phantom_111的博客

每个进程有三个和能力有关的位图：inheritable(I)、permitted§ 和 effective(E)，对应进程描述符 task_struct(include/linux/sched.h) 里的 cap_effective、cap_inheritable、cap_permitted ，所以可以查看 /proc/{PID}/status 来查看进程的能力。本着「知其然，还有知其所以然」的精神，先从修改配置「CAP_SYS_RESOURCE」的历史说起吧。

YAML 基础YAML是专门用来写配置文件的语言，非常简洁和强大，使用比json更方便。它实质上是一种通用的数据串行化格式。后文会说明定义YAML文件创建Pod和创建Deployment。YAML语法规则：大小写敏感使用缩进表示层级关系缩进时不允许使用Tal键，只允许使用空格缩进的空格数目不重要，只要相同层级的元素左侧对齐即可”#” 表示注释，从这个字符一直到行尾，都会被解析...