01引言 Prometheus作为目前最主流的可观测开源项目之一，已经成为云原生监控的事实标准，被众多企业广泛应用。在使用Prometheus的时候，我们经常会遇到全局视图的需求，但是数据确分散在不同的Prometheus实例中，遇到这种情况该怎么解决呢？本文列举了社区一般解决方案，同时给出了阿里云的全局视图解决方案，最后给出了某客户基于阿里云Prometheus的实践案例，希望能给您带来启发与帮助。 02背景 在使用阿里云Promtheus时，由于地域的限制、业务原因或者其他原因，经常会遇到Prometheus多实例的场景。如下图所示，某用户在杭州区域有多个Prometheus“通用”实例。...
开源项目推荐 xlskubectl 用于控制Kubernetes集群的电子表格。xlskubectl将GoogleSpreadsheet与Kubernetes集成。你可以通过用于跟踪费用的同一电子表格来管理集群。 git-sync git-sync是一个简单的命令，它将git存储库拉入本地目录，等待一段时间，然后重复。当远程存储库发生更改时，这些更改将同步到本地。它是Kubernetes中完美的“sidecar”容器——它可以从存储库中提取文件，以便应用程序可以使用它们。 HULL HULL（HelmUniformLayerLibrary）是一个Helm库图表，旨在改善基于Helm图表的工作...
1）简介 最近又找到了一款宝藏游戏资源分享给大家，包含80款H5精品小游戏，都是非常有趣味耐玩的游戏，比如植物大战僵尸、捕鱼达人、贪吃蛇、俄罗斯方块、斗地主、坦克大战、双人五子棋、中国象棋等等超级好玩的H5小游戏，让大家一次爽个够～ Demo：http://game.wuhanjiayou.cn/ 2）源码 来自：https://echeverra.cn/80h5 链接：https://pan.baidu.com/s/1Xw-iR3DKYSsGpqrpgel5gQ?pwd=66d5 提取码：66d5 3）部署 3.1）关闭防火墙 关闭防火墙 [root@localhost]syst...
背景 ELK(Elasticsearch、Logstash、Kibana)是当下开源领域主流的日志解决方案，在可观测场景下有比较广泛的应用。 随着数字化进程加速，机器数据日志增加，自建ELK在面临大规模数据、查询性能等方面有较多问题和挑战。如何解决可观测数据的低成本、高可用是一个新的话题。 SLS是由阿里云推出的云上可观测Serverless产品，在功能层面对标ELK，并且提供了高可用、高性能、低成本的方案。现在SLS推出了开源兼容（Elasticsearch、Kafka等）能力，可帮助自建ELK场景平滑切换到SLS上来，在保留开源使用习惯的同时，享受到云上日志的便捷和低成本。 SLS与Ela...
本文介绍Higress将Wasm插件的运行时从V8切换到WebAssemblyMicroRuntime(WAMR)的最新进展。通过切换到WAMR并开启AOT模式大幅提升了Wasm插件性能，从我们的测试中大部分插件平均有50%左右的性能提升，一些逻辑复杂的插件性能直接翻倍。 HigressWasm插件 Higress作为首个推出Wasm扩展能力的云产品网关，从2022年就上线了Wasm插件市场，我们使用Wasm技术作为主要的网关扩展手段，是因为它能为用户带来的独特价值： 1.工程可靠性：相比Lua等动态类型+解释执行语言，Wasm可基于多种静态类型语言编译，可以做编译期检查，避免运行时出错把生产...
存储提供程序是由VMware提供或由第三方通过vSphereAPIsforStorageAwareness(VASA)开发的软件组件。存储提供程序也可以称为VASA提供程序。存储提供程序可与包含外部物理存储和存储抽象的各种存储实体（例如 vSAN 和 VirtualVolumes）集成。存储提供程序也可以支持软件解决方案，如I/O筛选器。 存储提供程序分为内置存储提供程序和第三方存储提供程序，按功能类别分为持久性存储提供程序和数据服务提供程序，比如I/O筛选器属于内置存储提供程序和数据服务提供程序，vSAN属于内置存储提供程序和持久性存储提供程序，而Virtual...
