企业在 Kubernetes 落地的过程当中都会面临这样那样的问题，今天我把才云 Caicloud 过去在企业落地的过程当中出现的一些问题做个归纳总结，同时也把才云 Caicloud 在银联项目里的工作做一个分享和汇报。
如今，大多数数据保护解决方案使用公共云平台，以降低本地数据保护基础设施的成本。而为了节省成本，供应商通常将备份数据集存储在低成本对象存储中。
这些年来，云计算的概念非常火热，但是普通大众对云平台其实没有太清晰的概念，所以有很多厂商打着云计算的旗帜，对外提供所谓的云资源服务，其实说到底，就是用VMware或KVM等虚拟化技术虚拟出来的VPS（Virtual Private Server，虚拟专有服务器）。
数据平台是公司存储、管理和分析其数据的方式，也是其最宝贵的资产。平台越强大和高效，数据就能被更有效地利用。
过去几年来，很多国家都制定了自己的数据驻留法，其中一些国家要求所有与其政府部门相关的数据必须存储在境内。欧盟各国以及俄罗斯、巴西和印度都是这种法律的主要支持者。 满足数据驻留法律要求并不是一件容易的
如今，随着移动互联网的发展，移动APP的安全问题已被各大公司所重视，然而，内部APP不像对外业务APP那样，做过严格的安全测试，自然安全性也不会那么高，所以内部APP可以成为突破企业安全边界的新的威胁，下面我们就大概介绍一下，内部APP的一些安全弱点以及威胁。
OpenYurt 是由阿里云开源的基于原生 Kubernetes 构建的、业内首个对于 Kubernetes 非侵入式的边缘计算项目，目标是扩展 Kubernetes 以无缝支持边缘计算场景。它提供了完整的 Kubernetes API 兼容性；支持所有 Kubernetes 工作负载、服务、运营商、CNI 插件和 CSI 插件；提供良好的节点自治能力和云边协同能力。OpenYurt 可以轻松部署在任何 Kubernetes 集群服务中，让强大的云原生能力扩展到边缘。
随着农村经济发展，人们开始大量种植水果等经济作物。在一些偏远山村，由于果园的面积较大、周边开放，每到收获季节，水果的安全成了最大的问题。若是仅靠传统的方式修建围墙和护栏来防止外来人员翻入，如此就避免不了被偷窃或者破坏。农场主雇人看守，不仅成本高，而且无法做到7×24h不间断值守，缺乏有效震慑手段，无法及时制止偷盗行为的发生，事后查证也困难。果园面积大而且大多地处偏远，周边开放，场地照明条件差，网络布线不方便等问题。通过简单监控效果已无法满足基本监控需求。所以迫切的需要一套先进、科学、实用、稳定的安全防范报警系统来实现。
通过Spring Cloud构建PC+微信+APP+云服务的云商平台系统，其中包括B2B、B2C、C2C、O2O、新零售、直播电商等子平台，之前我们讲了很多关于Spring Cloud的概念文章，从本节开始，我们会以分布式微服务电子商务平台为案例，逐步给大家讲解如何构建完整的电子商务云平台。
这套在线监控平台可扩展应用的场景很多，随着工业物联网的兴起，各种传感器采集需求、现地图形化显示需求、数据远传需求、边缘计算等需求在各种应用场景涌现，随着技术的发展，未来的世界是让人生活的更舒适、更好的，这也是我们技术人的愿景，技术就是服务于人类社会的。
如今，各种组织正在越来越多地使用公共云基础设施，但是人们发现将数百TB或PB数据向云端的迁移比想像得更复杂，更具破坏性，并且不具备灵活性。 云存储的商业价值是可取的，但是大量的数据对迁移，兼容性和敏
Alex，专注于云计算领域数年，目前主要从事容器云平台的建设，推进各类基础设施服务的云原生化。
1. 引言 在互联网用户和应用爆炸的今天，我们承载的服务和运算，无论在规模还是性能上都提出了前所未有的要求，开发人员常常偷偷在想，能不能给我一个超级计算机，很多问题就不再是问题了。然而，大家又都很清楚，出于成本的考虑，这也就是想想，就像我们有时候也幻想着自己变成超人一样。Gaia的出现，能够让应用开发者像使用一台超级计算机一样使用整个集群，让几万甚至几十万个核协同做一件事情，将所有资源化为一片云，而将这片云带给我们的风在哪里？ 2. 风起 2014年刮起一阵最炫Docker风，掀起一股股热浪。在云计算和开源
