云端技术驾驭DAY15——ClusterIP服务、Ingress服务、Dashboard插件、k8s角色的认证与授权

news2024/12/20 19:17:04

往期回顾：
云端技术驾驭DAY01——云计算底层技术奥秘、云服务器磁盘技术、虚拟化管理、公有云概述
云端技术驾驭DAY02——华为云管理、云主机管理、跳板机配置、制作私有镜像模板
云端技术驾驭DAY03——云主机网站部署、web集群部署、Elasticsearch安装
云端技术驾驭DAY04——Logstash安装部署及插件模块
云端技术驾驭DAY06——容器技术概述、镜像与容器管理、定制简单镜像、容器内安装部署服务
云端技术驾驭DAY07——Dockerfile详解、容器镜像制作、私有仓库
云端技术驾驭DAY08——部署容器服务、Compose微服务管理、harbor仓库部署及管理
云端技术驾驭DAY09——k8s集群安装部署、calico插件部署、计算节点配置管理
云端技术驾驭DAY10——kubectl命令详解、Pod创建过程、Pod的生命周期、定制Pod、资源对象文件
云端技术驾驭DAY11——资源对象文件、Pod自定义命令、多容器Pod、资源监控工具
云端技术驾驭DAY12——Pod调度策略、Pod标签管理、Pod资源配额与限额、全局资源配额与限额策略
云端技术驾驭DAY13——Pod污点、容忍策略、Pod优先级与抢占、容器安全
云端技术驾驭DAY14——存储卷管理、临时卷、持久卷、PV/PVC管理

云端技术驾驭DAY15

  • 服务管理
      • Service
          • 服务原理
          • Cluster IP 服务
      • 对外发布应用
          • 服务类型
          • NodePort服务
          • Ingress服务
          • 配置Ingress规则
  • WEB管理工具
      • Dashboard
          • Dashboard概述
          • Dashboard安装
          • 发布服务
  • 认证与授权
      • ServiceAccount
          • 用户概述
          • 创建ServiceAccount
      • 权限管理
          • 角色与授权
          • RBAC授权

服务管理

Service

服务原理
  • 容器化带来的问题
    • 自动调度：在Pod创建之前，用户无法预知Pod所在的节点以及Pod的IP地址
    • 一个已经存在的Pod在运行过程中，如果出现故障，Pod也会在新的节点使用新的IP进行部署
    • 应用程序访问服务的时候，地址也不能经常变换
    • 多个相同的Pod如何访问它们上面的服务
  • Service就是解决这些问题的方法
  • 服务的自动感知
    • 服务会创建一个cluster IP这个地址对应资源地址，不管Pod如何变化，服务总能找到对应的Pod，且cluster IP保持不变
  • 服务的负载均衡
    • 如果服务后端对应多个Pod，则会通过IPTables/LVS规则将访问的请求最终映射到Pod的容器内部，自动在多个容器间实现负载均衡
  • 服务的自动发现
    • 服务创建时会自动在内部DNS上注册域名
    • 域名：<服务名称>.<名称空间>.svc.cluster.local
Cluster IP 服务
  • Cluster IP 类型
    • 默认的ServiceType，通过集群的内部IP暴露服务，选择该值时服务只能够在集群内部访问
[root@master ~]# vim mysvc.yaml
---
apiVersion: v1
kind: Service                   # 资源对象类型
metadata:
  name: mysvc                   # 资源对象名称
spec:
  ports:
  - port: 80                    # 监听的端口
    protocol: TCP               # 协议
    targetPort: 80              # 后端服务端口
  selector:                     # 选择算符
    app: web                    # Pod标签
  type: ClusterIP               # 服务类型

