鸿蒙开发者社区

通常情况下，我们需要为Kubernetes平台找到一种易于使用、可靠的块存储。因此，本文将对几个开源存储解决方案进行基准测试，以了解它们在各种条件下的性能。本次对比也是在不同硬件配置条件下对DRBD(​​https:en.wikipedia.orgwikiDistributedReplicatedBlockDevice​​)进行测试以及与Ceph(​​https:ceph.ioen​​)的测试结果比较。然而，软件定义存储市场在不断发展和演变。新的项目不断的涌现，包括最近发布的Mayastor(​...

介绍通常情况下，Ceph的整体性能还是不错的，大量的场景优化为Ceph集群提供了可靠的性能保障。但是，很少有人知道Ceph当前并没有充分发挥出硬件的性能，也就说集群的性能与硬件的性能并不是呈线性增长的。目前，我们正在进行多种方法来优化Ceph的数据路径，但现实情况是Ceph一直都是需要相当多的CPU才能充分发挥出比如像NVMe这样高速存储设备的性能。之前，一位用户向我们提出了对低CPUCore下性能的担忧。我们给出的建议是，在...

专题介绍：八篇文章，近五万字。自建MongoDB实践系列文章，为您阐述日常工作中常用的NoSQL产品——MongoDB运维相关的日常实战。主要涉及到：·​​MongoDB的安装及基本使用​​（点击进入）​​·MongoDB文档查询​​（点击进入）·MongoDB复制集的介绍及搭建（本期内容）·MongoDB分片集群的介绍及搭建（后续更新）·MongoDB的备份及恢复（后续更新）·MongoDB安全加密（后续更新）·MongoDBChangeStream功能介绍及代码演示（...

一.建木介绍1.建木简介第一次听说”建木“是建木的一个发起人谈到，这名字听着感觉有新意，但当时不甚了解，后来查了相关资料，才有所认识。摘录官网一条介绍：“建木”是上古先民崇拜的一种圣树，传说建木是沟通天地人神的桥梁。伏羲、黄帝等众帝都是通过这一神圣的梯子上下往来于人间天庭。《淮南子·墬形训》亦曰：“建木在都广，众帝所自上下。日中无景，呼而无响，盖天地之中也。”DevOps是从需求到研发、到落地的一种自动...

私有云的建设非常复杂，建设中引入第三监理可以从需求确认、云平台建设、验收方面发挥中立独特价值。新钛云服专家私有云建设经验丰富，以下为一些私有云平台建设监理价值总结，供大家参考。一、私有云监理在需求确认方面可以协助完成以下工作：1.从中立角度出发，依据过往丰富经验，通过访谈、查看监控系统、登陆主机查看等，协助业主方分析云平台功能、性能、容量需求，包含以下内容：1、云平台功能需求，比如云平台功能是否满...

私有云建设有两种思路，一种是使用整合解决方案，即ALLINONE的思路。一种是将私有云分层每层自主建设，使用不同的产品和解决方案分层优化组合使用。两种思路各有优缺点，适合不同的场景。一、ALLINONE思路的优点和缺点ALLINONE思路建设私有云优点如下：第一、ALLINONE思路建设私有云是整体解决方案，业主方省心省力。ALLINONE思路往往建设由供应商主导，建设周期短业主方也比较轻松，只需要出费用和监督就可以。日常的运营往往...

本文将了解基于Hibernate的Java持久化标准，学习如何使用JPA在关系数据库或NoSQL数据库中存储和管理Java对象。作为一种规范，JakartaPersistenceAPI（以前称为JavaPersistenceAPI）更关注持久性，这大概意味着Java对象比创建它们的应用程序进程存活更久。并非所有Java对象都需要持久化，但大多数应用程序都会持久化关键业务对象。JPA规范允许您定义应保留哪些对象，以及它们在Java应用程序中的保留方式。JPA本身不是工具或框架...

今天来说点有意思的。大家有没有发现一个现象？无论是2021年的鸿蒙系统，还是2023年的文心一言。每次中国科技有比较重大，具有独创性，且能吸引舆论关注的创新之后，似乎注定会出现一种言论：这东西啊，套壳。来源：脑极体，作者：风辞远，原标题：为什么中国一有创新，就被说套壳？​这种现象的原因是什么？​这边这位朋友说了，这还需要什么原因吗？我在网上随便发我吃了顿饭。一个说太贵，一个说太便宜，一个说营养太过三高...

ServiceAccount为Pod中运行的进程提供了一个身份，Pod内的进程可以使用其关联服务账号的身份，向集群的APIServer进行身份认证。当创建Pod的时候规范下面有一个​​spec.serviceAccount​​​的属性用来指定该Pod使用哪个ServiceAccount，如果没有指定的话则默认使用default这个sa。然后通过投射卷，在Pod的目录​​runsecretskubernetes.ioserviceaccount​​​下有一个​​token​​令牌文件。我们通过RBAC对该sa授予了什么权...

Kubernetes提供了需要扩展其内置功能的方法，最常用的可能是自定义资源类型和自定义控制器了，除此之外，Kubernetes还有一些其他非常有趣的功能，比如​​admissionwebhooks​​就可以用于扩展API，用于修改某些Kubernetes资源的基本行为。准入控制器是在对象持久化之前用于对KubernetesAPIServer的请求进行拦截的代码段，在请求经过身份验证和授权之后放行通过。准入控制器可能正在​​validating​​​、​​mutating​​​或...

