鸿蒙开发者社区

编者按：sysAK(systemanalysekit)，是龙蜥社区系统运维SIG下面的一个开源项目，聚集阿里百万服务器的多年运维经验，针对不同的运维需求提供了一系列工具，形成统一的产品进行服务。本文总结了实际工作中IO打满、IOutil高问题的处理经验，将它梳理成一套理论分析方法并形成iofsstat工具，集成到了sysAK工具集里。以下将由作者带大家一道领略iofsstat的独特魅力。文李光水：系统运维SIG核心成员、毛文安：系统运维SIG负责人。一、...

近日，龙蜥实验室已上线，并向广大社区用户开放。龙蜥实验室是一个预装了AnolisOS的在线服务器资源服务，支持一键申请、免费试用、秒级体验。龙蜥实验室可以：体验最新版的龙蜥操作系统(AnolisOS)、使用AnolisOS创建一个标准、纯净的虚拟机镜像来快速排查问题、申请免费资源进行测试等，更多功能等你来挖掘。以下为本次体验官吴亮的投稿分享，来看看他是如何玩转龙蜥实验室平台的。作者：wuliangLinux系统爱好者，有多项嵌入式...

3月31日，统信操作系统社区版deepin20.5正式发布！deepin20.5升级Stable内核至5.15.24，修复底层漏洞，进一步提升系统兼容性和安全性，功能层面上积极响应社区用户反馈的需求，开发并集成了大量实用功能，欢迎大家体验！系统更新日志最后，我们郑重感谢为deepin提供测试、文档、翻译和镜像支持的组织与企业，对于系统有任何问题或者建议，欢迎登录深度论坛参与讨论：https:bbs.deepin.org，感谢大家的支持！

引言SharedMemoryCommunicationoverRDMA(SMCR)是一种基于RDMA技术、兼容socket接口的内核网络协议，由IBM提出并在2017年贡献至Linux内核。SMCR能够帮助TCP网络应用程序透明使用RDMA，获得高带宽、低时延的网络通信服务。阿里云云上操作系统AlibabaCloudLinux3以及龙蜥社区开源操作系统Anolis8配合神龙弹性RDMA(eRDMA)首次将SMCR带上云上场景，助力云上应用获得更好的网络性能：《技术揭秘：阿里云发布第四代神龙，SMCR让网络性...

作者阳明来源k8s技术圈（ID：kube100）无论我们是学习Docker还是Kubernetes，写出一份非常优秀的Dockerfile文件就是我们的基本功，也是需要我们必须掌握的技能，下面是关于Docker官方对于Dockerfile最佳实践的一些建议，希望对大家有所帮助。Docker官方关于Dockerfile最佳实践原文链接地址：https:docs.docker.comdevelopdevelopimagesdockerfilebestpracticesDocker可以通过从Dockerfile包含所有命令的文本文件中读取指令自动...

一、引言通过上一篇文章《系列解读SMCR：透明无感提升云上TCP应用网络性能（一）》我们了解到，RDMA相对于TCP具有旁路软件协议栈、卸载网络工作到硬件的特点，能有效增加网络带宽、降低网络时延与CPU负载。而内核网络协议SMCR在利用RDMA技术的同时、又进一步完美兼容了socket接口，能够透明无感的为TCP应用带来网络性能提升。因此，龙蜥社区高性能网络SIG认为SMCR将成为下一代数据中心内核协议的重要组成，对其进行了大量优化，...

Plugsched是Linux内核调度器子系统热升级的SDK，它可以实现在不重启系统、应用的情况下动态替换调度器子系统，毫秒级downtime。Plugsched可以对生产环境中的内核调度特性动态地进行增、删、改，以满足不同场景或应用的需求，且支持回滚。基于plugsched实现的调度器热升级，不修改现有内核代码，就能获得较好的可修改能力，天然支持线上的老内核版本。如果提前在内核调度器代码的关键数据结构中加入Reserve字段，可以额外获得修...

编者按：龙蜥社区硬件兼容性SIG主要做什么？硬件设备与龙蜥操作系统各个发行版的兼容性如何？该如何评估等？带着这些疑问，我们来听作者聊一聊硬件兼容性SIG。本文整理自龙蜥大讲堂技术直播第12期，由龙蜥社区硬件兼容性SIG核心成员、阿里云测试开发专家吴朝峰分享《如何测试硬件设备与龙蜥操作系统的兼容性？》。硬件生态是一个操作系统的重要基石。但是市面上的硬件设备种类众多，针对个人电脑（如果小伙伴们是硬件设备发烧友...

作者阳明来源k8s技术圈（ID：kube100）前面我们给大家讲解了Service的用法，我们可以通过Service生成的ClusterIP(VIP)来访问Pod提供的服务，但是在使用的时候还有一个问题：我们怎么知道某个应用的VIP呢？比如我们有两个应用，一个是api应用，一个是db应用，两个应用都是通过Deployment进行管理的，并且都通过Service暴露出了端口提供服务。api需要连接到db这个应用，我们只知道db应用的名称和db对应的Service的名称，但是并不...

作者阳明来源k8s技术圈（ID：kube100）前面我们实现了在Kubernetes环境中动态生成JenkinsSlave的方法，这节课我们来给大家讲解下如何在Jenkins中来部署一个Kubernetes应用。Pipeline介绍要实现在Jenkins中的构建工作，可以有多种方式，我们这里采用比较常用的Pipeline这种方式。Pipeline，简单来说，就是一套运行在Jenkins上的工作流框架，将原来独立运行于单个或者多个节点的任务连接起来，实现单个任务难以完成的复杂流程编排...

