关于腾讯云:使用腾讯云go-sdk-查询对象存储中最新文件

背景:腾讯云账号下,有很多对象存储COS桶:我当初想确认某一个对象存储桶的沉闷水平,简略的来说。我想晓得这个桶外面最初上传的一个文件是什么,以及它的上传工夫戳。本文将介绍如何应用腾讯云对象存储(COS)的 Go 语言 SDK 查问指定存储桶中的最新文件信息,包含文件门路和上传工夫。本教程假如读者曾经具备根本的 Go 语言编程常识,并且对腾讯云 COS 有肯定的理解。 应用腾讯云go sdk 查问对象存储中最新文件前置条件您须要领有一个腾讯云账号,并创立了至多一个COS存储桶。理解Go语言和根本的并发编程常识。确保您已装置Go运行时环境。 装置腾讯云COS Go SDK在开始之前,先确保您的开发环境已装置了腾讯云COS的Go SDK。如果尚未装置,能够应用以下Go命令装置: mkdir xxxxgo mod int xxxxgo get github.com/tencentyun/cos-go-sdk-v5咱们这里的操作是属于List Object 参照:GetBucket 第一版代码:应用chatgpt生成第一版代码:main.go package mainimport ( "context" "fmt" "net/http" "net/url" "sort" "time" "github.com/tencentyun/cos-go-sdk-v5")// 请替换上面的假如值为理论的 SecretId、SecretKey、BucketName 和 Region。const ( SecretId = "xxxxxx" SecretKey = "xxxx" BucketName = "xxxxxx" // 例如 "example-1250000000" BucketRegion = "ap-shanghai" // 例如 "ap-guangzhou")func main() { u, _ := url.Parse(fmt.Sprintf("https://%s.cos.%s.myqcloud.com", BucketName, BucketRegion)) b := &cos.BaseURL{BucketURL: u} client := cos.NewClient(b, &http.Client{ Transport: &cos.AuthorizationTransport{ SecretID: SecretId, SecretKey: SecretKey, }, }) c := context.Background() opt := &cos.BucketGetOptions{ MaxKeys: 1000, // 批改这个值以获取更多或更少的对象 } v, _, err := client.Bucket.Get(c, opt) if err != nil { panic(err) } // 对后果进行排序,找到最初更新的对象 if len(v.Contents) > 0 { sort.Slice(v.Contents, func(i, j int) bool { ti, _ := time.Parse(time.RFC3339, v.Contents[i].LastModified) tj, _ := time.Parse(time.RFC3339, v.Contents[j].LastModified) return ti.After(tj) }) lastUpdatedObj := v.Contents[0] fmt.Printf("最新上传文件门路: %s\n", lastUpdatedObj.Key) fmt.Printf("最新上传工夫: %s\n", lastUpdatedObj.LastModified) } else { fmt.Println("桶中没有文件。") }}运行main.go ...

February 28, 2024 · 7 min · jiezi

关于腾讯云:TVP专家谈腾讯云-Cloud-Studio开启云端开发新篇章

导语 | 近日,由腾讯云 TVP 团队倾力打造的 TVP 吐槽大会第六期「腾讯云 Cloud Studio」专场圆满闭幕,6 位资深的 TVP 专家深度体验腾讯云 Cloud Studio 产品,提出了直击痛点的意见与倡议,同时也充分肯定了腾讯云 Cloud Studio 的实力与价值,帮忙腾讯云 Cloud Studio 从产品能力、用户体验、经营优化等多维度找到进一步晋升的方向。技术玩真的,吐槽来狠的,AI 时代的云端 IDE 将来将如何进化?尽在本次精彩碰撞的 TVP 吐槽大会!腾讯云 Cloud Studio 是国内第一款将底层云资源和在线开发环境交融的开发工具,基于浏览器的集成式开发环境(IDE),为开发者提供了一个永不间断的云端工作站。用户在应用 Cloud Studio 时无需装置,随时随地关上浏览器就能在线编程。 为了聆听用户心声,打造更受用户青睐的产品,9 月 2 日,腾讯云 Cloud Studio 登上 TVP 吐槽大会的舞台,6 位 TVP 专家与 Cloud Studio 产品及技术掌舵人强强碰撞,直面产品问题,独特为 Cloud Studio 产品指明晋升方向,为 AI 时代云端 IDE 的将来倒退摸索更多可能。 大会嘉宾:DatenLord CEO、腾讯云 TVP 王璞 亮风台产品及研发 VP、腾讯云 TVP 韩磊 华南理工大学传授、计算中心主任、腾讯云 TVP 谭明奎 高级研发治理专家、腾讯云 TVP 程超 盛派网络创始人兼首席架构师、腾讯云 TVP 苏震巍 ...

September 26, 2023 · 2 min · jiezi

关于腾讯云:terraform简单的开始vpc-cvm创建

从网络开始从创立VPC开始复用后面的main.tf的代码: terraform { required_providers { tencentcloud = { source = "tencentcloudstack/tencentcloud" version = "1.81.25" } }}variable "region" { description = "腾讯云地区" type = string default = "ap-chongqing"}variable "secret_id" {}variable "secret_key" {}# 设置腾讯云提供者provider "tencentcloud" { secret_id =var.secret_id secret_key = var.secret_key region = var.region}留神:region这里为批改成了重庆,因为我重庆没有资源,想辨别一下!创立VPC这里还好,看一下腾讯云控制台:一个 resource 块蕴含 resource 关键字、资源类型、资源名和资源块体三局部。这是terraform中创立资源罕用的格局! vpc相干代码:至于VPC的创立能够依据官网文档进行创立: resource "tencentcloud_vpc" "vpc" { cidr_block = "10.0.0.0/16" name = "zhangpeng-vpc" is_multicast = false}terraform plan :terraform plan -var-file=credentials.tfvars terraform apply:terraform apply -var-file=credentials.tfvars这里要输出Y确认!,打印的可用区那些输入是开始做试验的残留,尽管代码中删除了。然而state状态外面还是有记录的,疏忽 控制台确认:登陆控制台确认一下: ...

September 20, 2023 · 9 min · jiezi

关于腾讯云:Serverless-AI绘画技术沙龙深圳站火热报名中

Serverless Days回归啦~6月17日周六深圳站 这里咱们筹备好好讲讲Serverless的落地实际Serverless+ AIGC ,Serverless + K8s,Serverless+DB .......AI绘画最近火的一塌胡涂,咱们不仅仅本人讲Serverless+AIGC,罗唆把寰球出名的Stable Diffusion官网团队请过去了 现场还筹备了Workshop,让你亲自体验【推理模型托管和AI绘画的魅力】 席位无限,报名戳:https://cloud.tencent.com/developer/salon/salon-2125/signup 【腾讯云原生】云说新品、云研新术、云游新活、云赏资讯,扫码关注同名公众号,及时获取更多干货!!

June 14, 2023 · 1 min · jiezi

关于腾讯云:伊利与腾讯云CODING的水乳交融启示录

本文转载雷锋网 “对蜡烛的一直优化,是不可能导致电灯创造的。” 谈数字化与创新能力,有时会掉进这样的误区:更换个别工具=数字化=翻新。用蜡烛打个比方,常见的优化是,让蜡烛直径变宽更防风、变更蜡烛的色彩……但电灯这样的颠覆式翻新,并不诞生于蜡烛的优化。 许多企业大谈数字化转型、追赶翻新,却不得其法,速度与方向难对立,最初背道而驰。 而伊利与腾讯云CODING的三年单干,恰好以一种“格格不入”的状态,晦涩谐和地进行上来。 01乳业龙头的数字化之路如果把伊利比做一处幅员辽阔的疆域,数字化产品研发要实现的工作之一,就是将散落在广大疆域上的各处城池,即不同的事业部或部门连结起来,迅速地“修路架桥”,以保证数据能在团体外部顺利流转,各部门无效达成协同。 但这片“疆域”自身在一直扩张,外部须要被连结的“城池”也在不停新增,对研发“修路架桥”数量、品质和速度的要求,都被进步到了前所未有的程度。 研发原有那套工具和“施工形式”,会不会跟不上伊利业务倒退的节奏? 从伊利,雷峰网理解到以下几点: 研发流程需体系化革新伊利此前也始终在推动数字化产品和零碎研发治理上的优化,例如革新项目管理流程,在某些节点采纳开源自动化工具。 但曾有业内人士向雷峰网强调,数字化转型是“牵一发而动全身”,单点优化“治标不治本”。有时为A环节所做的改良,可能又因为B环节的革新而失败,造成“多米诺骨牌”式负面效应。 因而,“新工具”须要具备统一性、一站式等特点,确保伊利在数字化产品和零碎建设中能高效高质量推动。 混合开发模式下的考验出于对敏态和稳态业务不同的部署需要,伊利外部同时存在麻利、瀑布两种开发模式。前台业务经营及面向消费者侧的数字化产品和零碎更多须要麻利机制来推动;后盾业务支撑体系等其需要则多半用稳态模式。 可见,“新工具”要同时良好适配麻利式+瀑布式的混合开发需要。 更重要的是,对伊利而言,数字化转型须要应答更快的业务节奏变动,工夫和人手都不容许“慢慢来”。这时他们须要十分成熟的产品,好上手、部署快、门槛低,来尽量满足当下的业务节奏。 因而应该抉择什么样的研发管理模式与工具?在落地数字化策略、推动数字化产品建设的过程中,伊利遇上了腾讯云CODING。 02让伊利“放开手脚”的 CODINGCODING,是腾讯云旗下一站式DevOps研发治理平台。 5月18日,腾讯云在Techo Day“开箱吧!腾讯云”流动上,也首次对外讲述与伊利的单干故事。 伊利与腾讯云CODING的正式连线,是在2020年的夏天。单干在这一年全面铺开,通过工具撑持麻利体系的整体降级和建设。 如果说伊利所做的研发优化工作,是为本人添置了更尖锐的锯刀、更趁手的锤子,那么在腾讯云CODING染指之后,这项工作就相当于是,建造数条专业化、自动化水平更高的流水线。 在结合实际业务需要并充分利用CODING的外围能力后,伊利顺利完成了笼罩需要、研发协同、CI/CD、测试治理、制品仓库、文档治理、度量治理等 7 个次要模块的DevOps平台建设,并规范化研发治理流程体系,强化代码平安内控和利用品质。 腾讯云CODING率先解决的难点之一,就是伊利研发的内外部沟通老本问题。 在伊利数字化转型中,研发工作除了自研外,也有很多是靠与生态厂商的协同建设,须要可能把内外部的组织和团队无效联动起来。 而CODING可能按照研发各方角色和权限,进行我的项目归类、版本治理,强化了代码内控,保障软件资产平安。 当初,伊利能够全面、对立治理部门外部所有供应商代码,实现上线软件公布流程规范化,为将来数字化产品疾速落地提供平台,填补源代码与可用程序之间的开发鸿沟,防止供应商黑盒部署导致的供应商运维依赖、部署品质参差不齐等问题。 这就好比是多方独特“施工”:一条路线要尽早实现建设,最好是分段同时施工,不同路段的施工进度按需对其余施工小队通明,施工用料、路线标准也要统一安排。 另一方面,CODING也通过常识治理等模块,帮忙伊利将专属的常识资产积淀下来,升高学习门槛,让内外部新的合作伙伴迅速理解研发体系的状况。同时,CODING还内置大量自动化的工具,晋升效率和品质。 采纳CODING之后,伊利最直观的感触之一,是产品版本迭代公布的节奏显著放慢许多。 “以前发版,有时候得大早晨找一个工夫窗口,花上3-4个小时,但当初整个版本后期做好齐全测试的状况下,可能只须要5-10分钟。两头许多须要人工操作的局部,比方从测试环境拷贝等工作,当初都能由CODING自动化实现。”伊利数字化部门示意。 同时,自动化工具升高人工干预的比重,也在更高维度保障研发团队对上线前的预生产测试、上线后的回归测试,都有着更精准的把控,真正做到继续集成和继续部署。 此外,CODING敌对的应用体验,也给伊利带来不小的惊艳。 例如一次我的项目里,可能须要前端、开发与用户体验设计的协同;需要进入需要池后,要再做治理和拆解,转换为用户体验的设计稿。 换言之,在CODING上一起工作的人们,不全是程序员。为此,CODING做了相应的设计考量,尽可能减少不同角色的了解艰难。 值得一提的是,CODING极高的凋谢和容纳度,使得伊利这类大型传统企业,在研发上更加自在。 市面上与研发治理无关的工具有上百种,即使工夫人手再富余,也未必能熟练掌握所有工具。而CODING做了代码仓库、自动化助手等一系列功能模块的划分,相应推出自研工具,可独自拆分对外应用,也可组合应用,供企业一站式实现研发工作。 假使企业已有纯熟应用的内部开源工具,CODING也能够将其集成进来,缩小企业的学习老本。腾讯云走漏,不少私有云用户就是抉择采纳CODING局部单点能力,再外接一部分常用工具。 目前,CODING帮忙伊利数字化产品和零碎研发,从原来的按周迭代,提速至按小时迭代,零碎迭代效率晋升数倍甚至数十倍,每月均匀达成的构建、公布 1500次左右。 供应商人员管理工作更细更强,单位人天产出晋升20%。项目管理实现线上化、麻利化,产品、研发、经营协同单干,沟通效率晋升 50%。 伊利数字化转型部门外部90%的我的项目已实现迁徙上线;事业部超过20个小程序我的项目,已实现麻利研发流程的落地利用,小程序需要迭代效率晋升30%以上。 03数字化转型的“深水区”正如前文所言,飞速发展的伊利须要研发迅速“修路架桥”,而与CODING的单干,也正响应了伊利的须要。 在单干期间,伊利打造了合乎本身业务需要的消费者体验平台,即面向伊利所有业务,进行消费者精细化经营。 回忆起这段单干经验,腾讯云的业余水平和反馈速度,令伊利印象粗浅;腾讯云不仅会迅速响应需要、排汇倡议,也会比拟深刻地理解伊利外部的业务场景。 据雷峰网理解,单方单干仍在持续。接下来,伊利会重点关注测试能力、平安、应用体验等方面的进一步优化;单方也会持续独特培训,包含工具自身的应用,和结合实际案例的利用场景落地。 伊利作为实体企业,需不断更新本身对数字化的认知,这既要有高层领导的反对和推动,也要有技术跟业务的深度交融。 而在腾讯云看来,现今社会下,每家公司实质上都是科技公司。CODING的愿景,是冀望让技术与业务指标保持一致,将速度与方向联合起来,帮忙企业发明一个专一于发明价值和继续改良组织的团队。 须要留神的是,在探讨数字化转型、探讨产业互联网的过程中,人们往往容易疏忽解决方案的理论使用者。但实际上,在企业这一整体之中,能够拆解出四类与我的项目无关的角色: 管理者,运营者,开发者,和消费者(普通用户)。数字化转型的品质,也正与这四类角色的应用体验非亲非故。 而腾讯在服务个人用户过程中,对应用体验的领会之深,在CODING身上展露无疑。数字化转型从策略口号到田间地头的“最初一公里”,正须要这一服务意识补上,造成闭环。腾讯云作为一家把服务好管理者、运营者、开发者和消费者为驱动力的组织,也天然会取得更大的势能,帮忙企业在数字化转型上打开新的篇章。

