## Kubernetes 异常配置检测框架 顾静, 阿里云 邓隽, 阿里云 ## 我们来自阿里云容器服务 • 顾静，研发工程师 • 邓隽，技术专家 ## 我们参与打造 • 容器服务（ACK/ASK） • 容器镜像服务（ACR） • 服务网格（ASM） 1 Kubernetes 典型异常 2 检测框架演进 3 生产实践 4 总结 ## Kubernetes 使用日常 Server Pod Master API Server Pod Master API Server Pod Master ## Kubernetes 典型异常 ## 网络异常 • 安全组、路由表配置错误 • 节点防火墙软件等修改 iptables、内核参数 • 网络链路长，手动排查成本高 ## 异常影响 • 应用间无法正常通信 • 集群内 Controller 无法正常工作 ![I |kube-bench|在集群中运行 CIS Benchmark 检测项依赖于 CIS Benchmark 内容|能发现集群核心组件配置错误 无法发现如 Funnel 组件异常 增加检查项流程较复杂| |kuberhealthy|在集群中运行 CronJob 实现检查 可以自定义检查项|无法检测集群核心组件配置 集群异常时无法进行检测| |kube-hunter|适用于集群安全检测|仅能检测集群安全性| |kubectl-trace|在集群中运行

## 基于Consul的多Beats接入管控与多ES搜索编排 梁成 腾讯云, barryliang@tencent.com ## 拥抱开源、释放云原生的力量 背景与挑战 多Beats/Logstash接入管控 多ES搜索编排系统 日志AIOps探索 ## 背景与挑战 如何降低日志接入门槛 如何保证日志实时上报 如何保障日志采集不影响业务 如何做配置标准化 如何帮助业务快速排障 如何帮助业务快速排障 如何提供方便便捷的性能分析调优能力 100+ 产品数量 ## 1000 人员规模 10000 主机规模 ## 多Beats/Logstash接入 管控 提供多产品接入管理，多beats标准化、界面化、自动化的日志接入方案 ## 案例:1000+业务10000+台 主机如何快速实现日志接入？ 业务规模 1000+业务、10000+业务主机、每天百T日志增量 日志需求 收集业务日志文件用于故障分析与告警监控 Agent启动首先向Consul获取Master服务列表，并向Master发起Agent注册逻辑，获取agent id ## 配置获取 从Consul中获取当前agent的配置组列表，并启动多个采集进程 ## 配置变更感知 watch到Consul对应的agent id路径，实时感知配置变化，并对启动的进程列表做重启清理等工作 管理多Beats/logstash Beats等以agent子进程启动其管理这些进程的 cpu/内存等资源

# Java 应用系统开发 ServletContext 和 Web 配置 王晓东 wangxiaodong@ouc.edu.cn 中国海洋大学 November 26, 2018  ![Image](/uploads/docum Web 应用的配置方法。 3. 掌握 MVC 模式 Web 开发中发挥核心作用的转发，区别转发与重定向。 ## 大纲 Web 应用环境对象 Java EE Web 的配置 Servlet 配置对象 转发和重定向 本节习题 ## 接下来… Web 应用环境对象 Java EE Web 的配置 Servlet 配置对象 转发和重定向 本节习题 ## Web 应用环境对象 将 Web Web 应用部署到服务器上，启动 Web 服务器后，Web 容器为每个 Web 应用创建一个表达 Web 应用环境的对象（即 ServletContext 对象），并将 Web 应用的基本信息存储在这个 ServletContext 对象中。 ## Web 应用环境对象的用途 所有 Web 组件都可以访问此 ServletContext 对象，进而取得 Web 应用的基本信息。 ▶ ServletContext

TaiShan 服务器 # Harbor 环境搭建指导书 – CentOS 7.6 文档版本 ___ 01 发布日期 2020-07-01 鲲鹏创新中心旗舰店 ## 目录 1 软件介绍.....1 2 环境配置.....2 3 系统配置.....3 3.1 关闭防火墙(可选).....3 3.2 修改 SELinux 为 disabled(可选). ....3 3.3 配置本地 yum 源（可选）.....3 4 软件编译.....4 4.1 Docker-ce 安装.....4 4.2 Docker-compose 安装.....5 4.3 Harbor 安装.....5 4.4 制作 harbor-core-base 镜像(可选).....6 5 软件运行.....8 ，还整合了 K8s 的插件(Add-ons)仓库，即 Helm 通过 chart 方式下载，管理，安装 K8s 插件，而 chartmuseum 可以提供存储 chart 数据的仓库。 ## 2 环境配置 硬件平台