龙蜥社区坚持开放合作、持续打造软硬件生态认证体系。您可以在龙蜥操作系统（AnolisOS）上安心使用已完成验证的应用。近期龙蜥社区与南大通用GBase完成产品兼容互认证，验证结果显示产品功能正常。本文以此为例，介绍如何快速完成验证。以下是南大通用Gbase8a兼容性验证的具体步骤。准备工作1、版本信息Anolis7.7ANCK64位GBase8aNoLicenseFree8.6.2build43R7redhat7.3x8664(注意：注意：该二进制版本是从南大通用官网下载的基于...

作者阳明来源k8s技术圈（ID：kube100）我们在使用Kubernetes过程中，偶尔会遇到如下所示的一段配置：securityContext:capabilities:drop:ALLadd:NETBINDSERVICE实际上这是配置对应的容器的Capabilities，在我们使用dockerrun的时候可以通过capadd和capdrop命令来给容器添加LinuxCapabilities。对于大部分同学可能又要疑问LinuxCapabilities是什么呢？LinuxCapabilities要了解LinuxCapabilities，这就得从Linux的权限控制发展来...

作者阳明来源k8s技术圈（ID：kube100）Prometheus作为现在最火的云原生监控工具，它的优秀表现是毋庸置疑的。但是在我们使用过程中，随着时间的推移，存储在Prometheus中的监控指标数据越来越多，查询的频率也在不断的增加，当我们用Grafana添加更多的Dashboard的时候，可能慢慢地会体验到Grafana已经无法按时渲染图表，并且偶尔还会出现超时的情况，特别是当我们在长时间汇总大量的指标数据的时候，Prometheus查询超时的情况可...

作者阳明来源k8s技术圈（ID：kube100）近来由于冠状病毒疫情的扩散，很多公司不得不开始了远程办公的模式，远程办公最大的成本自然是沟通成本了，对于我们开发人员来说最重要的自然也是有一个顺手的IDE工具，现在在云端作业的工具也在逐渐增长，比如最近比较流行的设计应用Figma，就完全是云端操作的方式，大有要取代Sketch的趋势，对于开发工具来说云端IDE也逐渐受到大家重视，特别是对于远程办公的团队，CloudIDE允许开发团队...

编者按：一直持续存在内核内存调测领域两大行业难题:"内存被改"和"内存泄漏"何解？本文整理自龙蜥大讲堂第13期，有效地解决这两大难题都需要什么方案？快来看作者的详细介绍吧！一、背景一直以来，内核内存调测领域一直持续存在着两大行业难题:"内存被改"和"内存泄漏"。内存问题行踪诡异、飘忽不定，在Linux内核的调测问题中，是最让开发者头疼的bug之一，因为内存问题往往发生故障的现场已经是第N现场了，尤其是在生产环境上出...

作者阳明来源k8s技术圈（ID：kube100）前段时间阿里云和微软云联合发布了OpenApplicationModel（OAM），简单来说就是利用一个规范对应用程序进行建模以区分开发和运维人员的职责。开发人员负责描述微服务或组件的功能，以及如何配置它；运维负责配置其中一个或多个微服务的运行时环境；基础设施工程师负责建立和维护应用程序运行的基础设施。其中Rudr是针对Kubernetes上面的OAM的参考实现。Rudr的应用程序有三个元素：Component...

编者按：SIMD是CPU硬件中一类实现数据并行的扩展指令，它的使用可以大幅提升包括一般应用程序在内的软件性能，但在实际使用中也存在着一些限制。安谋科技（ArmChina）资深软件工程师、OpenJDK社区Committer、龙蜥社区Java语言与虚拟机SIG成员李鹏飞从Java应用程序使用SIMD指令集的现状、Arm架构的下一代SIMD指令集SVE及其特性以及Arm在OpenJDK社区为支持SVE所作的相关工作等方面解读《如何利用硬件SIMD指令提升Java程序的性能》...

作者阳明来源k8s技术圈（ID：kube100）前面的课程中我们学习了持久化数据存储在Kubernetes中的使用方法，其实接下来按照我们的课程进度来说应该是讲解服务发现这一部分的内容的，但是最近有很多同学要求我先讲解下CICD这块的内容，所以我们先把这块内容提前来讲解了。提到基于Kubernete的CICD，可以使用的工具有很多，比如Jenkins、GitlabCI已经新兴的drone之类的，我们这里会使用大家最为熟悉的Jenins来做CICD的工具。安装听我...

作者阳明来源k8s技术圈（ID：kube100）软件世界的发展比以往任何时候都快，为了保持竞争力需要尽快推出新的软件版本，而又不影响在线的用户。许多企业已将工作负载迁移到了Kubernetes集群，Kubernetes集群本身就考虑到了一些生产环境的实践，但是要让Kubernetes实现真正的零停机不中断或丢失请求，我们还需要做一些额外的操作才行。滚动更新默认情况下，Kubernetes的Deployment是具有滚动更新的策略来进行Pod更新的，该策略可以...

4月13日，在工业和信息化部网络安全产业发展中心（工业和信息化部信息中心）的指导下，由统信软件技术有限公司、工业和信息化部网络安全技术与产业发展重点实验室主办，安恒信息、北信源、绿盟科技、360、天融信、亚信安全、安天、奇安信、启明星辰、瑞星、知道创宇、通明湖信息城协办的“UOS主动安全防护计划（UAPP）发布会”在北京举行，数万名信创及网络安全从业者齐聚云端，共同见证了这次发布活动。来自网安领域合作伙伴的...