鸿蒙开发者社区

4月13日，在工业和信息化部网络安全产业发展中心（工业和信息化部信息中心）的指导下，由统信软件技术有限公司、工业和信息化部网络安全技术与产业发展重点实验室主办，安恒信息、北信源、绿盟科技、360、天融信、亚信安全、安天、奇安信、启明星辰、瑞星、知道创宇、通明湖信息城协办的“UOS主动安全防护计划（UAPP）发布会”在北京举行，数万名信创及网络安全从业者齐聚云端，共同见证了这次发布活动。来自网安领域合作伙伴的...

作者阳明来源k8s技术圈（ID：kube100）前面的课程中我们学习了PV和PVC的使用方法，但是前面的PV都是静态的，什么意思就是我要使用的一个PVC的话就必须手动去创建一个PV，我们也说过这种方式在很大程度上并不能满足我们的需求，比如我们有一个应用需要对存储的并发度要求比较高，而另外一个应用对读写速度又要求比较高，特别是对于StatefulSet类型的应用简单的来使用静态的PV就很不合适了，这种情况下我们就需要用到动态PV，也就...

从确定合作到完美上架，统信应用商店团队与博思云创团队，经过连续7个日夜奋战，超高效地推出统信UOS版的Pixso，于2022年4月13日，在统信应用商店首发，统信UOS用户可以在应用商店一键安装，原生体验。这是中国新生代数字化协同设计平台Pixso在中国自研操作系统的首次发布，为统信应用商店的设计类软件生态再添生力军，给用户提供了更多的选择。Pixso打磨产品已久，已经达到商用级别。目前Pixso全面支持Figma、Sketch、AdobeXD...

作者阳明来源k8s技术圈（ID：kube100）在Kubernetes中通过Ingress来暴露服务到集群外部，这个已经是一个很普遍的方式了，而真正扮演请求转发的角色是背后的IngressController，比如我们经常使用的traefik、ingressnginx等就是一个IngressController。本文我们将通过golang来实现一个简单的自定义的IngressController，可以加深我们对Ingress的理解。概述我们在Kubernetes集群上往往会运行很多无状态的Web应用，一般来说这些应用...

作者阳明来源k8s技术圈（ID：kube100）前面我们学习了很多关于Prometheus的内容，也学习了HPA对象的使用，但是一直没有对自定义指标来对应用进行扩缩容做过讲解，本篇文章我们就来了解下如何通过自定义指标来做应用的动态伸缩功能。环境准备1.10.0+版本的Kubernetes集群可以访问集群的节点上安装Helm和Kubectl工具在集群中初始化了HelmClone项目本文使用到的相关代码都统一放置到了GitHub上，Clone代码到本地：$gitclonehttps:g...

作者阳明来源k8s技术圈（ID：kube100）我们经常有在外网访问本地服务的需求，特别是在开发调试阶段，比如做微信登录或者微信支付的时候就需要使用外网正式的域名，然而我们很多时候都是在本地进行开发，我们不可能频繁的部署到外网环境去进行测试，因为这样效率太低了，这是我们开发会经常面临的一个问题。对于这个问题有很多常用的内网穿透方案，今天我们来为大家介绍的是一个名为inlets的工具，该工具是Go语言编写的，之前发...

作者阳明来源k8s技术圈（ID：kube100）默认情况下，Kubernetes允许创建一个有特权容器的Pod，这些容器很可能会危机系统安全，而Pod安全策略（PSP）则通过确保请求者有权限按配置来创建Pod，从而来保护集群免受特权Pod的影响。PodSecurityPolicy是KubernetesAPI对象，你可以在不对Kubernetes进行任何修改的情况下创建它们，但是，默认情况下不会强制执行我们创建的一些策略，我们需要一个准入控制器、kubecontrollermanager配置...

作者阳明来源k8s技术圈（ID：kube100）前面我们和大家一起学习了一些基本的资源对象的使用方法，前面我们也和大家讲到了有状态的应用和对数据有持久化的应用，我们有通过hostPath或者emptyDir的方式来持久化我们的数据，但是显然我们还需要更加可靠的存储来保存应用的持久化数据，这样容器在重建后，依然可以使用之前的数据。但是显然存储资源和CPU资源以及内存资源有很大不同，为了屏蔽底层的技术实现细节，让用户更加方便的使...

作者阳明来源k8s技术圈（ID：kube100）Argo是Applatix推出的一个开源项目，为Kubernetes提供containernative（工作流中的每个步骤是通过容器实现）工作流程。Argo可以让用户用一个类似于传统的YAML文件定义的DSL来运行多个步骤的Pipeline。该框架提供了复杂的循环、条件判断、依赖管理等功能，这有助于提高部署应用程序的灵活性以及配置和依赖的灵活性。使用Argo，用户可以定义复杂的依赖关系，以编程方式构建复杂的工作流、制...

