鸿蒙开发者社区

统信专用设备操作系统匠心打造全新而来今日，统信操作系统家族的重要一员：统信专用设备操作系统V20正式发布！统信专用设备操作系统V20（UnionTechOSdeviceV20）是专为自助服务设备、网安设备、军工武器装备等有固定用途的专用设备量身定制，为金融、医疗、政府、网安、军工等行业提供高度精简、灵活定制、高稳定高安全的操作系统。统信专用设备操作系统V20去除了不必要的GUI应用程序以及部分系统组件，提供了GUI和CLI两个精简...

最近这几天CVE20214034漏洞爆出来以后，大家都在紧急修复，验证、补丁、测试、上线、通知用户，过年之前的这段时间不免又忙碌了一阵。现在补丁已经上线，而且被用户接收验证了，我们的心里当然是放下了一块石头，终于有时间在统信UOS上就这个漏洞做一些更细致的研究和确认了。统信安全应急响应中心第一时间发布了漏洞修复方案本次漏洞利用的是polkit里的pkexec程序，而polkit是桌面环境里广泛使用的DBus进程间通讯机制所依赖的...

作者阳明来源k8s技术圈（ID：kube100）前面我们课程中的集群是单master的集群，对于生产环境风险太大了，非常有必要做一个高可用的集群，这里的高可用主要是针对控制面板来说的，比如kubeapiserver、etcd、kubecontrollermanager、kubescheduler这几个组件，其中kubecontrollermanager于kubescheduler组件是Kubernetes集群自己去实现的高可用，当有多个组件存在的时候，会自动选择一个作为Leader提供服务，所以不需要我们手动去...

作者WangKai来源k8s技术圈（ID：kube100）DockerCli供用户使用的命令行工具，负责请求dockerAPI与dockerd交互，使得用户可以便捷友好的操作docker。Dockerd监听DockerAPI请求，通过containerd管理container生命周期。dockerd通过unix、tcp、fd三种类型方式来接收API请求。默认的unixsocket创建在varrundocker.sock，启动dockerd需要root权限或者dockergroup权限。dockerd在启动的时候会拉起containerd，并与containerd保持通信...

2021年10月，浙江移动携手统信软件、龙芯中科、亚信等合作伙伴，成功将生产环境的客户中心应用、客户中心湖州地市数据库平稳迁移至“龙芯3C5000L+统信UOS操作系统”架构服务器。本次迁移工作是国内首次完成自主指令系统架构“LoongArch芯片+统信操作系统”的服务器在核心系统应用+数据库的投产。在今年9月份，浙江移动已完成“龙芯3A5000+统信UOS操作系统”终端在湖州红旗路营业厅的投产，至此浙江移动完成了国内首次“龙芯5000...

作者阳明来源k8s技术圈（ID：kube100）前面文章和课程中我们都是使用的Kubeadm搭建的Kubernetes集群，但是版本比较低了（1.10.0版本），近期有不少反馈让更新下版本，本文将通过Kubeadm来搭建最新版本的Kubernetes1.15.3集群，其实和以前搭建的方式方法基本一致，我们这里准备使用calico网络插件以及ipvs模式的kubeproxy。环境准备3个节点，都是Centos7.6系统，内核版本：3.10.0957.12.2.el7.x8664，在每个节点上添加hosts信息...

作者阳明来源k8s技术圈（ID：kube100）Kubernetes服务APIs(ServiceAPIs)是由SIGNETWORK社区管理的开源项目，项目地址：https:github.comkubernetessigsserviceapis。该项目的目标是在Kubernetes生态系统中发展服务网络API，服务API提供了暴露Kubernetes应用的接口Services、Ingress等。服务API的目标是什么服务API是通过提供可表达的、可扩展的、面向角色的接口来改善服务网络，这些接口由许多厂商实现，并得到了广泛的行业支持...

作者阳明来源k8s技术圈（ID：kube100）如果你经常使用Kubernetes，那么你肯定就有定制资源清单文件的需求，但是貌似现在大家都比较喜欢使用Helm，Helm很好用，但也有很多缺点，比如需要一个tiller服务端，需要超高的权限，最重要的是如果你要想自己做一个HelmChart包的话，则不是那么容易的，需要你了解一些gotemplate的相关知识，它抛弃了我们在Docker和Kubernetes上面学到的一些知识点，今天我们将为大家介绍另外一种名为Kust...

作者阳明来源k8s技术圈（ID：kube100）KubeSphere是在Kubernetes之上构建的企业级分布式多租户容器管理平台，提供简单易用的操作界面以及向导式操作方式，在降低用户使用容器调度平台学习成本的同时，极大减轻开发、测试、运维的日常工作的复杂度，旨在解决Kubernetes本身存在的存储、网络、安全和易用性等痛点。除此之外，平台已经整合并优化了多个适用于容器场景的功能模块，以完整的解决方案帮助企业轻松应对敏捷开发与自动...

作者阳明来源k8s技术圈（ID：kube100）本文是Drone系列文章的第三篇，在第一篇文章中我们介绍了如何在Kubernetes集群中使用Helm来快速安装Drone，并且用certmanager给Drone应用做了自动化HTTPS，在第二篇文章中我们介绍了如何在Drone中使用Pipeline来自动化构建Docker镜像。本文我们将创建一个HelmChart包，然后使用DronePipeline来进行自动部署或更新应用到Kubernetes集群中。如果对Helm如何部署应用还不熟悉的，同样的，可以...

