如何 “使用 Nginx 和 Docker 来偷懒”。以生成我们常见的二维码为例，聊聊 Nginx 在日常业务中，除了做接入层业务之外的应用。本篇文章中，我们将侧重聊聊更通用的，在容器场景下借助 Docker 的预构建、多阶段构建等能力，来帮助 Nginx 进行“搭积木”的玩法，快速实现某个传统业务。

by @技术头条 2022-08-31 23:21 分享查看详情

使用 Docker 来运行 HuggingFace 海量模型 (soulteary.com)

本篇文章将分享如何通过 Docker 来在本地快速运行 Hugging Face 上的有趣模型。用比原项目更少的代码，和更短的时间成本将模型跑起来。如果你熟悉 Python，那么绝大多数的模型项目，都可以用 10 分钟左右的时间，完成本地的部署和运行。

by @技术头条 2022-08-31 23:14 分享查看详情

使用 Docker 和 Node 搭建公式渲染服务（后篇） (soulteary.com)

前面两篇内容，我们聊过了如何在尽可能不写代码的情况下，完成一个可用的公式渲染接口，本篇我们深入的聊一下如何调整设计，让服务更可靠，性能更好。

by @技术头条 2022-08-19 00:07 分享查看详情

使用 Docker 和 Node 搭建公式渲染服务（中篇） (soulteary.com)

在前篇文章[《使用 Docker 和 Node 搭建公式渲染服务（前篇）》]中，我们已经使用 Nginx 和开源软件 Math-API 搭建了一个基础的公式渲染服务。虽然在测试中可以正常工作，但是存在高并发的情况下服务压力过大，会导致预期之外的事情发生。本篇文章，我们就接着上篇文章内容，在尽可能“不编码”的情况下，继续进行性能调优工作。

by @技术头条 2022-08-19 00:07 分享查看详情

使用 Docker 和 Node 搭建公式渲染服务（前篇） (soulteary.com)

在网页中渲染公式一直是泛学术工具绕不开的一个功能，最近更新产品功能，正巧遇到了这个需求，于是使用容器方式简单实现了一个相对靠谱的公式渲染服务。分享出来，希望能够帮到有类似需求的同学。

by @技术头条 2022-08-19 00:06 分享查看详情