## Kubernetes 异常配置检测框架 顾静, 阿里云 邓隽, 阿里云 ## 我们来自阿里云容器服务 • 顾静，研发工程师 • 邓隽，技术专家 ## 我们参与打造 • 容器服务（ACK/ASK） • 容器镜像服务（ACR） • 服务网格（ASM） 1 Kubernetes 典型异常 2 检测框架演进 3 生产实践 4 总结 ## Kubernetes 使用日常 Server Pod Master API Server Pod Master API Server Pod Master ## Kubernetes 典型异常 ## 网络异常 • 安全组、路由表配置错误 • 节点防火墙软件等修改 iptables、内核参数 • 网络链路长，手动排查成本高 ## 异常影响 • 应用间无法正常通信 • 集群内 Controller 无法正常工作 ![I |kube-bench|在集群中运行 CIS Benchmark 检测项依赖于 CIS Benchmark 内容|能发现集群核心组件配置错误 无法发现如 Funnel 组件异常 增加检查项流程较复杂| |kuberhealthy|在集群中运行 CronJob 实现检查 可以自定义检查项|无法检测集群核心组件配置 集群异常时无法进行检测| |kube-hunter|适用于集群安全检测|仅能检测集群安全性| |kubectl-trace|在集群中运行

## Nocalhost - 重新定义云原生开发环境 ## 前言 随着业务的快速发展，技术部门的组织架构在横向及纵向不断扩大和调整，与此同时，企业的生产资料：应用系统，也变得越来越庞大。为了让应用系统适配企业组织架构的调整，梳理组织架构对于应用权责的边界，大部分组织会选择使用“微服务”架构来对应用系统进行横向拆分，使得应用系统的维护边界适配组织架构的权责边界。 一般来说，越庞大的组织架构，应 “微服务”带来便利的同时，对开发人员而言，还带来了额外的挑战：如何快速启动完整的开发环境？开发的需求依赖于其他同事怎么联调？如何快速调试这些微服务？ 而对于管理人员来说，也同样带来了一系列的挑战：如何管理开发人员的开发环境？如何让新入职的同事快速进行开发？ 试想一下，要开发由 200 个“微服务”组成的云原生应用，会遇到哪些困难呢？ ## Localhost 时代 在单体应用的时代，对于开发者来说是极为友 好的，开发者使用本机运行应用，修改代码后实时生效，通过浏览器访问 Localhost 实时查看代码效果。 ## Mozilla Firefox ☐ http://localhost/ localhost  ## I t works!

TaiShan 服务器 # Harbor 环境搭建指导书 – CentOS 7.6 文档版本 ___ 01 发布日期 2020-07-01 鲲鹏创新中心旗舰店 ## 目录 1 软件介绍.....1 2 环境配置.....2 3 系统配置.....3 3.1 关闭防火墙(可选).....3 3.2 修改 SELinux 为 disabled(可选). ....3 3.3 配置本地 yum 源（可选）.....3 4 软件编译.....4 4.1 Docker-ce 安装.....4 4.2 Docker-compose 安装.....5 4.3 Harbor 安装.....5 4.4 制作 harbor-core-base 镜像(可选).....6 5 软件运行.....8 ，还整合了 K8s 的插件(Add-ons)仓库，即 Helm 通过 chart 方式下载，管理，安装 K8s 插件，而 chartmuseum 可以提供存储 chart 数据的仓库。 ## 2 环境配置 硬件平台