服务器

TaiShan 200 2280

处理器

2*KunPeng 0 码力 | 12 页 | 873.78 KB | 1 年前 3 TypeScript 多场景设计方案及应用实践 ## TypeScript 多场景开发实践 Best practices of TypeScript and Dev in Alibaba ## 陈仲寅（花名：张挺） 就职于 阿里巴巴淘宝技术部 MidwayJS 团队  zhangting@taobao module.exports = PostController; class 用法，无法多继承 ## 体验不同 Egg 解决的是 BFF 场景，而淘宝有不少全栈场景 杂糅的 app/ctx 合并机制 ## 第一代设计 ## 解决复杂问题 ## 尝试引入 IoC 解决复杂业务的问题 ## 三 ## 配置 ## 使用描述文件创建实例（xml） 很早就开始使用 ioc 注入的方式，苦于 js ## ▶ ## 升级 ## 自动化装配 使用 inversify 的自动化 0 码力 | 95 页 | 8.28 MB | 2 年前 3 多租户Kubernetes VM Solutions for Multi-Tenant Applications 0 码力 | 33 页 | 3.34 MB | 1 年前 3 分布式异地多活架构实践之路 adb784517f8/p1_1.jpg) QCon 全球软件开发大会 INTERNATIONAL SOFTWARE DEVELOPMENT CONFERENCE # 讯飞输入法异地多活架构实践之路 凌 军 主办方 Geekbang. InfoQ 极客邦科技 ## 自我介绍 · 凌军 • 2010年加入科大讯飞 • 讯飞输入法、灵犀语音助手等产品服务端架构负责人 科大讯飞消费者BG基础平台架构负责人 4/4/f244e3e91d6c76afe0bdeadb784517f8/p3_1.jpg) 来自：中国科学院《互联网周刊》 ## 大纲 • 产品发展中遇到的问题 • 异地多活存在哪些挑战 • 讯飞输入法异地多活解决方案 • 实际应用效果 • 未来规划 ## 单机房遇到的问题 可用性低 响应时间慢 系统扩容难 ## 可用性低  ## 大纲 • 产品发展中遇到的问题 • 异地多活存在哪些技术挑战 • 讯飞输入法解决方案 • 实际应用效果 • 后续规划 ## 技术挑战 ## 机房天然延迟 几十毫秒的延迟； 跨机房性能较慢 ## 跨机房专线问题 专线费用高； 专线不稳定 0 码力 | 36 页 | 1.66 MB | 2 年前 3 微服务环境下的系统治理与容错 ## 微服务环境下的系统治理与容错 王新栋  ## 收获国内外一线大厂实践 与技术大咖同行成长 ✓ 演讲视频 ✓ 干货整理 ✓ 大咖采访 ✓ 行业趋势 关注 QCon 公众号  ## 治理 ## 微服务到底需要多“微” ## 微 微服务的“微”暗示了服务的大小，但实际上微服务架构对构成的服务实例并没有大小方面的要求。 ## 微服务的微 ■ 看到微服务三个字，我们通常会将关注点，聚焦在系统的“微”上，这是错误的。 0 码力 | 45 页 | 16.09 MB | 2 年前 3 洛佳 组件化驱动、ROM运行环境与RustSBI RUST CHINA CONFE 2023 第三届中国Rust开发者大会 四 本次演讲.……. 组件化驱动、ROM运行环境与RustSBIl 洛佳 华中科技大学 网络空间安全学院 2023年6月 。 笔名洛佳 *。 华中科技大学网络空间安全学院研一 在读 (导师: 周威老师) 。 研究方向: 物联网安全、系统安全 。 热爱开源，乐于尝试新技术 。 RustSBI项目维护者 。 一次开发，同时 复用于庶入式、固件和内核中。 # ROM运行环境 合理利用雇入式、桌面和服务器芯片片内 ROM代码，构造零开销的运行环境。进一 步地，可完成安全引导、安全镜像分发和 通常的庶入式开发等功能。 ##2023年的RustSBI 作为RISC-V SBI固件的RustSB1，2023年 将与UEFI、LinuxBoot探出火花。在驱 动、环境和5SBI接口的基础上，提供快速 实现具体引导流程的解决方案。 核显和向量扩展 等，编号专用驱 动后，对接常用 软件框架 统一编写同一IP 核或5oC设计的 控制器支持，填 入常量泛型，即 可用于运行环境 四 裸机和引导程序的ROM阶段 生成镜像结构 编译时生成镜像头，通 党包含处理器配置、时 钟和闪存配置等部分 高级语言环境 外设和时钟 初始化bss段、data段， 0 码力 | 21 页 | 3.12 MB | 2 年前 3 共 1000 条 1 2 3 4 5 6 100 前往 页 相关搜索词 IstioKubernetesIstio RBACNetwork Policynaiscar异常检测配置检查集群异常DSLConsulBeatsLogstashElasticsearch多ES搜索编排ServletContextWeb 配置ServletConfigWeb 环境对象会话超时HarborCentOS 7.6DockerDocker-composeTaiShanTypeScriptEgg框架MidwayJS团队阿里巴巴BFF场景VMKubeVirtVirtletMulti-Tenant分布式异地多活架构系统扩容弹性伸缩流量调度数据同步微服务架构系统治理容错机制故障注入问题复盘组件化驱动ROM运行环境RustSBIRISC-V SBI嵌套虚拟化