May 31, 2023 · 1 min · jiezi

关于腾讯云:腾讯云-Serverless-函数跑在-K8s-上突破企业服务新格局

背景自 2013 年提出以来,Serverless(无服务器)作为屏蔽服务器、按调用计费、事件驱动、弹性主动伸缩的计算服务,深受开发者青睐,被称为云原生将来倒退的方向。 最新的调查报告显示:在外围业务中应用 Serverless 的用户达到 18.11%;曾经开始和打算应用 Serverless 技术的用户超过了 70%。依据 Datadog 数据,有超过 50% 的应用云服务的企业或组织应用了 Serverless 技术。 然而,当开发者从守业阶段过渡到大型企业阶段,原来的 Serverless 模式逐步给企业的治理、运维以及财务等带来一系列的挑战,这也是当期Serverless很难在大型企业全面利用的根本原因,为了破解这样的难题,腾讯云工程师从深度剖析症结,推出了适应企业倒退需要的技术,打造真正服务于企业的 serverless 平台。 Serverless 的从 1 到 100:企业又爱又恨Serverless 为一个新业务提供了现实的从 0 到 1 孵化体验——开发者只须要关注业务逻辑开发,业务所需的底层资源布局运维由云平台解决,轻松应答上线后的流量增长,同时,业务的老本收入由业务的实在申请调用量决定。能够说Serverless给开发者真正带来了上线足够快,服务足够稳,破费足够少的完满“守业”体验。 而后,当这个业务在 Serverless 的帮忙下胜利逾越 0 到 1,开发者成长为企业,来到从 1 到 100 的精益经营阶段,Serverless 技术的利用开始呈现问题—— 按调用计费模式从“蜜糖”变成“毒药” ;全托管的计算服务无奈满足企业更进一步的管控、观测、定制需要 ;自成一体的公布流程、资源 quota、权限体系,企业外部的研发中台团队不好对立治理,出了问题还得背锅 ;齐全的私有云状态制约了企业在跨云、混合云等非凡环境上的可选择性。这些问题让企业对 Serverless 又爱又恨。以金融行业为例,不少大行等均尝试在外部自建 faas 服务。K8s 社区近年来也始终涌现各类 FaaS 框架,例如 Keda、Knative、OpenFaaS 等。当然企业自建目前问题也不少,投入大、保护难、成果不佳,也导致自建的 FaaS 在外部往往承接业务上量不多。 面向开发者设计的 Serverless,须要为企业从新思考。只有服务好企业,能力真正意义上将 Serverless 倒退为云原生开发模型,实现 Serverless 本人的 1 到 100。 企业真正须要的是“云原生 Serverless“2017 年,腾讯云云函数 SCF(Serverless Cloud Function)公布后不久迎来了第一批种子用户,每个月 100 万次调用量收费额度,帮忙用户零老本倒退业务,其中不少用户倒退良好,最终拿到更大的投资,业务越做越大。 ...

April 23, 2023 · 2 min · jiezi

关于腾讯云:面向大模型训练腾讯云发布新一代高性能计算集群

国内性能最强的大模型计算集群,来了! 4月14日,腾讯云正式公布面向大模型训练的新一代HCC(High-Performance Computing Cluster)高性能计算集群。该集群采纳最新一代腾讯云星星海自研服务器,搭载了NVIDIA H800 Tensor Core GPU,并提供业界目前最高的3.2T超高互联带宽。 实测结果显示,腾讯云新一代集群的算力性能较前代晋升高达3倍。 去年10月,腾讯实现首个万亿参数的AI大模型——混元NLP大模型训练。在等同数据集下,将训练工夫由50天缩短到11天。如果基于新一代集群,训练工夫将进一步缩短至4天。    大模型进入万亿参数时代,对算力的需要陡增。在单体服务器计算能力无限的状况下,须要将上千台服务器相连,打造大规模、分布式的高性能计算集群。腾讯云新一代集群通过对单机算力、网络架构和存储性能进行协同优化,可能为大模型训练提供高性能、高带宽、低提早的智算能力撑持。 计算层面,服务器的单机性能是集群算力的根底。在非稠密规格状况下,新一代集群单GPU卡反对输入最高 495 TFlops(TF32)、989 TFlops (FP16/BF16)、1979 TFlops(FP8)的算力。针对大模型训练场景,腾讯云星星海服务器采纳6U超高密度设计,相较行业可反对的上架密度进步30%;利用并行计算理念,通过CPU和GPU节点的一体化设计,将单点算力性能晋升至最强。   网络层面,计算节点间存在海量的数据交互需要,随着集群规模扩充,通信性能会间接影响训练效率。腾讯自研的星脉网络,为新一代集群带来了业界最高的3.2T的超高通信带宽。节点内外对立的AllReduce通信带宽,实现网络和算力的最大协同。实测结果显示,搭载同样的GPU,最新的3.2T星脉网络相较1.6T网络,能让集群整体算力晋升20%。    基于多轨道聚合的无阻塞网络架构、被动拥塞管制和定制减速通信库,腾讯云能提供业界当先的集群构建能力,反对单集群高达十万卡级别的组网规模。在超大集群场景下,依然能放弃优良的通信开销比和吞吐性能,满足大模型训练以及推理业务的横向扩大。 同时,腾讯自研高性能汇合通信库TCCL,基于星脉网络硬件平台深度优化,在全局门路布局、拓扑感知亲和性调度、网络故障实时告警/自愈等方面融入了定制设计的解决方案。绝对业界开源汇合通信库,为大模型训练优化40%负载性能,打消多个网络起因导致训练中断问题。 存储层面,训练场景下,几千台计算节点会同时读取一批数据集,须要尽可能缩短数据集的加载时长。新一代集群,引入了腾讯云最新自研存储架构,反对不同场景下对存储的需要。 COS+GooseFS对象存储计划,提供多层缓存减速,大幅晋升端到端的数据读取性能;将公开数据集、训练数据、模型后果对立存储到对象存储COS中,实现数据对立存储和高效流转。同时,GooseFS按需将热数据缓存到GPU内存和本地盘中,利用数据本地性提供高性能拜访。  CFS Turbo高性能并行文件存储计划,采取多级缓存减速,基于全分布式架构,提供100GB/s带宽、1000万IOPS的极致性能。并通过长久化客户端缓存技术,将裸金属服务器本地NVMe SSD和Turbo文件系统形成对立命名空间,实现微秒级延时,解決大模型场景大数据量、高带宽、低延时的诉求。同时,通过智能分层技术,主动对冷热数据分层,节俭80%的存储老本,提供极致的性价比。     底层架构之上,针对大模型训练场景,新一代集群集成了腾讯云自研的TACO Train训练减速引擎,对网络协议、通信策略、AI框架、模型编译进行大量零碎级优化,大幅节约训练调优和算力老本。 腾讯混元大模型背地的训练框架AngelPTM,也已通过腾讯云对外提供服务,帮忙企业减速大模型落地。目前,腾讯混元AI大模型曾经笼罩了自然语言解决、计算机视觉、多模态等根底模型和泛滥行业、畛域模型。 在腾讯云上,企业基于TI 平台的大模型能力和工具箱,可联合产业场景数据进行精调训练,晋升生产效率,疾速创立和部署 AI 利用。 此前,腾讯多款自研芯片曾经量产。其中,用于AI推理的紫霄芯片、用于视频转码的桑田芯片已在腾讯外部交付使用,性能指标和综合性价比显著优于业界。其中,紫霄采纳自研存算架构,减少片上内存容量并应用更先进的内存技术,打消访存能力有余制约芯片性能的问题,同时内置集成腾讯自研减速模块,缩小与CPU握手等待时间。目前,紫霄曾经在腾讯头部业务规模部署,提供高达3倍的计算减速性能,和超过45%的整体老本节俭。 目前,腾讯云的分布式云原生调度总规模超过1.5亿核,并提供16 EFLOPS(每秒1600亿亿次浮点运算)的智算算力。将来,新一代集群不仅能服务于大模型训练,还将在主动驾驶、科学计算、自然语言解决等场景中充沛利用。 以新一代集群为标记,基于自研芯片、星星海自研服务器和分布式云操作系统遨驰,腾讯云正通过软硬一体的形式,打造面向AIGC的高性能智算网络,继续减速全社会云上翻新。

April 14, 2023 · 1 min · jiezi

关于腾讯云:面向异构技术栈和基础设施的服务治理标准化

前言在已闭幕的 QCon 寰球软件开发大会·北京站《云原生微服务架构新趋势》专场,业界大佬们针对以基础设施和业务拆散为外围指标,多运行时 /Dapr 等概念/我的项目被提出已有 2 年无余,它们是否真正解决了咱们面临的问题?业务的反馈如何?是一个明确的新趋势吗?另一边,微服务治理标准化是否可行? Proxyless 是正确的路线吗? Java 如何适配云原生微服务架构?等问题进行了热烈探讨。腾讯云中间件团队技术专家单家骏针对以上问题也带来了精彩分享,议题是《面向异构技术栈和基础设施的服务治理标准化。》 本次分享次要从以下5个大节进行,首先从企业级服务架构动手,介绍异构技术设施和技术栈在古代企业架构所存在的必要性及对服务治理所带来的挑战,接下来介绍针对这些挑战的解决方案--服务治理标准化建设,最初分享标准化计划的生态倡议。 背景企业级服务治理金字塔本次分享主题和服务治理无关,而服务治理次要是为企业应用服务的,因而咱们先看一下企业应用架构的组成。 当咱们须要开发一套零碎,首先要进行架构选型,架构选型的两大影响因素是组织架构和业务复杂度。如果组织人员比拟少(10人以下)而且业务可能只有1-2个模块,那么就能够间接抉择单体集群架构。如果团队中人员比拟多,而且业务模块比较复杂,那么能够应用分布式或微服务架构,按业务模块进行服务的划分,各模块之间通过分布式音讯调用进行解耦,达到并行开发、数据隔离、故障隔离的目标。 确定了架构状态后,咱们须要进行零碎开发,开发零碎须要选型适合的技术栈,也就是语言和框架。一般来说,业务的匹配度以及开发效率是技术栈选型的影响因素,比方前端个别应用 JS,后盾类可能应用 C++,Java,Go 这些;雷同的能够开发后端利用的语言,用户往往违心抉择生态更丰盛,开发效率更高的语言。 业务实现后,须要解决部署的问题。部署的基础设施个别有容器化和虚拟机,决定这方面的影响因素往往是老本,包含资源老本和运维老本。另外上云的话,基于合规以及和云厂商 argu 的思考,企业往往也会采纳混合云(比方金融类业务须要部署在金融区),或者多云计划。 业务部署实现后,咱们须要对业务平滑高低线及高质量经营。这时候咱们要有对应的灰度策略。同时上线运行后,咱们也要有肯定的伎俩管制业务呈现故障时的影响范畴,以及对故障进行及时的监控及告警,这时候就须要咱们对服务进行治理。只有业务可能高质量公布及经营,能力发明商业价值。 影响服务治理的,往往是上面的两个撑持因素,技术栈和基础设施。 什么是多技术栈技术栈次要波及的是开发业务所需的语言和框架,从业务的模块架构来看,最简略的业务零碎,都蕴含2个模块,Web 前端以及后端。而对于简单点的业务,比方像 AI 中台,蕴含 Web 服务、后盾业务(比方用户认证、数据增删查改)、根底服务(比方存储、缓存、日志等零碎),还有AI相干的服务,比方用户剖析,智能推送等。每局部模块都会有最适宜的语言和框架,这时候,多技术栈就是解决简单零碎开发效率最好的伎俩,而且也是企业架构的常态,会长期存在。 什么是异构基础设施首先看基础设施,先疏忽 Serverless 的场景,对新业务以及违心做容器化革新的业务,优选的是容器,因为容器能够取得更好的资源利用率和部署效率。而对于一些强依赖零碎底层的业务,比方音视频的业务,或者是简略的单体利用,往往不须要去做容器化,纯虚拟机部署就解决。而对于两头这部分容器化的适度阶段或者只能局部容器化的业务,则会呈现异构基础设施容器化和虚拟机共存。 对服务治理的挑战回过头来,咱们看看异构基础设施和多技术栈,对服务治理会产生什么样的挑战: 服务发现模型不统一 不同的 PaaS 都有本人的服务模型及服务发现机制,比方 K8s 会基于 etcd+coredns 进行服务定义和集群内发现,自建的 PaaS 也会有本人定义的服务模型。部署在不同的 PaaS 上的利用须要通信,则须要应用对立的服务模型。业界个别有以下的解决方案: 解决方案存在问题应用外置全局 DNS 进行服务发现DNS 默认会有缓存时延,会导致节点变更不及时。应用 LB +全局 DNS 进行服务发现能解决缓存问题,然而因为两头多了一个 LB,所以主调方没法做负载平衡,长链接场景下,会有负载不均的状况。应用外置注册核心不同注册核心的服务模型也存在差别,如果要互通或者迁徙须要做额定的解决。服务治理规定模型不统一 不同的服务治理套件都有本人的规定,同时服务框架自身也带有局部治理性能。而不同框架之间的配置,以及性能完整性都会存在差别。比方熔断,像 hystrix 的熔断,是当错误率呈现阈值时候,切断拜访资源的所有流量。而有些框架,熔断是弹性的熔断,就是错误率达到阈值后,会缩小流量的接入并非全切断。针对这些问题,业界个别有以下的解决方案: 解决方案存在问题业务零碎应用对立的服务框架1.  存量零碎,存在较大革新工作量;2.  一套框架可能适宜不了所有的业务场景。应用 Sidecar,将服务治理能力下沉1.  接管流量存在性能损耗;2.  非 K8S 场景应用运维比较复杂。解决方案:服务治理标准化为了解决下面的这些问题,linux 基金会旗下的下一代基金会,联结各开源社区及企业,共建服务治理标准化,次要蕴含两局部: ...

