鸿蒙开发者社区

链与表的关系首先要知道，某些链并不是万能的，它可能不具备你需要的功能，所以这个时候，必须要了解每个链上的rule与每个表的对应关系。如下图，来看看filter表支持哪些链？上图的意思其实就是说filler表所具备的功能可以被应用的链被限定为inputfowardoutput。综上所述，我们可以总结一下表链之间的关系：Filter可以被应用的链为INPUT、FORWARD、OUTPUT。Nat可以被应用的链为OUTPUT、PREROUTING、POSTROUTINGMangle可以被用应...

在Kubernetes中手动方式部署Statefulset的Grafana，并使用StorageClass来持久化数据，并且配置ingressnginx访问。本篇使用StorageClass来持久化数据，搭建Statefulset的Grafana，并且在Dashboard导入前配置前面已经创建好的Prometheus的集群内部访问地址，同时配置ingressnginx外部访问。环境我的本地环境使用的sealos一键部署，主要是为了便于测试。部署Grafana创建Grafana的SA文件mkdirdatamanualdeploygrafanacatgrafanaserv...

前言因资源成本问题，本Harbor高可用架构为最小开销方案，如果资源充足，可以将PG、Redis全部使用使用云厂商集群模式。同时为了配置简单，并没有使用keepalived与heartbeat等高可用开源组件。harborarch准备工作操作系统为Ubuntu18.04，在2台ECS上搭建主从PG，如果不想用阿里云redis，也可以使用ECS搭建Redis。安装Harbor，用于导出基础harbor数据，恢复到PG集群中.1.安装dockercomposecurlL"https:github.comdockercomposerele...

配置Horbor为PG主节点1.登录主节点创建harbor用户与harbor需要的DB，并且将数据恢复到当前数据.新建Harbor用户CREATEUSERharborLOGINPASSWORD'Deniss1112s';CREATESCHEMAharbor;GRANTharborTOpostgres;GRANTUSAGEONSCHEMAharborTOpostgres;ALTERSCHEMAharborOWNERTOpostgres;创建数据库CREATEDATABASEregistryOWNERharbor;CREATEDATABASEnotarysignerOWNERharbor;CREATEDATABASEnotaryserverOWNERharbor;授权GRANTALLPRIVILEGES...

安装PG主从集群PostgreSql主从复制是一种高可用解决方案，可以实现读写分离，实时备份，PG的主从复制是基于xlog来实现的，主库开启日志功能，从库根据主库xlog来完成数据的同步。PG主从复制注意事项：启动从库之前:不能执行初始化，若已经初始化了需要删掉对应的目录中的数据文件。启动从库之前:需要通过basebackup从主服务器上同步配置与数据。启动从库之前:需要对同步之后的配置文件（standby.signal）进行修改。从库只能读，...

配置ingress访问。PrometheusingressNGINX配置文件catalertmanageringress.yamlapiVersion:extensionsv1beta1kind:Ingressmetadata:name:prometheusingressnamespace:kubesystemannotations:nginx.ingress.kubernetes.ioaffinity:cookienginx.ingress.kubernetes.iosessioncookiename:"prometheuscookie"nginx.ingress.kubernetes.iosslredirect:"false"kubernetes.ioingress.class:nginxcertmanager.k8s.ioclusterissuer:"lets...

在Kubernetes中手动方式部署Prometheus联邦.monitorprom当我们有多个Kubernetes集群的时候，这个时候就需要需要指标汇总的需求了，如上图一样，我们假定在外部部署一个Prometheus的Federate，然后去采集当前k8s中的kubesystem与default俩个namespace。环境我的本地环境使用的sealos一键部署，主要是为了便于测试。部署Prometheus联邦集群创建prometheusfederate数据目录在m1上执行mkdirdataprometheusfederatechownR65534:65534...

创建Prometheus联邦的statefulse文件catprometheusfederatestatefulset.yamlapiVersion:appsv1kind:StatefulSetmetadata:name:prometheusfederatenamespace:kubesystemlabels:k8sapp:prometheusfederatekubernetes.ioclusterservice:"true"spec:serviceName:"prometheusfederate"podManagementPolicy:"Parallel"replicas:1selector:matchLabels:k8sapp:prometheusfederatetemplate:metadata:labels:k8sapp:prometheusfederatean...

部署ingressnginxcddatamanualdeployingressnginx创建ingressNGINX的ns与svccatngressnginxsvc.yamlapiVersion:v1kind:Namespacemetadata:name:ingressnginxapiVersion:v1kind:Servicemetadata:name:ingressnginxnamespace:ingressnginxlabels:app.kubernetes.ioname:ingressnginxapp.kubernetes.iopartof:ingressnginxspec:type:NodePortports:name:httpport:80targetPort:80protocol:TCPname:httpsport:443targetPort:443prot...

为什么要学Linux防火墙？当你所在公司，出于安全原因，想上防火墙，而各大云厂商云防火墙和硬件防火墙费用及其昂贵，出于成本考虑，此时Linux的防火墙就是最好的解决方案，如果有较高且复杂的防护需求时，也可以考虑上开源的WAF，如OpenResty、OpenWAF等，这里就不过多叙述了，可以自行谷歌了解。Docker底层的网络转发是通过Linux内核模块netfilteriptables完成工作的，以及流行编排工具Kubernetes的各个网络插件也是，如果对ip...