[root@master ~]# kubectl apply -f mysvc.yaml 
service/mysvc created
[root@master ~]# kubectl get services
NAME         TYPE        CLUSTER-IP     EXTERNAL-IP   PORT(S)   AGE
kubernetes   ClusterIP   10.245.0.1     <none>        443/TCP   7d19h
mysvc        ClusterIP   10.245.74.82   <none>        80/TCP    7s
  • 服务的自动发现（域名自动注册）
[root@master ~]# dnf -y install bind-utils

[root@master ~]# kubectl -n kube-system get service kube-dns              # 查看 DNS 服务地址
NAME       TYPE        CLUSTER-IP    EXTERNAL-IP   PORT(S)
kube-dns   ClusterIP   10.245.0.10   <none>        53/UDP,53/TCP,9153/TCP

[root@master ~]# host mysvc.default.svc.cluster.local 10.245.0.10         # 域名解析测试
Using domain server:
Name: 10.245.0.10
Address: 10.245.0.10#53
Aliases: 

mysvc.default.svc.cluster.local has address 10.245.74.82

[root@master ~]# vim myweb.yaml            # 创建后端应用
---
kind: Pod
apiVersion: v1
metadata:
  name: web1
  labels:
    app: web                               # 服务靠标签寻找后端
spec:
  containers:
  - name: apache
    image: myos:httpd

[root@master ~]# kubectl apply -f myweb.yaml
pod/web1 created
[root@master ~]# curl 10.245.74.82
Welcome to The Apache.
  • 负载均衡
[root@master ~]# sed 's,web1,web2,' myweb.yaml | kubectl apply -f -
pod/web2 created
[root@master ~]# sed 's,web1,web3,' myweb.yaml | kubectl apply -f -
pod/web3 created
[root@master ~]# curl 10.245.74.82/info.php | grep php_host
php_host:       web3
[root@master ~]# curl 10.245.74.82/info.php | grep php_host
php_host:       web2
[root@master ~]# curl 10.245.74.82/info.php | grep php_host
php_host:       web1
  • Cluster IP 服务的工作原理
    • kube-proxy是在所有节点上运行的代理。可以实现简单的数据转发，可以设置更新IPTables/LVS规则，在服务创建时，还提供服务地址DNS自动注册与服务发现功能
  • 使用固定IP
    • Cluster IP 是随机分配的，如果想使用固定IP，可以自定义，但IP的范围必须符合服务的CIDR
    • 通过kubectl cluster-info dump | grep -i service-cluster-ip-range查看IP范围
[root@master ~]# vim mysvc.yaml
---
apiVersion: v1
kind: Service
metadata:
  name: mysvc
spec:
  ports:
  - port: 80
    protocol: TCP
    targetPort: 80
  selector:
    app: web
  type: ClusterIP
  clusterIP: 10.245.1.80

[root@master ~]# kubectl delete service mysvc 
service "mysvc" deleted
[root@master ~]# kubectl apply -f mysvc.yaml 
service/mysvc created
[root@master ~]# kubectl get services
NAME         TYPE        CLUSTER-IP    EXTERNAL-IP   PORT(S)   AGE
kubernetes   ClusterIP   10.245.0.1    <none>        443/TCP   7d20h
mysvc        ClusterIP   10.245.1.80   <none>        80/TCP    7s
  • 端口别名
    • 当两个作为后端的Pod端口号不一样时，可以使用端口别名
[root@master ~]# vim mysvc.yaml 
---
apiVersion: v1
kind: Service
metadata:
  name: mysvc
spec:
  ports:
  - port: 80
    protocol: TCP
    targetPort: myhttp           # 使用别名查找后端服务端口
  selector:
    app: web
  type: ClusterIP
  clusterIP: 10.245.1.80

[root@master ~]# vim myweb.yaml 
---
kind: Pod
apiVersion: v1
metadata:
  name: web1
  labels:
    app: web
spec:
  containers:
  - name: apache
    image: myos:httpd
    ports:                # 配置端口规范
    - name: myhttp        # 声明端口别名
      protocol: TCP       # 协议
      containerPort: 80   # 端口号

[root@master ~]# kubectl delete service mysvc 
service "mysvc" deleted
[root@master ~]# kubectl apply -f mysvc.yaml 
service/mysvc created
[root@master ~]# kubectl apply -f myweb.yaml 
pod/web1 created
[root@master ~]# curl 10.245.1.80           # 通过别名和指定IP访问成功
Welcome to The Apache.

