鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

PaaS

372内容

关注

涵盖PaaS相关研究热点、技术难点与应用场景，讲述运算平台与解决方案服务。

文章博文课程

共 144 条

详细教程丨如何利用Rancher和Kong实现服务网格？

服务网格（Service mesh）是当前新兴的架构模式，越来越受到人们的青睐。在本文中，我们将对服务网格架构模式解决的最常见的微服务通信需求进行概述。

2021-06-04 08:03:05

Kubernetes Rancher

helm 使用手册

helm版本支持列表Helm|Helm版本支持策略helm安装地址github.com初始化下载包默认解压以后是一个可执行文件，移动到系统PATH变量下的bin目录即可#启用helm命令补全~]#source<(helmcompletionbash)~]#echo"source<(helmcompletionbash)">>/etc/profile添加、更新、删除微软cha

2021-06-03 10:35:12

helm kubernetes

直击 Huawei Mate 40 产线背后的华为云 IoT 智能制造

数字孪生？在数字世界找到物理世界的设备！

2021-06-03 09:55:43

IoT 数字化转型数字孪生

如何配置可信任的Ips列表，无需接收MFA提示

51CTO 博客地址：https://blog.51cto.com/14669127 需求：作为IT Admin，为了加强用户的安全使用，你为所有公司员工启用了多重身份验证（MFA），但公司的Help Desk 反馈说，近期接到公司总部的员工对MFA问题的询问电话数量有所增加，报告显示：员工若在公司总部工作，他们会收到MFA请求，为解决该问题，你需要阻止用户从公司总部登录时收到MFA请求，该如何操

2021-05-21 14:36:51

MFA 信任IP地址

2021-05-09 19:51:59

关于ssd存储原理的介绍

众所周知SSD的读写速度远比hdd磁盘要快，理解ssd的工作原理使我们开发处高效储存方案。linux 相关指令fstrim --fstab --verbose ## 回收(discard)文件系统上对应磁盘未使用的块 blkdiscard /dev/nvme1n1 ## 回收并擦除(discard)整个SSD块设备 wipefs -a /dev/nvme1n1 ## 擦除(erase)文件系

2021-05-07 17:01:48

浅入Kubernetes(12)：Deployment 的升级、回滚

目录更新上线会滚缩放 Deployment直接设置Pod 水平自动缩放比例缩放暂停 Deployment 上线本篇内容讨论 Pod 的更新和回滚，内容不多。更新打开 https://hub.docker.com/_/nginx 可以查询 nginx 的镜像版本，我们可以先选择一个旧一点的版本。首先，我们创建一个 Nginx 的 Deployment，副本数量为 3。kubectl create d

2021-04-25 11:37:39

k8s中长连接服务负载不均衡问题分析

本文针对我们生产上出现的流量不均的问题，深层次地分析问题产生原因，对其中的一些机制做一些介绍。 k8s是一个特别复杂的系统，而网络相关的问题是其中最复杂的问题，要通过一两篇文章介绍清楚是很难的。这个流量不均的问题出现的原因并不复杂，就是因为kube-proxy使用了iptables做负载均衡，而它是以概率的方式转发，使用长连接且连接数较少时，偏差会比较大。虽然原因不复杂，但是我们希望能把这其中的整个流程和原理梳理清楚，在介绍过程中，同时介绍一些底层的东西，但是不会太深入。

2021-04-17 19:10:27

kubernetes k8s kubeproxy

百度搜索与推荐引擎的云原生改造 | Geek大咖说第一期

从去年开始，百度MEG（移动生态事业群）架构平台上的用户产品逐步进行云原生改造，如今已基本完成。现阶段更多关注动态弹性能力、动态管理机制的建设。本期「Geek大咖说」，我们邀请到来自推荐技术架构部的传玉老师，跟大家聊聊百度搜索与推荐引擎云原生改造的阶段性策略，以及对未来发展的思考。

2021-04-13 16:13:22

云原生搜索引擎推荐引擎

将S3设置为类SFTP服务用于数据上传

S3的一个好用的功能是能设置为类似SFTP的共享文件夹让用户上传数据，而已由于S3不是一部机器而是云原生服务，因此在维护上非常简单，而已价钱便宜，非常适合于大量文件保存和共享。设置的难点在于policy的设定，以下是步骤。进入IAM设置policy具体策略如下，按需要修改整个bucket full权限{ "Version": "2012-10-17", "Statement": [

