鸿蒙开发者社区

使用Prometheus对GitLabRunner监控1.1配置GitLabRunner监控1.2配置GitLabCI流水线监控本文主要阐述如何配置GitLabRunner和GitLabCICD流水线的数据采集与监控。1.1配置GitLabRunner监控GitLabRunner本地具有Prometheus指标，可以访问嵌入式HTTP服务器，通过​​metrics​​路径公开。该服务器（如果已启用）可以被Prometheus监视系统抓取，或通过任何其他HTTP客户端进行访问。公开的信息包括：Runner业务逻辑指标（例如，当前正...

[「龙蜥社区“走进系列”MeetUp」](https:mp.weixin.qq.commpappmsgalbumbizMzg4MTMyMTUwMQ&actiongetalbum&albumid2435648833310294017&scene126wechatredirect)是由龙蜥社区与生态合作伙伴联合主办的系列月度活动，每期走进一家企业，聚焦龙蜥社区和合作伙伴的技术、产品和创新动态，展示硬核技术，共建繁荣生态。《“芯”有灵“蜥”融合·创新》是走进系列的第5期，本期龙蜥二度走进Intel为大家带来“融合+创新”的全面展示...

CloudKernelSIG（SpecialInterestGroup）：支撑龙蜥内核版本的研发、发布和服务，提供生产可用的高性价比内核产品。01SIG整体进展1.1、ANCK发布5.10014.1小版本。1.2、ANCK发布4.19027.3小版本。1.3、ANCK发布4.19027.4小版本。02项目具体进展2.1ANCK发布5.10014.1小版本版本更新至5.10.13414.1。重要CVE修复。重要CVE列表CVE20231380(PR1636)CVE202328466(PR1631)CVE202326545(PR1632)CVE20231075(PR1630)CVE202247929(PR1101)...

背景Ceph社区最近冻结了即将发布的CephReef版本，今天我们研究一下Reef在10个节点、60个NVMe驱动器集群上的RGW性能。我们部署了20个RGW实例和200个hsbenchS3客户端来在512个bucket中执行高度并行的工作负载。在多次的测试中，我们发现Reef通常比Quincy快15%。在3X复制时，4MBGET的速度大约为53GBs，4MBPUT的速度为18.6GBs。这两种情况下我们都达到了网络的瓶颈。Reef在3X复制时也实现了大约312K4KBGETs和178K4KBPUTs。在大对象...

背景Ceph社区最近冻结了即将发布的CephReef版本，今天我们研究一下CephReef版本在10个节点、60个NVMe磁盘的集群上的RBD性能。在确保硬件没有问题（NVMe固件更新）后，Reef能够保证约71GBs的性能读取和25GBs的性能写入（75GBs复制速度）。对于小型随机IO，Reef提供了大约4.4M随机读取IOPS和800K随机写入IOPS（2.4M复制速度）。对于小型4K顺序同步写入，Reef实现了低于0.5毫秒的平均延迟、低于0.5毫秒的99%延迟和低于0.8毫秒的99....

实现更快的启动和更小的内存占用，以在Kubernetes上运行serverless功能。由于运行数千个应用程序pod的费用以及使用更少的工作节点和其他资源来节省成本，在Kubernetes中更快的启动和更小的内存占用总是很重要的。在Kubernetes上的容器化微服务上，内存比吞吐量更重要，因为：l由于永久性（与CPU周期不同），它更昂贵。l微服务成倍增加开销成本。l一个单体应用变成N个微服务（例如，20个微服务≈20GB）这会显着影响serverless功...

使用AmazonEKS（ElasticKubernetesService）集群，以便能够轻松管理、部署和扩展应用程序容器。EKS提供了一个高度可扩展、弹性、安全和稳定的Kubernetes控制平面，并自动处理集群的部署、升级和维护。使用EKS集群可以让开发团队专注于构建应用程序，而无需管理底层基础架构的细节。网络配置01创建VPC虚拟私有云(VPC)是仅适用于您的Amazon账户的虚拟网络。它在逻辑上与Amazon云中的其他虚拟网络隔绝。您可以在VPC内启动您的Amazo...

创建集群服务角色03创建密钥对在AMI控制面板的左侧菜单栏中找到“密钥对”，在密钥对控制面板中，点击“创建密钥对”按钮。创建密钥对所需配置信息如下表所示：名称密钥对类型私钥文件格式AWSLIVESecretKeyRSA.pem在密钥对配置中填写“名称”、“密钥对类型”、“私钥文件格式”，具体信息请见上表。填写完成后点击“创建密钥对”，完成密钥对的创建。导出该密钥对，用于远程连接。04创建集群点击https:cnnorthwest1.console.am...

尽管Kubernetes是当今使用最广泛的开源容器编排平台，但它没有创建和管理用户的手段，至少没有本地方式。然而，这并不是一个缺点，因为它可以对接多种认证服务。也正因此，Dex已成为Kubernetes可用的最佳身份验证解决方案之一。在本文中，您将了解有关DexforKubernetes的更多信息。我们将探讨它可以解决的一些问题，通过使用第三方身份提供者进行设置的高级概述，并考虑Dex未涵盖的一些仍需要解决的问题。什么是Dex？Dex是CoreO...

接下来的一些列文章会为大家介绍日常工作中常用的NoSQL产品MongoDB。主要涉及到：MongoDB的安装及基本使用MongoDB文档查询MongoDB复制集MongoDB分片集群的介绍及搭建MongoDB安全加密MongoDB诊断我们会用六篇文章近五万字来阐述MongoDB运维相关的日常实战事宜。您当前看到的是系列文章的第六篇：《MongoDB诊断》。随着MongoDB的不断运行且数据量日益增多，就会不免产生一些问题。当问题出现时，该怎么办呢？我们会从以下几个方面...