对外发布应用

服务类型
  • 发布服务
    • ClusterIP服务可以解决集群内应用互访的问题，但外部的应用无法访问集群内的资源，某些应用需要访问集群内的资源，我们就需要对外发布服务
  • 服务类型
    • ClusterIP默认类型可以实现Pod的自动感知与负载均衡，是最核心的服务类型，但ClusterIp不能对外发布服务，如果想对外发布服务可以使用NodePort或Ingress
NodePort服务

在这里插入图片描述

  • NortPort概述
    • 使用基于端口映射（默认值：30000-32767）的方式对外发布服务，可以发布任意服务（四层）
  • 服务资源文件
[root@master ~]# vim mysvc1.yaml
---
kind: Service
apiVersion: v1
metadata:
  name: mysvc1
spec:
  type: NodePort           # 指定服务类型
  selector:
    app: web
  ports:
  - protocol: TCP
    port: 80
    nodePort: 30080        # 可选，不指定则使用随机端口
    targetPort: 80

[root@master ~]# kubectl apply -f mysvc1.yaml
service/mysvc1 created
[root@master ~]# kubectl get services
NAME         TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)        AGE
kubernetes   ClusterIP   10.245.0.1      <none>        443/TCP        7d21h
mysvc1       NodePort    10.245.238.47   <none>        80:30080/TCP   6m29s
  • 访问nodePort服务
root@master ~]# curl node-0001:30080
Welcome to The Apache.
[root@master ~]# curl node-0002:30080
Welcome to The Apache.
[root@master ~]# curl node-0003:30080
Welcome to The Apache.
[root@master ~]# curl node-0004:30080
Welcome to The Apache.
[root@master ~]# curl node-0005:30080
Welcome to The Apache.
Ingress服务

在这里插入图片描述

  • Ingress概述
    • 使用Ingress控制器（一般由Nginx或HAProxy构成），用来发布http、https服务（七层）
  • Ingress控制器镜像地址：github.com/kubernetes/ingress-nginx
  • Ingress安装
[root@master ingress]# docker load -i ingress.tar.xz           # 导入Ingress镜像
[root@master ingress]# docker images|while read i t _;do       # 上传镜像
> [[ "${t}" == "TAG" ]] && continue
> [[ "${i}" =~ ^"harbor:443/".+ ]] && continue
> docker tag ${i}:${t} harbor:443/plugins/${i##*/}:${t}
> docker push harbor:443/plugins/${i##*/}:${t}
> docker rmi ${i}:${t} harbor:443/plugins/${i##*/}:${t}
> done

[root@master ingress]# sed -ri 's,^(\s*image: )(.*/)?(.+)@.*,\1harbor:443/plugins/\3,' deploy.yaml       # 修改以下三行
458:    image: harbor:443/plugins/controller:v1.5.1
565:    image: harbor:443/plugins/kube-webhook-certgen:v20220916-gd32f8c343
614:    image: harbor:443/plugins/kube-webhook-certgen:v20220916-gd32f8c343

[root@master ingress]# kubectl apply -f deploy.yaml
[root@master ingress]# kubectl label nodes node-0001 ingress-ready="true"       # 通过标签指定在那台机器上发布应用
node/node-0001 labeled
[root@master ~]# kubectl -n ingress-nginx get pods
NAME                                       READY   STATUS      RESTARTS   AGE
ingress-nginx-admission-create-bnk2n       0/1     Completed   0          2m12s
ingress-nginx-admission-patch-jsbxh        0/1     Completed   0          2m12s
ingress-nginx-controller-bbbb5f675-m4tck   1/1     Running     0          2m12s
配置Ingress规则
  • 保证ClusterIP 访问正常
[root@master ~]# kubectl get pods,service
NAME       READY   STATUS    RESTARTS      AGE
pod/web1   1/1     Running   1 (31m ago)   3h52m

