selinux是红帽系列linux上的一个安全访问控制模块。
nacos的namespace、group和dataId维度能够灵活实现配置隔离。
用户进程的内存页分为两种：file-backed pages（与文件对应的内存页），和anonymous pages（匿名页）。进程的堆、栈都是不与文件相对应的、就属于匿名页。
在linux 3.10内核上遇到k8s内存泄漏问题，分享几篇相关的好文章。
/proc/meminfo包含机器级别内存使用清空。
在IPv4中，使用ARP协议实现从IP地址到MAC地址的映射。