鸿蒙开发者社区

6月5日在“国产数据库硬核技术沙龙TDSQLA技术揭秘”系列分享中，5位腾讯云技术大咖分别从整体技术架构、列式存储及相关执行优化、集群数据交互总线、Fragment执行框架查询分片策略子查询框架以及向量化执行引擎等多个方面对TDSQLA进行了深入解读。其中腾讯云数据库高级工程师陈再妮，对于“TDSQLA海量数据交互之道及企业级数据库能力”，进行议题分享。没有观看直播的小伙伴，可不要错过本次分享内容的文字实录。以下内容为现场...

作者阳明来源k8s技术圈（ID：kube100）前文我们介绍了通过LonghornUI可以对卷进行快照、备份恢复等功能，此外我们还可以通过Kubernetes来实现对卷的管理，比如可以在集群上通过CSI来实现快照、备份恢复、克隆、扩容等功能支持。CSI卷快照Kubernetes从1.12版本开始引入了存储卷快照功能，在1.17版本进入Beta版本，和PV、PVC两个资源对象类似，Kubernetes提供了VolumeSnapshotContent、VolumeSnapshot、VolumeSnapshotClass三个资...

作者Jeyrce.Lu来源k8s技术圈（ID：kube100）众所周知，Go语言中打包命令是gobuild。在项目中，你可以单独使用gobuild命令对项目进行编译打包，也可以根据自己的需要，在该命令后加各种参数。prometheus官方为了统一项目(包括prometheus、alertmanager和各种官方的exporter)的编译和打包，开发了promu工具。官方对promu工具的介绍：promuistheutilitytoolforbuildingandreleasingPrometheusprojectspromu是一个构建和发行Prometh...

作者阳明来源k8s技术圈（ID：kube100）昨天在Prometheus课程辅导群里面有同学提到一个问题，是关于Prometheus监控Job任务误报的问题(已经同步到社区网站)，大概的意思就CronJob控制的Job，前面执行失败了会触发报警，后面生成的新的Job可以正常执行后，但是还是会收到前面的报警：这是因为一般在执行Job任务的时候我们会保留一些历史记录方便排查问题，所以如果之前有失败的Job了，即便稍后会变成成功的，那么之前的Job也会继续...

作者阳明来源k8s技术圈（ID：kube100）OpenPolicyAgent简称OPA，是一种开源的通用策略代理引擎，是CNCF毕业的项目。OPA提供了一种高级声明式语言Rego，简化了策略规则的定义，以减轻程序中策略的决策负担。在微服务、Kubernetes、CICD、API网关等场景中均可以使用OPA来定义策略。我们这里主要讲解在Kubernetes中如何集成OPA，在Kubernetes中OPA是通过AdmissionControllers来实现安全策略的。事实上使用Pod安全策略(要废弃了)来...

作者阳明来源k8s技术圈（ID：kube100）OPA的Gatekeeper以及Kyverno是CNCF的两个头部策略管理项目，两个产品各有千秋，前面我们已经学习了Gatekeeper，接下来我们就来了解下如何使用Kyverno。Kyverno是来自Nirmata的开源项目，后来也捐赠给了CNCF。和Gatekeeper一样，Kyverno也是一个具有验证和变异能力的Kubernetes策略引擎，但是它还有生成资源的功能，还加入了API对象查询的能力。与Gatekeeper不同，Kyverno原本就是为Kuberne...

作者阳明来源k8s技术圈（ID：kube100）近日，Docker创始人SolomonHykes对外宣布推出全新产品Dagger，Dagger是一个全新的DevOps平台，目的是为开发者解决DevOps流程上的一些问题。目前Dagger已经获得2000万A轮融资，本轮融资由RedpointVentures领投，GitHub前CEONatFireman、RedHat前CTOBrianStevens、Reddit前CEOEllanPao等大佬参投。Dagger要帮助DevOps开发者将CICD流水线编写成CUE中的声明性模型，以此为基础，开发者可以描述...

作者阳明来源k8s技术圈（ID：kube100）比如现在我有一个更新策略为Recreate的应用，然后执行删除命令，如下所示：☸➜kubectlgetpodsNAMEREADYSTATUSRESTARTSAGEminio875749785sv5ns11Running1(2m52sago)42h☸➜kubectldeletepodminio875749785sv5nspod"minio875749785sv5ns"deleted在删除之前在另外一个终端观察应用状态：☸➜kubectlgetpodswNAMEREADYSTATUSRESTARTSAGEminio875749785sv5ns11Running1(2m46sago)42hminio87574...

作者阳明来源k8s技术圈（ID：kube100）ThanoRuler组件是用于评估Prometheus的记录规则和报警规则的组件，其本身不会抓取metrics接口数据，而是通过QueryAPI从query组件定期地获取指标数据，如果配置了多个query地址，则会采用轮询方式获取。其中记录规则评估生成的数据会保存在本地，并且定期地扫描本地生成的TSDB数据块上传到对象存储桶中作为历史数据长期保存。同时也实现了StoreAPI可用于查询本地保存的数据。与Prometheus节...

作者阳明来源k8s技术圈（ID：kube100）VictoriaMetrics(简称VM)是一个支持高可用、经济高效且可扩展的监控解决方案和时间序列数据库，可用于Prometheus监控数据做长期远程存储。前面章节我们介绍了Thanos方案也可以用来解决Prometheus的高可用和远程存储的问题，那么为什么我们还要使用VictoriaMetrics呢相对于Thanos，VictoriaMetrics主要是一个可水平扩容的本地全量持久化存储方案，VictoriaMetrics不仅仅是时序数据库，它的...