根据文章内容总结的摘要
近日，HTC和阿里云喜结良缘并昭告天下。阿里云要用云服务推动HTC的VR生态布局发展，共同探索云计算与VR技术的新的解决方案。 对于HTC来说，他们看上的是阿里云的云计算价值以及其背后的阿里巴巴；而在
无论企业是管理云存储还是本地SAN，两者都可能存在问题。人们需要了解SAN和云存储可能面临的挑战，并找出如何应对这些挑战的方法。
在云计算构建过程中，容灾备份一直都是个令人神经紧张的话题，大型公司会使用SAN进行备份，但当整个数据中心出现故障的时候，即使SAN也不保险。因此，他们还会在异地创建新的数据中心，但这也意味着成本高企。
随着物联网技术的发展，数字化越来越重要。数据是新的生产要素，是基础性资源和战略性资源，也是重要生产力。因此许多企业纷纷转型智慧工厂，但老旧的设备无法获取相应的数据，更换老旧设备的成本又太高，就无法进行数字化转型。所以让工厂的老旧设备联网，打破数据孤岛，往往成为大多数制造企业跨入智慧工厂的一大障碍。
一家全球50强制造商在全球范围内可能拥有非常复杂的供应链、制造地点和供应商关系，因此需要管理供应商、客户甚至内部组织之间流动的数据。但并不是每个人都能看到一切。制造商需要解决云计算供应商关系以及多云向其组织提出的问题。鉴于此，现在是决定挖掘多云潜力的时候了。
云和本地存储正走向越来越紧密的整合，于是云成为了另一个存储管理员可用的层级。 组织不大可能把100%的数据都移到云服务上，但大多数企业都会至少想让一部分数据能够利用云存储的优势。最好的方法是以混合的方
在研究 Prometheus 时，了解到它的本地存储存在的一些缺陷，以及 ClickHouse 的适用场景和优势。而业内也确实存在 Prometheus 存储方案采用 ClickHouse 的情况，所以对这点做了一个简单的调研。k8s 基于监控的自动扩容，目前了解到的方案主要是基于 Prometheus，所以深入了解 k8s 架构和 Prometheus 的相关技术与方案是目前在进行中的技术储备。
Kubernetes是一个开源的，用于管理云平台中做个主机上的容器化的应用，Kubernetes的目标是让部署容器化的应用简单且高效，Kubernetes提供了应用部署，规划，更新，维护的一种机制，它可以自动化应用容器的部署、扩展和操作 , 提供以容器为中心的基础架构。
只有设备接入到网络里面，才能算是物联网设备。这里涉及到2个关键点：接入方式以及网络通信方式。
标题中的DBA其实包含两层含义：Database Architect 与 Database Administrator，我在这里都简称DBA了。
对于选择容器管理解决方案的组织来说，了解给定的解决方案以及提供该解决方案的供应商是很重要的。这是因为每个容器管理提供商的产品都提供了各种功能和工具，这些功能和工具在确定其容器管理解决方案的性质方面发挥着关键作用。
Spring Cloud集成项目有很多，下面我们列举一下和Spring Cloud相关的优秀项目，我们的企业架构中用到了很多的优秀项目，说白了，也是站在巨人的肩膀上去整合的。在学习Spring Cloud之前大家必须了解一下相关项目，希望可以帮助到大家。
如今贵州地区，市民只需打开手机APP，就能够快速便捷地享受到诸如路况查询、违章处理、罚款缴纳等一系列自助式服务，免去了往来于家与交警队之间的奔波之苦。在其背后，贵州省“公安交通综合业务平台”发挥了巨大作用。依托“公安交通综合业务平台”打造的智慧交通服务，是贵州信息化云建设的重要成果之一。 根据Gartner报告，2016年全球云服务市场规模达到654.8亿美元，预计从现在到2020年将持续平稳增长，2020年将达到1435.3亿美元，年复合增长率达21.7%。 而我国云计算整体市场增长态势，高于全球平均水平