February 28, 2023 · 1 min · jiezi

关于腾讯云:降本超30智聆口语通过-TKE-注册节点实现-IDC-GPU-节点降本增效实践

背景介绍 腾讯云智聆书面语评测(Smart Oral Evaluation,SOE)是腾讯云推出的中英文语音评测产品,反对从儿童到成人全年龄笼罩的语音评测,提供单词、句子、段落、自在说等多种评测模式,从发音精准度、流畅度、残缺度等全方位打分机制,与专家打分类似度达 95% 以上,可广泛应用于中英文书面语教学场景中。 在降本增效的大环境下,业务踊跃寻求老本更优的解决方案,且因为曾经积攒了 IDC 物理机、云上虚拟机和云上 Serverless 容器服务等多套部署环境,业务架构非常臃肿,运维难度十分高,业务急需一套更加对立的计划升高零碎复杂度。 问题与挑战产品侧的降本诉求问题在以后降本增效大环境下,如何管制产品成本成为一个越来越重要的命题,经验了两个倒退期间后,咱们不得不试着上手抽丝剥茧,尝试解决这个问题 挑战因为业务倒退历史及业务架构起因,以后资源 buffer 较多,资源利用率较低,零碎老本居高不下,次要有以下两个问题 扩容老本十分高 - 因为自身是 AI 评测类业务,依赖大量 GPU 资源,而 GPU 机器从资源申请到交付,再到服务部署调试与流量接入,周期通常是天级的,无奈应答早晚顶峰的尖峰流量,所以须要为高峰期预留大量 buffer 资源流转效率低 - 同时业务侧存在中英文评测服务,AI 引擎是两套模型,而模型间的部署切换老本也比拟高,这也导致咱们须要预留双份的 buffer 客户侧日渐丰盛的流量模型问题日渐丰盛的业务场景 - 在工作日非工作日、早晚顶峰和中英文评测的多种条件组合下产生了十分多场景,通过提前备量去 cover 所有场景老本是不可行的 无奈预估的业务增量 - 局部客户的量受疫情影响十分大,且常常是不可预期的,客户本人也无奈预估评测用量会达到什么量级,这也导致咱们无奈精准地提前备量 削不掉的尖峰流量 - 局部客户存在非常明显的尖峰流量,用户会集中在晚顶峰的某几个工夫点进行评测,尖峰流量通常是平峰期的10倍以上,且客户依赖实时后果返回,无奈通过异步评测的形式削峰 挑战运维难度高 - 以后架构下无奈反对业务侧高效地进行资源流转、更无奈疾速实现弹性扩容 服务质量难保障 - 引擎服务故障节点剔除依赖人工操作,无奈疾速实现故障自愈;引擎服务部署形式多样,物理机/虚拟机/容器计划并存,无奈搭建对立的可观测体系 3. 新架构需要资源利旧:业务侧绝大部分机器还在 IDC 物理机房,且物理机性价比高于虚拟机,上云过程中冀望能把这部分机器利用起来,升高整体老本 网络连通:云上云下服务网络需买通,且业务侧跨地区调度流量容灾的需要,引擎层须要可能被多集群接入层拜访。同时,因为不同机型不同规格的引擎层生产能力不同,至多须要反对自定义权重的动态负载平衡策略 拥抱云原生:降级零碎架构,落地混合云计划,全面拥抱云原生。云原生生态下曾经有十分多最佳实际与解决方案,业务面临的许多问题在云原生场景下都能找到很好地解法,把业务搬迁上云不是目标,上云是更高效、优雅的解决业务面临的服务扩缩容、服务故障自愈、服务可观测等问题的伎俩 选型 - TKE 注册节点集群能力介绍注册节点(原第三方节点)是腾讯云容器服务团队针对混合云部署场景,全新降级的节点产品状态,容许用户将非腾讯云的主机,托管到容器服务 TKE 集群,由用户提供计算资源,容器服务 TKE 负责集群生命周期治理。业务侧能够通过注册节点的个性,将 IDC 主机资源增加到 TKE 私有星散群,确保在上云过程中存量服务器资源失去无效利用,同时反对在单集群内同时调度注册节点、云上 CVM 节点及云上超级节点,便于将云下业务拓展至云上,无需引入多集群治理。 增加了注册节点的集群,可能蕴含泛滥不同网络环境的计算节点,如 IDC 网络环境和私有云 VPC 网络环境的计算节点。为了屏蔽底层不同网络环境的差别,TKE 容器团队推出了基于 Cilium Overlay 的混合云容器网络计划。实现在容器层面看到的是对立的网络立体,使得 Pod 无需感知其是运行在 IDC 的计算节点还是私有云的计算节点,加上云梯环境与内网环境本就是互通的,这也就奠定了智聆业务上云选型的根底 ...

January 6, 2023 · 3 min · jiezi

关于腾讯云:腾讯-Light-技术公益创造营-评选规则

一、流动名称Light 技术公益发明营 二、流动主办单位由腾讯基金会、中国互联网倒退基金会主办,腾讯技术公益、腾讯平安管理部“企鹅伴成长”、腾讯云智能、腾讯优图实验室、腾讯加速器、腾讯 WETEST、腾讯云开源联结承办,反对单位腾讯高校单干、腾讯研究院、青腾大学、智渔可继续倒退钻研核心、ADM 三、流动工夫1 月 5 日-3 月 1 日 我的项目征集3 月 1 日-3 月 5 日 初选公示3 月 5 日-4 月 15 日 开发阶段4 月 15 日-4 月 20 日 我的项目提交4 月 25 日-4 月 30 日 复选公示5 月上旬 现场评比与获选公示 四、流动者参加资格本流动的参与者(下称:您)应具备以下全副资格: (1)有齐全民事行为能力的自然人;(2)本次流动面向全社会凋谢,不限身份、国籍,相干畛域的集体、高等院校、科研机构、企业单位、初创团队等人员;(2)流动主办单位相干人员不得加入。(3)您能够集体或团队(线下自在组队)模式加入,但同一作品仅可提交一次。每个参加队伍人数最多不超过4人,容许跨单位自在组队,每人只能加入一支队伍;(4)您需确保已非法注册腾讯云账号(具体注册流程请参考https://cloud.tencent.com/)且已实现实名认证(在腾讯云控制台-账号信息处查看是否已实现实名认证);(5)每支参加队伍仅可应用一个非法有权的腾讯云账号参加一次流动,否则,您的全副参加行为将被视为有效,且无权取得任何奖品。 五、流动规定1.参加形式参与者需登陆 2022Light 技术公益发明营官网(http://light.mofyi.com/)报名,申报集体/团队需登陆至 Light 发明营官网(https://light.mofyi.tencent.com)报名,自行组队(可跨单位组队),每个团队以集体或团队(以下统称“申报团队“)的模式报名。参加团队需使用起码一项基于腾讯云提供的人工智能技术,打造一款翻新利用。 本次 2022light 技术公益发明营,选取了三个利用场景,参与者能够从中任选其一参加挑战。主题次要分为「未成年人心理健康、老年人信息安全、生物多样性爱护」三大利用场景,参加团队可抉择任一场景进行利用开发,但一经选定则不容许更换利用场景。 2.作品要求作品载体:调用腾讯云上的 AI 能力。 全新代码:为偏心起见,任何人都不容许在原有我的项目根底上编码;更不容许间接应用开源代码;否则,一经发现将间接勾销参加资格。 作品提交:参与者需将作品打包发送至大赛官网邮箱 light@sifou.com,如屡次提交的,以作品提交截止日前最初一次提交记录为准。 产品展现:每组参加作品需提供图片、代码、文字说明、PPT、视频进行作品展现。 合规要求: (1)您应保障您提交的作品为其独立制作,并保障作品内容非法合规、不进犯任何第三方的合法权益(该权利包含但不限于著作权、商标权、形象权和名誉权等权利)。如果作品内容存在或导致任何法律纠纷,将主动丢失参加资格。主办单位有权要求您随时提供作品内容相干的权力证实,包含但不限于授权书、著作权注销证书以及商标注册证书等。 (2)您应保障作品中不含有:a)违反国家法律法规、危害国家平安对立、毁坏社会稳固、违反公序良俗以及羞辱、诋毁、淫秽或含有任何性或性暗示的、暴力的内容;b)侵害别人名誉权、肖像权、知识产权、商业秘密等合法权利的内容;c)波及别人隐衷、个人信息或材料的内容;d)骚扰、广告信息及垃圾信息;e)歹意虚构事实、瞒哄假相以误导、坑骗别人的内容;f)后门、病毒、程序炸弹等可能危害信息系统平安的内容;g)其余违反法律法规、政策及公序良俗、社会公德或进犯其余用户或第三方合法权益内容的信息。 (3)一旦发现作品中含有前述内容,主办单位有权不经告诉随时删除和下线上述内容,并间接勾销您的参加资格。如因作品内容违反本流动规定相干要求,导致相干国家机关或机构提起诉讼、罚款或采取其余行政制裁措施或者导致任何第三方受到侵害的,您该当承当全副责任;主办单位或第三方因而蒙受损失的,您也应一并抵偿。 应用要求:参与者保障对于提交的作品内容,领有相应的合法权利并有权用于参加本流动,且批准受权主办单位依据流动需要应用参与者作品及相干内容。否则,造成的所有结果及损失由参与者自行承当。 遴选规定: 总分=整体业余评委平均分 70%+ 现场人气分(队伍得票数量/现场总票数 100%)*30% — 主观评估 — ...

December 23, 2022 · 1 min · jiezi

关于腾讯云:直播报名|资深云原生架构师分享服务网格在腾讯-IT-业务的落地实践

云原生在近几年的倒退越来越炽热,作为云上最佳实际而生的设计理念,也有了越来越多的实际案例,而一个个云原生案例的背地,是无声的微小改革。 腾讯云主办首个云原生百科知识直播节目——《云原生正发声》。直播内容围绕云原生畛域,笼罩实时的云原生技术、实际、性能优化、前沿趋势、云原生案例分享、企业云开发者成长门路、待业等等内容。 通过本直播节目帮忙云原生技术使用者和爱好者加深云原生技术的了解,同时推动云原生与企业IT的交融,助力企业上云更简略。 12月20日 是 第三十二期直播 啦!一起来理解下直播内容吧! 本次流动,咱们邀请到了 腾讯 IT 业务资深云原生架构师 陈计节 给咱们带来分享! 直播主题:服务网格在腾讯 IT业务的落地实际 内容大纲: 腾讯 IT 业务特点和服务网格在腾讯企业 IT 的要害价值在企业环境里施行服务网格的典型模式腾讯 IT 对服务网格流量治理能力的加强摸索听直播,赢礼品,参加直播互动,抽 5 名侥幸观众 送出价值 98 元虎年公仔!精彩内容不容错过,欢送小伙伴们报名参加哦~ 【腾讯云原生】云说新品、云研新术、云游新活、云赏资讯,扫码关注同名公众号,及时获取更多干货!!

December 20, 2022 · 1 min · jiezi

关于腾讯云:Crane-发布国内首个云原生应用碳排放计算优化器

为了独特应答气候变化挑战,减缓寰球变暖趋势,2015年12月,近200个缔约方独特通过了《巴黎协定》(The Paris Agreement),对2020年后寰球如何应答气候变化做出了口头安顿。为实现这一指标,寰球多个国家发表要实现碳中和。将中国、美国和欧盟比拟,我国实现碳中和是一场工夫紧、工作重、责任大的国家级策略战斗。 寰球气象口头峰会公布的《指数气象口头路线图》显示,数字科技在能源、制造业、农业、修建、交通等畛域的解决方案,能够帮忙寰球缩小15%的碳排放,是实现碳减排的关键技术因素。云计算平台是数据中心基础设施的“操作系统”,连贯数据中心基础设施和下层利用的纽带和桥梁。如何在业务性能不受影响的状况下,进步整体的能耗比,应用更低的能耗,使计算、存储、网络等资源满足一样的业务需要。进步整体的能耗比,升高PUE,成为数据中心节能的要害。通过在云计算平台层面施行先进的技术和治理措施,可能极大的进步云计算数据中心的能源利用率,促成降本增效,实现碳排放的显著缩小。 Crane 公布国内首个云原生利用碳排放计算优化器(Carbon Emission Optimizer)为响应国家号召,助力云原生利用节能减排,Crane推出了首个开源云原生利用碳排放计算优化器。该计算优化器基于运行在Kubernetes平台上的利用的理论资源耗费,计算对应服务器功耗,进而计算出利用运行所产生的碳排放量。 该计算优化器外围能力包含: 能耗与碳排展现: 依据工作负载的理论CPU利用率,以及运行业务的服务器规格,计算撑持工作负载运行所需功耗。依据国家定义公布的碳排放因子,即每度电对应的碳排放量,计算工作负载运行对应的碳排放量。除展现以后功耗和碳排放量以外,Crane同时提供优化倡议,以及优化后的功耗和碳排放推算后果。 碳排放计算优化器 Crane依据工作负载理论资源利用率,提供了一系列工作负载老本优化能力: Request举荐,给出Pod资源配置倡议。正本数举荐,给出workload 正本数举荐。弹性举荐,给出HPA参数配置倡议。碳排放计算优化器对这些举荐能力做了加强,在给出优化倡议的同时展现了采纳这些倡议当前可能的减排成果,让用户更直观的看到优化动作对节能减排产生的踊跃作用。 Crane心愿通过推出碳排放优化器来唤醒用户环保意识,辅助有明确减排指标的企业针对云原生利用量化不同工作负载的碳排放现状和可优化空间,以及辅助企业了解碳排放现状,制订显示可行的减排策略,并通过一站式优化伎俩达成减排指标。 Crane提供了面向云原生技术栈的云老本优化解决方案,并且云原生的外围个性是面向利用的。那么如何针对利用进行碳排放测算并给出优化倡议呢?下文给出具体计算方法。 节点利用率与碳排放是相干的基于工作负载利用率计算功耗不同CPU型号,不同服务器在闲暇和满载时的功率均有不同。服务器厂商通常会定期将服务器功耗信息提交至规范性能评估组织(如:https://www.spec.org/),并交由该组织公开数据。服务器的功耗通常蕴含最低功耗和最高功耗,最低功耗代表CPU利用率为0%时,该服务器开机当前维持根本运行时的功耗;最高功耗代表CPU利用率100%时,也就是CPU满负荷运行时的功耗。不同服务器的功耗差别次要是因为CPU架构、型号和数量不同导致的,下表展现了几款典型服务器的功耗信息。 提供商服务器型号处理器总核数均匀最低功耗(Watts)均匀最高功耗(Watts)Inspur CorporationInspur i24LM6Intel Xeon Platinum 8368Q76348769LTechKorea, Inc.LKG-2212-CIntel(R) Xeon(R) Gold 6226R3296.6377Lenovo Global TechnologyThinkSystem SN550 V2Intel Xeon Platinum 8352M8962,1155,637既然服务器功耗与CPU利用率间接相干,那么针对任何业务,就能够通过如下公式将工作负载的CPU利用率转换成为功耗:Average Watts = Min Watts + Avg vCPU Utilization * (Max Watts - Min Watts)其中参数解释如下: Max Watts: 服务器利用率为100%时,单个vCPU的功耗。最大功耗整机最高功耗(物理核数核超线程数)最大功耗=整机最高功耗/(物理核数∗核超线程数)Min Watts:服务器利用率为0时,单个vCPU的功耗。最小功耗整机最低功耗(物理核数单核超线程数)最小功耗=整机最低功耗/(物理核数∗单核超线程数)Avg vCPU Utilization:均匀vCPU利用率,如CPU用量为200%代表应用了2个vCPU因而要掂量一个业务的功耗,咱们只需查问该业务运行的服务器型号,并依据业务的CPU利用率,便能够将业务的CPU开销转换成对应利用率的功耗。··但局限于现实情况,咱们可能无奈实时得悉具体工作负载所对应的服务器型号。譬如:云厂商没有提供用于查问服务器功耗的API接口;工作负载运行在虚拟机上,而vCPU因云服务器的规格而被限度。为了可在无奈获知具体服务器型号数据时,尽可能地躲避数据不精准而带来的误差,咱们能够基于不同云厂商公开的所有服务器型号,每核时的均匀功耗。基于均匀功耗,即可在不获取服务器型号数据的前提下,估算工作负载的功耗,如下表: 云提供商Average Min WattsAverage Max WattsAWS0.743.5GCP0.714.26Azure0.783.76均值0.7433.84基于功耗计算碳排放在有了功耗信息当前,如何再将功耗转换为碳排放量?中国生态环境部2022年公布的《电力行业温室气体核算指南修订版》中明确提出,电网排放因子采纳0.5810tCO2/MWh,并且将依据生态环境部公布的最新数值适时更新。区域因子在新版指南中去掉了,因而无论所处地区,将来国内碳排放测算都应用对立排放因子。工作负载的碳排放最终计算公式为:AverageCarbonEmissions=AverageWatts∗EmissionFactor=AverageWatts∗0.5810 用Crane碳排放优化器爱护地球就数据中心的容量而言,IT 设施的利用率通常非常低。服务器的利用率只有 5-15%,处理器利用率为 10- 20%,存储设备利用率为 20-40%,网络设备利用率为 60-80%。 但即便任何此类设施闲暇,设施依然耗费大部分电能。一台规范服务器即便是在齐全没有工作的状况下也会耗费 30-40%的最大功率(闲置瓦数:200W+)。要升高碳排放量的外围计划,除了为数据中心更换清洁能源,另一个便是将单机的资源利用率进步、进步单机能耗比。而Crane碳排放优化器恰好能够将单机的资源利用率进步、进步单机能耗比。 ...