2021-03-29 10:44:01

S3 权限设定

在Ubuntu系统上使用kubeadm部署v1.20版的Kubernetes集群

官方文档：https://kubernetes.io/zh/docs/setup/production-environment/tools/kubeadm/install-kubeadm/https://kubernetes.io/zh/docs/setup/production-environment/tools/kubeadm/create-cluster-kubeadm/1、前提条件一台或多

2021-03-15 10:26:06

ubuntu18.04 kubeadm Kubernetes集

K8s手动方式搭建平台及问题汇总

现在换了份工作，新环境使用k8s容器环境管理，心思着把以前的相关文档汇总起来编写成博文方便自己复习k8s概要kubernetes，简称K8s，是用8代替8个字符“ubernete”而成的缩写。是一个开源的，用于管理云平台中多个主机上的容器化的应用，Kubernetes的目标是让部署容器化的应用简单并且高效（powerful）,Kubernetes提供了应用部署，规划，更新，维护的一种机制Kuber

2021-03-10 11:14:07

k8s 手动部署 docker

AWS权限冲突-IAM Policy, S3 Bucket Policy 和 Bucket ACL

AWSS3的权限设置一直是一个重难点，而且是比较混淆的一个概念。比较混淆的地方在于，用户可以通过三个不同的地方进行权限管理，这三个地方分别是IAMPolicy，BucketPolicy以及BucketACL。下面通过一些简单的例子来看看这三个东西到底是怎么用的，如果有了冲突的设置，顺序是怎么处理的。首先简单的说明一下他们的应用场景，IAMPolicy是global级别的，他是针对用户来设置的，比如

2020-12-31 09:23:38

S3 ACL Bucket Poli

Service Mesh - Istio实战篇（上）

项目准备和构建过程典型的CI/CD过程-DevOpsGitOps持续交付过程GitOps：一种集群管理和应用分发的持续交付方式GitOps与典型的CI/CD不同，其中最大的不同点在于使用Git作为信任源，保存声明式基础架构（declarativeinfrastructure）和应用程序以Git作为交付过程（pipeline）的中心，配置文件如k8s的yaml文件都保存在git进行管理开发者只需要通

2020-12-24 23:37:06

Service Mes Istio 分布式微服务

企业级容器云平台的落地与实践

随着IT行业的发展和变迁，IT应用的底层支持也从大型机、小型机、PC服务器、虚拟化技术，到如今的容器化。基于敏捷开发的持续迭代，持续部署，以及多样化的技术栈，传统的底层架构变得越来越冗杂，运维管理越来越力不从心，运维人员也逐步陷落在无尽的“救火”运维模式

2020-12-16 22:53:40

EKS aws Kubernetes

一次线上存储节点进程假死的分析

背景某大厂分布式存储程序猿大半夜收到电话报警，某个存储节点进程和主控节点心跳丢了。穿着小内裤起来检查了一番：ping主控节点：网络正常telnet主控节点端口：能telnet上ps-aux检查存储节点进程：进程还在检查日志：日志居然不前进了！！！！又看了一遍存储节点主进程的状态：居然不是正常状态！！！根据线上故障先止损后追因的原则，马上发命令check无误后把这个节点从存储集群中下掉了。分析过程蛛

2020-09-26 08:00:33

分析了一次分布式存储N

【AWS征文】ECS让容器编排更轻松

使用AWS Fargate ECS部署Docker应用，配置Fluent Bit归集日志，ECS vs EKS

2020-09-21 16:47:40

AWS 有奖征文 ECS

【AWS征文】AWS网络演进

我们都知道，对于企业来讲，随着业务的发展和重点不同，对网络的实际需求也是不同的，尤其是对于公有云的网络架构，随着AWS的功能完善和发展，越来越多的网络功能得以实现。本文将结合实际案例讲述如何以及为什么从DX过渡到DX gateway的

2020-09-08 11:29:29

【AWS征文】AWS安全加固-Fortinet AWS 安全解决方案

在公有云方案日益火爆的今天，公有云应用越来越广泛。随之而来的，公有云也遇到了一些挑战：

2020-09-03 16:00:15

【AWS征文】小白终于也能玩上真正的量子计算了！

2019年底云计算江湖来了一波量子计算的小高潮，一年以后的8月，AWS终于官宣了这个产品的GA

2020-08-31 14:05:57

Proxmox VE + OpenMediaVault + NextCloud

最近在考虑在PVE上使用开源云盘，开源NAS，整合成一个完整的解决方案，目标是可以在生产系统上使用。结合桌面云，提供云盘和NAS功能，统一用户账号，就能提供一个完整的解决方案，还是比较有价值的。总体思路： 1、在PVE上创建OMV虚拟机（OpenMediaVault） 2、将PVE上的NFS盘提供给OMV作为存储资源池； 3、在PVE上安装nextcloud （LAMP结构）

