鸿蒙开发者社区

前面我讲解了对于Docker的一些监控知识以及Docker监控开源工具WeaveScope做了一个概述，以及简单安装。同时也了解了WeaveScope的不足之处，而引出来了cAdvisor配合Prometheus来监控容器，本篇主要是针对Swarm集群的监控详细讲解；Swarm简介DockerSwarm是Docker官方三剑客项目之一，提供Docker容器集群服务，是Docker官方对容器云生态进行支持的核心方案。使用它，用户可以将多个Docker主机封装为单个大型的虚拟Docker主机，快速...

部署Alertmanager集群创建目录、赋权k8sm2mkdirdataalertmanagerchownR65534:65534dataalertmanagerk8sm3mkdirdataalertmanagerchownR65534:65534dataalertmanagercddatamanualdeployalertmanagercatalertmanagerdatastorageclass.yamlapiVersion:storage.k8s.iov1kind:StorageClassmetadata:name:alertmanagerlpvprovisioner:kubernetes.ionoprovisionervolumeBindingMode:WaitForFirstConsumer创建Alertmanager的pv配置文件ca...

部署NodeExporter创建Demonset的nodeexporter文件cddatamanualdeploynodeexportercatnodeexporter.yamlapiVersion:appsv1kind:DaemonSetmetadata:name:nodeexporternamespace:kubesystemlabels:k8sapp:nodeexporterspec:selector:matchLabels:k8sapp:nodeexportertemplate:metadata:labels:k8sapp:nodeexporterspec:tolerations:effect:NoSchedulekey:noderole.kubernetes.iomastercontainers:image:quay.ioprometheusnodeexpor...

监控Swarm集群OK，Swarm集群初始化已经完成，基于cAdvisor+InfluxDB+Grafana的yaml脚本catdockercomposemonitor.ymlversion:'3'services:influx:image:influxdbvolumes:influx:varlibinfluxdbdeploy:replicas:1placement:constraints:node.rolemanagergrafana:image:grafanagrafanaports:0.0.0.0:80:3000volumes:grafana:varlibgrafanadependson:influxdeploy:replicas:1placement:constraints:node.rolemanagercadvisor:image:...

在监控神器Prometheus（1）中已经介绍了Prometheus的相关特性与数据类型，现在我们讲解下如何安装配置使用Grafana图形展示，并接入Email、Dingtalk、Wechat警报，Prometheus已经完美的支持Email、Slack、Dingtalk、Wechat警报。系统软件版本System：Ubuntu18.04Prometheus2.13.0NodeExporter1.18.0Alaermanager1.18.0Dingtalkwebhook0.3.0Grafana6.4.0Prometheus安装及配置二进制安装PROMPATH'dataprometheus'mkdirp${PROMPATH}...

创建Prometheus的configmap配置文件。catprometheusconfigmap.yamlapiVersion:v1kind:ConfigMapmetadata:name:prometheusconfignamespace:kubesystemdata:prometheus.yml:global:scrapeinterval:30sevaluationinterval:30sexternallabels:cluster:"01"scrapeconfigs:jobname:'kubernetesapiservers'kubernetessdconfigs:role:endpointsscheme:httpstlsconfig:cafile:varrunsecretskubernetes.ioserviceaccountca.crtbearertoken...

在Kubernetes中手动部署Statefulset类型的Prometheus、Alertmanager集群，并使用StorageClass来持久化数据。本篇使用StorageClass来持久化数据，搭建Statefulset的Prometheus联邦集群，对于数据持久化，方案众多，如Thanos、M3DB、InfluxDB、VictorMetric等，根据自己的需求进行选择，后面会详细讲解针对数据持久化的具体细节。部署一个对外可以访问的Prometheus，首先要创建Prometheus所在的Namespace，然后在创建Prometheus使...

cAdvisor简介为了解决容器的监控问题，Google开发了一款容器监控工具cAdvisor（ContainerAdvisor），它为容器用户提供了对其运行容器的资源使用和性能特征的直观展示。它是一个运行守护程序，用于收集，聚合，处理和导出有关正在运行的容器的信息。cAdvisor可以对节点机器上的资源及容器进行实时监控和性能数据采集，包括CPU、内存、网络及文件系统使用情况。cAdvisor使用go语言开发，如果想了解更多请访问其官方github安装cAdv...

创建Prometheus联邦的statefulse文件catprometheusfederatestatefulset.yamlapiVersion:appsv1kind:StatefulSetmetadata:name:prometheusfederatenamespace:kubesystemlabels:k8sapp:prometheusfederatekubernetes.ioclusterservice:"true"spec:serviceName:"prometheusfederate"podManagementPolicy:"Parallel"replicas:1selector:matchLabels:k8sapp:prometheusfederatetemplate:metadata:labels:k8sapp:prometheusfederatean...

配置ingress访问。PrometheusingressNGINX配置文件catalertmanageringress.yamlapiVersion:extensionsv1beta1kind:Ingressmetadata:name:prometheusingressnamespace:kubesystemannotations:nginx.ingress.kubernetes.ioaffinity:cookienginx.ingress.kubernetes.iosessioncookiename:"prometheuscookie"nginx.ingress.kubernetes.iosslredirect:"false"kubernetes.ioingress.class:nginxcertmanager.k8s.ioclusterissuer:"lets...

