鸿蒙开发者社区

为什么我看到苹果手机能够纵向扫描二维码，我用自己的手机却只能横向扫描二维码，难道说这就是安卓系统以及鸿蒙系统的缺陷和漏洞，我好郁闷

作者阳明来源k8s技术圈（ID：kube100）我们前面介绍了很多关于kubernetes本身的操作，但是对于如何写一个完整的kubernetes应用还没有介绍过。在这篇文章中我们将介绍如何一步一步的写一个kubernetes的golang服务。golang对于golang的安装和配置，我们这里就不详细说明了，因为这也不是我们的重点，我相信这一步你是能够自己独立完成的。一个令人比较兴奋的事情是现在国内用户访问golang网站可以不用梯子了，我们可以自由的访问h...

介绍本文档介绍Neptune开发板OpenHarmony最新master分支的开发环境搭建、版本编译构建、烧录、源码修改、调试验证等方法。通过学习，开发者会对Neptune开发流程有初步认识，并可上手业务开发。参考网址W800官网:http:www.winnermicro.comhtml1156158558.html鸿蒙官网:https:device.harmonyos.comcnhome润和HiHope社区:https:gitee.comhihopeorg开发环境[1.环境搭建与编译](https:gitee.comhihopeiotdocsblobmasterNeptunedoc1.%...

作者阳明来源k8s技术圈（ID：kube100）kubeadm安装kubernetes集群非常方便，但是也有一个比较烦人的问题就是默认的证书有效期只有一年时间，所以需要考虑证书升级的问题，本文的演示集群版本为v1.16.2版本，不保证下面的操作对其他版本也适用，在操作之前一定要先对证书目录进行备份，防止操作错误进行回滚。本文主要介绍两种方式来更新集群证书。手动更新证书由kubeadm生成的客户端证书默认只有一年有效期，我们可以通过checke...

hello，大家好，我是小楼。今天给大家分享一个关于HBase数据倾斜的排查案例，不懂调用链？不懂HBase？没关系，看完包懂背景最近HBase负责人反馈HBase存储的调用链数据偶尔出现极其严重的倾斜情况，并且日常的倾斜情况也比较大，讲的通俗点就是出现了热点机器。举个例子，有三台HBase机器存储调用链数据，其中大部分数据读写都在一台机器上，导致机器负载特别大，经常告警，这就是HBase倾斜，也叫热点现象。本文主要讲述了治理倾...

作者阳明来源k8s技术圈（ID：kube100）Okteto是一个通过在Kubernetes中来开发和测试代码的应用程序开发工具。可以通过Okteto在Kubernetes中一键为我们启动一个开发环境，非常简单方便。前面我们也介绍过Google推出的Skaffold工具，今天我们演示下如何使用Okteto来搭建Python应用开发环境。安装我们只需要在本地开发机上面安装OktetoCLI工具即可，要想使用Okteto来配置环境就需要我们本地机上可以访问一个Kubernetes集群，所以前...

作者阳明来源k8s技术圈（ID：kube100）Prometheus通过指标名称（metricsname）以及对应的一组标签（label）唯一定义一条时间序列。指标名称反映了监控样本的基本标识，而label则在这个基本特征上为采集到的数据提供了多种特征维度。用户可以基于这些特征维度过滤、聚合、统计从而产生新的计算后的一条时间序列。PromQL是Prometheus内置的数据查询语言，其提供对时间序列数据丰富的查询，聚合以及逻辑运算能力的支持。并且被广泛...

作者阳明来源k8s技术圈（ID：kube100）在前面的学习中我们使用用一个kubectlscale命令可以来实现Pod的扩缩容功能，但是这个毕竟是完全手动操作的，要应对线上的各种复杂情况，我们需要能够做到自动化去感知业务，来自动进行扩缩容。为此，Kubernetes也为我们提供了这样的一个资源对象：HorizontalPodAutoscaling（Pod水平自动伸缩），简称HPA，HPA通过监控分析一些控制器控制的所有Pod的负载变化情况来确定是否需要调整Pod的副...

作者阳明来源k8s技术圈（ID：kube100）本文我们将介绍如何在Windows10下使用WSL2和KinD来搭建一套Kubernetes集群。在过去几年，Kubernetes已经成为了容器编排领域事实上的标准。虽然现在已经有各种各样的Kubernetes发行版本和安装程序来部署Kubernetes环境了，除了云环境或者裸机环境下面之外，我们仍然需要在本地部署和运行Kubernetes集群，特别是对于相关的开发人员。但是Kubernetes最开始是被设计在Linux环境中来部署和使用...

作者阳明来源k8s技术圈（ID：kube100）前面我们的文章中都是将Prometheus安装在Kubernetes集群中来采集数据，但是在实际环境中很多企业是将Prometheus单独部署在集群外部的，甚至直接监控多个Kubernetes集群，虽然不推荐这样去做，因为Prometheus采集的数据量太大，或大量消耗资源，比较推荐的做法是用不同的Prometheus实例监控不同的集群，然后用联邦的方式进行汇总。但是使用Prometheus监控外部的Kubernetes集群这个需求还是...