NAME                 TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)        AGE
service/kubernetes   ClusterIP   10.245.0.1       <none>        443/TCP        8d
service/mysvc        ClusterIP   10.245.1.80      <none>        80/TCP         16m
service/mysvc1       NodePort    10.245.209.208   <none>        80:30080/TCP   3h1m
[root@master ~]# curl 10.245.1.80
Welcome to The Apache.
  • 配置规则
    • 资源对象模板：kubectl create ingress mying --class=nginx --rule=nsd.tedu.cn/*=mysvc:80 --dry-run=client -o yaml
[root@master ~]# vim mying.yaml
---
kind: Ingress
apiVersion: networking.k8s.io/v1
metadata:
  name: mying
spec:
  ingressClassName: nginx         # 使用的类名称
  rules:                          # ingress 规则定义
  - host: mying.cn                # 域名定义，可以不写
    http:                         # 协议
      paths:                      # 访问的路径定义
      - path: /                   # 访问的url路径
        pathType: Prefix          # 路径的类型[Exact Prefix]
        backend:                  # 后端服务
          service:                # 服务声明
            name: mysvc           # 服务名称
            port:                 # 端口号声明
              number: 80          # 访问服务的端口号
  • 发布服务
[root@master ~]# kubectl apply -f mying.yaml 
ingress.networking.k8s.io/mying created
[root@master ~]# kubectl get ingress
NAME    CLASS   HOSTS      ADDRESS   PORTS   AGE
mying   nginx   mying.cn             80      12s
[root@master ~]# kubectl get ingress
NAME    CLASS   HOSTS      ADDRESS        PORTS   AGE
mying   nginx   mying.cn   192.168.1.51   80      14m
[root@master ~]# curl -H "Host: mying.cn" http://192.168.1.51
Welcome to The Apache.

WEB管理工具

Dashboard

Dashboard概述
  • Dashboard是什么？
    • Dashboard是给予网页的Kubernetes用户界面
    • Dashboard同时展示了Kubernetes集群中的资源状态信息和所有报错信息
    • 可以使用Dashboard将应用部署到集群中，也可以对容器应用排错，还能管理集群资源
    • 地址：github.com/kubernetes/dashboard
Dashboard安装
  • 导入镜像到私有仓库中
[root@master dashboard]# docker load -i dashboard.tar.xz
[root@master dashboard]# docker images|while read i t _;do
> [[ "${t}" == "TAG" ]] && continue
> [[ "${i}" =~ ^"harbor:443/".+ ]] && continue
> docker tag ${i}:${t} harbor:443/plugins/${i##*/}:${t}
> docker push harbor:443/plugins/${i##*/}:${t}
> docker rmi ${i}:${t} harbor:443/plugins/${i##*/}:${t}
> done
[root@master dashboard]# sed -ri 's,^(\s*image: )(.*/)?(.+),\1harbor:443/plugins/\3,' recommended.yaml
193:    image: harbor:443/plugins/dashboard:v2.7.0
278:    image: harbor:443/plugins/metrics-scraper:v1.0.8
[root@master dashboard]# kubectl apply -f recommended.yaml
[root@master dashboard]# kubectl -n kubernetes-dashboard get pods
NAME                                         READY   STATUS    RESTARTS   AGE
dashboard-metrics-scraper-66f6f56b59-trznx   1/1     Running   0          28s
kubernetes-dashboard-65ff57f4cf-7dn87        1/1     Running   0          28s
发布服务
  • 导出服务资源文件
[root@master dashboard]# sed -n '30,45p' recommended.yaml > dashboard-svc.yaml
[root@master dashboard]# vim dashboard-svc.yaml 
---
kind: Service
apiVersion: v1
metadata:
  labels:
    k8s-app: kubernetes-dashboard
  name: kubernetes-dashboard
  namespace: kubernetes-dashboard
spec:
  type: NodePort                   # 添加类型，以NodePort形式发布
  ports:
    - port: 443
      nodePort: 30443              # 指定端口
      targetPort: 8443
  selector:
    k8s-app: kubernetes-dashboard