December 16, 2022 · 1 min · jiezi

关于腾讯云:腾讯汤道生打造数字化冠军应用助力实体产业登顶

11 月 30 日,2022 腾讯寰球数字生态大会在深圳宝安举办。腾讯团体高级执行副总裁、腾讯云与智慧产业事业群 CEO 汤道生示意,数字化是一场波澜壮阔的改革,是护航实体产业“穿梭风浪”的重要助手。腾讯将竭尽所能做好企业“数字化助手”,与生态搭档携手,用首屈一指的“冠军利用”,助力实体经济诞生更多“产业冠军”。 图:腾讯团体高级执行副总裁、腾讯云与智慧产业事业群 CEO 汤道生致辞 汤道生示意,产业数字化通过连贯上下游,以数据度量和流程优化实现精益制作、精准营销;通过高效合作应答市场变动,捕获新机会。既深耕外乡市场,也摸索海内机会,实现国内国内双循环。 腾讯本人也通过数字化技术实现降本增效。三年工夫,腾讯本身业务全副搬到腾讯云上运行。通过更灵便的资源调度,更麻利的响应供需变动,光是 IT 老本这一项,就为公司每年节俭 30 亿元。这也更加动摇了腾讯在产业互联网上的投入。 汤道生示意,将来,腾讯将从三个方面发力塑造标杆。一是塑造产品标杆,打造企业数字化“工具箱”;二是塑造技术标杆,构筑数实交融“硬撑持”;三是塑造生态标杆,请生态搭档“唱主角”,共创产业共赢“大空间”。 首先是产品标杆。在企业服务市场,角色有很多,腾讯的劣势是做产品。所以,将立足“产品为王,场景为先”,在要害赛道上,打造行业首屈一指的平台型产品,反对 ISV 搭档通过集成腾讯产品,面向各行各业推出解决方案,更好地满足客户需要。 据理解,腾讯已联结 1 万多家生态搭档,面向 30 多个行业推出 400 款产品和解决方案,实现了从云根底到行业利用的全笼罩。除了腾讯会议、企业微信、腾讯文档,腾讯在多个场景赛道,也都领有首屈一指的优良产品。例如,腾讯企点是国内占有率第一的 CRM 利用;腾讯平安的 iOA 零碎,是国内首个冲破百万终端的零信赖平安产品;云管零碎 TCE 与数据库 TDSQL,也是许多金融机构宽泛部署的云产品底座。 此外,腾讯还把多年积攒的开发工具、代码思维和产品教训凋谢进去,打造了腾讯云无服务器架构 Serverless、云端开发工具 Cloud Studio、设计合作平台 CoDesign、合作治理平台 CODING DevOps、TAPD,以及微搭低代码平台等一系列开发者工具和平台,帮忙开发者更简略、高效、平安地拥抱云时代。 其次是技术标杆。为了做好产品、服务好企业客户和开发者,腾讯将继续加大研发投入,深耕音视频、数字孪生、平安等核心技术,围绕全真互联,摸索数字技术在沟通协同、研发生产、经营治理、营销服务等产业全链条中施展后劲。 汤道生特地提到了芯片,他示意,腾讯不仅推动自研芯片为腾讯云服务降本增效,也以云计算,助力国产芯片产业链建设,通过算力、大数据、AI等,减速芯片从设计到上市的流程。比方,基于云研发流程 DevOps 的理念与工具,助力芯片研发的疾速迭代。 因为在芯片设计的仿真测试环节中,存、算数据量都很大,腾讯与燧原科技共创了“存算拆散”的混合云架构,将代码存在本地的同时,把云端算力嵌入整个设计、验证流程,高效撑持研发效力晋升。帮忙燧原节俭了千万级IT投入,工作并发量晋升了 100%,整体仿真周期缩短30%。 最初是生态标杆,产业数字化有微小的空白有待开掘,没有公司能够包揽数字化全副。腾讯会持续保持生态共赢,助力不同类型的合作伙伴成长,打造成为腾讯云产品的技术专家。比方助力 ISV 搭档,把腾讯外围产品,集成到各种行业利用场景中;向搭档凋谢腾讯自研产品的交付服务,在品质保障的根底上,反对搭档优先接单;提供清晰与稳固的激励政策,助力优质代理搭档更快倒退;降级千帆云市场,共享腾讯云超 100 亿的销售商机等等。 “工夫是优良企业的敌人,操之过急、衰弱可继续的经营会带咱们穿梭周期,长期机会是留给有筹备的人。”汤道生示意。 ———————————— 以下是演讲全文: 大家好!很快乐跟各位相聚深圳宝安。十五年前,咱们在这里自建了腾讯第一个数据中心。这个数据中心就像一颗种子,成长出了腾讯云和腾讯智慧产业,所以,明天站在这里,感到很亲切。 过一会儿,咱们将一起见证腾讯云工业互联网总部基地落地宝安的揭牌典礼。将来几年,腾讯寰球总部也将搬进大铲湾将来科技城,咱们会把这里打造成产业互联网业务的样板间,主动驾驶、数字孪生、综合能源管理等产品计划,都将在这里落地利用。咱们置信,在各级政府和行业搭档的反对下,新的种子很快会变成茂密的森林,长成数实交融的大生态。 过来三年来,新冠疫情重复、寰球经济预期低迷,“降本增效”成为各行各业的热点话题。产业数字化通过连贯上下游,以数据度量和流程优化实现精益制作、精准营销;通过高效合作应答市场变动,捕获新机会。既深耕外乡市场,也摸索海内机会,实现国内国内双循环。 尽管短期内大家要面对的挑战很多,但我置信,工夫是优良企业的敌人,操之过急、衰弱可继续的经营,会带咱们穿梭周期,长期机会是留给有筹备的人。 其实这两年,腾讯本人也在通过数字化技术来降本增效、转型降级。通过三年的致力,咱们把腾讯本身业务全副搬到腾讯云上运行。通过更灵便的资源调度,更麻利的响应供需变动,光是IT老本这一项,就为公司每年节俭30亿元。 咱们的许多产品,比方腾讯会议、微信视频号直播,都是基于腾讯云原生PaaS服务来搭建,在产品上线快的同时,研发品质高,性能好,经营老本也低。此外,在疫情期间,企业微信、腾讯文档与腾讯会议被广泛应用,很多团队也摸索出高效而灵便的在线合作模式,缩小了不必要的差旅。腾讯云本身的营销、电销与服务体系,都是基于腾讯企点来搭建。明天生态大会的线上展会模块,也是由腾讯云多个产品来反对。 腾讯本身的实际、搭档们的疾速成长,都让咱们对数字化的将来充满信心。在这里,我也想和大家分享一下咱们与合作伙伴在数字化上的播种和思考。 首先,精益制作是许多制作企业的数字化指标。 原来在瑞泰马钢,低温耐火材料生产链条长、环节简单难优化,始终被高耗能、低效率所困扰。瑞泰马钢联结腾讯云能源互联网和修建空间物联网类操作系统微瓴,打造了行业第一家“通明工厂”,让生产流程,甚至财务数据实现可视化、可优化。他们给每个产品生成一个专属的二维码,从原料进厂开始,记录生产过程中耗费的每一度电、每一分钱。工作人员一旦看到某个生产环节呈现了指标异样,就能够通过数据追溯,疾速排查起因。“通明工厂”的实现,让生产能耗升高了10%,效率晋升了12%,净利润也大幅晋升。 其次,利用协同工具,进步决策与执行效率。 在中交建的建设工作中,我的项目的施行往往须要桥梁、隧道、配备等各畛域团队单干,这些团队往往遍布寰球各地,跨区域合作始终是个难题。 疫情让这个问题更加突出。在竞争马来西亚码头我的项目时,中交建在中国、巴西的水文、油气管道专家,没有方法与客户面对面交换,也没有方法勘查现场,给出针对性的计划。 通过腾讯会议,后端专家也能近程看到现场实况。依附207次在线跨国会议,中交建拿出了高质量的解决方案,击败9家对手,胜利赢标。 除了腾讯会议,包含企业微信、乐享、微卡在内的协同办公产品,曾经成为中交建寰球团队合作的必备工具。在沟通合作之外,还解决了跨畛域的常识分享,跨零碎的身份辨认等等问题,极大晋升了工作效率。 ...