前言因资源成本问题，本Harbor高可用架构为最小开销方案，如果资源充足，可以将PG、Redis全部使用使用云厂商集群模式。同时为了配置简单，并没有使用keepalived与heartbeat等高可用开源组件。harborarch准备工作操作系统为Ubuntu18.04，在2台ECS上搭建主从PG，如果不想用阿里云redis，也可以使用ECS搭建Redis。安装Harbor，用于导出基础harbor数据，恢复到PG集群中.1.安装dockercomposecurlL"https:github.comdockercomposerele...

在Kubernetes中手动方式部署Statefulset的Grafana，并使用StorageClass来持久化数据，并且配置ingressnginx访问。本篇使用StorageClass来持久化数据，搭建Statefulset的Grafana，并且在Dashboard导入前配置前面已经创建好的Prometheus的集群内部访问地址，同时配置ingressnginx外部访问。环境我的本地环境使用的sealos一键部署，主要是为了便于测试。部署Grafana创建Grafana的SA文件mkdirdatamanualdeploygrafanacatgrafanaserv...

配置Horbor为PG主节点1.登录主节点创建harbor用户与harbor需要的DB，并且将数据恢复到当前数据.新建Harbor用户CREATEUSERharborLOGINPASSWORD'Deniss1112s';CREATESCHEMAharbor;GRANTharborTOpostgres;GRANTUSAGEONSCHEMAharborTOpostgres;ALTERSCHEMAharborOWNERTOpostgres;创建数据库CREATEDATABASEregistryOWNERharbor;CREATEDATABASEnotarysignerOWNERharbor;CREATEDATABASEnotaryserverOWNERharbor;授权GRANTALLPRIVILEGES...

部署ingressnginxcddatamanualdeployingressnginx创建ingressNGINX的ns与svccatngressnginxsvc.yamlapiVersion:v1kind:Namespacemetadata:name:ingressnginxapiVersion:v1kind:Servicemetadata:name:ingressnginxnamespace:ingressnginxlabels:app.kubernetes.ioname:ingressnginxapp.kubernetes.iopartof:ingressnginxspec:type:NodePortports:name:httpport:80targetPort:80protocol:TCPname:httpsport:443targetPort:443prot...

链与表的关系首先要知道，某些链并不是万能的，它可能不具备你需要的功能，所以这个时候，必须要了解每个链上的rule与每个表的对应关系。如下图，来看看filter表支持哪些链？上图的意思其实就是说filler表所具备的功能可以被应用的链被限定为inputfowardoutput。综上所述，我们可以总结一下表链之间的关系：Filter可以被应用的链为INPUT、FORWARD、OUTPUT。Nat可以被应用的链为OUTPUT、PREROUTING、POSTROUTINGMangle可以被用应...

为什么要学Linux防火墙？当你所在公司，出于安全原因，想上防火墙，而各大云厂商云防火墙和硬件防火墙费用及其昂贵，出于成本考虑，此时Linux的防火墙就是最好的解决方案，如果有较高且复杂的防护需求时，也可以考虑上开源的WAF，如OpenResty、OpenWAF等，这里就不过多叙述了，可以自行谷歌了解。Docker底层的网络转发是通过Linux内核模块netfilteriptables完成工作的，以及流行编排工具Kubernetes的各个网络插件也是，如果对ip...

在Kubernetes中手动方式部署Prometheus联邦.monitorprom当我们有多个Kubernetes集群的时候，这个时候就需要需要指标汇总的需求了，如上图一样，我们假定在外部部署一个Prometheus的Federate，然后去采集当前k8s中的kubesystem与default俩个namespace。环境我的本地环境使用的sealos一键部署，主要是为了便于测试。部署Prometheus联邦集群创建prometheusfederate数据目录在m1上执行mkdirdataprometheusfederatechownR65534:65534...

安装PG主从集群PostgreSql主从复制是一种高可用解决方案，可以实现读写分离，实时备份，PG的主从复制是基于xlog来实现的，主库开启日志功能，从库根据主库xlog来完成数据的同步。PG主从复制注意事项：启动从库之前:不能执行初始化，若已经初始化了需要删掉对应的目录中的数据文件。启动从库之前:需要通过basebackup从主服务器上同步配置与数据。启动从库之前:需要对同步之后的配置文件（standby.signal）进行修改。从库只能读，...

[[本文正在参加星光计划3.0夏日挑战赛]](https:ost.51cto.composts13641)在HarmonyOS官方文档中，有这样一项功能是只能在智慧屏上使用的，那就是可见即可说。恰好在很久之前参照官方分布式音乐播放器定制了一款自己的播放器，今天将其改造成智慧屏应用，并添加可见即可说功能。待真机演示，有设备的小伙伴可以测试一下！0.效果演示+各设备+手机平板，智慧屏+真机待测..(todo7月7号)1.可见即可说功能 按照官方文档的介绍，...

背景HCIAHarmonyOS去年已经发布，并也已报名了。但是由于公司项目比较紧张一直没有空进行有效复习，今年恰好趁着上半年时间相对比较充裕，进行了一波突击学习，最后算是通过了。准备首先呢，本人是公司的鸿蒙开发工程师，并且在去年一年中，上架了3个项目，10个原子化服务，所以对于鸿蒙的开发、调试、打包和上架算是比较熟悉，剩下的主要是相关理论补充即可。如果开发项目比较少的童鞋，也不要慌，在学习鸿蒙的时候的呢，顺带...