安恒信息作为新时代网络信息安全产品和服务的提供商，是统信软件重要的合作伙伴，也是首批加入UAPP的安全厂商。统信软件与安恒信息发挥自身技术、产品和方案的综合优势，凭借对行业的深度理解和研究，携手推出包含天池云安全联合解决方案、明御综合日志审计分析联合解决方案、互联网出口安全检测联合解决方案、勒索病毒防御联合解决方案等在内的统信安恒安全部署联合解决方案，不断满足用户的需求，助力网络安全行业发展。安恒...

作者阳明来源k8s技术圈（ID：kube100）kubeadm是Kubernetes官方提供的用于快速安装Kubernetes集群的工具，通过将集群的各个组件进行容器化安装管理，通过kubeadm的方式安装集群比二进制的方式安装要方便不少，但是目录kubeadm还处于beta状态，还不能用于生产环境，[UsingkubeadmtoCreateaCluster]文档中已经说明kubeadm将会很快能够用于生产环境了。所以现在来了解下kubeadm的使用方式的话还是很有必要的，对于现阶段想要用于生...

近期，统信软件和天融信联合推出「终端安全可信防护&态势分析与安全运营」系列解决方案，可满足不同行业客户多层次、全方位的安全需求。天融信是首批加入UAPP的安全厂商网络空间已成为国家继陆、海、空、天四个疆域之后的第五个疆域，与其他疆域一样，保障网络空间安全就是保障国家安全。从国家政策层面上来看，我国对网络安全事业发展的重视达到了前所未有的高度。“患生于所忽，祸起于细微”，越是步入发展快车道，越要筑牢安...

作者阳明来源k8s技术圈（ID：kube100）在我们开发kubernetes应用的过程中，一般情况下是我们在本地开发调试测试完成以后，再通过CICD的方式部署到kubernetes的集群中，这个过程首先是非常繁琐的，而且效率非常低下，因为你想验证你的每次代码修改，就得提交代码重新走一遍CICD的流程，我们知道编译打包成镜像这些过程就是很耗时的，即使我们在自己本地搭建一套开发kubernetes集群，也同样的效率很低。在实践中，若不在本地运行...

作者阳明来源k8s技术圈（ID：kube100）一般情况下我们部署的POD是通过集群自动调度选择某个节点的，默认情况下调度器考虑的是资源足够，并且负载尽量平均，但是有的时候我们需要能够更加细粒度的去控制POD的调度，比如我们内部的一些服务gitlab之类的也是跑在Kubernetes集群上的，我们就不希望对外的一些服务和内部的服务跑在同一个节点上了，害怕内部服务对外部的服务产生影响;有的时候呢我们两个服务直接交流比较频繁，又希望...

伴随着数字经济时代的到来，无处不在的数字化应用场景产生了海量的数据资源，数据也成为数字经济时代的关键生成要素之一。大数据正在重塑传统产业结构和形态，催生众多新产业、新业态、新模式，推动数字经济迅速发展。为进一步推动大数据智能化平台建设，近日，统信软件与美亚柏科完成多项兼容性测试，共同夯实数据安全底座。美亚柏科自主研发的乾坤大数据操作系统（QKOS）以“云计算”、“大数据”技术为基础，是应用于大数据...

作者阳明来源k8s技术圈（ID：kube100）前面在k8s技术圈微信群里面有朋友问到如何在容器中获取POD的基本信息，其实kubernetes原生就提供了支持的，那就是DownwardAPI。介绍DownwardAPI提供了两种方式用于将POD的信息注入到容器内部：环境变量：用于单个变量，可以将POD信息和容器信息直接注入容器内部。Volume挂载：将POD信息生成为文件，直接挂载到容器内部中去。环境变量的方式我们通过DownwardAPI来将POD的IP、名称以及所对应...

作者阳明来源k8s技术圈（ID：kube100）我们经常都需要为我们的应用程序配置一些特殊的数据，比如密钥、Token、数据库连接地址或者其他私密的信息。你的应用可能会使用一些特定的配置文件进行配置，比如settings.py文件，或者我们可以在应用的业务逻辑中读取环境变量或者某些标志来处理配置信息。当然你可以直接将这些应用配置信息直接硬编码到你的应用程序中去，对于一个小型的应用，这或许是可以接受的，但是，对于一个相对较...

自主操作系统是数字经济发展的底座根基，对下承接硬件，对上承载软件，在整个信息产业中处于关键核心位置，其生态建设至关重要。开发者作为生态系统中重要组成部分，承载着大量的生态开发和适配工作，是操作系统创新生态发展的重要推动力。为推动更多技术极客和开发者们加入生态建设，共建、共享、共赢统信操作系统创新生态，【统信UOS开发者平台】正式上线！统信UOS开发者平台是统信软件面向个人开发者、企业开发者、企业用户...

作者阳明来源k8s技术圈（ID：kube100）Docker的口号是Build,Ship,andRunAnyApp,Anywhere，在我们使用Docker的大部分时候，的确能感觉到其优越性，但是往往在我们Build一个应用的时候，是将我们的源代码也构建进去的，这对于类似于golang这样的编译型语言肯定是不行的，因为实际运行的时候我只需要把最终构建的二进制包给你就行，把源码也一起打包在镜像中，需要承担很多风险，即使是脚本语言，在构建的时候也可能需要使用到一些...