November 30, 2022 · 1 min · jiezi

关于腾讯云:2022-腾讯全球数字生态大会数实融合加速高质量发展

11 月 30 日,2022 腾讯寰球数字生态大会在深圳宝安举办。大会以“数实翻新、产业共进”为主题,聚焦数实交融,摸索以全真互联的数字技术助力实体经济高质量倒退。 本次大会在深圳市宝安区人民政府反对下,由腾讯公司主办,深圳市宝安区科技翻新局、深圳市宝安区工业和信息化局、深圳市宝安区政务服务数据管理局、深圳市宝安区投资推广署协办。 中国科学院院士、深圳大学校长毛军发,珠海格力电器股份有限公司董事长董明珠,TCL 实业 CIO 施卫国,腾讯研究院院长司晓等行业专家及领军人物等齐聚大会,探讨数实交融的新需要、新趋势、新门路。 腾讯团体高级执行副总裁、云与智慧产业事业群 CEO 汤道生以及腾讯产业互联网各业务负责人围绕产业互联网策略、全真互联技术趋势以及行业最佳实际进行全景式分享。 汤道生示意,过来几年,腾讯及合作伙伴在各行各业的实际和教训证实,数字化是护航实体产业“穿梭风浪”的重要助手。实体产业数字化的大幕刚刚拉开,将来,腾讯将竭尽所能地做好企业“数字化助手”,与生态搭档携手,用首屈一指的“冠军利用”,助力实体经济诞生更多的“产业冠军”,独特推动数实一体,发明更大的社会价值。 会上,腾讯云工业互联网总部基地正式发表落地深圳宝安。将来,腾讯与宝安单方将在工业互联网、大数据、云计算、物联网、人工智能等畛域加深单干,助力宝安构建起以外围平台为引领的工业互联网服务体系,深度推动宝安国家级工业互联网示范基地建设,为宝安及大湾区制造业数字化转型升高门槛,放慢数字经济与实体经济交融步调,放慢建成世界级先进制造业洼地。 大会还首次设立云湾峰会 ,邀请专家学者、湾区企业家分享大湾区倒退新机遇、新门路。大会还设有 29 个产品技术主题专场、18 个行业主题专场和 6 个生态主题专场,各业务负责人与客户、合作伙伴独特总结经验、凝固共识,推动数实交融新倒退。 腾讯打造三大标杆,最大化产业互联网价值腾讯继续动摇通过数字化技术推动产业降级,充沛开释产业互联网的价值。 汤道生认为,产业互联网的深入体现为三大趋势:首先,精益制作成为许多制作企业的数字化指标。其次,协同工具能够进步决策与执行效率。最初,数字化精准营销能够辨认用户需要,捕获市场机会。 “实际和教训进一步证实了产业互联网的重要价值,也动摇了腾讯以数字化助力实体产业的指标。”汤道生示意,腾讯将立足“产品为王,场景为先”, 在要害产品赛道上,做行业首屈一指的产品。 (腾讯团体高级执行副总裁、云与智慧产业事业群 CEO 汤道生) 为此,腾讯将从三个方面发力塑造标杆。第一,塑造产品标杆,打造企业数字化“工具箱”;第二,塑造技术标杆,构筑数实交融“硬撑持”;第三,塑造生态标杆,请生态搭档“唱主角”,共创产业共赢“大空间”。 目前腾讯合作伙伴的数量曾经冲破 10000 家,合作伙伴奉献支出占比达到 1/3,年收入过千万的合作伙伴数量过来三年来年复合增长率 80%。 “工夫是优良企业的敌人,操之过急、衰弱可继续的经营会带咱们穿梭周期,长期机会是留给有筹备的人。”汤道生示意。 全面云原生时代 数字技术助力企业云上无缝协同往年 6 月,腾讯发表外部海量自研业务实现全面上云,成为国内最大规模的云原生实际,累计节俭 IT 老本超过 30 亿元,充沛显示腾讯云的产品、技术和综合服务能力。 聚焦云计算纵深倒退,腾讯团体副总裁、云与智慧产业事业群 COO、腾讯云总裁邱跃鹏介绍,有三大技术趋势须要关注:首先,在自主可控、软硬一体的算力底座之上,云计算正在进入全面云原生时代;其次,云上组件实现自在调用,数智交融、实时全真成为趋势。最初,通过开箱即用的 SaaS,企业能显著晋升效率。将来,每个企业都将在云上无缝协同。 具体而言,在芯片、服务器、操作系统等底层外围软硬件之上,腾讯云通过分布式云操作系统遨驰,提供无处不在、触手可及的算力。面对全真互联时代的数据大暴发,腾讯云将大数据平台和 AI 平台买通交融,帮忙客户最大水平开释数据价值;同时,将当先的音视频能力以 API 或者 SDK 的形式凋谢,便于企业和开发者一键调用、疾速翻新;另外,通过施展本身在连贯、通信畛域劣势,腾讯打造了丰盛的 SaaS 产品矩阵,笼罩从企业外部合作、治理,到内部销售、签约、客服等场景。 作为腾讯 SaaS 产品矩阵中的重要成员,企业微信曾经助力极米科技、立邦、极氪等企业实现了组织效率晋升和业务逆势增长。腾讯企业微信副总裁李致峰介绍,企业微信能让公司内外协同效率更高,也能让企业与上下游和消费者之间的连贯更严密,从而寻求更多增长、发明更大价值。目前,包含比亚迪、广汽埃安、“蔚小理”等中国新能源汽车 1 月-10 月交付量十强均已在组织提效、供应链降级或客户服务中全面利用企业微信。 平安能力是数实交融的重要根底。腾讯团体副总裁、腾讯平安总裁丁珂认为,平安共生是企业行稳致远的最优门路,而要实现“平安共生”,首先是实现平安与产品、服务的共生,其次是实现平安与企业倒退的共生,第三要通过多方共建实现平安与产业生态的共生。 丁珂指出,平安生态须要立足客户场景做好精耕细作,通过生态单干冲破平安建设最初一公里的痛点。目前,腾讯平安已与农业、医疗、金融、物联网、出海等各个细分畛域搭档独特构建生态体系,作为数字化平安助手,为客户提供“腾讯级”平安能力。 全真互联减速落地 推动千行百业高质量倒退峰会上,腾讯产业互联网各业务负责人分享了在实体行业的数实交融实际和最新思考。 政企业务是腾讯服务实体经济的主战场。腾讯团体副总裁、腾讯政企业务总裁李强示意,应答以后社会与经济面临的挑战,腾讯依靠多年积攒的技术能力、产品矩阵和丰盛的利用场景,继续助力政企行业在生产、供应链、能源管理以及民生服务等多个环节的数字化降级,推动实体经济高质量倒退。 过来一年,在“深耕行业、培养灯塔、构建能力、区域联动”的倒退策略下,腾讯曾经陆续取得国家电网、宝武钢铁、宁德时代、招商局、格力、光荣、三一智矿、中旅团体、陕建团体等泛滥头部企业青眼,并打磨和积攒了少量可复制、可推广的行业解决方案。 ...

November 30, 2022 · 1 min · jiezi

关于腾讯云:TKE-超级节点Serverless-落地的最佳形态

陈冰心,腾讯云产品经理,负责超级节点迭代与客户拓展,专一于 TKE Serverless 产品演进。背景让人又爱又恨的 ServerlessServerless 煊赫一时,被称为云原生将来倒退的方向。信通院报告显示:在外围业务中应用 Serverless 的用户占到18.11%,曾经开始和打算应用 Serverless 技术的用户超过了70%。Serverless 广受追捧,得益于它在“疾速的开发交付”、“极高的运维效率”、“极低的资源老本”这三个方面上的劣势。Serverless 能够让业务更快上云,让用户用最小的运维投入享受云带来的便利性。底层资源布局及运维交给更业余的云平台解决,使用户能够更专一业务和产品自身,从而更好地晋升产品和业务的外围竞争力。 Serverless 的劣势如此显著,但在理论落地应用中,无论是云厂商还是用户,均处在摸着石头过河的阶段,仍在一直学习一直试错,次要起因是 Serverless 在带来便利性的同时,也突破了传统 Serverful 模式下的种种用户应用习惯,对企业各个组织均造成了冲击;其先进的产品状态在老的架构上又引入了较高的适配复杂度。具体表现在: Serverless 对企业的运维团队造成冲击对接复杂度高,架构革新和适配有老本扭转了惯例的节点运维习惯,运维须要从新适应新的运维形式业务对资源的弹性应用让平台运维对资源不再可控Serverless 对企业的财务团队造成冲击按量计费模式代替了传统包年包月,财务布局异样艰难资源老本不再可控无奈以固有的形式对业务团队进行分账Serverless 和 Serverful 的完满均衡咱们依然认可 Serverless 模式下不可代替的劣势并且深信这些劣势最终可能帮忙企业晋升效率,在 Serverless 渐进式演变的过程中,咱们思考的是,在当下如何找到 Serverless 和 Serverful 的两头态,让用户在资源可控度和运维简化间找到一个均衡,用更小的代价取得 Serverless 的收益,由此咱们提出了 HouseKeeper 的理念,结构了全新的节点产品状态,以求均衡 Serverless 与 Serverful,凑近传统 Serverful 的状态下,咱们孵化出云原生增强型的 Serverful节点 - 原生节点 ,那么在凑近 Serverless 的一边,又能做些什么呢,咱们给出的完满答案是有节点的 Serverless 服务 - 超级节点。 超级节点是基于 Serverless (此处亦可称 Nodeless)容器技术,模仿 Serverful 有节点治理体验的新的集群节点状态。有 pod 强隔离高稳固、Node 免运维、准确配置资源、兼顾资源可控性与应用便捷性等特点。实用于心愿升高运维累赘、进步资源装箱率且不想扭转运维模式的企业渐进式 Serverless 化。咱们冀望通过迁徙式的应用体验,让用户在不扭转本身架构、不影响财务核算的前提下,切实体验到 Serverless 的便当。 如下总结了超级节点的特点: 超级节点向用户提供可用区级别的、反对自定义规格的节点能力,应用超级节点相似于应用一台超大规格的 CVM,每一个调度至超级节点的 pod 都是一台独立的子机,pod 间因而齐全隔离,使业务具备极高的稳定性和安全性。在节点维度反对了按量计费和包年包月两种计费模式,包年包月的资源能够在保障资源供应的根底上以较低的价格交付用户,如果须要进行固定资源的扩缩容,仅须要对这台“超大规格的 CVM”进行升降配,资源管理变得更为简略。在产品能力上,超级节点针对兼容 TKE 规范集群状态做了大量工作,保障用户的业务能够平滑在一般节点和超级节点间无损切换。在底层架构上,超级节点基于腾讯云自研的 Serverless 容器技术,通过平安沙箱、轻量的高性能运行、加强调度器以及高性能网络等保障业务平安稳固地运行。 ...

November 29, 2022 · 2 min · jiezi

关于腾讯云:游戏业务安全实时计算集群云原生资源优化实践

「毛西方,腾讯后盾开发工程师,负责IEG-业务安全部的后盾实时零碎Kubernetes相干的开发与经营,目前次要致力于进步集群的资源利用率,缩小机器老本。」 背景<p data-tool="mdnice编辑器" style="padding-bottom: 8px; margin: 0; line-height: 2; padding-top: 8px; padding: 4px; font-size: 15px; color: rgb(#626262); line-height: 2; letter-spacing: 1px;">随着公司外部上云的呼声越来越高,越来越多的团队曾经实现业务上云的过程。</p><p data-tool="mdnice编辑器" style="padding-bottom: 8px; margin: 0; line-height: 2; padding-top: 8px; padding: 4px; font-size: 15px; color: rgb(#626262); line-height: 2; letter-spacing: 1px;">然而,自己所在平台的利用部署上云后,在资源管理方面仍然呈现了一系列的问题,这些问题或多或少都对老本优化或利用的服务质量造成了肯定水平的影响。</p><p data-tool="mdnice编辑器" style="padding-bottom: 8px; margin: 0; line-height: 2; padding-top: 8px; padding: 4px; font-size: 15px; color: rgb(#626262); line-height: 2; letter-spacing: 1px;">a. 利用资源应用设置不合理</p><p data-tool="mdnice编辑器" style="padding-bottom: 8px; margin: 0; line-height: 2; padding-top: 8px; padding: 4px; font-size: 15px; color: rgb(#626262); line-height: 2; letter-spacing: 1px;">云原生的资源管理形式要求利用在部署之前,提前设置好 CPU、内存、磁盘的最小和最大资源使用量,并且之后不能改变(除非重建所有实例),这要求利用在正式上线之前预估其资源需要。线上的资源需要能够通过压测来模仿,但不免和理论状况有出入;此外利用上线之后,其资源应用会随着业务、策略等的动静更新而发生变化,因而在创立之初设置的资源使用量并不能很好地反映理论的资源需要,容易造成资源节约或资源有余。</p><p data-tool="mdnice编辑器" style="padding-bottom: 8px; margin: 0; line-height: 2; padding-top: 8px; padding: 4px; font-size: 15px; color: rgb(#626262); line-height: 2; letter-spacing: 1px;">b. 雷同类型的 Pod,各项资源应用有差别</p><p data-tool="mdnice编辑器" style="padding-bottom: 8px; margin: 0; line-height: 2; padding-top: 8px; padding: 4px; font-size: 15px; color: rgb(#626262); line-height: 2; letter-spacing: 1px;">在理论运行过程中,咱们发现即便是雷同的 Pod,其 CPU、内存、磁盘、网络等监控指标也会有很大的差别,极其状况下会相差60%。有时会遇见大部分 Pod 的 CPU 利用率都很低,个别 Pod 的 CPU 利用率却长期在90%以上,最稳当的解决形式为扩容,然而这样却会造成资源的大量节约。例如下图为一段线上环境雷同 Pod 的 CPU 利用率监控,能够看到不同的 Pod 其 CPU 应用也存在几倍的差距。</p><figure data-tool="mdnice编辑器" style="margin: 0; margin-top: 10px; margin-bottom: 10px; display: flex; flex-direction: column; justify-content: center; align-items: center;"><img src="https://qcloudimg.tencent-cloud.cn/raw/eda2a2b4373977b6d10813391040d008.png" alt style="margin: 0 auto; max-width: 100%; width: 100%; border-radius: 5px; display: block; margin-bottom: 15px; height: auto;"></figure><p data-tool="mdnice编辑器" style="padding-bottom: 8px; margin: 0; line-height: 2; padding-top: 8px; padding: 4px; font-size: 15px; color: rgb(#626262); line-height: 2; letter-spacing: 1px;">通过进一步剖析,呈现该景象的起因有以下几点:</p><ul data-tool="mdnice编辑器" style="margin-top: 8px; margin-bottom: 8px; padding-left: 25px; color: black; list-style-type: disc; line-height: 2; letter-spacing: 1px;"><li><section style="margin-top: 5px; margin-bottom: 5px; line-height: 26px; text-align: left; color: rgb(1,1,1); font-weight: 500;">Pod 部署的节点性能不同</section></li><li><section style="margin-top: 5px; margin-bottom: 5px; line-height: 26px; text-align: left; color: rgb(1,1,1); font-weight: 500;">Pod 部署的节点各项资源的耗费不同</section></li><li><section style="margin-top: 5px; margin-bottom: 5px; line-height: 26px; text-align: left; color: rgb(1,1,1); font-weight: 500;">Pod 在细粒度的工夫单位内,占用的资源不平衡</section></li></ul><p data-tool="mdnice编辑器" style="padding-bottom: 8px; margin: 0; line-height: 2; padding-top: 8px; padding: 4px; font-size: 15px; color: rgb(#626262); line-height: 2; letter-spacing: 1px;">c. 多维度闲暇资源碎片化重大</p><p data-tool="mdnice编辑器" style="padding-bottom: 8px; margin: 0; line-height: 2; padding-top: 8px; padding: 4px; font-size: 15px; color: rgb(#626262); line-height: 2; letter-spacing: 1px;">集群在运行一段时间后,随着节点一直上架下架,Pod 一直扩缩容,会有越来越多的闲暇资源扩散在整个集群,并且这样的闲散资源同时存在多个维度(例如节点 CPU 耗尽,然而内存还剩很多)。这样的多维度闲散资源通常难以集中并下架,也会造成资源的节约。</p><p data-tool="mdnice编辑器" style="padding-bottom: 8px; margin: 0; line-height: 2; padding-top: 8px; padding: 4px; font-size: 15px; color: rgb(#626262); line-height: 2; letter-spacing: 1px;">d. 突发流量洪峰导致资源有余</p><p data-tool="mdnice编辑器" style="padding-bottom: 8px; margin: 0; line-height: 2; padding-top: 8px; padding: 4px; font-size: 15px; color: rgb(#626262); line-height: 2; letter-spacing: 1px;">游戏平安服务在失常运行时有着显著的周期性,并且周期与周期之间峰值变动不大,个别状况下早晨九十点流量最高,后半夜流量最低。然而在某些突发状况下(突发性热点、大型节假日等),服务的申请量会在短时间内大幅上涨,造成资源有余,影响服务失常运行产生告警。</p><p data-tool="mdnice编辑器" style="padding-bottom: 8px; margin: 0; line-height: 2; padding-top: 8px; padding: 4px; font-size: 15px; color: rgb(#626262); line-height: 2; letter-spacing: 1px;">e. 资源维度无限</p><p data-tool="mdnice编辑器" style="padding-bottom: 8px; margin: 0; line-height: 2; padding-top: 8px; padding: 4px; font-size: 15px; color: rgb(#626262); line-height: 2; letter-spacing: 1px;">原生的调度策略只会基于 CPU、内存、磁盘这三个维度判断节点资源是否短缺。然而理论状况下,磁盘 IO、网络 IO、连接数等维度同样是决定业务是否失常运行的要害。因而资源维度的匮乏会对业务失常的保障造成影响。</p> ...