接下来的一些列文章会为大家介绍日常工作中常用的NoSQL产品MongoDB。主要涉及到：MongoDB的安装及基本使用MongoDB文档查询MongoDB复制集MongoDB分片集群的介绍及搭建MongoDB安全加密MongoDB诊断MongoDBChangeStream备份及恢复MongoDB其他我们会用八篇文章近五万字来阐述MongoDB运维相关的日常实战事宜。您当前看到的是系列文章的第五篇：《MongoDB安全加密》。网络及配置加固为了减少整个MongoDB系统的风险，请确保只有受信任的...

本篇文章，主要介绍Pulumi是什么以及它的相关原理，并且使用它搭建一个Nacos和SpringBoot的环境！一、Pulumi诞生诞生原因Pulumi是一个架构即代码的开源产品，使用它即可在任何提供SDK或者API的云商平台，部署和使用容器、服务器以及基础架构等云资源。它提供了多种主流的编程语言，让使用者可以通过自己最熟悉的编程语言，编写代码去控制云平台上面的各种云资源。而不是让初学者去学习那些繁琐难记的标签语言，降低了其入门的难...

编者按：本文整理自小米集团高级工程师谭槊在《蓝鲸XDeepFlow可观测性Meetup》中的分享实录，详细阐述了将DeepFlow融入小米现有的可观测体系中的一线落地经验，用DeepFlow零插桩、全覆盖的能力解决了现有痛点，还解决了传统主机下cBPF如何关联流与进程、LVSNAT造成的服务拓扑断链等难题，并展望了与DeepFlow合作共建的未来，构建小米全新的可观测体系新阶段。​大家好，我是来自小米的谭槊，今天非常高兴来参加DeepFlowX蓝鲸的...

大家好，我是君哥！最近面试了很多候选人，感触很多，给大家分享一下。今年我们团队在西安的招聘名额比较多，我作为团队的招聘组长，筛选了一波又一波的候选人。西安是一个有实力的城市，名校云集，985211院校很多，包括西安交大、长安大学、西北工业大学、西安电子科技大学、西北大学、西北农林科技大学。多数候选人也是出自这些名校。但是跟北京、上海、杭州这些互联网氛围浓厚的城市相比，西安的互联网氛围还是逊色一些。从...

大家好，我是君哥。今天来聊一聊RocketMQ5.0中的Proxy。RocketMQ5.0为了更好地拥抱云原生，引入了无状态的Proxy模块，新的架构图如下：引入Proxy模块后，Proxy承担了协议适配、权限管理、消息管理等计算功能，Broker则更加专注于存储。这样存储和计算相分离，在云原生环境下可以更好地进行资源调度。1.Proxy介绍RocketMQ5.0把客户端的部分功能下沉到Proxy，Proxy承接了之前客户端的计算能力，客户端变得更加轻量级。1.1NameServ...

大家好，我是君哥。大家都知道，RocketMQ消费模式有PULL模式和PUSH模式，不过本质上都是PULL模式，而在实际使用时，一般使用PUSH模式。不过，RocketMQ的PUSH模式有明显的不足，主要体现在以下几个方面：消息积压了，增加消费者不一定能解决。PUSH模式如下图：上面的图中，消费组中的消费者每个消费者消费两个MessageQueue，这种情况下，增加消费者是可以提高消费能力的。但是下面这张图，每个消费者消费一个MessageQueue，因为...

前言本文介绍阿里云与中国区AzureIPSec互连的一些前期准备工作、如何配置以及注意事项等内容。准备工作账号权限准备如果您没有阿里云和azure的主账号，可以使用RAM用户登录；在阿里云这边，需要确保有VPN网关的配置权限，最好有CEN、VPC的配置或查看权限；在Azure这边，可以将账号角色设置为网络管理员。阿里云和Azure需要互通的网段例如阿里云侧为10.1.0.016，Azure为172.16.0.016阿里云建立IPSecVPN的方式可以使用VPN网关，或...

大家好，我是君哥。今天来分享RocketMQ的定时任务。通过这些定时任务，能让我们更加理解RocketMQ的消息处理机制和设计理念。从RocketMQ4.9.4的源代码上看，RocketMQ的定时任务有很多，今天主要讲解一些核心的定时任务。1架构回顾首先再来回顾一下RocketMQ的架构图：NameServer集群部署，但是节点之间并不会同步数据，因为每个节点都会保存完整的数据。因此单个节点挂掉，并不会对集群产生影响。Broker可以采用主从集群部署，实...

大家好，我是君哥。今天来聊一聊RocketMQ的灰度方案。灰度发布是指在黑与白之间，平滑过渡的一种发布方式。在大流量的系统中，如果一次升级改造范围比较大，或者影响内容不太确定，一般会采用切量的方式进行升级，这样可以减少生产变更带来的影响。如上图，对ServiceA这个服务进行升级，采用灰度发布，先升级Server5，一周后如果没有问题，升级Server4和Server3，再运行一周没有问题，把剩下两个节点都升级。上面的案例是一个RP...

大家好，我是君哥。今天来分享RocketMQ中一个非常重要又不太好理解的知识点ProcessQueue。一句话概括，ProcessQueue就是MessageQueue的消费快照。看下面这张图：1ProcessQueue构建RocketMQ客户端启动时，会开启一个rebalance线程，代码如下:MQClientInstance.javapublicvoidstart()throwsMQClientException{synchronized(this){switch(this.serviceState){caseCREATEJUST:...Startrebalanceservicethis.rebalanceService.start(...