[root@master dashboard]# kubectl apply -f dashboard-svc.yaml 
service/kubernetes-dashboard configured
[root@master dashboard]# kubectl -n kubernetes-dashboard get services
NAME                        TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)         AGE
dashboard-metrics-scraper   ClusterIP   10.245.155.177   <none>        8000/TCP        8m14s
kubernetes-dashboard        NodePort    10.245.210.63    <none>        443:30443/TCP   8m14s
  • 添加监听器，前端端口设置为30443，并监听任意一个节点的30443端口
  • 使用弹性公网IP绑定ELB在这里插入图片描述
  • 发布成功后，通过浏览器访问https://公网IP:30443，出现如下界面即成功
    在这里插入图片描述

认证与授权

ServiceAccount

用户概述
  • 用户认证
    • 所有k8s集群都有两类用户：由k8s管理的服务帐号和普通用户
    • 普通用户是以证书或密钥形式签发，主要用途是认证和鉴权，集群中并不包含用来代表普通用户帐号的对象，普通用户的信息无法调用和查询
    • 服务帐号是Kubernetes API所管理的用户。它们被绑定到特定的名称空间，与一组Secret凭据相关联，供Pod调用以获得相应的授权
创建ServiceAccount
  • 编写ServiceAccout资源对象文件
[root@master dashboard]# vim admin-user.yaml
---
kind: ServiceAccount
apiVersion: v1
metadata:
  name: kube-admin
  namespace: kubernetes-dashboard

[root@master dashboard]# kubectl apply -f admin-user.yaml 
serviceaccount/kube-admin created
[root@master dashboard]# kubectl -n kubernetes-dashboard get sa
NAME                   SECRETS   AGE
default                0         30m
kube-admin             0         11s
kubernetes-dashboard   0         30m
  • 创建登陆用token
[root@master dashboard]# kubectl -n kubernetes-dashboard create token kube-admin
eyJhbGciOiJSUzI1NiIsImtpZCI6Im... ...          # 这一串字符就是登陆用的token

在这里插入图片描述

权限管理

角色与授权
  • 如果想访问和管理k8s集群，就要对身份以及权限做验证，k8s支持的鉴权模块有Node、RBAC、ABAC、Webhook API
    • Node：专门对kubelet发出的请求进行鉴权
    • RBAC：是一种基于组织中用户的角色来控制资源使用的方法
    • ABAC：基于属性的访问控制，是一种通过将用户属性与权限组合在一起向用户授权的方法
    • Webhook：是一个HTTP回调
  • 查询集群使用的鉴权方法
[root@master dashboard]# kubectl cluster-info dump | grep authorization-mode
                            "--authorization-mode=Node,RBAC",
RBAC授权
  • RBAC声明了四种k8s对象：
    • Role：用来在某一名称空间内创建授权角色，创建Role时，必须指定所属的名称空间的名字
    • Cluster：可以和Role相同完成授权，但属于集群范围，对所有名称空间有效
    • RoleBinding：是将角色中定义的权限赋予一个或者一组用户，可以使用Role或ClusterRole完成授权
    • ClusterRoleBinding：在集群范围执行授权，对所有名称空间有效，只能使用ClusterRole完成授权
  • 资源对象角色与作用域
资源对象描述作用域
ServiceAccount服务账号，为 Pod 中运行的进程提供了一个身份单一名称空间
Role角色，包含一组代表相关权限的规则单一名称空间
ClusterRole角色，包含一组代表相关权限的规则全集群
RoleBinding将权限赋予用户，Role、ClusterRole 均可使用单一名称空间
ClusterRoleBinding将权限赋予用户，只可以使用 ClusterRole全集群
  • 资源对象权限
createdeletedeletecollectiongetlistpatchupdatewatch
创建删除删除集合获取属性获取列表补丁更新监控
  • 创建自定义角色
# 资源对象模板
[root@master ~]# kubectl -n default create role myrole --resource=pods --verb=get,list --dry-run=client -o yaml
[root@master ~]# kubectl -n default create rolebinding kube-admin-role --role=myrole --serviceaccount=kubernetes-dashboard:kube-admin --dry-run=client -o yaml