September 28, 2022 · 14 min · jiezi

关于腾讯云:COS生态建设开发者有奖调研等你来参与

为了更好的赋能开发者,为大家提供更好的开源利用,咱们诚挚的邀请您抽出几分钟参加“有奖问卷”,通知咱们您对“COS生态建设”的意见和倡议。心愿通过这份考察问卷,可能理解大家的实在诉求和倡议。 提交问卷您将有机会取得:1、参加抽奖,COS大额代金券以及腾讯周边好礼等你来拿! 2、对于在问卷中发现的有想法的开发者还有机会跟COS产研团队深刻交换! 3、在COS生态、开源利用方面也有机会取得官网搀扶,一起共创共建哦! 您还在等什么,赶快参加吧~ 问卷:https://wj.qq.com/s2/10821545/6e2b 或辨认二维码进行参加 更多开发者反对:除了有奖问卷,咱们还为大家带来多款热门开源利用,并集成腾讯云COS插件,快来围观~ https://cloud.tencent.com/act/pro/Ecological-aggregation 礼品展现:

September 22, 2022 · 1 min · jiezi

关于腾讯云:OpenCloudOS社区稳定版86正式发布支持直接部署应用至生产系统

9月15日,开源操作系统社区OpenCloudOS发表公布第二个社区稳定版OpenCloudOS 8.6 。OpenCloudOS 8.6 版本采纳了更加灵便的图形装置形式,反对业务场景的自定义分区、文件系统抉择,反对多种国内语言的抉择,反对多种不同场景软件组的抉择装置等个性,也能反对主动脚本编写自动化装置,根本笼罩服务器场景的通用需要。OpenCloudOS 8.6 基于Linux内核5.4版本自主研发设计,反对多计算架构,其稳定性、安全性、兼容性和性能等外围能力均已失去长时间充沛验证。作为牢靠的企业级服务器Linux发行版,用户可依据须要将OpenCloudOS 8.6间接部署利用到生产零碎,升高用户的零碎经营老本。 一、 次要更新 1、 平安 SELinux、fapolicyd框架和用于主动解锁LUKS加密硬盘的Policy-Based Decryption(PBD)反对SAP HANA数据库管理系统。fapolicyd 的软件包已降级到上游版本 1.1。在其余改良中,当初能够应用新的 rules.d/ 和 trust.d/ 目录、fagenrules 脚本以及 fapolicyd-cli 命令的新选项。OpenSSH 服务器当初反对插入式配置文件。pcsc-lite 软件包已从新基于上游版本 1.9.5,提供了许多加强性能和谬误修复。当初能够应用 semodule 命令中新增加的 --checksum 选项来验证已装置 SELinux 策略模块的版本。SCAP 平安指南 (SSG) 包已从新设置为上游版本 0.1.60,OpenSCAP 包已从新设置为上游版本 1.3.6。2、 动静编程语言、网络和数据库服务器 以下组件的更新版本当初作为新的模块流提供:• PHP 8.0• Perl 5.32 编译器等工具链降级到 GCC Toolset 11、LLVM Toolset 13.0.1、Rust Toolset 1.58.1、Go Toolset 1.17.7• GCC Toolset 11• LLVM Toolset 13.0.1• Rust Toolset 1.58.1• Go Toolset 1.17.7 3、 内核 ...

September 19, 2022 · 1 min · jiezi

关于腾讯云:酷家乐基于-Crane-EHPA-的弹性落地实践

为什么须要主动伸缩互联网业务因为人的流动法则从而广泛具备周期性忙碌的特色,最常见的是以天为单位的周期性变动,比方白天忙碌、夜间闲暇。按传统固定资源模式,低峰期时资源使用率较低但依然持有资源,便会造成节约。服务的主动伸缩(可能还须要配合集群资源的主动伸缩)就能实现在高峰期扩容并在低峰期回收资源的成果,在私有云等按量计费的场景下实现老本优化。 传统固定资源模式下,业务往往会冗余肯定的资源来应答流量增长,应用主动伸缩后能够缩小这部分冗余资源,也能更从容地应答热点流量等状况。 在进入 K8S 时代之后,服务通过申明式 API 就能够轻松地实现扩缩容操作,而 K8S 提供的程度扩缩容(Horizontal Pod Autoscaling,以下简称HPA)性能能够基于 CPU、QPS、工作队列等指标实现服务实例数量的主动伸缩。 本文次要总结了 HPA 落地实际中的问题,以及 Crane 的 EffectiveHPA(以下简称 EHPA)是如何帮忙咱们解决对应问题的。 HPA落地的问题HPA的运行机制次要是由 HPA Controller 通过指标与扩缩容阈值的计算失去服务的冀望实例数来进行扩缩容流动。主动扩缩容带来的挑战一方面是对服务提出了更高的要求,随时扩缩容的前提是须要服务可能优雅启动与下线;另一方面则是 HPA 基础设施本身性能与健壮性的挑战。以下次要探讨的是后者遇到的问题。 扩容滞后:首要问题便是基于监控指标的扩缩容存在滞后性,当探测到指标达到阈值并扩容启动服务,会有肯定的时间差。这就导致服务在顶峰降临的时候才开始扩容,此时如果扩容机制出现异常(集群资源有余、依赖项异样导致启动失败等起因) 还会引发更大的危机。监控故障影响服务稳定性:因为 HPA 是基于监控指标进行主动伸缩,在低峰期实现缩容后,如果因为监控系统故障而导致在高峰期无奈扩容,则会对线上服务的稳定性造成十分大的影响。而在以往,监控零碎的故障只影响服务的可观测性。指标毛刺造成实例数抖动:有些服务的监控指标可能不是平滑的(尤其是 CPU 使用率之类的零碎指标),会存在间断性的毛刺。这类指标利用到 HPA 的时候会造成服务实例数的抖动,进行非预期的重复扩容与缩容。尽管能够通过 HPA 的稳固工夫窗口参数来缩小抖动次数,但成果无限。EHPA 如何解决问题通过预测算法提前扩容针对指标具备周期性特色的服务,通过 DSP 预测算法实现提前扩容的成果,从而保障在高峰期降临之前扩容实现。DSP 通过疾速傅里叶变换基于历史指标数据讲指标从时域(即工夫域)变换到频域(即频率域),即把一个比较复杂的函数(指标的历史数据曲线)转换为多个简略函数的叠加,过滤解决后再反向拟合出指标的将来数据。 获取到预测数据后,EHPA 会新增一个预测指标(与原来的实时指标一起)来领导服务的主动扩缩容。预测指标的阈值与原有指标统一,其中一者达到阈值即可触发扩容。EHPA 会用将来一段时间(通过 PredictionWindowSeconds 参数管制)的预测数据的最大值来作为预测指标的数据源,这样就能够达到提前扩容的成果。 利用预测数据做降级当监控数据生效的时候,如果此时还在预测数据有效期内,则仍能够通过预测数据来实现扩容。目前预测数据的有效期也是依据上一节的 PredictionWindowSeconds 参数来管制,有效期不会太长。并且有些服务的指标并不具备周期性特色所以无奈获取预测数据,所以该降级计划目前只能说是肯定程序地缓解。 利用平滑的预测指标缓解抖动在拟合预测数据之前过滤掉了低振幅信号,相当于过滤掉了指标曲线中毛刺的局部,所以预测指标的曲线整体比拟平滑。同时还能够通过 EHPA 的 MarginFraction 参数实现将指标数据向外溢出的成果,其实就是将数据再乘以(1+MarginFraction)。这样预测指标就能包裹住更多的毛刺,缩小服务实例数的抖动。 其它Crane 的预测性能是通过 TimeSeriesPrediction CRD 提供的通用性能,所以能依据所提供的指标计算规定来做任意指标的预测。上文提到 HPA 往往会联合集群弹性同时工作,所以除了给服务的资源水位提供预测,还能够提供集群水位的预测数据,实现节点资源提前扩容的成果。 整体架构 Crane EHPA 采纳相似 Proxy 的形式来减少预测性能,缩小对原有架构的侵入性,在整体架构中的地位见上图左上角局部。 原先的弹性架构次要包含以下组件: HPA Controller:KubeControllerManager 过程中的一个控制器,能够循环监听 hpa 的阈值配置以及指标数据的实时值来判断是否须要扩缩容,是主动扩缩容的外围组件。PrometheusAdapter:通过一系列配置规定,作为适配器买通 K8S Apiserver 与 Prometheus。通过 K8S Aggregation API 机制注册到 APIService 的模式,使得能通过查问 K8S Apiserver 来间接获取 Prometheus 中的数据,用来作为自定义指标的数据源。MetricsServer:查问节点或 Pod 实时资源(CPU、内存等)应用的指标数据源,HPA Controller 的 Resources 类型阈值会查问该数据源。Prometheus:查问各种指标历史数据的数据源,HPA Controller 的 Pods、External 类型阈值会查问该数据源,同时也提供预测性能的历史数据。在引入 Crane EHPA 之后,次要减少了以下两个组件: ...

September 2, 2022 · 1 min · jiezi

关于腾讯云:首届腾讯云公益编程挑战赛收官云开发助力公益项目高效落地

技术在助力公益方面正施展越来越重要的价值。8 月 28 日,第一届腾讯云公益编程挑战赛收官。流动评比出了一系列优良公益作品,有的能为残障人士提供具备无障碍反对的待业信息渠道,有的能帮忙公益组织晋升志愿者流动的组织效率,还有的能够为心理疾病患者提供紧急救助,充沛展示了云开发技术平台对公益的价值。 获奖名单: 近年来,随着微信小程序服务的减速遍及,大量公益服务开始以小程序作为入口,而云开发凭借易用、高效、低成本等特点,尤其在微信小程序开发上具备原生劣势,也日益成为连贯集体开发者、组织、机构与社会公益的技术桥梁。 为此,腾讯云联结微信云开发、腾讯技术公益举办公益编程挑战赛,以云开发为技术平台,以公益为主题,招募开发者参赛。赛题全副源自公益组织的实在需要,别离为残障人士待业反对平台、公益志愿者治理平台以及心理关爱地图,心愿开发者们用技术为公益纾困破局。较量吸引了 171 支队伍报名,其中 77 支队伍通过预选,18 支进入决赛。通过层层遴选,9 支队伍进入最终路演,以“线上+线下”联合的形式进行作品演示。 为了对参赛作品进行全方位评估,决赛评委的形成也相当全面:深圳市关爱办副主任华荣、北京奇点公益信息技术服务中心秘书长张博、腾讯用户钻研与体验设计部(CDC)总经理&腾讯技术公益平台负责人陈妍、腾讯云副总裁沙开波,以及微信开发生态产品负责人黄映焜。五位专家组成的评委团从公益、产品、技术和体验等多个方面进行了综合评判。 最终,“我能帮帮‘盲’”队取得一等奖,“星兴万物”与“春天不远了”分获二三等奖。 (获奖队伍与评委合影) 参加决赛路演的队伍广泛与公益有不解之缘。取得一等奖的“我能帮帮‘盲’”,团队成员中包含了两位残障工程师,这让他们更能以同理心打造合乎残障人士应用的待业反对平台;取得三等奖的“春天不远了”,团队成员广泛呈现过焦虑或抑郁的心理健康问题,胜利自救后心愿通过技术与心理学联合的形式,为更多人提供帮忙。 云开发技术是这次较量的另一个“隐形配角”:开发过程中,为了提高效率,参赛团队广泛使用了腾讯云开发、云托管和微搭低代码产品,这让他们可能专一于前端性能逻辑的实现,无需把过多精力放在后端服务器的搭建。 取得二等奖的“星兴万物”队长何旭示意:“有些长期的公益需要很紧迫,用传统开发模式很难疾速响应,但用云开发一早晨就能上线。”“万客”队长光军则提到:“咱们团队是业余开发者,从0到1写代码是比拟艰难的事件,但用微搭这种低代码工具,把公益想法落地就简略很多。” 腾讯用户钻研与体验设计部(CDC)总经理、腾讯技术公益平台负责人陈妍示意:“过来,很多人对公益的印象,还停留在捐款捐物、出钱出力。但实际上,随着技术的倒退,公益的边界正在一直拓宽。无论是技术普惠,还是用技术做公益,社会各界都能够通过本人的力量,为解决社会痛点问题作出贡献。” (陈妍致辞) 公益事业是社会的长期命题,更是一个系统性工程。云开发与微信生态的联合,为公益我的项目落地提供了更便捷、高效的渠道。腾讯作为社会公益的踊跃践行者,将来也将继续翻新技术,打磨产品能力,施展科技向善的力量,以数字技术为公益事业提供长期价值。

August 29, 2022 · 1 min · jiezi

关于腾讯云:腾讯云原生成本优化平台FinOps-Crane荣获国家级大奖

喜讯8月2日,中国国家科学技术处分工作办公室颁布2022“云计算中心科技奖”获奖名单,腾讯云原生老本优化平台FinOps Crane荣获“云计算中心科技奖卓越奖”,这也是国内首个云厂商取得此殊荣奖项! “云计算中心科技奖”由国家科学技术处分工作办公室审核并备案(处分编号:0319),是社会科技处分目录中在云计算中心科技领域给予的惟一国家级处分,旨在处分绿色云计算中心中利用的科技翻新成绩和产品为经济社会倒退和国家节能减排事业做出的重要奉献。 FinOps产业联盟2022年2月,在工信部、腾讯云主导推动下,国内首个云老本优化(FinOps)产业规范生态联盟正式成立。 以Finops产业规范生态联盟为外围,腾讯云原生为推动企业在确保业务稳定性的根底上做到真正的极致降本,推出了业界第一个基于云原生事实标准 Kubernetes 的老本优化开源我的项目 Crane( Cloud Resource Analytics and Economics )。Crane 遵循 FinOps 规范,旨在为云原生用户提供云老本优化一站式解决方案。 Crane 我的项目曾经汇集多方生态合作伙伴参加,以后次要贡献者有来自腾讯、小红书、谷歌、eBay、微软、特斯拉等出名公司的行业专家。 腾讯云原生FinOps Crane 能力全景图 2022年,腾讯云原生FinOps Crane项目组,联合行业及产业的发展趋势,联动中国产业互联网倒退联盟、中国信通院、中国电子节能技术协会、FinOps基金会及中国内外泛滥生态合作伙伴,发展及推动技术标准、国内联盟、国内开源、双碳降级等多维度的成绩落地,输入了系列白皮书和规范指南,旨在助力企业和生态更良性倒退和利用先进技术,达成降本增效,节能减排指标方向。 什么是FinOps?FinOps(Financial Operations)的理念是通过云平台、最佳实际和文化的联合,进步组织理解云老本、进行业务衡量的能力;将技术、业务和财务专业人士与一组新流程汇集在一起,优化云老本,晋升云上业务的投入产出比。随着用云水平加深,行业用户、云厂商、三方服务商都开始关注并投入该赛道。 FinOps 产业规范工作组是在中国产业互联网倒退联盟领导下,由40家企事业单位联结发动成立,致力于通过钻研和制订云财务管理相干规范体系促成企业更加高效正当地洽购和应用云服务,升高企业数字化转型过程中的心智累赘。工作组积极开展对国内外 FinOps 技术和产业实际的钻研,通过个人规范研制、报告公布、技术研究、测评认证、市场流动等工作,促成 FinOps 技术演进、实践经验的积淀。通过推动 FinOps 规范产业化落地、规范利用的跟踪和评估,实现技术和教训的规模化复用。发展优良利用实际案例和产品的征集流动,独特推动 FinOps 产品和理念在行业利用落地。 欢送关注腾讯云原生FinOps Crane我的项目已胜利退出 CNCF Landscape,欢送更多企业和爱好者关注我的项目,单干共建更凋敝的生态!(Crane我的项目Github地址,欢送扫码关注) 参考链接Crane 开源我的项目地址:【https://github.com/gocrane/cr...】Crane 官网: 【https://docs.gocrane.io/】【腾讯云原生】云说新品、云研新术、云游新活、云赏资讯,扫码关注同名公众号,及时获取更多干货!!