背景HCIAHarmonyOS去年已经发布，并也已报名了。但是由于公司项目比较紧张一直没有空进行有效复习，今年恰好趁着上半年时间相对比较充裕，进行了一波突击学习，最后算是通过了。准备首先呢，本人是公司的鸿蒙开发工程师，并且在去年一年中，上架了3个项目，10个原子化服务，所以对于鸿蒙的开发、调试、打包和上架算是比较熟悉，剩下的主要是相关理论补充即可。如果开发项目比较少的童鞋，也不要慌，在学习鸿蒙的时候的呢，顺带...

[toc]开源项目OpenHarmony是每个人的OpenHarmonyOpenAtomOpenHarmony（以下简称“OpenHarmony）开源开发者成长计划—解决方案学生挑战赛（以下简称“本大赛”或“成长计划学生挑战赛”）的使命是使用OpenHarmony技术解决联合国17项可持续发展的目标中一个或多个挑战，鼓励学生开发者积极参与开源软件的开发与创新，帮助开发者在开源项目中成长。什么是“联合国17项可持续发展目标”？17项目标提出了我们面临的全球挑战，涵盖贫...

你好，我是悟空。上次我们项目不是把MySQL高可用部署好了么，MySQL双主模式+Keepalived，来保证高可用。简单来说就是有两个MySQL主节点，分别有两个Keepalived安装在宿主机上监控MySQL的状态，一旦发现有问题，就重启MySQL，而客户端也会自动连接到另外一台MySQL。详情可以看悟空写的这篇：实战MySQL高可用架构这次是我们在项目中遇到的一次事故，来一起复盘下吧。本文目录如下：事故现场•环境：测试环境•时间：上午1...

你好，我是悟空一、我在家远程办公的原因从去年20210101到今年的20220331，我已经远程办公485天了，在此期间，公司大部分同事是去公司上班的。远程办公的主要原因有两个：上班通勤时间太长（2.5小时），娃才2岁不到需要多陪伴。二、如何跟踪进度？2.1晨会在家办公后，时间相对来说更自由些。环境也更舒适一些，早上起床后，走几步就到了书房，没有了通勤时间。早上是有晨会的，时间一般是9点9点半之间，所以我都是在9点之前在书...

四、Logstash怎么跑起来的4.1Logstash如何运行的你会好奇Logstash是怎么运行起来的吗？官方提供的启动方式是执行logstashfweblog.conf命令来启动，当执行这个命令的时候其实会调用Java命令，以及设置java启动参数，然后传入了一个配置文件weblog.conf来启动Logstash。cdhomelogstash7.6.2sudo.binlogstashfweblog.conf当启动完之后，我们通过命令来看下Logstash的运行状态psefgreplogstash执行结果如下图所示，可以看到用到了Ja...

前言通过本篇内容，你可以学到如何解决Logstash的常见问题、理解Logstash的运行机制、集群环境下如何部署ELKStack。在使用Logstash遇到了很多坑，本篇也会讲解解决方案。•日志记录的格式复杂，正则表达式非常磨人。•服务日志有多种格式，如何匹配。•错误日志打印了堆栈信息，包含很多行，如何合并。•日志记录行数过多（100多行），被拆分到了其他的日志记录中。•输出到ES的日志包含很多无意义字段。&b...

四、搭建哨兵集群4.1哨兵集群拓扑图三台机器上分别部署三个哨兵服务。部署拓扑图如下所示：4.2哨兵服务是怎么启动的其实哨兵服务也是用Redis容器启动的，只是用的不同命令的启动的。我们可以在redis容器中执行如下命令启动哨兵服务。redissentinelusrlocaletcredissentinel.conf因为我们是通过docker启动的，所以在启动docker容器时，带上这个命令参数就可以启动哨兵服务了，就不用到容器里面执行这个命令了。4.3哨兵配置首先创...

一、前言我们有个项目中用的MySQL、Redis、ES、微服务都是单节点部署的，没有做集群模式部署，为了提高整体的可用性，对项目的部署架构进行了升级，支持高可用。相关内容可参考之前的两篇：MySQL高可用篇ELKStack篇通过本篇，你可以学到以下内容：•Redis真实的多服务器部署实战•Redis真实的主从模式部署实战。•Redis真实的哨兵集群模式部署实战。•Redis主节点宕机后，Redis哨兵如何进行故障转移的。•R...

春节不停更，此文正在参加「星光计划春节更帖活动」https:harmonyos.51cto.composts9923摘要：本文简单介绍OpenHarmony最新版本代码目录简单解读、编译、烧录适合群体：适用于Hi3861开发板3.1源码目录下载完代码后，大家可以进入代码目录：这里重点介绍几个比较重要的文件夹：1vendor文件夹该文件夹存放的是厂商相关的配置，包括组件配置、HDF相关配置，代码目录如下：可以看到有hisilicon文件夹，下面有Hi3516DV300、hisparkar...

大家好，我是悟空。今天我们来看下微服务中非常重要的一个组件：Ribbon。它作为负载均衡器在分布式网络中扮演着非常重要的角色。本篇主要内容如下：在介绍Ribbon之前，不得不说下负载均衡这个比较偏僻的名词。为什么说它偏僻了，因为在面试中，聊得最多的是消息队列和缓存来提高系统的性能，支持高并发，很少有人会问负载均衡，究其原因，负载均衡的组件选择和搭建一般都是运维团队或者架构师去做的，开发人员确实很少接触到。...