在Kubernetes1.26发布的changelog中，发现了一个alpha版本的验证准入策略的更新，其实就是可以用一种特定的语言来进行准入控制，以前我们介绍过可以通过​​OPA​​​、​​kyverno​​​等方式来进行策略管理，但是这些方式并非官方默认的方式，而现在官方提供了一种自带的方式，在验证准入策略时可以使用一种通用的表达式语言（CEL）来提供声明的、进程内的替代方法来验证​​validatingadmissionwebhook​​。CEL最开始被引...

本文主要介绍一些Linux网络基础和概念：namespace、vethpair、bridge、overlay、隧道等技术，便于深入理解Kubernetes网络。作者：王一之，中国移动云能力中心软件开发工程师，专注于云原生领域。01Networknamespace在Linux系统中，namespace是一种用于隔离系统资源的机制。通过namespace，可以为每个进程创建一个隔离的环境，使得每个进程看到的系统资源都是独立的，不会受到其他进程的干扰。Linux系统中有多种类型的namespace...

最近因为工作需要，需要找一个功能完善的云原生应用平台，经过自己筛选和朋友推荐，剩下KubeSphere和Rainbond，这两个产品都是基于Kubernetes之上构建的云原生应用平台，功能都非常强大，但产品定位和功能侧重不同，本文将介绍我在选型过程中从各维度对比两款产品的过程记录。产品定位对比KubeSphere是在Kubernetes之上构建的面向云原生应用的分布式操作系统，完全开源，支持多云与多集群管理，提供全栈的IT自动化运维能力，简...

阅读本文大约需要20分钟。大家好，我是华仔,又跟大家见面了。对于Kafka来说，监控始终是一个难题。目前，没有一款免费监控软件能够满足大部分用户需求，这些监控软件各有特色但都不够全面。今天我们来讲解几款Kafka常用可视化监控工具，主要有以下几个「JConsole」、「KafkaManager」、「KafkaOffsetExplorer」、「KafkaOffsetMonitor」、「LogiKM」。这里说明下，第一个「Jconsole」是基于JMX的可视化监控管理工具，安装好JDK...

前言：•blackboxexporter是Prometheus官方提供的exporter之一,主要提供http、dns、tcp、icmp的监控数据采集。•Consul主要提供，服务发现，健康检查，等功能，本次集成主要使用到服务发现功能。本文主要实现，基于consulsdconfig&consul的prometheus服务发现，实现网路设备ping监控，站点可用行监控，以及证书相关信息监控。安装环境：•k8s•consul•Prometheus•blackboxexporter1:Consul安装1.1：使用helm安装consulBash添...

CUE是一门开源的数据约束语言，专门用于处理配置、结构、数据并执行它们。大多数人开始使用CUE是因为要做数据验证和生成配置。然后他们继续将CUE用于数据模板、运行时输入验证、代码生成、脚本、管道等等。首先你要明白CUE并不是一种通常意义的程序语言，它是图灵非完备的编程语言。CUE延续了JSON超集的思路，额外提供了丰富的类型、表达式、import语句等常用能力；与JSONNET不同，CUE不支持自定义function，支持基于typedfeatu...

一、CloudWatch服务安装AmazonLinux2系统安装AgentBash!binbashrpmivhhttps:s3.amazonaws.comamazoncloudwatchagentamazonlinuxamd64latestamazoncloudwatchagent.rpmsudoteeaoptawsamazoncloudwatchagentetcamazoncloudwatchagent.json<<'EOF'{"logs":{"logscollected":{"files":{"collectlist":[{"filepath":"logArchivehcaextensioninfo.log","loggroupname":"RGCProd3in1oven","logstreamname":"info.logs"},{"filepath":"l...

前言Loki是GrafanaLabs团队的开源项目，是一个水平可扩展，高可用性，多租户的日志聚合系统，它的设计非常简洁易于操作。受Prometheus启发的，可以水平扩展、高可用以及支持多租户的日志聚合系统，使用了和Prometheus相同的服务发现机制，将标签添加到日志流中而不是构建全文索引，从promtail接收到的日志和应用的Metrics指标就有相同的标签集，不仅提供了更好的日志和指标之间的上下文切换，还避免了对日志进行全文索引。日常...

摘要Vue测试库可以帮助您通过模拟用户与APP之间的交互方式来测试您的应用程序。在本文中，我们将使用Vue测试库来测试Vue应用程序，这是一个轻量级的库，它强调从用户的角度来测试您的前端应代码。阅读前应该具备：·了解vue相关知识·熟悉测试APP的UI按照惯例，在Vue的生态中，当您要测试应用程序时，您可以使用vuetestutilsVue的官方测试库。这个库提供相关API以方便用户测试渲染的Vue组件实例。例如：example.spec.jsimport{s...

由于数据隐私和网络安全的考虑，大多数toB场景的客户需要私有化应用交付，也就是需要交付到客户的环境里，这样的客户有政府、金融、军工、公安、大型企业、特色行业等，这些私有化场景限制很多，如何提高私有化应用交付的效率是个难题，本文将介绍，私有化应用交付有哪些技术？他们都各自有什么特点？私有化应用交付的发展历程。ToB应用私有化交付的困难点环境网络限制，影响交付效率交付实施过程中不能方便查找资料；在交付过...