2020-06-27 20:02:29

从云下到云上，传统IT工程师的转型

今天，笔者是做为传统的IT工程师，向云计算转型的工程师，云计算的学习者和使用者来看待云计算，也向各种读者来聊聊传统IT工程师眼中的云计算。

2020-05-19 15:15:17

Zabbix部署、监测及邮件报警机制（实战！）

Zabbix部署实验环境：CentOS7-2：192.168.18.147（监测端：部署安装zabbix）CentOS7-3：192.168.18.128（被监测端）监测端操作：[root@cacti~]#systemctlstopfirewalld.service#关闭防火墙功能[root@cacti~]#systemctldisablefirewalld.service#开机禁用防火墙功能Re

2020-02-01 15:43:52

Zabbix部署监测及邮件报警机制

Docker私有仓库部署---Harbor(实例演示!!!)

Harbor概述Harbor是VMware公司开源的企业级DockerRegistry项目Harbor的优势基于角色控制基于镜像的复制策略支持LDAP/AD图像删除和垃圾收集图形UI审计RESTfulAPIHarbor架构组成Proxy通过一个前置的反向代理统一接受浏览器，Docker客户端的请求，并将请求转发给后端不同的服务Registry负责存储Docker镜像。并处理dockerpush/p

2020-01-13 20:12:05

Docker私有仓库部 Harbor

使用Azure Automation Hybrid管理本地SQL Server备份状态(一)

Azure Automation是一种云解决方案，可通过自动执行任务，为服务器提供所需的状态配置以及配置管理来帮助组织满足其基础结构和安全性要求。默认情况下，创建Azure自动化后，它将允许在Azure中执行脚本。但是某些组织希望能够在其他云和本地环境中自动化任务，那么此时Hybrid Worker工具是提供这种解决方案的关键。

2020-01-09 09:58:57

Azure 自动化云计算

K8S认证、授权与准入控制(RBAC)详解

1. RBAC (Role-Based Access Control，基于角色的访问控制）是一种新型、灵活且使用广泛的访问控制机制，它将权限授予“角色”（role）之上，这一点有别于传统访问控制机制中将权限直接赋予使用者的方式，简单点来说就是将权限绑定到role中，然后用户和role绑定，这样用户就拥有了和role一样的权限。

2019-04-17 14:03:51

rbac kubernetes docker

web站点迁移Azure Web Site实战攻略

对于IT人员来说，可能会有这样的一些情况，IT人员最关心的并不只是Azure web site有多好，而是如何将传统的一些web site迁移到Azure web site中，这可能是IT人员更关心的问题。因此，特地写了一片文章，为各位介绍一下如何将传统的网站迁移到Azure web site中，本文中主要举例如何将传统的on premise IIS迁移到Azure web site中。

2019-01-28 17:43:05

云计算云平台 Azure

数据恢复工程师视角看腾讯云静默损坏事件

腾讯云在这次事件中的结论表述为因受所在物理硬盘固件版本Bug导致的静默错误，文件系统元数据损坏：根据这个表述，故障应出现在硬盘固件故障导致的文件系统元数据损坏。这其中，涉及具备因果关系的三个知识点：硬盘固件故障—>文件系统元数据损坏—>文件损坏。在此大致画一下腾讯云可能用到的存储架构方案。带*号的是不一定存在的存储链。事实上，这个逻辑肯定不准确，比如有些环节精减或不需要，有些环节有更详

2018-08-07 21:39:15

腾讯云静默数据恢复

打造企业级PAAS云平台--不容忽视的几个关键问题与挑战

如何集中管控企业的多云资源和混合云资源，解决企业在面临越来越复杂的云环境下的运维管理难题，PAAS云平台的建设越来越重要。一个企业上云的程度越深，对云计算管理平台的需求也会越迫切，打造正确的、可持续发展的企业级PAAS云平台也成为重中之重。