题记：如今贵州地区，市民只需打开手机APP，就能够快速便捷地享受到诸如路况查询、违章处理、罚款缴纳等一系列自助式服务，免去了往来于家与交警队之间的奔波之苦。在其背后，贵州省“公安交通综合业务平台”发挥了巨大作用。依托“公安交通综合业务平台”打造的智慧交通服务，是贵州信息化云建设的重要成果之一。
https://mp.weixin.qq.com/s/Hux2KGcRZY-BafmTpBUs4A
导读 ｜ springcloud 概念 springboot框架。 了解springcloud前先简单了解一下springboot框架。 springboot是由 Pivotal团队提供的新框架，它设计目的是用来简化新spring应用的初始搭建以及开发过程。它的核心思想就是约定大于配置，它使用了特定的方式来进行配置，简化开发人员的工作。其实：springboot并不是什么新框架，它其实整合了众多框架，像maven整合了很多jar一样，方便开发人员初始化工程和开发过程。 什么是springcloud？ s
MTIC3.0工业大脑是高性能，高可靠性的低代码开发数据核心平台，支持上万级别的网关设备同时在线，提供标准版本业务系统，可实现多业主工程项目并行管理，吸取大型物联网数据监测工程专家建议，实现项目精细化管理，集成多种数据解析协议。
混合云使企业能够同时拥有公有云和私有云的好处。但IT部门应该如何管理数据以避免性能上的瓶颈呢? 对于许多企业来说，建立混合云是在他们2016年的首要任务。而虽然成功部署混合云的模型本身就是一个成就，
Spring 配置管理工具包，让你可以把配置放到远程服务器，集中化管理集群配置，目前支持本地存储、Git以及Subversion。
了解springcloud前先简单了解一下springboot框架。
近年来，我国基础自动化和过程自动化水平有了显著提高，但与先进国家相比还有相当大的差距，特别是在工厂车间环境中存在投资大、功能冗余、操作困难、抗干扰性差等问题，因而难于推广应用。故此，钢铁自动化生产线的监控和管理成为解决此类问题的关键。
建设“技术先进、架构合理、开放智能、安全可靠”的智慧环保平台，整合环境相关的数据，对接已建业务系统，将环境相关数据进行统一管理，结合GIS技术进行监测、监控信息的展现和挖掘分析，实现业务数据的快速收集、全面整合、深度挖掘、智能分析、按需共享，发挥数据资源价值，构建全要素智慧环保平台，为政府、企业、社会公众提供智能化、可视化的环保信息管理应用，为环境管理提供更智能化的决策支持。
纺织工业是我国国民经济的重要支柱产业，正在加速向数字化、网络化、智能化方向发展，加快纺织工业数字化转型发展进程，是顺应数字经济发展时代潮流，促进我国纺织产业迈向全球价值链中高端，实现高质量发展的必然选择。
12月25日，腾讯数据中心智维平台与广东电信正式签约，将在数据中心智慧运营方面进一步加深合作。这是继重庆电信后，腾讯智维平台助力行业智慧升级的又一进展。 中国电信广东公司副总经理杨小丰在会上提出，广东电信与腾讯公司在腾讯智维产品上达成深度的战略合作关系，预示了广东电信与腾讯公司在IDC运维领域中的合作迈开了新的一步，具有非常深远的战略意义。凭借此次的战略性合作，广东电信可借助腾讯智维产品360度掌握数据中心的运营情况，利用腾讯数据中心先进的管理经验，持续提升IDC运营的质量与效率，将IDC的价值最大化
配电房管理工作一直是供电系统运行管理可靠性的薄弱环节之一，一些配电房开关跳闸和配电房环境过热影响设备运行、配电房水浸导致设备损坏、配电房设备被盗等，既容易毁坏设备，也容易影响正常用电情况。传统监管方式是通过工作人员巡检，时效性差而且费时费工，既不能及时反映真实情况，也不能及时解决问题。而且，有些配电房通常分布零散，相隔距离较远，所处地理环境比较复杂，也不利于人工对其进行管理维护。
