## Kubernetes 异常配置检测框架 顾静, 阿里云 邓隽, 阿里云 ## 我们来自阿里云容器服务 • 顾静，研发工程师 • 邓隽，技术专家 ## 我们参与打造 • 容器服务（ACK/ASK） • 容器镜像服务（ACR） • 服务网格（ASM） 1 Kubernetes 典型异常 2 检测框架演进 3 生产实践 4 总结 ## Kubernetes 使用日常 Server Pod Master API Server Pod Master ## Kubernetes 典型异常 ## 网络异常 • 安全组、路由表配置错误 • 节点防火墙软件等修改 iptables、内核参数 • 网络链路长，手动排查成本高 ## 异常影响 • 应用间无法正常通信 • 集群内 Controller 无法正常工作 ![Image](/uploads/docu |kube-bench|在集群中运行 CIS Benchmark 检测项依赖于 CIS Benchmark 内容|能发现集群核心组件配置错误 无法发现如 Funnel 组件异常 增加检查项流程较复杂| |kuberhealthy|在集群中运行 CronJob 实现检查 可以自定义检查项|无法检测集群核心组件配置 集群异常时无法进行检测| |kube-hunter|适用于集群安全检测|仅能检测集群安全性| |kubectl-trace|在集群中运行

|---|---| |指令 \[--help, -h]|大多數指令的簡要說明。| |/usr/share/doc/套件名/|可在此找到所有文件。也許帶有 README.Debian 檔，內有快速指引。| |網頁文件|包含了參考文件、說明手冊、常見問答、實作指南等等。位於 https://www.debian.org/doc/| |位於 https://lists.debian.org/ 的 郵遞論壇|社群永遠在您身旁，請以 org/devel/debian-installer/| |---|---| |CD 影像檔|可於 https://www.debian.org/distrib/ 下载| |boot: expert|例如：不藉由 DHCP 來設定網路，或調整開機啟動程式的安裝。| |Or use a Live image|Containing the user-friendly Calamares installer: https://www.debian 檔案|利用檔案來設定套件狀態。| 網路 |/etc/network/interfaces|網路介面設定（若非透過network-manager 控制）。| |---|---| |if \[up]\[down] 裝置|根據以上的檔案來啟用、關閉網路介面。| |ip|顯示及管理網路介面及路由方式。需要 iproute2。| |ssh -X 使用者 @ 主機|登入其它的機器。| |scp 檔案 使用者 @ 主機：路徑|將檔案複製到其它機器（或是相反）。|

## 异构系统链路追踪 ——滴滴trace实践 ## 促进软件开发领域知识与创新的传播  关注InfoQ官方信息 及时获取QCon软件开发者大会演讲视频信息  服务化改造和稳定性改造带来 ·调用链路复杂度增加 ·问题排查难度增加 ## 诉求 诉求  目标: 日志检索计算能力 系统链路追踪能力 系统信息透传能力 ## 方案 日志规范和组件 日志数据流式处理 日志数据应用 代码 运行单元 业务逻辑 Spark Stream 日志结构化 ElasticSearch 索引和存储 Trace场景还原 Trace链路还原 Kibana 日志检索 日志组件 日志文件 Storm 流式计算

# Java 应用系统开发 ServletContext 和 Web 配置 王晓东 wangxiaodong@ouc.edu.cn 中国海洋大学 November 26, 2018  ![Image](/uploads/docum ServletContext。 2. 了解 Web 应用的配置方法。 3. 掌握 MVC 模式 Web 开发中发挥核心作用的转发，区别转发与重定向。 ## 大纲 Web 应用环境对象 Java EE Web 的配置 Servlet 配置对象 转发和重定向 本节习题 ## 接下来… Web 应用环境对象 Java EE Web 的配置 Servlet 配置对象 转发和重定向 本节习题 ## Web Java EE Web 的配置 Servlet 配置对象 转发和重定向 本节习题 ### 配置文件 web.xml Web 的配置文件为 /WEB-INF/web.xml，/WEB-INF 目录是被 Web 服务器保护的目录，客户端浏览器无法直接访问该目录下的任何文件，Struts、Spring 等框架都将配置文件保存在该目录下。 ### web.xml 的主要配置项 ▶ Servlet 声明（Servlet）