作者阳明来源k8s技术圈（ID：kube100）我们对PV和PVC的几种状态应该不算陌生，但是在使用过程中可能也会产生一些疑问，比如为什么PVC变成Lost状态了，新创建的PVC如何能够绑定之前的PV，我可以恢复之前的PV吗这里我们就来对PV和PVC中的几种状态变化再次进行说明。在不同的情况下，PV和PVC的状态变化我们用如下所示的表格来进行说明：创建PV正常情况下PV被创建成功后是Available状态：apiVersion:v1kind:PersistentVolumemetadat...

作者阳明来源k8s技术圈（ID：kube100）我们在使用GrafanaDashboard来展示我们的监控图表的时候，很多时候我们都是去找别人已经做好的Dashboard拿过来改一改，但是这样也造成了很多使用Grafana的人员压根不知道如何去自定义一个Dashboard，虽然这并不是很困难。这里我们介绍一个比较新颖（骚）的工具：DARK(https:github.comKPhoendark)，通过Kubernetes的资源对象来定义GrafanaDashboard，实现原理也很简单，也就是通过CRD来定...

2022年1月25日国外安全研究人员披露CVE20214034polkitpkexec本地提权漏洞漏洞细节，polkitpkexec中对命令行参数处理有误，导致参数注入，能够导致本地提权。Polkit是用于在类Unix操作系统中控制系统范围特权的组件。它为非特权进程提供了与特权进程进行通信的有组织的方式。CVE20214034polkit的pkexec存在本地权限提升漏洞，已获得普通权限的攻击者可通过此漏洞获取root权限。漏洞编号：CVE20214034软件包名：polkit漏洞评级：...

作者阳明来源k8s技术圈（ID：kube100）Kubernetes号称云原生操作系统，可想而知其复杂程度也是非常大的，由许多组件组成，我们很难去追踪到所有的组件信息。上图中至少列出了七八个组件，我们这里会忽略其中大部分组件，要运行一个最小级别的Kubernetes至少要包括如下三个基本组件：kubelet：在集群中每个节点上运行的代理，负责容器真正运行的核心组件kubeapiserver：Kubernetes控制平面的组件，提供资源操作的唯一入口容器运...

系统运维SIG已在龙蜥社区建立SIG组。目前sysAK工具集已经在龙蜥社区开源，并且在系统运维SIG、跟踪诊断SIG一起共建，希望大家后期加入SIG一起讨论共建。本文将从技术角度分享sysAK系统。一、WhatissysAKsysAK是我们去年才提的概念，但里面的功能来自于我们多年来在阿里百万规模的服务器运维经验。在系统运维过程中，资源监控与利用、问题排查与解决是核心诉求，因此sysAK覆盖系统运维的三大典型场景。1、系统监控。除了常规的一...

近期，一场关于开放源代码定义解释权的争议引起了软件行业的关注。争议源于开放源代码促进会（OpenSourceInitiative，以下简称OSI）在其官网发表的一篇文章。该文章引用一件美国法院判决，并声称通过该判决确认了OSI在开放源代码定义解释中的重要地位。由于OSI在开源领域的重要影响力，此文章在软件行业内引发了较大反响，国内外开发者及相关机构纷纷发表了自己的看法，也引发了一些争议和担忧。但随着深入挖掘本次案件的判决书...

作者朱晋君来源君哥聊技术（ID：gh1f109b82d301）容器中的网络，无非就是2个方面，同一台宿主机上面的容器是可以联通的，不同宿主机上的容器相互间也是可以联通的。在kubernete的发展历程中，kubernete并没有实现自己的网络规范，而是专注于编排的核心功能。一个重要的原因就是当时已经有了coreos发起的cni网络规范，而flannel模型最初已经能满足kubernete使用了。后来即使有了一些复杂的问题，calico和weave也基本解决。CNI网...

作者阳明来源k8s技术圈（ID：kube100）本文我们将了解如何将一个新的DNS名称或者IP地址添加到KubernetesAPIServer使用的TLS证书中。在某些情况下默认的证书包含的名称可能不能满足我们的要求，又或者是APIServer地址有所变化，都需要重新更新证书。我们这里的集群是使用kubeadm搭建的单master集群，使用的也是kubeadm在启动集群时创建的默认证书授权CA，对于其他环境的集群不保证本文也同样适用。介绍KubernetesAPIServer使用数...

苹果并非不可战胜”、“要改变苹果在高端市场一家独大的局面”、“一定要让消费者感受到有超越苹果的体验”、“高端旗舰全面对标苹果”，最近一年多来，公开喊出类似口号的不止小米集团董事长雷军，还有脱离华为体系的荣耀CEO赵明。然而4月28日，市场调研机构CINNOResearch独家向观察者网提供的最新数据显示，2022年一季度，苹果iPhone在国内5000元以上高端手机市场的份额，相比上季度进一步提升至79%，2020年这一数据是48%；华...

基于OpenHarmony+小凌派RK2206开发板制作的简易示波器，实时采集波形，实时计算并实时显示对应的波形。OpenHarmony实时性较高，稳定性好，瑞芯微RK2206芯片接口丰富，OpenHarmony芯片适配稳定性好，做出来的简易示波器效果还不错。本文先做第一期的技术文档，后续将持续完善功能和技术文档更新。一、项目简介本文基于OpenHarmony操作系统+小凌派RK2206开发板而做的简易示波器开发。本开发以瑞芯微RK2206芯片+OpenHarmony3.0LTS...