鸿蒙开发者社区

在Kubernetes中手动部署Statefulset类型的Prometheus、Alertmanager集群，并使用StorageClass来持久化数据。本篇使用StorageClass来持久化数据，搭建Statefulset的Prometheus联邦集群，对于数据持久化，方案众多，如Thanos、M3DB、InfluxDB、VictorMetric等，根据自己的需求进行选择，后面会详细讲解针对数据持久化的具体细节。部署一个对外可以访问的Prometheus，首先要创建Prometheus所在的Namespace，然后在创建Prometheus使...

cAdvisor简介为了解决容器的监控问题，Google开发了一款容器监控工具cAdvisor（ContainerAdvisor），它为容器用户提供了对其运行容器的资源使用和性能特征的直观展示。它是一个运行守护程序，用于收集，聚合，处理和导出有关正在运行的容器的信息。cAdvisor可以对节点机器上的资源及容器进行实时监控和性能数据采集，包括CPU、内存、网络及文件系统使用情况。cAdvisor使用go语言开发，如果想了解更多请访问其官方github安装cAdv...

创建Prometheus联邦的statefulse文件catprometheusfederatestatefulset.yamlapiVersion:appsv1kind:StatefulSetmetadata:name:prometheusfederatenamespace:kubesystemlabels:k8sapp:prometheusfederatekubernetes.ioclusterservice:"true"spec:serviceName:"prometheusfederate"podManagementPolicy:"Parallel"replicas:1selector:matchLabels:k8sapp:prometheusfederatetemplate:metadata:labels:k8sapp:prometheusfederatean...

配置ingress访问。PrometheusingressNGINX配置文件catalertmanageringress.yamlapiVersion:extensionsv1beta1kind:Ingressmetadata:name:prometheusingressnamespace:kubesystemannotations:nginx.ingress.kubernetes.ioaffinity:cookienginx.ingress.kubernetes.iosessioncookiename:"prometheuscookie"nginx.ingress.kubernetes.iosslredirect:"false"kubernetes.ioingress.class:nginxcertmanager.k8s.ioclusterissuer:"lets...

前言因资源成本问题，本Harbor高可用架构为最小开销方案，如果资源充足，可以将PG、Redis全部使用使用云厂商集群模式。同时为了配置简单，并没有使用keepalived与heartbeat等高可用开源组件。harborarch准备工作操作系统为Ubuntu18.04，在2台ECS上搭建主从PG，如果不想用阿里云redis，也可以使用ECS搭建Redis。安装Harbor，用于导出基础harbor数据，恢复到PG集群中.1.安装dockercomposecurlL"https:github.comdockercomposerele...

在Kubernetes中手动方式部署Statefulset的Grafana，并使用StorageClass来持久化数据，并且配置ingressnginx访问。本篇使用StorageClass来持久化数据，搭建Statefulset的Grafana，并且在Dashboard导入前配置前面已经创建好的Prometheus的集群内部访问地址，同时配置ingressnginx外部访问。环境我的本地环境使用的sealos一键部署，主要是为了便于测试。部署Grafana创建Grafana的SA文件mkdirdatamanualdeploygrafanacatgrafanaserv...

配置Horbor为PG主节点1.登录主节点创建harbor用户与harbor需要的DB，并且将数据恢复到当前数据.新建Harbor用户CREATEUSERharborLOGINPASSWORD'Deniss1112s';CREATESCHEMAharbor;GRANTharborTOpostgres;GRANTUSAGEONSCHEMAharborTOpostgres;ALTERSCHEMAharborOWNERTOpostgres;创建数据库CREATEDATABASEregistryOWNERharbor;CREATEDATABASEnotarysignerOWNERharbor;CREATEDATABASEnotaryserverOWNERharbor;授权GRANTALLPRIVILEGES...

部署ingressnginxcddatamanualdeployingressnginx创建ingressNGINX的ns与svccatngressnginxsvc.yamlapiVersion:v1kind:Namespacemetadata:name:ingressnginxapiVersion:v1kind:Servicemetadata:name:ingressnginxnamespace:ingressnginxlabels:app.kubernetes.ioname:ingressnginxapp.kubernetes.iopartof:ingressnginxspec:type:NodePortports:name:httpport:80targetPort:80protocol:TCPname:httpsport:443targetPort:443prot...

链与表的关系首先要知道，某些链并不是万能的，它可能不具备你需要的功能，所以这个时候，必须要了解每个链上的rule与每个表的对应关系。如下图，来看看filter表支持哪些链？上图的意思其实就是说filler表所具备的功能可以被应用的链被限定为inputfowardoutput。综上所述，我们可以总结一下表链之间的关系：Filter可以被应用的链为INPUT、FORWARD、OUTPUT。Nat可以被应用的链为OUTPUT、PREROUTING、POSTROUTINGMangle可以被用应...

为什么要学Linux防火墙？当你所在公司，出于安全原因，想上防火墙，而各大云厂商云防火墙和硬件防火墙费用及其昂贵，出于成本考虑，此时Linux的防火墙就是最好的解决方案，如果有较高且复杂的防护需求时，也可以考虑上开源的WAF，如OpenResty、OpenWAF等，这里就不过多叙述了，可以自行谷歌了解。Docker底层的网络转发是通过Linux内核模块netfilteriptables完成工作的，以及流行编排工具Kubernetes的各个网络插件也是，如果对ip...