Kubernetes 可以使用 DNS 名称或自己的 IP 地址公开容器，如果进入容器的流量很大， Kubernetes 可以负载均衡并分配网络流量，从而使部署稳定。
就当前而言，移动PB级的数据对企业来说仍然是一件难事，可以按照以下步骤来操作，尽量减少风险和成本，并最大程度地提高灵活性。 接受云部署的企业需要具有成本效益和实用性的将企业数据迁移到云端的方法。鉴于将大规模企业数据集无间断地和准确地移动到任何地方，这将面临很大的挑战，其任务可能是一个漫长，复杂，危险的过程。 并不是每个组织都有足够的专用带宽来传输数PB的数据，而不会导致核心业务的性能下降，也并不具有足够的备用硬件迁移到云端。在某些情况下，处于物理隔离位置的组织或不具有成本效益的高速互联网连接的组织面临
一、它是什么，能干什么 想认识一个事物，必须先弄明白它是什么，能干什么。 首先说一下，openstack是一个搭建云平台的一个解决方案，说他不是个软件，但是我觉得说是一个软件，能够让初学者更容易接受和理解，在后期的慢慢接触过程中，大家就能够理解，为什么说它不是一个软件。openstack能干什么，可以搭建公有云，私有云，企业云。（顺便说一下，企业云将是openstack的用武之地） 二、openstack组成 上面是一个整体的认识，想进一步了解openstack，就必须了解它的组成。其实这有点像研究生物。一般生物都有眼睛，鼻子，嘴等。那么openstack，都有什么。openstack更像是经过计算机的72变之后的产物。包括：7个核心组件：Compute(计算)， Object Storage(对象存储)，Identity(身份认证)，Dashboard(仪表盘)， Block Storage(块存储)， Network(网络) 和 Image Service(镜像服务) 。 上面从计算机的角度做一个比喻，有不恰当的地方，大家多指正。Compute类似计算的内存；Object Storage类似存储器；Identity就像登陆过程中，验证用户名和密码；Dashboard就操作界面；Network这个大家很容易就明白。 三、openstack组件代号 上面各个组件有名字，其实熟悉openstack的都会说他们的代号。也就是专业术语。Compute(代号为“Nova”) Identity(代号为“Keystone”) Dashboard(代号为“Horizon”) Image Service(代号为“Glance”) Network(代号为“Quantum”) Object Storage(代号为“Swift”) Block Storage(代号为“Cinder”) 四、openstack组件详细介绍 上面了解了，就差不多有点熟悉openstack了。想进一步认识，必须不能着急。下面进一步详细介绍各个组件的作用： （1）Nova 这个是最核心的，Nova最开始的时候，可以说是一套虚拟化管理程序，还可以管理网络和存储。 （2）keystone 这是提供身份认证和授权的组件。任何系统，身份认证和授权，其实都比较复杂。尤其Openstack 那么庞大的项目，每个组件都需要使用统一认证和授权。 目前keystone 要做的东西其实还是很多。没法基于角色的授权，web管理用户等。 （3）Dashboard (代号为“Horizon”) 为所有OpenStack的服务提供了一个模块化的web-based用户界面。使用这个Web GUI，可以在云上完成大多数的操作，如启动实例，分配IP地址，设置访问控制等。 （4）Glance 这是镜像管理。 目前Glance的镜像存储，支持本地存储，NFS，swift，sheepdog和Ceph，基本是够用了。 目前Glance的最大需求就是多个数据中心的镜像管理，如何复制，不过这个功能已经基本实现。还有就是租户私有的image管理，这些目前功能都已经实现。 个人感觉：Glance后续基本就是一个bug修复，稳定的阶段。 （5）Quantum 这是网络管理的组件，也是重头戏，Openstack的未来，基本都要靠quantum。