2018-08-02 11:31:23

paas 打造企业级

使用Python boto3上传Windows EC2实例中的文件至S3存储桶中

一、创建终端节点为什么要创建终端节点，把VPC和S3管理起来呢？如果不将VPC和S3通过终端节点管理起来，那么VPC中EC2实例访问S3存储桶是通过公共网络的；一旦关联起来，那么VPC中EC2实例访问S3存储桶走的就是内部网络。好处有两个：1. 走内部网络就不会产生流量费用；2. 走内部网络速度快，不会因为网络原因导致我们的Python脚本产生异常。

2018-07-17 22:18:28

s3 python boto3

PowerBI从Exchange跟踪日志中分析数据和KPI展现

很多企业都有用Exchange Server来构建自己的企业邮箱，但做邮件统计的时候，自带的Exchange toolboxs总是不能很友好的展示出您想查询或统计的结果，要么就是借助的第三方的反垃圾网关设备来完成邮件的查询和统计，今天我将采用PowerBI Desktop来实现查询，统计和自己检索的功能，仅仅只是利用跟踪日志。在这里我的环境是Exchange Server 2013，传输的日志默

2018-05-24 14:16:51

云计算云平台

micro-datasource分布式事务数据源

事务可以分为三个等级：1，强一致性事务中未提交的数据不会被其他事务获取，但本事务中可以查看未提交数据。常用的本地事务就属于强一致性事务。2，一般一致性事务中未提交的数据不会被其他事务获取，但重新获取的相同事务编号的分布式事务中也无法查看未提交数据。两阶段提交时，不同的进程中使用分布式事务，采用独立分布式资源管理器时，属于一般一致性。3，最终一致性通过消息发送或重试方式保证不用进程中最终数据一致。可

2017-10-31 17:25:29

分布式微服务 nhmicro

【VMCloud云平台】SCVMM进阶篇（一）网络虚拟化（3）

上一篇，我们讲了逻辑交换机的创建与运用，这一篇中，我们来讲讲如何利用逻辑交换实现类似“VLAN虚拟网关”的概念，还有PA跟CA到底之间具体的联系。本篇涉及的网络架构由于是SCVMM进阶篇，就把SCVMM部分单独拿出来扩展，随着SCVMM进阶篇的推进，将会不断更新SCVMM架构图，图中Red、Blue两朵云分别代表租户的两个网络，Host-GW是用来做VMM网关（IP地址设置为23）： 1. 上图中

2015-10-15 21:39:34

IP地址 target blank

追随你心 —— 聊聊VMCloud

又是一年年末，春节未至，却是新年气氛浓郁，也该是时候来聊聊VMCloud了，顺便做下年度总结（主要是满足博主作为一个话痨想说话的心愿）。当初做VMCloud，仅仅是作为一个博客来记录我IT成长之路，到了现在，VMCloud我觉

2015-01-04 00:48:46

2014年年度总结

云平台中的可用性集

在Azure当中有地缘组的概念(http://maomaostyle.blog.51cto.com/2220531/1585696),之前的博文也提到过，这是一种提高“性能”或者说是尽可能减少系统间延迟的手段，是出于性能保障的，那么从可用性角度而言，就要提到“可用性集(Availability set)”，Availability set是目前云平台上非常流行的一项“基本”功能，主要是提供一种高可

2014-12-23 01:16:21

私有云可用性集 set Azure

【VMCloud云平台】SCCM（八）OSD（四）

继上一篇云平台完成SCCM部署篇之后，SCCM篇正式开始，今天将开始介绍SCCM如何为域内机器推送软件并静默安装（紫色为完成实施，红色为实施中）： 1、定位到软件库，进行操作系统添加操作系统映像包： 2、选择捕获成功的镜像进行添加（注意只能添加网络路径）： 3、填写相关信息： 4、确认相关设置后进行下一步： 5、添加成功： 6、

2014-07-10 18:40:50

target background blank

【VMCloud云平台】SCOM配置（十二）-创建SLO(一)

SCCM中有一种功能叫做安全基线扫描，可以针对安全策略来设置基线检测。在SCOM中也有相似的功能，那就是SLO，可以针对某些条件进行SLO判断（紫色为完成实施，红色为实施中）： 1、打开SCOM控制台，定位到创作-管理包对象-服务级别跟踪 2、默认会有.net的SLO，点击右侧创建，输入SLO名： 3、选择对应对象为全部，并且选择全部对象，输入Windows20