[root@master ~]# vim myrole.yaml 
---
kind: Role
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  name: myrole           # 角色名称
  namespace: default
rules:                   # 规则
- apiGroups:             # 资源对象所属组信息
  - ""                   # 分组信息
  resources:             # 要设置权限的资源对象
  - pods                 # 授权资源对象名称
  verbs:                 # 权限设置
  - get                  # 权限
  - list                 # 权限
  • 给kube-admin赋予普通用户权限
... ...                                     # 接着上面的写
---
kind: RoleBinding
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  name: kube-admin-role                     # 授权策略名称
  namespace: default
roleRef:                                    # 关联权限
  apiGroup: rbac.authorization.k8s.io       # 角色对象组
  kind: Role                                # 角色对象
  name: myrole                              # 角色名称
subjects:                                   # 授权信息
- kind: ServiceAccount                      # 帐号资源对象
  name: kube-admin                          # 帐号名称
  namespace: kubernetes-dashboard           # 帐号所在的名称空间

[root@master dashboard]# kubectl apply -f myrole.yaml
role.rbac.authorization.k8s.io/myrole created
rolebinding.rbac.authorization.k8s.io/kube-admin-role created
  • 给kube-admin赋予集群管理员权限
... ...
---
kind: ClusterRoleBinding
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  name: kube-admin-role
  namespace: default
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
- kind: ServiceAccount
  name: kube-admin
  namespace: kubernetes-dashboard

[root@master dashboard]# kubectl apply -f myrole.yaml
role.rbac.authorization.k8s.io/myrole created
clusterrolebinding.rbac.authorization.k8s.io/kube-admin-role created
  • 授予管理员权限后，再次登陆Dashboard可以管理集群信息
    在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1487752.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

C++用临时对象构造新对象

C++用临时对象构造新对象

C用临时对象构造新对象 //用临时对象构造同类型的新对象&#xff0c;该临时对象不产生&#xff1b; // 直接用生成临时对象的方法构造新对象&#xff0c;这是编译器对代码的优化&#xff0c;效率更高 #include<iostream> using namespace std; class MyClass { public:…
阅读更多...
软件测试--性能测试工具JMeter

软件测试--性能测试工具JMeter

软件测试--性能测试工具JMeter 主流性能测试工具1.主流性能测试工具Loadrunner和Jmeter对比 —— 相同点2.主流性能测试工具Loadrunner和Jmeter对比 —— 不同点JMeter基本使用JMeter环境搭建1.安装JDK：2.安装Jmeter：3.注意点：JMeter功能概要1. JMeter文件目录介绍1.1 bin目…
阅读更多...
win11环境下使用hane WIN NFS Server搭建nfs服务

win11环境下使用hane WIN NFS Server搭建nfs服务

如题&#xff0c;服务端使用hane win nfs server&#xff0c;客户端也是使用wins系统。 S1&#xff0c;安装nfs服务器端&#xff0c;wins系列除了server系列可以使用nfs服务端&#xff0c;其余必须使用额外的组件来实现NFS文件系统的功能。 Networking Software for Windows …
阅读更多...
后端开发技术面试指南