4月11日，首届超算互联网峰会暨国家超算互联网平台上线仪式在天津顺利举办，来自部委、省级科技厅、中国科学院、中国工程院、计算产业链相关企业等专家、代表数百人共聚一堂，见证了这一历史性时刻。天翼云作为副理事长单位受邀参会，围绕超算领域的前沿技术和应用，与业内专家共同探讨互联网背景下的新型超算服务模式和发展前景，并在会上展示了“天翼云弹性高性能计算E-HPC”的核心产品能力。此外，天翼云云网产品事业部超算团队参与编写的《超算互联网白皮书》正式发布，为国家超算互联网的后续发展、建设提供了参考。 “天翼云弹性高性能计算E-HPC”是天翼云的软硬结合的云上超算平台，具备高性能基础设施纳管能力、完善的调...
开源项目推荐 k8s-image-swapper k8s-image-swapper是Kubernetes的一个变更Webhook，它将镜像下载到自己的镜像仓库，并将镜像指向该新位置。它是dockerpull-throughproxy的一个替代方案。 KubeIPv2 KubeIPv2是DoiTKubeIPv1-main开源项目的全面改进版本，最初由AvivLaufer开发。 KubeIPv2不仅扩展了对GoogleCloud（v1版本支持的云平台）的支持，还增加了对AWS的支持，并且旨在可扩展到其他允许为虚拟机分配静态公共IP的云提供商。我们还从一个Kubernetes控制器过渡到了一个标准...
高精度1588PTP时钟交换机，让工业通信领域全面革新 高精度1588PTP时钟交换机，让工业通信领域全面革新 京准电子科技官微——ahjzsz 前言 随着计算机和互联网技术的发展，以太网通信技术以其通信速率高、兼容性好、互联和可扩展性好等优点，在电力系统、交通、自动驾驶和自动化控制等系统中得到广泛应用。由于工业现场环境复杂恶劣，以太网用于工业控制现场，必须保障通信网络的实时性、确定性、可靠性和安全性等问题。其中实时性和可靠性问题尤为突出。 工业通讯设备作为工业以太网的关键部件，除了构建通信网络，还必须传输各种控制信号、监测数据和图像数据等。随着工业以太网中传输数据量的...
京准、NTP网络时钟服务器（授时服务器）的几种设置方法 京准、NTP网络时钟服务器（授时服务器）的几种设置方法 京准电子科技官微——ahjzsz 计算机网络设立了NTP服务器，向网内用户提供网络校时服务，使得各种网络设备、服务器、个人计算机等可以通过NTP服务器校正它们自己的时间，用户可使用任何支持NTP或SNTP（SimpleNetwork TimeProtocol）的客户端进行时间同步。 NTP协议全称网络时间协议（NetworkTimeProtocol）。它的目的是在国际互联网上传递统一、标准的时间。 一、如何设置客户端 NTP的客户端可以是Linux，也可以是通过软件在Win...
“创新项目如何去赋能我们的业务，这件事情在森马很重要。阿里云函数计算帮我们屏蔽掉了想把AI落地到实际业务场景中 GPU 算力资源储备、采购成本、技术门槛等很多难题，从而迅速做出决策，快人一步站在正确的起点，体验新技术对整个服装爆款设计、营销链路带来的改变。” —— 林建霞 森马数字中心创新业务研发负责人 2023 年被很多人称为 AIGC 元年，众多 AI 大模型向人们展示了他们惊人的创造力，千行百业对于 AI 技术落地生产的想象力无限生长。作为 AIGC 时代不...
01方案概述 MSE网关可以为后端服务提供转发路由能力，在此基础上，一些敏感的后端服务需要特定认证授权的用户才能够访问。MSE云原生网关致力于提供给云上用户体系化的安全解决方案，其中JWT认证能力是在JsonWebToken这种结构化令牌的基础上实现了一套基于用户体系对用户的API（服务）进行授权访问的机制，满足用户个性化安全设置的需求。本最佳实践方案就是介绍如何在MSE网关中集成JWT进行全局认证鉴权的配置。 方案示意图如下所示： 02应用场景 借助CADT迅速的搭建MSE网关以及SAE实例，并部署测试应用（jwt-demo），在MSE网关上配置对应的测试路由（/login、/biz），并...
01方案概述 现在绝大多数客户都有很多非结构化的数据存在OSS中，以图片，视频，音频居多。举一个图片处理的场景，现在各种终端种类繁多，不同的终端对图片的格式、分辨率要求也不同，所以一张图片往往会有很多张衍生图，那如果所有的衍生图都存在OSS中，那存储的成本会增加，所以就可以通过OSSObjectFC的方案，在不同的终端请求时，对OSS中的原图基于终端的要求做实时处理，然后响应返回，这样OSS中只需要存储原图即可。 该方案以图片处理的两类场景为例： 场景一：OSS中只存原图，用户在请求URL中带着期望对图片做何种处理的参数，请求回来的图片是已经基于参数处理好的图片。 场景二：OSS中只存...