服务器

TaiShan 200 2280

处理器

2*KunPeng 0 码力 | 12 页 | 873.78 KB | 1 年前 3 微服务环境下的系统治理与容错 ## 微服务环境下的系统治理与容错 王新栋  ## 收获国内外一线大厂实践 与技术大咖同行成长 ✓ 演讲视频 ✓ 干货整理 ✓ 大咖采访 ✓ 行业趋势 关注 QCon 公众号  ## 微服务的两个“谬论” ■ 服务之间是强隔离的。 微服务是大型系统的唯一选择。 解耦合 独立开发部署 架构、组织、流程  ## 微服务架构定义 0 码力 | 45 页 | 16.09 MB | 2 年前 3 洛佳 组件化驱动、ROM运行环境与RustSBI RUST CHINA CONFE 2023 第三届中国Rust开发者大会 四 本次演讲.……. 组件化驱动、ROM运行环境与RustSBIl 洛佳 华中科技大学 网络空间安全学院 2023年6月 。 笔名洛佳 *。 华中科技大学网络空间安全学院研一 在读 (导师: 周威老师) 。 研究方向: 物联网安全、系统安全 。 热爱开源，乐于尝试新技术 。 RustSBI项目维护者 。 #组件化驱动 汲取Rust左入式和操作系统生态经验，总 结而成的新一代驱动开发方法。动、静态 基地址结合，高灵活性; 一次开发，同时 复用于庶入式、固件和内核中。 # ROM运行环境 合理利用雇入式、桌面和服务器芯片片内 ROM代码，构造零开销的运行环境。进一 步地，可完成安全引导、安全镜像分发和 通常的庶入式开发等功能。 ##2023年的RustSBI 作为RISC-V SBI固件的RustSB1，2023年 SBI固件的RustSB1，2023年 将与UEFI、LinuxBoot探出火花。在驱 动、环境和5SBI接口的基础上，提供快速 实现具体引导流程的解决方案。 21世纪的驱动程序 生命周期、可变性等最新的 编程语言理论成果，构造适应开 发需求的驱动程序。可结合过程 宏等工程设计，提高开发效率。 高可复用、生态融合 同系列芯片可共用驱动，同系列 外设驱动可复用。对接业界及开 源成熟标准，新芯片系统开箱即 0 码力 | 21 页 | 3.12 MB | 2 年前 3 复杂环境下的视觉同时定位与地图构建 5e22bb8395172c2e53dd/p1_1.jpg) # 复杂环境下的视觉同时定位与地图构建 章国锋 浙江大学CAD&CG国家重点实验室 主办方 Geekbang. InfoQ ## SLAM: 同时定位与地图构建 • 机器人和计算机视觉领域的基本问题 - 在未知环境中定位自身方位并同时构建环境三维地图 - 广泛的应用 • 增强现实、虚拟现实 - 机器人、无人驾驶 b8395172c2e53dd/p3_6.jpg) 手机上的惯性传感器（IMU） ## SLAM运行结果 ## - 设备根据传感器的信息 - 计算自身位置（在空间中的位置和朝向） • 构建环境地图（稀疏或者稠密的三维点云）  Frames 目前绝大多数VR头盔都采用Outside-In的定位方案，需要在环境中放置一个或多个传感器，活动范围受限，不支持大范围移动的定位。 《The Devices of VR: Part 3 – The Future of VR》 基于SLAM技术的VR/AR可以实现Inside-Out方案：将传感器固定在使用者端。优点：不需要提前布置环境中的传感器，且没有活动范围的限制。 ## SLAM应用介绍 • 0 码力 | 60 页 | 4.61 MB | 2 年前 3 共 1000 条 1 2 3 4 5 6 100 前往 页 相关搜索词 Java虚拟机垃圾回收机制Java运行时环境编译和解释并存平台无关性ServletContextWeb 配置ServletConfigWeb 环境对象会话超时IstioKubernetesIstio RBACNetwork PolicynaiscarPyTorchAnacondaCUDAPyCharmNVIDIA异常检测配置检查集群异常DSL云原生开发环境微服务开发效率NocalhostHarborCentOS 7.6DockerDocker-composeTaiShan微服务架构系统治理容错机制故障注入问题复盘组件化驱动ROM运行环境RustSBIRISC-V SBI嵌套虚拟化视觉同时定位与地图构建复杂环境多传感器融合动态场景大尺度场景