2014-06-04 20:27:16

target style blank

云平台Server端API的设计策略

前言：如果你是服务端业者，如何规划强势的API呢? 服务端业者天生就具有成为「强龙」的优势条件。然而，由于API的古典迷思，让天生强龙陷入「虎落平阳被犬欺」的困境。原来的强龙变成「小弟」了。在Client/Server架构下，API呈现于Client与Server之间。这API也成为分工开发的界线。ee &nbsp

2014-02-26 09:24:29

框架API 高煥堂架構設計

云平台里的小框架设计范例

前言：在大数据时代里，云平台的角色愈来愈吃重了。其中多层框架云平台成为主流(例如，上层Java+下层C/C++)。然而，云平台的主人只有一个，我们可能只是客人角色，有没有可能反客为主，挟天子以令诸侯呢?这就看架构师的思考技术了。高老师陪您成长...ee

2014-02-17 07:09:53

高煥堂架構設計

云！乌云？

云！乌云？在专家和云提供商的“联合”推广下，云计算的普及甚广，越来越多的系统、数据迁入至云端。鉴于安全问题，很多企业会选择建立私有云来拥抱大数据，一方面提高设备利用率，另一方面在大数据中挖掘信息价值。只是不知这些企业的最终是云中漫步，还是自掘坟墓么？这并不是危言耸听，奥巴马政府早已经将网络空间安全威胁定位为“我们举国面临的最严重的国家经济和国家安全挑战之一”，并宣布“

2014-01-15 10:37:53

云云平台大数据云

“码农”的逆袭

在崇尚自由、开放、协作、分享的开源时代，　　终日带着“黑眼圈”的程序员终于可以彻底甩掉“码农”、“程序猿”的帽子。　　创新性的软件协作开发管理平台可以对软件开发的全生命周期进行管理。　　云外包正引发一场软件开发领域的颠覆式创新!　　“码农”(CodingFarmer)，部分软件开发人员的一个自嘲的称号，这一依靠写代码为生的群体，拥有聪慧的大脑、熟练的编程技巧，但是难有自己的私生活，加班是家常便饭。

2013-11-10 23:16:07

开源开源中国社交编程

轻松搭建Windows8云平台开发环境

Windows Store应用是基于Windows 8操作系统的新一代Windows应用程序，其开发平台以及运行模式和以往传统平台略有不同。为了帮助更多开发人员加入到Windows Store应用开发行列，本篇将介绍如何在Windows Azure云平台搭建Windows8应用开发环境，本篇介绍的方法适合未安装Windows8操作系统，使用Mac或者Linux平台的开发人员参考阅读。

2013-02-18 09:34:35

开发环境 Windows8 windows azu

免费试用Windows Azure云平台(无须提供信用卡)

在微软认为，未来的互联网世界将会是“云+端”的组合。在以“云”为中心的世界里，用户可以便捷地使用各种“端”访问云中的数据和应用。这些端可以是电脑和手机，甚至是电视等大家熟悉的各种电子产品，同时用户在使用各种终端设备访问云中的服务时，得到的是完全相同的无缝体验。同时，云计算平台也将随着现有IT和互联网技术以及业务模型逐渐演变。一个成功的云计算平台可以最大限度地共享现有软件开发经验、能力和各种资源。

2011-03-30 04:16:48

微软 windows Windows Azu

IT餐馆—第十五回云端

自打进入八月份以来，北京的天气依旧炎热。只不过在傍晚的时候不再像七月份那么让人睡不着觉。这几日雨辰在自己的邮箱中终于把AZURE平台的所有TOKEN都收集齐了（算来自申请之日到今天已过了大半年了）。而郑伟比自己的运气要好许多，早在上半年就有了创建AZURE平台上相应项目的TOKEN，所以在这方面他走到了雨辰的前面。周五下班回家，雨辰就开始尝试着往AZURE平台上迁移自己团队的产品。之前与微软工程师的交流，基本上扫清了关于数据存储，文件上传，路径访问，URL重写等与产品密切相关的问题，心里算是有了一些谱。因为目前还没有特别有效的将现有VS项目自动转换成AZURE项目的程序，而VS里也不支持。所以雨辰又用了最笨的方案，就是先新创建一个AZURE的解决方案，然后手工一步步将现有项目下的物理文件复制到AZURE解决方案的路径下，就这样一直折腾到晚上12点，才基本上转换完毕，也在本地测试通过了。只不过可能是时差问题，上传相应的配置和打包程序文件时总是中途断下来。必定这时候正是美国人的工作时间，看来要等到周六上午再试试了。

2009-08-18 17:33:38

职场休闲 IT餐馆

上一页 1 2 3

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营