第43页·谢先斌的博客

oslo.privsep 是用于特权分离的 OpenStack 库，是 oslo.rootwrap 的替代实现。

Linux 基础知识汇总，介绍 Linux 的基础知识

本文介绍 Linux PAM 的工作机制和实现。Linux PAM(Pluggable Authentication Modules, 可插拔认证模块)是一套库，允许 Linux 系统管理员配置对用户进行认证的方法。

本文介绍 Linux 动态和静态链接库，并通过demo示例，介绍动态链接库和静态链接库的工作过程和原理。

程序在操作系统运行时，分为进程、线程、协程，本文主要介绍他们之见的作用和区别。

Flask 框架介绍

Gunicorn(Green Unicorn) 是一个 UNIX 环境下的 Python WSGI HTTP Server。它是从 Ruby 的 Unicorn 项目移植的 pre-fork worker 模型。Gunicorn 服务器与众多 Web 框架广泛兼容，它具有实现简单、轻量级、响应速度快等特点。

如何判断 Linux VM 采用哪种虚拟化技术

Pacemaker(心脏起搏器) 是一个群集资源管理器，使用 Corosync 管理心跳。Pacemaker 是为 Heartbeat 项目而开发的 Cluster Resource Manager(CRM) 项目的延续。

CRD(Custom Resource Definition)是Kubernetes自定义资源类型

kubernetes Secret 加密存储方案

StatefullSet 有状态副本及

strace 来跟踪进程执行时系统调用和所接收的信号。strace 底层使用内核的 ptrace 特性来实现其功能

Secret 是用来保存和传递密码、密钥、认证凭证这些敏感信息的对象。默认情况下 Secrets 的信息在 etcd 中是以 base64 编码形式保存的明文。

Keepalived 是一个用 C 语言编写的路由软件，它通过维护 VIP(Virtual IP) 实现为 Linux 系统提供简单而健壮的负载均衡和高可用性设施。

在 Linux 中，trap 命令是一个非常强大的内置命令，它允许你捕获并处理信号。简单来说，它的作用是指定当 shell 接收到特定信号时要执行的命令。

vconfig 命令允许您在启用 vlan 的内核的 Linux 上创建和删除 vlan 设备。vlan 设备是一种虚拟的 以太网设备，代表了物理局域网中的虚拟局域网。

Linux signal 是 Unix-like 系统进程间通信（IPC）的一种方式，该通信是异步的，通过软中断完成（操作系统会将目标进程正常执行流程暂停，然后处理信号，如果进程注册了相应的信号处理函数（signal handler），那么就会调用对应的handler函数，否则会执行默认的信号处理函数）。

SonarQube 是一个开源的代码质量管理系统。

RPC(Remote Procedure Call Protocol) 远程过程调用协议，是一种通过网络从远程计算机程序上请求服务。本文介绍 RPC 在 OpenStack 中的使用。