在Kubernetes中手动方式部署Prometheus联邦.monitorprom当我们有多个Kubernetes集群的时候，这个时候就需要需要指标汇总的需求了，如上图一样，我们假定在外部部署一个Prometheus的Federate，然后去采集当前k8s中的kubesystem与default俩个namespace。环境我的本地环境使用的sealos一键部署，主要是为了便于测试。部署Prometheus联邦集群创建prometheusfederate数据目录在m1上执行mkdirdataprometheusfederatechownR65534:65534...

安装PG主从集群PostgreSql主从复制是一种高可用解决方案，可以实现读写分离，实时备份，PG的主从复制是基于xlog来实现的，主库开启日志功能，从库根据主库xlog来完成数据的同步。PG主从复制注意事项：启动从库之前:不能执行初始化，若已经初始化了需要删掉对应的目录中的数据文件。启动从库之前:需要通过basebackup从主服务器上同步配置与数据。启动从库之前:需要对同步之后的配置文件（standby.signal）进行修改。从库只能读，...

本文整理自51CTO开源基础软件学习季的直播公开课[《字节跳动的开源实践与思考》](https:ost.51cto.comactivity193) 像很多公司一样，字节跳动接触开源也有一个从0到1、由浅入深的过程，大体经历三个阶段：第一阶段，使用开源。为了推动业务更快发展，如果已经有比较好的、比较成熟的开源技术和工具，我们拿过来使用。其实在字节跳动业务发展的早期，在我们刚刚构建我们自身的技术中台和基础架构的时候，我们就大量采用了公...

早在去年11月，长安汽车就联合华为、宁德时代推出了阿维塔品牌，宣布将整合三家在整车制造、智能汽车解决方案和电池能源的独特优势，打造高端汽车。在今日的2022重庆车展上，阿维塔CEO宣布，阿维塔11将于8月8日正式发布上市，并将于年底大批量交付。长安汽车董事长朱华荣、华为轮值董事长徐直军、宁德时代董事长曾毓群亮相车展。在长安汽车、华为和宁德时代三方合作的基础上，阿维塔科技与华为达成进一步全面战略合作。此轮合作...

引言龙蜥社区的AnolisOS8系列增加新成员啦！龙蜥操作系统（AnolisOS）8是龙蜥社区（OpenAnolis）发行的开源Linux发行版，支持多计算架构，提供稳定、高性能、安全、可靠的操作系统支持。 AnolisOS8.6是AnolisOS8系列发布的的第三个小版本！新版本的特性、开发节奏和发布内容是如何的呢？本文会给大家做一个相应的介绍。开发时间（图发布节奏排期）AnolisOS8.6经历了需求冻结、BETA版本、RC版本、GA版本及正式发布阶段。在5...

3.RedisCluster集群哨兵模式基于主从模式，实现读写分离，它还可以自动切换，系统可用性更高。但是它每个节点存储的数据是一样的，浪费内存，并且不好在线扩容。因此，ReidsCluster集群（切片集群的实现方案）应运而生，它在Redis3.0加入的，实现了Redis的分布式存储。对数据进行分片，也就是说每台Redis节点上存储不同的内容，来解决在线扩容的问题。并且，它可以保存大量数据，即分散数据到各个Redis实例，还提供复制和故障转...

13.Hashmap是怎样实现的？为什么要用红黑树，而不用平衡二叉树？为什么在1.8中链表大于8时会转红黑树？HashMap是线性安全的嘛？如何保证安全？13.1Hashmap是怎样实现的？•JDK1.7Hashmap的底层数据结构是数组+链表•JDK1.8Hashmap的底层数据结构是数组+链表+红黑树数据元素通过映射关系，即散列函数，映射到桶数组对应索引的位置，插入该位置时，如果发生冲突，从冲突的位置拉一个链表，把冲突元素放到链表。如果链表长...

11.JVM调优11.1一般什么时候考虑JVM调优呢？•Heap内存（老年代）持续上涨达到设置的最大内存值；•FullGC次数频繁；•GC停顿时间过长（超过1秒）；•应用出现OutOfMemory等内存异常；•应用中有使用本地缓存且占用大量内存空间；•系统吞吐量与响应性能不高或下降。11.2JVM调优的目标•延迟：GC低停顿和GC低频率；•低内存占用；•高吞吐量;11.3JVM调优量化目标•Heap内存使用率

前言大家好，我是捡田螺的小男孩。今天跟小伙伴们一起学习Redis的主从、哨兵、RedisCluster集群。•Redis主从•Redis哨兵•RedisCluster集群1.Redis主从面试官经常会问到Redis的高可用。Redis高可用回答包括两个层面，一个就是数据不能丢失，或者说尽量减少丢失;另外一个就是保证Redis服务不中断。•对于尽量减少数据丢失，可以通过AOF和RDB保证。•对于保证服务不中断的话，Redis就不能单点部署，这时候我...

前言大家好，我是程序员田螺。今天给大家分享一道经典面试题：Redis持久化有哪几种方式，怎么选？•AOF持久化•RDB持久化•AOF和RDB如何选择1、AOF持久化Redis是基于内存的，如果Redis服务器挂了，数据就会丢失。为了避免数据丢失了，Redis提供了两种持久化方式，RDB和AOF。我们先来介绍AOF。AOF（appendonlyfile）持久化，采用日志的形式来记录每个写操作，追加到AOF文件的末尾。Redis默认情况是不开启AOF的。重启...