个人技术分享

sufficient：一票通过，成功了之后就是满足条件，但是失败了，也可忽略，成功了执行验证成功的结果，失败返回验证失败的结果，最终的结果。required：一票否决，只有成功才能通过认证，认证失败，也不会立刻结束，只有所有的要素验证完整才会最终返回结果。linux系统身份认证的架构，提供了一种标准的身份认证的接口，允许管理员可以可以自定义认证的方式和方式。requisite：一票否决，只有成功才能通过，但是一旦失败，其他要素不再验证，立刻结束。授权模块：控制用户对系统资源的访问，文件权限，进程的权限。

linux系统安全及应用

kube-proxy是任何Kubernetes部署中的关键组件。它的作用是将流向服务（通过集群 IP 和节点端口）的流量负载均衡到正确的后端pod。kube-proxyuserspaceiptables或IPVS。userspace模式非常旧且慢，绝对不推荐！但是，应该如何权衡选择iptables还是IPVS模式呢？在本文中，我们将比较这两种模式，在实际的微服务环境中衡量它们的性能，并解释在何种情况下你可能会选择其中一种。首先，我们将简要介绍这两种模式的背景，然后深入测试和结果……

kube-proxy是任何Kubernetes部署中的关键组件。它的作用是将流向服务（通过集群 IP 和节点端口）的流量负载均衡到正确的后端pod。kube-proxyuserspaceiptables或IPVS。userspace模式非常旧且慢，绝对不推荐！但是，应该如何权衡选择iptables还是IPVS模式呢？在本文中，我们将比较这两种模式，在实际的微服务环境中衡量它们的性能，并解释在何种情况下你可能会选择其中一种。首先，我们将简要介绍这两种模式的背景，然后深入测试和结果……

内核使用桥接模式将文件系统抽象与具体的文件系统实现分离开来，如 ext4 和 XFS。实现： 内核使用策略模式来选择不同的内存管理算法，如 Buddy 系统和 SLOB。实现： 文件系统使用观察者模式来通知 inotify 模块文件系统更改。实现： 内核使用责任链模式将系统调用请求传递给一系列内核函数。实现： 内核使用状态模式来管理进程的状态，如运行、等待和停止。实现： 内核使用模板方法模式来实现文件系统操作，如读写文件。实现： 内核使用代理模式来限制对系统调用和文件操作的访问。

代理模式属于结构型模式。指一个对象本身不做实际的操作，而是通过其他对象来获取自己想要的结果。产生背景：由于某些原因需要给某对象提供一个代理以控制对该对象的访问。这时，访问对象不适合或者不能直接引用目标对象，代理对象作为访问对象和目标对象之间的中介。意义：目标对象只需要关注自己的实现细节，通过代理来实现功能的增强，可以扩展目标对象的功能。同时体现了非常重要的变成模式，不能随便修改目标对象的源码，如果需要修改目标对象的源码对已有功能进行增强，此时可以通过修改代理的方式实现功能的扩展。

FPGA+DDR+SERDES+USB3.0方案，设备包含发送端+接收端，物料上采用光纤通讯，数据只能单向传输，避免反向攻击，确保系统安全。1.支持USB3.0传输，实测可达到350MB/s。3.支持3根光纤同时传输相同数据，提升数据可靠性。2.支持3根光纤同时传输不同数据，提升速度。4.支持AES256加解密，确保数据安全。6.实测连续传输超过10TB数据0错误。客户应用:高安全、高可靠性要求的场景。5.支持双机备份，确保系统可靠。