作者jinjunzhu来源君哥聊技术（ID：gh1f109b82d301）kubectl和minikube是部署kubernetes集群的2个重要工具，本文主要介绍如何安装这2个工具。安装环境：centos7虚拟机一、安装kubectlkubectl是k8s命令行工具，用在k8s集群中，可以部署应用、查看和管理集群资源。使用kubectl版本不能跟集群版本差别太大，最好使用最新版本的kubectl。1.下载安装包，如下2个命令，第一个下载最新版本，第二个下载指定版本curlLOhttps:storage.goo...

作者jinjunzhu来源君哥聊技术（ID：gh1f109b82d301）我们用docker制作了一个容器镜像，使用docker命令就可以跑起来。但是当容器成千上万时，用docker命令来管理肯定是不够的。而且生产上的自动发布、容器监控、接口鉴权等工作，传统的工具已经不能支持。这时kubernete的作用就突显出来。kubernete架构体系如下图：从上面这张图可以看出，kubernete分为master节点和node节点。master节点是空值节点，而node节点是计算节点。maste...

作者jinjunzhu来源君哥聊技术（ID：gh1f109b82d301）在前面的文章中，我们介绍了容器技术，他的本质是操作系统上的一个进程，那么打包的容器镜像其实就是一个安装包，类似于windows操作系统中的exe文件，那容器所在的kubernete集群其实就是一个操作系统。容器和操作系统中进程一样，并不是独立的运行，而是和其他容器之间有着关联的关系。假如我们有3个进程，因为相互之间的关系需要部署在同一台宿主机上，这3个进程每个需要分...

作者朱晋君来源君哥聊技术（ID：gh1f109b82d301）概述kubeadm是一个部署kubernete集群的非常易用的工具，只需要2条命令kubeadminit和kubeadmjoin就可以搭建起kubernete的集群。它采用的方案是把kubelete直接部署在宿主机上，其他组件部署在容器中。本文采用的机器资源：2个vmware虚机，安装系统centos7，2核CPU，4G内存安装前提示1.给虚拟机安装系统过程中，一定要指定hostname，不然2个虚拟机hostname默认一致，worker节点加入...

作者朱晋君来源君哥聊技术（ID：gh1f109b82d301）在之前的文章中，我讲了使用kubeadm从0到1搭建kubernete集群，今天我们来聊一下如何在这套k8s集群上部署springboot应用。首先说明一下，我们这次集群的网络使用flannel网络，master节点启动命令如下:kubeadminitimagerepositoryregistry.aliyuncs.comgooglecontainerskubernetesversionv1.17.3podnetworkcidr10.244.0.016apiserveradvertiseaddress192.168.59.132上面的参数podn...

作者朱晋君来源君哥聊技术（ID：gh1f109b82d301）在之前的文章《kubernete中的原子调度单位：pod》中提到过，如果把kubernete比作linux操作系统，那pod就是虚拟机，pod里面的容器就是虚拟机上的进程。这个类比可以说非常形象。在Linux上，进程并不是完全独立的，一些进程之间存在着一些关联，比如一个springboot应用和一个日志收集服务。pod正是使用了容器进程之间的这些关系，做的编排。在kubernete上创建pod下面的yaml文件spr...

作者朱晋君来源君哥聊技术（ID：gh1f109b82d301）kubernete中的控制器模式，是指用一种对象来控制另一种对象，这个控制器是由组件kubecontrollermanager来实现的。deployment就是一种控制器，用来控制pod的创建、水平扩展收缩、滚动更新。deployment是kubernete中一个对无状态pod的控制器，本文来介绍一下。deployment简介先回顾一下我们之前定义的yaml文件，这个文件定义了2个pod副本(replicas:2),这个deployment的编排逻辑就...

作者朱晋君来源君哥聊技术（ID：gh1f109b82d301）上一篇文章中，我们讲了deployment的编排技术，也提到了这种编排技术只能编排无状态的pod。但是在我们实际生产环境中，系统复杂很多。比如分布式系统，pod之间往往有依赖关系。再比如mysql数据库，主从节点需要通过binlog同步数据，读写请可能要求发送到不同节点上。对这种有状态的应用，kubernete的解决方案是StatefulSet。StatefulSet的解决方案是把有状态应用的状态抽象成2种...

作者朱晋君来源君哥聊技术（ID：gh1f109b82d301）这篇文章我们学习一下kubernete对Job的编排。不同于前面讲的Deployment、StatefulSet的编排，Job是一个执行一次就结束的pod，并不会滚动更新。Job定义job非常简单，只要在yaml文件中把kind字段定义成Job就可以了。如下kubejob.yaml：apiVersion:batchv1kind:Jobmetadata:name:kubejobspec:parallelism:2completions:4template:spec:containers:name:myjobimage:zjj2006foreverku...

作者朱晋君来源君哥聊技术（ID：gh1f109b82d301）这篇文章我们来介绍kubernete的一个编排对象，叫DaemonSet，从名字上就能看出，这是一个守护进程。它的作用是在kubernete集群的每个节点上都会创建一个DaemonPod，而且仅有一个。作为容器的守护进程，这个DaemonPod的典型应用是运行网络插件、存储插件、监控和日志组件等。yaml文件DaemonSet在yaml中的声明很简单，只要声明api对象的kind是DaemonSet即可。我们写一个文件daemons...