上面介绍nova的时候，说过网络相关的内容，都会交给Quantum。不过Quantum的开发进度不是太如人意。Flosom规划实现功能，到Grizzly才实现。未来nova network的代码清理，估计到H版本都不见得可以实现。 Quantum 后端可以是商业产品或者开源。开源产品支持Openvswitch，和linux bridge。网络设备厂商都在积极参与，让他们的产品支持Quantum。 （6）Swift 这是对象存储的组件。对于大部分用户来说，swift不是必须的。你只有存储数量到一定级别，而且是非结构化数据才有这样的需求。很多人都问一个相同的问题：是否可以把虚拟机的存储放在swift上。简单回答：不行。你需要搞明白对象存储是干啥，擅长那些地方，那些是不行的。 swift是Openstack所有组件了最成熟的,可以在线升级版本,各种版本可以混合在一起,也就是说,1.75版本的swift可以和1.48的在一个群集里.这个是很难得的. （7）Cinder 这是存储管理的组件。Cinder存储管理主要是指虚拟机的存储管理。
随着社会的发展，管廊建设受到了越来越多的重视，但是管廊管理和监控工作却面临着建设时间过长、数据采集不及时、监控不到位等种种问题，地下管廊数据采集监控是一项繁重而技术复杂的任务，传统的手动采集方法过于缓慢，耗费大量人力，并且容易出现采集数据误差问题，严重影响了地下管廊监测的准确性和及时性。
随着容器技术在生产环境中越来越多被使用，实际用户应用正在从无状态应用程序扩展到需要持久化存储支持的有状态应用程序。IT技术专业人员需要知道如何选择适合在容器中运行有状态应用程序的存储。我们深度解读Gartner报告，就存储类型及应用类型两个维度来帮技术专业人员分析容器存储的选择。
如今，企业越来越多地采用云存储选项，因为它们需要更多的容量、弹性容量以及更好的方式来管理存储成本。事实证明，越来越多的企业数据和云数据难以让IT部门单独使用他们的数据中心进行管理。
CloudStack是一个功能强大、UI友好的开源云（IaaS）计算解决方案。自Ctrix将CloudStack捐献给 apache 后，一直持续高速发展，其社区活跃度已经渐渐赶上风头一时无两的另一开源云OpenStack平台。 CloudStack拥有所有开源云平台中最为友善的管理界面，而且其天生的多语种支持会使中文用户感觉很爽。 今天我们来详细介绍一下CloudStack最新版本 4.1.0 在 CentOS 6.4 下的安装部署的步骤。鉴于网上文章一大抄，很多内容都是装来装去一大堆东西，看官们一会就晕了，根本不了解为什么装这些程序，装来是干什么的。这回呢，我会把每一步说明尽可能详细一些，外加我的经验和理解（不少心得是重装了10次以上后得出的），希望能让后来者可以少走些弯路。 CloudStack可分为管理节点安装和受控节点安装。 管理节点安装无特殊要求，完全可以安装到虚拟机环境下。 受控节点因要创建虚拟机，故需要硬件虚拟化支持，推荐使用独立主机安装。CloudStack支持多种虚拟化方案，包括：KVM、Xen、XenServer、VMware。因XenServer、VMware已包含有强大的虚拟机管理功能，CloudStack可以直接与其通信调用其管理接口，因此这两种受控机环境下，无需安装任何软件。但KVM、Xen的受控机必须安装 CloudStack-Agent 之后，才能被CloudStack管理。 本篇我们主要来讲解管理节点搭建步骤： 一、前期准备 1、配置网卡，确保主机能上网 因我们要使用网络安装方式，所以要首先保证你的服务器可以正常联网。 1 pingwww.baidu.com 2、设置主机名称 CloudStack运行时需要获取本机名称，如无法正确获取可能导致服务无法正常启动并报一大堆的错。 运行以下命令检查： 1 hostname--fqdn 如无正常返回，请编辑 /etc/hosts 文件，添加主机ip对应的名称。 