后端开发技术面试指南

工作10多年&#xff0c;每年都会帮组里面试一些新同学校招社招的都有&#xff0c;下面我就从一个面试官的视角来给大家拆解一下如何淡然应对后端开发技术面试。 1.一面多为电话面试 (1)问七问八 ①简历要注重内容&#xff0c;形式上不丑没有错别字即可。之前收到过一个工作5…
阅读更多...
机器学习 | 四大常用机器学习Python库介绍

机器学习 | 四大常用机器学习Python库介绍

今天这篇我们介绍下Python中常用的机器学习库(机器学习、深度学习啥的&#xff0c;小编还是建议使用Python进行建模编写哈)&#xff0c;也算是本公号机器学习的第一篇推文&#xff0c;主要内容如下&#xff1a; 机器学习常用四大Python库 关于机器学习的我想说的话 所有完整代…
阅读更多...
Linux系统Docker部署RStudio Server

Linux系统Docker部署RStudio Server

文章目录 前言1. 安装RStudio Server2. 本地访问3. Linux 安装cpolar4. 配置RStudio server公网访问地址5. 公网远程访问RStudio6. 固定RStudio公网地址 前言 RStudio Server 使你能够在 Linux 服务器上运行你所熟悉和喜爱的 RStudio IDE&#xff0c;并通过 Web 浏览器进行访问…
阅读更多...
公网IP怎么获取？

公网IP怎么获取？

公网IP是网络中设备的唯一标识符&#xff0c;用于在Internet上进行通信和定位。对于普通用户来说&#xff0c;了解如何获取自己的公网IP是很有必要的&#xff0c;本文将介绍几种获取公网IP的方法。 方法一&#xff1a;通过路由器查询 大多数家庭和办公室使用的路由器都会有一个…
阅读更多...
Java集合-ArraysLIst集合

Java集合-ArraysLIst集合

集合是“由若干个确定的元素锁构成的整体”&#xff0c;在程序中&#xff0c;一般代表保存若干个元素(数据)的某种容器类。在Java中&#xff0c;如果一个Java对象可以在内部持有(保存)若干其他Java对象&#xff0c;并对外提供访问接口&#xff0c;我们把这种Java对象的容器称为…
阅读更多...
计算机视觉基础知识(一)--数学基础

计算机视觉基础知识(一)--数学基础

向量 线性变换 矩阵 充满数字的表格 矩阵加减法 要满足两个矩阵的行数与列数一致;加法交换律:ABBA 矩阵乘法 要满足A的列数等于B的行数; 单位矩阵 是一个nxn矩阵;从左到右对角线上的元素值为1;其余元素为0;A为nxn矩阵,I为单位矩阵,;单位矩阵在乘法中的作用相当于数字1; 逆矩…
阅读更多...
【windows】环境下部署 java 项目

【windows】环境下部署 java 项目

文章目录 前言一、工具&#xff1a;winsw二、使用步骤1.winsw文件2.修改后的winsw文件3.修改testJava.xml文件 三、运行1.注册服务2.注销服务 总结 前言 有时我们部署的环境是 Windows&#xff0c;需要借用 winsw 将 java 发布成服务形式。 提示&#xff1a;以下是本篇文章正文…
阅读更多...
go linux监测文件变化

go linux监测文件变化

go linux监测文件变化 文件改变内容有两种方式&#xff0c;效果一样&#xff0c;但执行方式有区别: 直接打开文件改&#xff0c;现在很多编辑器都是这样操作的先删除原来的&#xff0c;再新创建写入一个替代原来的。比如vi/vim.这种方式会打断linux inotify原有的监测(就好比…
阅读更多...
解决maven远程仓库找不到问题