August 17, 2022 · 1 min · jiezi

关于腾讯云:云原生数据湖以存储计算数据管理等能力通过信通院评测认证

又一项大能力-云原生数据湖取得信通院认证啦! 近日,中国信息通信研究院 (以下简称“信通院”) 正式颁布了第十四批“大数据产品能力评测”后果,腾讯云云原生数据湖基于对象存储 COS,数据湖加速器 GooseFS、数据万象 CI 和容器服务 TKE 的数据湖解决方案 V5.0,在存储能力、计算能力、平安能力、数据管理能力、湖利用能力、兼容性能力、运维能力、高可用能力等方面,通过了工业和信息化部中国信息通信研究院大数据能力专项评测,荣获“云原生数据湖根底能力专项评测证书”。 随着数据规模的减少,数据格式的丰盛,如何低成本存储海量数据、高效实现大规模数据分析将间接影响到企业降本增效的指标。腾讯云为企业用户提供了齐备、便捷的数据湖存储服务,基于平安、牢靠、低成本的对象存储;利用数据三级减速服务,帮忙企业在私有云上疾速剖析和流转数据,打消数据孤岛;同时基于数据万象服务提供丰盛的湖上数据处理利用,提供云原生的数据处理能力;此外,腾讯云提供了云原生容器计算服务,帮忙用户实现弹性计算能力。基于上述产品的云原生数据湖计划,可能助力企业上云用数赋智,实现企业商业价值。 对象存储 COS对象存储是由腾讯云推出的无目录层次结构、无数据格式限度,可包容海量数据且反对 HTTP/HTTPS 协定拜访的分布式存储服务。腾讯云 COS 的存储桶空间无容量下限,无需分区治理,可能为大数据业务提供海量、低成本、牢靠和平安的数据存储服务。 对象存储 COS 提供了多层存储类型供用户抉择。用户只须要按量付费,无需事后领取任何预留存储空间的费用,并且能够通过生命周期治理进行数据降冷,进一步降低成本。针对热点数据拜访场景,对象存储 COS 还提供了 AZ 加速器拜访能力,在可用区为热数据提供减速服务和抗热点数据能力,为数据利用拜访 COS 对象存储提供 Tb 级别带宽资源和毫秒级的时延。对象存储 COS 提供了原生的 HDFS 拜访入口,用户能够通过开启元数据减速能力,晋升文件系统语义的 List、Rename 等元数据操作性能,体验和原生 HDFS 统一的能力。数据湖加速器 GooseFS数据湖加速器 GooseFS 以腾讯云对象存储 COS 为海量存储底座,为数据湖生态中的计算利用提供对立的数据湖入口,减速海量数据分析、机器学习、人工智能等业务拜访存储的性能。 GooseFS 通过将热点数据缓存在计算集群内,充分利用 MEM/SSD 资源,提供数据就近热点拜访;GooseFS 提供多协定拜访和对立数据视图,反对通过 HDFS、FUSE 等客户端拜访数据,满足大数据、AI 等业务需要;GooseFS 提供元数据管理能力,反对对接 Hive、Iceberg 等大数据组件,提供高性能的元数据缓存和治理服务。GooseFS 买通开源大数据、AI 生态和腾讯私有云生态,提供充沛的大数据、AI 等生态亲和性。数据万象 CI数据万象可能提供云原生的湖上数据处理能力,为客户提供业余一体化的数据处理解决方案,涵盖图片解决、内容审核、内容辨认、媒体解决、文档服务等性能,满足客户多种场景维度的需要。 用户能够通过接口化的形式间接调用并解决数据湖中的媒资文件,不便疾速地实现多种媒资数据处理;用户能够通过工作流等形式,高效编排多种数据处理作业,实现预设工作。容器服务 TKE容器服务基于原生 kubernetes 提供以容器为外围的、高度可扩大的高性能容器治理服务。腾讯云容器服务齐全兼容原生 kubernetes API ,扩大了腾讯云的云硬盘、负载平衡等 kubernetes 插件,为容器化的利用提供高效部署、资源调度、服务发现和动静伸缩等一系列残缺性能,解决用户开发、测试及运维过程的环境一致性问题,进步了大规模容器集群治理的便捷性,帮忙用户降低成本,提高效率。 容器服务 TKE 采纳优雅的软件工程设计,通过模块化、微服务的形式,实现模块化设计,使得用户能够依据本人的应用场景,通过灵便插拔形式,采纳自定义的网络、存储、调度、监控、日志等模块;秉承开源、凋谢的心态,能够反对容器、网络、存储实施方案;提供丰盛的利用接入能力,反对对接大数据、AI 等多种开源组件,一站式实现云原生计算平台构建。数据湖是企业新一代数据技术架构,能够赋予用户更高的数据麻利度、更低的剖析老本。将来,腾讯云云原生数据湖将继续一直锻炼产品和能力,为用户提供更好地数据湖存储服务,助力各行各业数字化降级,享受数字化带来的价值。 ...

June 24, 2022 · 1 min · jiezi

关于腾讯云:Kubernetes-资源拓扑感知调度优化

作者星辰算力团队,星辰算力平台基于深刻优化云原生对立接入和多云调度,加固容器运行态隔离,开掘技术增量价值,平台承载了腾讯外部的 CPU 和异构算力服务,是腾讯外部大规模离线作业、资源对立调度平台。 背景问题源起近年来,随着腾讯外部自研上云我的项目的一直倒退,越来越多的业务开始应用云原生形式托管本人的工作负载,容器平台的规模因而一直增大。以 Kubernetes 为底座的云原生技术极大推动了云原生畛域的倒退,未然成为各大容器平台事实上的技术标准。在云原生场景下,为了最大化实现资源共享,单台宿主机往往会运行多个不同用户的计算工作。如果在宿主机内没有进行精细化的资源隔离,在业务负载顶峰时间段,多个容器往往会对资源产生强烈的竞争,可能导致程序性能的急剧下降,次要体现为: 资源调度时频繁的上下文切换工夫频繁的过程切换导致的 CPU 高速缓存生效因而,在云原生场景下须要针对容器资源分配加以精细化的限度,确保在 CPU 利用率较高时,各容器之间不会产生强烈竞争从而引起性能降落。 调度场景腾讯星辰算力平台承载了全公司的 CPU 和 GPU 算力服务,领有着海量多类型的计算资源。以后,平台承载的少数重点服务偏离线场景,在业务日益增长的算力需要下,提供源源不断的低成本资源,继续晋升可用性、服务质量、调度能力,笼罩更多的业务场景。然而,Kubernetes 原生的调度与资源绑定性能曾经无奈满足简单的算力场景,亟需对资源进行更加精细化的调度,次要体现为: Kubernetes 原生调度器无奈感知节点资源拓扑信息导致 Pod 生产失败kube-scheduler 在调度过程中并不感知节点的资源拓扑,当 kube-scheduler 将 Pod 调度到某个节点后,kubelet 如果发现节点的资源拓扑亲和性要求无奈满足时,会回绝生产该 Pod,当通过内部管制环(如 deployment)来部署 Pod 时,则会导致 Pod 被重复创立-->调度-->生产失败的死循环。 基于离线虚拟机的混部计划导致的节点理论可用 CPU 外围数变动面对运行在线业务的云主机均匀利用率较低的事实,为充分利用闲暇资源,可将离线虚拟机和在线虚拟机混合部署,解决公司离线计算需要,晋升自研上云资源均匀利用率。在保障离线不烦扰在线业务的状况下,腾讯星辰算力基于自研内核调度器 VMF 的反对,能够将一台机器上的闲时资源充分利用起来,生产低优先级的离线虚拟机。因为 VMF 的不偏心调度策略,离线虚拟机的理论可用外围数受到在线虚拟机的影响,随着在线业务的忙碌水平一直变动。因而,kubelet 通过 cadvisor 在离线宿主机外部采集到的 CPU 外围数并不精确,导致了调度信息呈现偏差。 资源的高效利用须要更加精细化的调度粒度kube-scheduler 的职责是为Pod抉择一个适合的 Node 实现一次调度。然而,想对资源进行更高效的利用,原生调度器的性能还远远不够。在调度时,咱们心愿调度器可能进行更细粒度的调度,比方可能感知到 CPU 外围、GPU 拓扑、网络拓扑等等,使得资源利用形式更加正当。 准备常识cgroups 之 cpuset 子系统cgroups 是 Linux 内核提供的一种能够限度单个过程或者多个过程所应用资源的机制,能够对 CPU、内存等资源实现精细化的管制。Linux 下的容器技术次要通过 cgroups来实现资源管制。 在 cgroups 中,cpuset 子系统能够为 cgroups 中的过程调配独立的 CPU 和内存节点。通过将 CPU 外围编号写入 cpuset 子系统中的 cpuset.cpus文件中或将内存 NUMA 编号写入 cpuset.mems文件中,能够限度一个或一组过程只应用特定的 CPU 或者内存。 ...

June 23, 2022 · 3 min · jiezi

关于腾讯云:Aeraki-Mesh正式成为CNCF沙箱项目腾讯云携伙伴加速服务网格成熟商用

6月,由腾讯云主导,联结百度、灵雀云、腾讯音乐、滴滴、政采云等多家合作伙伴发动的服务网格开源我的项目 Aeraki Mesh 通过了寰球顶级开源基金会云原生计算基金会(CNCF)技术监督委员会评定,正式成为CNCF 沙箱我的项目。这意味着 Aeraki Mesh 失去了云原生开源社区的认可,而且退出 CNCF 也保障了我的项目的中立和开源凋谢,为 Aeraki Mesh 在云原生生态系统的进一步倒退迈出了动摇的一步。 Aeraki Mesh 退出 CNCF 的这个工夫点,恰好在 Istio 发表将 Istio 捐献给 CNCF 基金会不久。作为 Service Mesh 开源畛域的领军我的项目,Istio 受到了宽广开发者的欢送,退出 CNCF 标记着 Istio 和 K8s,Knative 三大云原生容器自动化框架纳入了同一个治理架构,Istio 和 CNCF 中其余的我的项目之间的单干将更为亲密顺畅,也为 Istio 成为 Service Mesh 畛域的事实标准扫清了最初的阻碍。然而 Istio 尽管弱小,但次要解决 HTTP 协定,将其余协定看做 TCP 流量,这是服务网格在产品落地时遇到的次要问题之一。在微服务中常常会应用到其余的协定,例如 Dubbo、Thrift、Redis,以及公有协定等。只应用 Istio 无奈对这些流量进行服务治理。Aeraki Mesh 提供了一种非侵入的、高度可扩大的解决方案来治理服务网格中的任何七层流量。Aeraki Mesh 在此工夫节点退出 CNCF,在 Istio 中为非 HTTP 协定提供了和 HTTP 协定等同的治理能力,减速了服务网格成熟商用和产品落地的过程。 Aeraki [Air-rah-ki] 是希腊语 ”大风“ 的意思。 该命名的寓意是心愿 Aeraki Mesh 这股“大风”能帮忙 Istio 和 Kubernetes 在云原生的旅程中行得更快更远。Aeraki Mesh 的定位十分明确:只解决服务网格的非 HTTP 七层流量,将 HTTP 流量留给 Istio 。(咱们认为现有的我的项目曾经足够优良,不用从新造轮子)。 ...

June 17, 2022 · 2 min · jiezi

关于腾讯云:Cranescheduler基于真实负载进行调度

作者邱天,腾讯云高级工程师,负责腾讯云 TKE 动静调度器与重调度器产品。 背景原生 kubernetes 调度器只能基于资源的 resource request 进行调度,然而 Pod 的实在资源使用率,往往与其所申请资源的 request/limit 差别很大,这间接导致了集群负载不均的问题: 集群中的局部节点,资源的实在使用率远低于 resource request,却没有被调度更多的 Pod,这造成了比拟大的资源节约;而集群中的另外一些节点,其资源的实在使用率事实上曾经过载,却无奈为调度器所感知到,这极大可能影响到业务的稳定性。这些无疑都与企业上云的最后目标相悖,为业务投入了足够的资源,却没有达到现实的成果。 既然问题的本源在于 resource request 与实在使用率之间的「鸿沟」,那为什么不能让调度器间接基于实在使用率进行调度呢?这就是 Crane-scheduler 设计的初衷。Crane-scheduler 基于集群的实在负载数据结构了一个简略却无效的模型,作用于调度过程中的 Filter 与 Score 阶段,并提供了一种灵便的调度策略配置形式,从而无效缓解了 kubernetes 集群中各种资源的负载不均问题。换句话说,Crane-scheduler 着力于调度层面,让集群资源应用最大化的同时排除了稳定性的后顾之忧,真正实现「降本增效」。 整体架构 如上图所示,Crane-scheduler 依赖于 Node-exporter 与 Prometheus 两个组件,前者从节点收集负载数据,后者则对数据进行聚合。而 Crane-scheduler 自身也蕴含两个局部: Scheduler-Controller 周期性地从 Prometheus 拉取各个节点的实在负载数据, 再以 Annotation 的模式标记在各个节点上;Scheduler 则间接在从候选节点的 Annotation 读取负载信息,并基于这些负载信息在 Filter 阶段对节点进行过滤以及在 Score 阶段对节点进行打分;基于上述架构,最终实现了基于实在负载对 Pod 进行无效调度。 调度策略下图是官网提供的 Pod 的调度上下文以及调度框架公开的扩大点: Crane-scheduler 次要作用于图中的 Filter 与 Score 阶段,并对用户提供了一个十分凋谢的策略配置。这也是 Crane-Scheduler 与社区同类型的调度器最大的区别之一: 1) 前者提供了一个泛化的调度策略配置接口,给予了用户极大的灵活性;2) 后者往往只能反对 cpu/memory 等少数几种指标的感知调度,且指标聚合形式,打分策略均受限。在 Crane-scheduler 中,用户能够为候选节点配置任意的评估指标类型(只有从 Prometheus 能拉到相干数据),不论是罕用到的 CPU/Memory 使用率,还是 IO、Network Bandwidth 或者 GPU 使用率,均能够失效,并且反对相干策略的自定义配置。 ...

