可以更快地交付、部署和管理容器化應用 程式，透過可重複使用的模組化元件提高效率、優化資源利 用和降低授權費用以節省成本。 然而還是存在各種風險： • 特權用戶濫用 - 按照預設值，Docker 依據 root 特權存 取權限執行，管理員對所有租戶金鑰 (tenant secrets) 具有完全的存取權。這個不受約束的存取層級引發多種 風險。如果管理員能夠不受限制的存取容器映像和其中 儲存的資料，則企業可能遭受針對特權層級的攻擊。 OpenShift等群組 管理員，能夠像一般用戶執行操作，不會獲得未經授權 的機敏資料存取。 • 實現強大的安全性 - 無論容器在資料中心、虛擬環 境、甚至是雲端，任何地方儲存或使用，CipherTrust Transparent Encryption for Kubernetes 都將實現強 大的資料安全政策。無需對應用程式、容器或基礎架構 進行任何變更的情況下，企業可以選擇部署並使用容器 以提高成本效益、控制或效能。 的狀態 一一施行加密、存取控制以及資料存取紀錄。加密可以 應用在容器端本地產生並儲存的資料，以及藉由網路檔 案系統搭載在容器內的資料。 • 可擴充的透明加密 - 無需對應用程式、容器或基礎 架構進行任何變更下，提供資料安全控制。允許對 Kubernetes叢集內的所有容器施行單一政策，或是對 叢集的每一個容器施行有所區別的不同政策。這項解決 方案可因應業務需求變化而擴充或縮小 Kubernetes

database/mysql shell> mysql -uzabbix -p<您 的 密 码> zabbix < schema.sql # 下 面 步 骤 当 创 建Zabbix proxy数 据 库 时 不 需 要 执 行 shell> mysql -uzabbix -p<您 的 密 码> zabbix < images.sql shell> mysql -uzabbix -p<您 的 密 码> zabbix < data database/postgresql shell> cat schema.sql | sudo -u zabbix psql zabbix # 下 面 步 骤 当 创 建Zabbix proxy数 据 库 时 不 需 要 执 行 shell> cat images.sql | sudo -u zabbix psql zabbix shell> cat data.sql | sudo -u zabbix psql zabbix sqlplus zabbix/password@oracle_host/ORCL sqlplus> @schema.sql # 下 面 步 骤 当 创 建Zabbix proxy数 据 库 时 不 需 要 执 行 sqlplus> @images.sql sqlplus> @data.sql Note: 请设置初始化参数 CURSOR_SHARING = FORCE 以获得最佳性能。 然后删掉介质存放的临时目录：Now

初始化文件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 144 6.7.2 行缓冲区 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 145 6.7.3 历史文件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 390 11.3 fileinput --- 迭代来自多个输入流的行 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 395 11.4 stat --- 解析 stat() 结果 . . . . . . 之后的变化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1310 24.2 cmd --- 支持面向行的命令解释器 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1310 24.2.1 Cmd 对象 . . . .

database/mysql shell> mysql -uzabbix -p zabbix < schema.sql # 下 面 步 骤 当 创 建Zabbix proxy数 据 库 时 不 需 要 执 行 shell> mysql -uzabbix -p zabbix < images.sql shell> mysql -uzabbix -p zabbix < data database/postgresql shell> cat schema.sql | sudo -u zabbix psql zabbix # 下 面 步 骤 当 创 建Zabbix proxy数 据 库 时 不 需 要 执 行 shell> cat images.sql | sudo -u zabbix psql zabbix shell> cat data.sql | sudo -u zabbix psql zabbix sqlplus zabbix/password@oracle_host/ORCL sqlplus> @schema.sql # 下 面 步 骤 当 创 建Zabbix proxy数 据 库 时 不 需 要 执 行 sqlplus> @images.sql sqlplus> @data.sql 然后删掉介质存放的临时目录：Now the temporary directory can be removed:

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 358 11.3 fileinput --- 迭代来自多个输入流的行 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 363 11.4 stat --- 解析 stat() 结果 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1265 24.2 cmd --- 支持面向行的命令解释器 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1296 24.3 shlex ——简单的词义分析 这个函数支持动态执行 Python 代码。object 必须是字符串或者代码对象。如果是字符串，那么该字 符串将被解析为一系列 Python 语句并执行（除非发生语法错误）。 1 如果是代码对象，它将被直接执 行。在任何情况下，被执行的代码都应当是有效的文件输入（见参考手册中的“文件输入”一节）。 请注意即使在传递给exec() 函数的代码的上下文中，nonlocal, yield 和 return 语句也不能

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 358 11.3 fileinput --- 迭代来自多个输入流的行 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 363 11.4 stat --- 解析 stat() 结果 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1265 24.2 cmd --- 支持面向行的命令解释器 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1296 24.3 shlex ——简单的词义分析 这个函数支持动态执行 Python 代码。object 必须是字符串或者代码对象。如果是字符串，那么该字 符串将被解析为一系列 Python 语句并执行（除非发生语法错误）。 1 如果是代码对象，它将被直接执 行。在任何情况下，被执行的代码都应当是有效的文件输入（见参考手册中的“文件输入”一节）。 请注意即使在传递给exec() 函数的代码的上下文中，nonlocal, yield 和 return 语句也不能

初始化文件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 140 6.7.2 行缓冲区 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 140 6.7.3 历史文件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 379 11.3 fileinput --- 迭代来自多个输入流的行 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 384 11.4 stat --- 解析 stat() 结果 . . . . . . Cursor 对象 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 442 12.6.4 行对象 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 444 12.6.5

初始化文件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 155 6.7.2 行缓冲区 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 155 6.7.3 历史文件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 411 11.3 fileinput --- 迭代来自多个输入流的行 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 416 11.4 stat --- 解析 stat() 结果 . . . . . . 之后的变化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1406 24.2 cmd --- 支持面向行的命令解释器 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1406 24.2.1 Cmd 对象 . . . .

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 342 11.3 fileinput --- 迭代来自多个输入流的行 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 346 11.4 stat --- 解析 stat() 结果 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1213 25.2 cmd --- 支持面向行的命令解释器 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1244 25.3 shlex ——简单的词义分析 通常具有对标准builtins 模块的完全访问权限且受限的环境会被传播。如果省略 locals 字典则其默认值为 globals 字典。如果两个字典同时省略，表达式会在eval() 被调用的环境中执 行。返回值为表达式求值的结果。语法错误将作为异常被报告。例如: >>> x = 1 >>> eval('x+1') 2 9 The Python Library Reference, 发布 3.7

初始化文件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 156 6.7.2 行缓冲区 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 156 6.7 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 418 11.3 fileinput --- 迭代来自多个输入流的行 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 423 11.4 stat --- 解析 stat() 结果 . . . . 之后的变化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1402 24.2 cmd --- 支持面向行的命令解释器 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1402 24.2.1 Cmd 对象 . .