1 如： 2 192.168.19.135 manage.cloudstack.com vi /etc/sysconfig/network 将 HOSTNAME= 改为同你刚设置的一样。 编辑完后立即生效。如果还不成的话，重启下服务器应该就会好了。 3、配置时间同步 管理节点会通过各种协议与受控节点通讯，为了确保安全，受控节点接到命令后会进行一系列的校验，如果两机的时间不同步的话，会导致命令拒绝执行。 最简单的办法就是，所有服务器都安装 ntp实现时间的自动同步。 1 yuminstallntp 4、修改Linux安全设置 服务器上的SELinux会拦截CloudStack的一些命令，导致CloudStack操作失败，因此启动CloudStack前需要对SELinux进行设置。 vi /etc/selinux/config 1 SELINUX=permissive 以上修改需重启服务器才能生效，为使设置立即生效可使用下边的命令 1 setenforce permissive 二、更新 yum 仓库 默认情况下，CentOS的软件源中没有收录最新版本CloudStack，为了能顺利安装，我们需要手工指定软件源。 新建 /etc/yum.repos.d/cloudstack.repo 文件，内容为： 1 [cloudstack] 2 name=cloudstack 3 baseurl=http://cloudstack.apt-get.eu/rhel/4.1/ 4 enabled=1 5 gpgcheck=0 三、安装管理节点 设置好源以后，我们就可以直接使用 yum安装了，非常简单方便。 安装管理节点的命令为： 1 yuminstallcloud-client 如果你的CentOS 是最小化安装的话，将需要安装 160 兆以上的东东，请耐心等待哈... 四、配置数据库 CloudStack使用mysql管理数据，但安装cloud-client时没有包含mysql，这时需要我们手工安装，并导入数据。这是可以理解的，因为数据库可以被安装到其它机器上。 1 yuminstallmysql-server 默认的，mysql有连接数限制，无法满足CloudStack管理节点的要求，需要手工设定。 vi /etc/my.cnf 增加以下内容： 1 innodb_rollback_on_timeout=1 2 innodb_lock_wait_timeout=600 3 max_connections=350 4 log-bin=mysql-bin 5 binlog-format='ROW' 注：如果没改的话会发生什么现象我没有尝试，不
SkeyeVSS国标视频融合云平台基于端-边-云一体化架构，部署轻量简单、功能灵活多样，平台可支持多协议（GB28181/RTSP/Onvif/海康SDK/Ehome/大华SDK/RTMP推流等）、多类型设备接入(IPC/NVR/监控平台)，在视频能力上，可实现视频直播、录像、回放、检索、云存储、告警上报、语音对讲、集群、智能分析以及平台级联等。
vivo 人工智能计算平台小组从 2018 年底开始建设 AI 计算平台至今，已经在 k8s 集群、以及离线的深度学习模型训练等方面，积累了众多宝贵的开发、运维经验，并逐步打造出稳定的基础容器平台 - AI 容器平台（VContainer）。为了支撑公司 AI 在线业务的发展，满足公司对算力资源的高效调度管控需求，需要将在线业务，主要包括 C 端、推理等业务，由原来的虚拟机或物理机迁移至 AI 容器平台。于是小组从 2020 年初开始，基于在线业务的需求对 AI 容器平台进行进一步建设，并将平台与公司的 CMDB、CICD 等基础模块进行打通，使在线业务能够顺利从虚拟机、物理机迁移至 AI 容器平台。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