作者阳明来源k8s技术圈（ID：kube100）本文是Drone系列文章的第二篇，在第一篇文章中我们介绍了如何在Kubernetes集群中使用Helm来快速安装Drone，并且用certmanager给Drone应用做了自动化HTTPS。本文我们将创建一个简单的Golang应用，通过Drone的Pipeline来自动化构建Docker镜像。Go项目我们这里使用Go语言中流行的web框架gin创建一个简单的web服务，在GitHub上创建一个名为dronek8sdemo的代码仓库，Clone到本地，添加名为main....

作者阳明来源k8s技术圈（ID：kube100）我们知道CICD是devops中最重要的环节，特别是对于现在的云原生应用，CICD更是不可或缺的部分，对于CICD工具有很多优秀的开源工具，比如前面我们介绍的Jenkins以及gitlabci都是非常流行常用的CICD工具，但是这两个工具整体使用来说有点陈旧和笨重，本文将为大家介绍一个比较热门的轻量级CICD开源工具：Drone，介绍如何将Drone和Kubernetes进行结合使用。本篇文章是Drone系列文章中的第一篇...

作者阳明来源k8s技术圈（ID：kube100）我们知道可以通过RBAC为操作kubectl的用户或组来进行权限控制，但是我们往往是通过kubernetes集群的超级管理员手动为这些用户进行分配的，并没有一个开箱即用的kubectl身份验证工具。现在参加kubernetes进阶课程的学生比较多，其中可能有一部分学生暂时还没有一套可用的集群环境，那么我们就可以为这部分学生授权访问我们的集群，但是如果这么多学生都手动去给他们创建身份认证必然非常麻...

作者阳明来源k8s技术圈（ID：kube100）在Kubernetes的监控方案中我们经常会使用到一个PromethuesOperator的项目，该项目可以让我们更加方便的去使用Prometheus，而不需要直接去使用最原始的一些资源对象，比如Pod、Deployment，随着PrometheusOperator项目的成功，CoreOS公司开源了一个比较厉害的工具：OperatorFramework，该工具可以让开发人员更加容易的开发Operator应用。在本篇文章中我们会为大家介绍一个简单示例来演示如...

作者阳明来源k8s技术圈（ID：kube100）由于Kubernetes进阶课程中的集群版本是v1.10.0，这个版本相对有点旧了，最新版本都已经v1.14.x了，为了尽量保证课程内容的新鲜度，我们需要将集群版本更新。我们的集群是使用的kubeadm搭建的，我们知道使用kubeadm搭建的集群来更新是非常方便的，但是由于我们这里版本跨度太大，不能直接从1.10.x更新到1.14.x，kubeadm的更新是不支持跨多个主版本的，所以我们现在是1.10，只能更新到1.11版...

作者阳明来源k8s技术圈（ID：kube100）Pipeline第一个阶段：单元测试，我们可以在这个阶段是运行一些单元测试或者静态代码分析的脚本，我们这里直接忽略。第二个阶段：代码编译打包，我们可以看到我们是在一个maven的容器中来执行的，所以我们只需要在该容器中获取到代码，然后在代码目录下面执行maven打包命令即可，如下所示：stage('代码编译打包'){try{container('maven'){echo"2.代码编译打包阶段"sh"mvncleanpackageDmaven...

作者阳明来源k8s技术圈（ID：kube100）网络可以说是Kubernetes部署和使用过程中最容易出问题的了，最主要的是对网络技术非常熟悉的人员相对较少，和Kubernetes结合后能搞透彻网络这块的就更加稀少了，导致我们在部署使用过程中经常遇到一些网络问题。本文将重点关注网络，列出我们遇到的一些问题，包括解决和发现问题的简单方法。流量转发和桥接Kubernetes支持各种网络插件，每个插件出现问题的方式都不尽相同。Kubernetes的核...

Java语言的垃圾回收机制（即GC）是提高Java代码开发效率的利器，然而GC引发的暂停往往严重影响Java业务的响应时间。Java11引入了毫秒级暂停的ZGC（TheZGarbageCollector），给Java业务响应时间的优化带来福音，成为众多业务从Java8切换到Java11的理由之一。阿里巴巴维护的AlibabaDragonwell11是一款免费且生产就绪的OpenJDK11发行版，提供了性能增强和安全修复的长期支持。早在第一版发布时，Dragonwell11应阿里内部业务和云上...

近日，由OpenAnolis龙蜥操作系统开源社区发布的龙蜥操作系统（AnolisOS8.2）正式登陆阿里云公共云，现已在全域上线。AnolisOS作为100%兼容RHELCentOSLinux的社区发行版，能够完美延续CentOSLinux停服后的操作系统服务，为企业上云提供可靠的操作系统选择。注：RHCK表示默认搭载是与RHELCentOSLinux100%兼容的4.18内核AnolisOS采用Linuxkernel4.18(简称RHCK)、gcc8.3、glibc2.28保证了与RHELCentOS100%兼容，同时支持由OpenAnoli...

作者阳明来源k8s技术圈（ID：kube100）有时候我们需要在Kubernetes中暴露一些没有任何安全验证机制的服务，比如没有安装xpack的Kibana，没有开启登录认证的Jenkins服务之类的，我们也想通过域名来进行访问，比较域名比较方便，更主要的是对于Kubernetes里面的服务，通过Ingress暴露一个服务太方便了，而且还可以通过certmanager来自动的完成HTTPS化。所以就非常有必要对这些服务进行一些安全验证了。BasicAuth认证我们在前面升...