## 快快樂樂學會 Angular 2 網站開發框架 ##### 適用 Angular 2.0.0-rc.5 版本  多奇數位創意有限公司 技術總監 黃保翕 (Will 保哥) 部落格：http://blog.miniasp.com/ Child Component • Services Component • Pipe Component ## Angular 2 元件的組成 ## 範本 (Template) • HTML 版面配置 • HTML 部分片段 • 資料繫結 (Bindings) • 畫面命令 (Directives) ## 類別 (Class) • 建構式 (Constructor) • 屬性 (Properties) http://localhost:4200 ## 了解專案結構 • 首頁 HTML 與 Angular 2 主程式 - src/index.html 預設網站首頁 - src/main.ts 預設 Angular 2 啟動器 (主程式) • 公用檔案資料夾 - public/ 放置網站的相關資源檔案 (CSS,Image,Fonts,...) • 根元件 - src/app/app.module.ts 應用程式的NgModule定義檔

# 云原生时代分布式链路 追踪实践 曲赛 (saiqu) 2021-08 ## 微服务架构的困境  ## 故障定位难 日志分散 定位过程“击鼓传花” ## 性能分析难 跨端性能瓶颈分析繁杂 ## 链路梳理难 极高的沟通和交接成本

## 浅谈全链路监控： 从应用到数据库到 Runtime 黄东旭, Co-founder & CTO, PingCAP  ## 关于我 黄东旭, 联合创始人 & CTO @ PingCAP 做分布式数据库的程序员 ●

进阶篇：编写可维护的webpack 构建配置 05 | 进阶篇：webpack 构建速度和体积优化策略 06 | 原理篇：通过源码掌握webpack 打包原理 07 | 原理篇：编写 Loader 和插件 08 | 实战篇：React 全家桶 和webpack 开发商城项目 ## ☐ ☐ ☐ ☐ ## 扫码试看/订阅 《玩转webpack》 ## 构建配置抽离成 npm 包的意义 包的意义 通用性 ·业务开发者无需关注构建配置 ·统一团队构建脚本 可维护性 ·构建配置合理的拆分 ·README 文档、ChangeLog 文档等 质量 ·冒烟测试、单元测试、测试覆盖率 ·持续集成 ## 构建配置管理的可选方案 通过多个配置文件管理不同环境的构建，webpack --config 参数进行控制 将构建配置设计成一个库，比如：hjs-webpack、Neutrino、webpack-blocks webpack-blocks 抽成一个工具进行管理，比如：create-react-app, kyt, nwb 将所有的配置放在一个文件，通过 --env 参数控制分支选择 ## 构建配置包设计 ## 通过多个配置文件管理不同环境的 webpack 配置 ·基础配置：webpack.base.js ·开发环境：webpack.dev.js ·生产环境：webpack.prod.js ·SSR环境：webpack

核心訊息 3.4 系統訊息 3.5 系統管理 3.6 其它系統監控 3.7 System configuration 3.7.1 主機名 3.7.2 檔案系統 3.7.3 網路介面初始化 3.7.4 Cloud system initialization 3.7.5 Customization example to tweak sshd service 3.8 4.6 安全認證 4.6.1 網際網路密碼安全 4.6.2 安全Shell 4.6.3 網際網路額外的安全方式 4.6.4 root密碼安全 4.7 其它的存取控制 4.7.1 sudo 4.7.2 PolicyKit 4.7.3 限制存取某些服務端的服務 4.7.4 Linux安全特性 5 網絡設置 95 5.1 基本網絡架構 95 5.1.1 主機名解析 主機名解析 95 5.1.2 網路介面名稱 97 5.1.3 區域網網路地址範圍 97 5.1.4 網路裝置支援 98 5.2 現代的桌面網路調配 98 5.2.1 圖形介面的網路調配工具 98 5.3 沒有影象介面的現代網路配置 99 5.4 The modern network configuration for cloud 99 5.4.1 The modern network

1 支援的硬體架構 2.1.2 CPU Support 2.1.3 筆記型電腦 2.1.4 多處理器 2.1.5 Graphics Hardware Support 2.1.6 網路連接硬體 2.1.6.1 Wireless Network Cards 2.1.7 Braille Displays 2.1.8 Hardware Speech Synthesis 2 GNU/Linux 採購硬體 2.3.1 避免專有或封閉的硬體 2.4 安装媒介 2.4.1 CD-ROM/DVD-ROM/BD-ROM 2.4.2 USB 隨身碟 2.4.3 網路 2.4.4 硬碟 2.4.5 Un*x 或 GNU 系統 2.4.6 支援的儲存系統 2.5 記憶體與硬碟空間的需求 3 安装 Debian GNU/Linux 之前 3.1 3.3.2 尋找硬體資訊來源 3.3.3 硬體相容性 3.3.3.1 Testing hardware compatibility with a Live-System 3.3.4 網路設置 3.4 滿足最低的硬體要求 3.5 為多重開機系統事先分割磁碟 3.6 安装前硬體和作業系統的相關設定 3.6.1 Invoking the BIOS/UEFI Set-Up Menu