程序员茄子
全部
编程
代码
资讯
案例
综合
联系我们
SELinux 相关技术文章
php
mysql
shell
go
vue
css
api接口对接
支付接口对接
Amazon Linux 2027 进入 Preview:SELinux 默认切到 enforcing,迁移前先核对 context 与端口
资讯
Amazon Linux 2027 进入 Preview:SELinux 默认切到 enforcing,迁移前先核对 context 与端口
2026-09-19 21:02:23
Amazon Linux 2027 Preview 把 SELinux 默认从 permissive 改为 enforcing,是迁移最需要提前处理的一点。另含内核 7.1、x86-64-v3 基线、GCC 16.1、DNF5、systemd 260 与 PQC 默认,以及预览期不自动更新的注意事项。
Amazon
Linux
SELinux
AWS
运维
PQ
PQC
systemd 服务起不来但权限看着都对?先看 SELinux AVC 日志,再查沙盒指令
综合
systemd 服务起不来但权限看着都对?先看 SELinux AVC 日志,再查沙盒指令
2026-09-18 21:04:37
systemd 服务被拒绝启动时,rwx 权限正常也可能是 SELinux/AppArmor 或沙盒指令在拦。本文给出排查顺序:sestatus 与 ausearch 读 AVC 日志、semanage fcontext+restorecon 修上下文,以及 ProtectSystem/PrivateTmp/CapabilityBoundingSet 等沙盒指令按需放宽的做法。
Linux
systemd
运维
SELinux
故障排查
Kubernetes v1.36 深度拆解:从 Pod 原地垂直伸缩到 DRA 次世代——「春(Haru)」如何把四年陈酿酿成生产级底座
编程
Kubernetes v1.36 深度拆解:从 Pod 原地垂直伸缩到 DRA 次世代——「春(Haru)」如何把四年陈酿酿成生产级底座
2026-08-17 23:42:44
拆解 K8s v1.36(Haru)的 In-Place Pod Resize、DRA 次世代、Pod User Namespaces 与 Mutating Admission Policy,配 YAML/Go 实战代码。
Kubernetes
v1.36
云原生
原地垂直伸缩
DRA
Pod User Namespaces
SELinux
Mutating Admission Policy
护城河
Kubernetes 1.36 深度实战:当 Pod 能"原地长大"、GPU 能"池化调度"——一次把 v1.36 新范式讲透(2026)
编程
Kubernetes 1.36 深度实战:当 Pod 能"原地长大"、GPU 能"池化调度"——一次把 v1.36 新范式讲透(2026)
2026-07-14 06:11:59
Kubernetes 1.36(Haru)深度实战:从 Pod 原地垂直扩容、DRA GPU 池化调度、SELinux 卷标签 GA 到 Kubelet API 细粒度鉴权,配完整 YAML 与 Go 代码,一次把 v1.36 新范式讲透。
Kubernetes
v1.36
云原生
容器编排
GPU调度
DRA
原地垂直扩容
SELinux
Kubernetes 1.36 深度解析:AI时代的容器编排新纪元——从DRA设备分区到ServiceAccount外部签名的技术革命
编程
Kubernetes 1.36 深度解析:AI时代的容器编排新纪元——从DRA设备分区到ServiceAccount外部签名的技术革命
2026-04-21 03:16:19
深入解析Kubernetes 1.36核心特性:DRA可分区设备实现GPU细粒度共享、ServiceAccount Token外部签名支持企业级身份体系、SELinux卷标加速提升Pod启动性能。附完整代码示例与生产环境升级指南。
Kubernetes
云原生
AI基础设施
DRA
容器编排
GPU分区
ServiceAccount
SELinux
大家都在搜索什么?
devops
易支付
一个官网+多少钱
统一接受回调
统一回调
python
sub
node
宝塔日志
mysql
shell
ElasticSearch
css
vue
api接口对接
2025
支付接口对接
go
php
php回调