简介 基于wasm机制，Higress提供了优秀的可扩展性，用户可以基于Go/C/Rust编写wasm插件，自定义请求处理逻辑，满足用户的个性化需求，目前插件已经支持redis调用，使得用户能够编写有状态的插件，进一步提高了Higress的扩展能力。 文档在插件中调用Redis[1]中提供了完整的网关通过插件调用Redis的例子，包括阿里云Redis实例创建与配置、插件代码编写、插件上传与配置、测试样例等流程。接下来本文重点介绍几个基于Redis的插件。 多网关全局限流 网关已经提供了sentinal限流[2]，能够有效保护后端业务应用。通过redis插件限流，用户可以实现多网关的全局限额管...
前面我们提到，在防止缓存穿透的情况（缓存穿透是指，缓存和数据库都没有的数据，被大量请求，比如订单号不可能为-1，但是用户请求了大量订单号为-1的数据，由于数据不存在，缓存就也不会存在该数据，所有的请求都会直接穿透到数据库。）,我们可以考虑使用布隆过滤器，来过滤掉绝对不存于集合中的元素。 布隆过滤器（BloomFilter）是由布隆（BurtonHowardBloom）在1970年提出的，它实际上是由一个很长的二进制向量和一系列随机hash映射函数组成（说白了，就是用二进制数组存储数据的特征）。可以使用它来判断一个元素是否存在于集合中，它的优点在于查询效率高，空间小，缺点是存在一定的误差，以及我...
1、头文件源码，把涉及到的进程权限的常量值都添加进去 definePROCESS_TERMINATE(0x0001) //进程权限 definePROCESS_CREATE_THREAD(0x0002) definePROCESS_SET_SESSIONID(0x0004) definePROCESS_VM_OPERATION(0x0008) definePROCESS_VM_READ(0x0010) definePROCESS_VM_WRITE(0x0020) definePROCESS_DUP_HANDLE(0x0040) definePROCESS_CREATE_PROCESS(0x...
一、在MFC中添加控制码，告诉驱动我们要进行的操作 include<winioctl.h>define写测试CTL_CODE(FILE_DEVICE_UNKNOWN,0x801,METHOD_BUFFERED,FILE_ANY_ACCESS)define读测试CTL_CODE(FILE_DEVICE_UNKNOWN,0x802,METHOD_BUFFERED,FILE_ANY_ACCESS)define读写测试CTL_CODE(FILE_DEVICE_UNKNOWN,0x803,METHOD_BUFFERED,FILE_ANY_ACCESS) 二、MFC代码实现 1、...
LFU是一个著名的缓存算法，实现LFU中的set 和 get 样例：capacity = 3 set(2,2) set(1,1) get(2) >> 2 get(1) >> 1 get(2) >> 2 set(3,3) set(4,4) get(3) >> -1 get(2) >> 2 get(1) >> 1 get(4) >> 4 我们来看看LFU的百度解释： LFU（le...
平时我们使用缓存的方案，一般是在数据库中存储一份，在缓存中同步存储一份。当请求过来的视乎，可以先从缓存中取数据，如果有数据，直接返回缓存中的结果。如果缓存中没有数据，那么去数据库中取出数据，同时更新到缓存中，返回结果。如果数据库中也没有数据，可以直接返回空。 关于缓存，一般会有以下几个常见的问题 缓存穿透是指，缓存和数据库都没有的数据，被大量请求，比如订单号不可能为-1，但是用户请求了大量订单号为-1的数据，由于数据不存在，缓存就也不会存在该数据，所有的请求都会直接穿透到数据库。如果被恶意用户利用，疯狂请求不存在的数据，就会导致数据库压力过大，甚至垮掉。 注意：穿透的意思是，都没有，直接一路打...
之前使用极简床图，但是后来好像挂了，真是一件悲伤的事，最近才发现了一个神器，开源的PicGo，已经有各个平台的版本了。 下载好之后怎么配置呢？ 配置阿里云 之前是注册阿里云认证之后就送一个oss存储（免费的），不知道现在还有没有，如果有的话就可以按照这个步骤配置下去。打开oss之后，需要自己建立Bucket（存储空间名），存储区域（比如oss-cn-qingdao），除此之外还需要keyid和keysecret。（一定要打开公共读的权限，要不是访问不了的）点击自己的头像，选择accesskeys，新建一个可key就可以了，我是新建了公共的。安装PicGo之后，打开，选择阿里云，把上面的东西配置...