解决maven远程仓库找不到问题

首先可以修改maven镜像&#xff0c;改成国内镜像 在上步行不通的情况下 可以进行下面的设置 首先jar包下载下来&#xff0c;打开maven的设置 将下面代码改成自己的实际&#xff0c;插入到3中 mvn install:install-file -Dfile{$jar包地址} -DgroupId{$jar包的groupid} -Dar…
阅读更多...
web3时事粥报

web3时事粥报

比特币正成为更具有吸引力的通胀对冲工具 在通胀的宏观经济浪潮中&#xff0c;比特币正逐渐崭露头角&#xff0c;成为那些渴望多元化投资组合的投资者眼中的璀璨明星。Kooner 预测&#xff0c;2024年&#xff0c;各种宏观经济挑战可能进一步提升比特币、黄金和白银等资产的避险…
阅读更多...
基于机器学习的曲面拟合方法

基于机器学习的曲面拟合方法

随着科技的不断发展&#xff0c;机器学习成为了最近最热门的技术之一&#xff0c;也被广泛应用于各个领域。其中&#xff0c;基于机器学习的曲面拟合方法也备受研究者们的关注。曲面拟合是三维模型处理中的重要技术&#xff0c;其目的是用一组数据点拟合出平滑的曲面&#xff0…
阅读更多...
文生视频基础1：sora技术报告学习

文生视频基础1：sora技术报告学习

sora技术报告学习 背景学后理解训练流程技术拆解编码解码扩散模型训练用数据 28号直播交流会后的一些想法自身的一点点想法 参考 原文地址&#xff1a;Video generation models as world simulators 背景 此项目的背景是基于Datawhale的关于sora技术文档的拆解和相关技术讲解…
阅读更多...
安卓tcp ip通讯

安卓tcp ip通讯

废话不多说直接上代码 //权限 引入<uses-permission android:name"android.permission.ACCESS_NETWORK_STATE" /><!--允许应用程序改变网络状态--><uses-permission android:name"android.permission.CHANGE_NETWORK_STATE"/><!--允…
阅读更多...
NumpyPython 笔记1 3.4

NumpyPython 笔记1 3.4

array.ndim 几维 array.shape 几行&#xff0c;几列 array.size 存在多少个元素 np.array 转化为矩阵 dtype 确定类型&#xff0c;并且确定精度64&#xff1f;32&#xff1f;16&#xff1f;数字越小&#xff0c;越不精确 二维 np.zeros 生成零矩阵&#xff0c;并且规…
阅读更多...
java常用应用程序编程接口（API）——Instant，DateTimeFormatter，Period，Duration概述

java常用应用程序编程接口（API）——Instant，DateTimeFormatter，Period，Duration概述

前言&#xff1a; 整理下学习心得。打好基础&#xff0c;daydayup&#xff01; Instant Instant是时间线上的某个时刻/时间戳&#xff0c;通过获取Instant的对象可以拿到此刻的时间&#xff0c;该时间由两部分组成&#xff1a;1&#xff0c;从1970年1月1日00:00:00开始走到此刻…
阅读更多...
驱动开发面试复习

驱动开发面试复习

创建字符设备 1 创建设备号 alloc_chrdev_region 2.创建cdev cdev_init 3.添加一个 cdev,完成字符设备注册到内核 cdev_add 4.创建类 class_create 5.创建设备 device_create 1.内核空间与用户空间数据 copy_from_user 和copy_to_user 俩个函数来完成。 copy_from_user 函数…
阅读更多...
招聘人才小程序源码系统：多城市招聘平台+招聘会+职场咨询 带完整的搭建教程以及安装代码包

招聘人才小程序源码系统：多城市招聘平台+招聘会+职场咨询 带完整的搭建教程以及安装代码包

移动互联网的飞速发展&#xff0c;线上招聘已成为企业和求职者之间的重要桥梁。为了满足多城市、多行业、多岗位的招聘需求&#xff0c;以及提供一站式的求职服务&#xff0c;小编给大家分享一款“招聘人才小程序源码系统”。该系统不仅整合了多城市的招聘平台资源&#xff0c;…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023