June 1, 2022 · 2 min · jiezi

关于腾讯云:TKE-qGPU-通过-CRD-管理集群-GPU-卡资源

作者刘旭,腾讯云高级工程师,专一容器云原生畛域,有多年大规模 Kubernetes 集群治理教训,现负责腾讯云 GPU 容器的研发工作。 背景目前 TKE 已提供基于 qGPU 的算力/显存强隔离的共享 GPU 调度隔离计划,然而局部用户反馈不足 GPU 资源的可观测性,例如无奈获取单个 GPU 设施的残余资源,不利于 GPU 资源的运维和治理。在这种背景下,咱们心愿提供一种计划,能够让用户在 Kubernetes 集群中直观的统计和查问 GPU 资源的应用状况。 指标在目前 TKE 共享 GPU 调度计划的根底上,从以下几个方面加强 GPU 设施的可观测性: 反对获取单个 GPU 设施的资源分配信息。反对获取单个 GPU 设施的衰弱状态。反对获取某个节点上各 GPU 设施信息。反对获取 GPU 设施和 Pod / Container 关联信息。咱们的计划咱们通过 GPU CRD 扫描物理 GPU 的信息,并在 qGPU 生命周期中更新应用到的物理 GPU 资源,从而解决在共享 GPU 场景下短少可见性的问题。 自定义 GPU CRD:每个 GPU 设施对应一个 GPU 对象,通过 GPU 对象能够获取 GPU 设施的硬件信息,衰弱状态以及资源分配状况。Elastic GPU Device Plugin:依据 GPU 设施的硬件信息创立 GPU 对象,定期更新 GPU 设施的衰弱状态。Elastic GPU Scheduler:依据 GPU 资源应用状况调度 Pod,同时将调度后果更新到 GPU 对象。 ...

May 26, 2022 · 2 min · jiezi

关于腾讯云:精彩分享-欢乐游戏-Istio-云原生服务网格三年实践思考

作者吴连火,腾讯游戏专家开发工程师,负责欢畅游戏大规模分布式服务器架构。有十余年微服务架构教训,善于分布式系统畛域,有丰盛的高性能高可用实践经验,目前正率领团队实现云原生技术栈的全面转型。 导语欢畅游戏这边对 istio 服务网格的引进,自 2019 开始,从调研到规模化落地,至今也已近三年。本文对实际过程做了一些思考总结,冀望能给对网格感兴趣的同学们以参考。 在注释开始之前,先明确一下本文所说的服务网格(service mesh)概念 —— 基于 sidecar 通信代理,网状拓扑的后端架构级解决方案。目前业界最风行的开源解决方案为 istio。 服务网格的架构思维,是解耦,以及加一层。通过将根底的治理能力从过程中解耦进来,以 sidecar 的模式提供,以达到更大规模的复用,一旦标准化,将会是行业级的复用!其实作为微服务畛域煊赫一时的解决方案,网格所做的解耦分拆过程这件事件自身就很 “微服务”,因为微服务其实也是做过程拆分,解耦并独立部署,以不便服务的复用。 现状与收益技术栈现状编程语言:go / c++ / pythonmeta 体系:protobuf(用于形容配置、存储、协定)RPC 框架:gRPC单元测试:gtest容器化:docker + k8s网格:istio,envoy 网关配置:基于 pb 的 excel 转表工具,配置散发管理中心监控:prometheus其余:代码生成工具,蓝盾流水线,codecc 代码扫描,helm 部署等。外围收益技术价值观:团队的技术价值观变得比拟凋谢,拥抱开源生态,贴近云原生技术栈。团队成长:大技术栈演进,是一项颇具挑战性的工作,团队同学在打怪降级之后天然就有了能力的晋升。RPC 框架:通过引入 gRPC 对立了跨语言的 RPC 框架,原自研 RPC 框架也持续在用,但底层会适配为 gRPC。引入 golang:引入了 golang 做惯例个性研发,进步了研发效率。网格能力:无需开发,基于 istio 的 virtual service 做流量治理,按 label 聚合分版本调度流量,应用一致性 hash。机器老本:这是惟一绝对好量化的收益点,精确的数据还是要等后续实现 100% 上云后才好给出,初步估算的话,可能是原来的百分之六七十。总体上,咱们做的是一个大技术栈体系的演进,体现了较好的技术价值,晋升了研发效力。所以对于咱们而言,当初再回望,网格化是否值得实际?答案仍旧是必定的。 但如果抛开技术栈演进这个大背景,独自看网格自身的话,那么坦率地讲,咱们对网格能力的应用是较为初步的: 转不转包:熔断、限流、重试(以幂等为前提),暂未实际。包转给谁:名字服务,有实际,应用了 virtual service,应用了 maglev 一致性 hash。调试性能:故障注入、流量镜像,暂未实际。可观测性:关掉了 tracing,暂未实际。思考到理论开销状况,咱们并没有拦挡 inbound 流量,所以如果有依赖这点的性能个性,目前也无奈实际。 网格的真正卖点从笔者集体的察看来讲,istio 网格最具吸引力的,实际上就两点: 凋谢技术栈的设想空间,随着 istio、envoy、gRPC 整个生态越来越丰盛,将来可能会有更多能力提供,开箱即用,业务团队不用投入开发。多语言适配,不必为每种语言开发治理 sdk,例如 C++ 编写的 envoy 能够给所有用 gRPC 的 service 应用。至于熔断、限流、平衡、重试、镜像、注入,以及 tracing 监控之类的能力,严格来讲不能算到网格头上,用 sdk 也是一样能够实现的。在团队语言对立的时候,只用保护一种语言版本的 sdk,此时采纳治理 sdk 计划也是可行的,也就是所谓的微服务框架计划。采纳 sdk 形式下的版本保护问题,以及前期进一步演进网格的问题,这些都不难解决,这里不再发散。 ...

May 16, 2022 · 3 min · jiezi

关于腾讯云:Nextjs-在-Serverless-中从踩坑到破茧重生

作者杨苏博,偏后端的全栈开发,目前负责腾云扣钉的 Cloud Studio 产品。在团队中负责接技术架构设计与 Review、Cloud Studio 编辑器内核设计与开发、局部外围插件设计与开发;对 WebIDE 畛域中的 VS Code 和 Theia IDE 有深入研究与丰盛实际;多年 Serverless 畛域从业教训,是 Serverless First Malagu 开源框架的作者;酷爱开源,敢于创新。 前言Next.js 是由 Vercel 团队研发的一款全栈利用开发框架。咱们应用 Next.js 开发前端页面以及一些轻量级的后端 API。前端和后端都用 Javascript 技术栈,并且是前后端一体化的(在同一个我的项目中开发前后端)。另一个被大家所熟知的个性是它的服务端渲染能力,对 SEO 敌对。 Vercel 本身是一个用户体验极佳的 Serverless 平台,反对包含 Next.js 在内的几十框开发框架一键部署到 Vercel 平台。Vercel 平台本身领有极强的适配扩大能力,第三方框架能够依照 Vercel 平台的适配规定自主进行适配。 作为 Vercel 亲儿子的 Next.js 能够完满适配 Vercel 平台,通过 Next.js + Vercel,让开发和部署体验都能领有极致的体验。Vercel 团队崇奉着 “吃本人的狗粮” 准则,Vercel 本身很多利用都是基于本人的工具和平台开发的。 美中不足Next.js + Vercel 看起来是如此的完满:通过 Vercel CLI 一键部署 Next.js 到 Vercel。另外,Next.js 也能很不便地运行在云主机上。然而 Vercel 作为国外的 Serverless 平台,对于国内用户,总是存在种种难以逾越的限度。如何将 Next.js 完满运行在国内的 Serverless 平台变得尤为重要。 ...

May 10, 2022 · 2 min · jiezi

关于腾讯云:使用-HDFS-协议访问对象存储服务

背景介绍原生对象存储服务的索引是扁平化的组织模式,在传统文件语义下的 List 和 Rename 操作性能体现上存在短板。腾讯云对象存储服务 COS 通过元数据减速性能,为下层计算业务提供了等效于 HDFS 协定的操作接口和操作性能。 (一)什么是元数据加速器?元数据减速性能是由腾讯云对象存储(Cloud Object Storage,COS)服务提供的高性能文件系统性能。 元数据减速性能底层采纳了云 HDFS 卓越的元数据管理性能,反对用户通过文件系统语义拜访对象存储服务,零碎设计指标能够达到2.4Gb/s带宽、10万级 QPS 以及 ms 级提早。存储桶在开启元数据减速性能后,能够广泛应用于大数据、高性能计算、机器学习、AI 等场景。无关元数据减速的具体介绍,请参考元数据加速器。 (二)应用 HDFS 协定拜访的劣势是什么?以往基于对象存储 COS 的大数据拜访次要采纳 Hadoop-COS 工具来拜访。Hadoop-COS 工具外部将 HCFS 接口适配为对象存储的 Restful 接口,从而对对象存储上的数据进行拜访。因为对象存储和文件系统在元数据组织形式上的差别,导致元数据操作性能上存在性能差别,从而影响了大数据分析性能。开启元数据加速器的 Bucket,齐全兼容 HDFS 协定,能够采纳原生的 HDFS 接口间接拜访,除了省去了 HDFS 协定到对象协定的转换开销外,更能提供原生 HDFS 的一些性能,如目录原子高效 Rename,文件 Atime,Mtime 更新,高效目录 DU 统计,Posix ACL 权限反对等等原生个性。 筹备工作1、创立 COS Bucket,并且开启元数据减速能力。如图所示: 当 Bucket 创立好之后,在存储桶页面,能够看到相干配置,并且能够在控制台进行文件上传下载操作,如Bucket: meta-accelarate-1253960454; 2、创立好之后,点击左侧性能配置页面,点击元数据减速按钮,能够看到元数据减速能力已开启。如果是第一次创立元数据减速存储桶,则须要依照提醒进行相应的受权操作,点击受权实现后,将主动开启 HDFS 协定,并且看到默认的 Bucket 挂载点信息,如下图所示: 阐明:如果提醒未找到对应的 HDFS 文件系统,请点击提交工单分割咱们获取帮忙。3、开启 HDFS 协定开关后,须要配置 VPC 拜访权限。在 HDFS 权限配置标签页,点击新增权限配置按钮,在 VPC 网络名称列抉择计算集群所在的 VPC 网络地址,在节点 IP 地址列,填写 VPC 网段下须要放通的 ip地址或者 ip 段。 ...

May 6, 2022 · 1 min · jiezi

关于腾讯云:最佳案例-QQ-相册云原生容器化之路

对于咱们更多对于云原生的案例和常识,可关注同名【腾讯云原生】公众号~ 福利:①公众号后盾回复【手册】,可取得《腾讯云原生路线图手册》&《腾讯云原生最佳实际》~ ②公众号后盾回复【系列】,可取得《15个系列100+篇超实用云原生原创干货合集》,蕴含Kubernetes 降本增效、K8s 性能优化实际、最佳实际等系列。 ③公众号后盾回复【白皮书】,可取得《腾讯云容器平安白皮书》&《降本之源-云原生老本治理白皮书v1.0》 ④公众号后盾回复【光速入门】,可取得腾讯云专家5万字精髓教程,光速入门Prometheus和Grafana。 作者吕朋钊,腾讯业务运维高级工程师,曾负责 QQ 相册、小世界业务的存储接入层运维,现负责 AI 业务的运维。 背景QQ 相册是 QQ 产品中为用户提供图片存储,分享等性能的成熟产品,自上线以来,始终为用户提供稳固疾速的图片上传和下载服务。作为社交业务组内第一个上 TKE 的平台,相册在过来一年多工夫里总结出了一套适宜本身的 TKE 上云实际计划。 服务场景自相册全面革新上云之后,新的架构如下: 问题随着相册各模块已根本实现容器化,也暴露出了不少应用上的问题。 资源利用率晋升与 CICD 优化1. 资源利用率晋升复用集群、独立集群迁徙到共享集群复用集群因为是应用老旧机器搭建的 K8s 集群,在应用上会有比拟多的损耗,而且常常会有资源抢占重大的状况。而独立集群因为母机规格不够高,会造成肯定水平的资源节约。基于这两点,把复用集群和独立集群的零碎迁徙到复用集群是较好的抉择。会发现,迁徙后的资源利用率和错误码次数都失去了显著的改善。 同时应用 HPA 弹性扩缩容,依据 CPU 利用率,让资源在业务低峰期失去开释,高峰期主动扩容,能够更好地节约老本。 2. 部署策略优化因为以后基于一个可用区的命名空间建设一个 workload 的计划没有思考到单可用区的容灾,所以咱们在一个集群的多个可用区都建设了 workload,同时在其余地区也建设了容灾的 workload,当有机房或者地区级别的故障产生时,能够主动切换到其余机房或者地区。 3. 七彩石配置每个利用都应用七彩石作为配置管理,在 TKE 场景中,配置变更会更改 workload yaml 中的 annotations 字段,而 downward api 会把 annotations 的值作为 volumn 注入到容器的七彩石目录,智研之后还会调用容器外部的 configuration-reload.sh 从而实现配置变更。此过程因为只波及批改 annotations,并不会令pod和容器重建,一个 pod 的整个配置变更过程只须要几秒。 4. ClickHouse 日志查问随着相册业务日志量的减少,日志存储老本也在升高,因而咱们把日志迁徙到了 ClickHouse。在可承受的影响范畴内,ClickHouse 所需资源只须要 ES 的30%-50%。 ...

May 5, 2022 · 1 min · jiezi

关于腾讯云:K8s-如何提供更高效稳定的编排能力K8s-Watch-实现机制浅析

对于咱们更多对于云原生的案例和常识,可关注同名【腾讯云原生】公众号~ 福利:①公众号后盾回复【手册】,可取得《腾讯云原生路线图手册》&《腾讯云原生最佳实际》~ ②公众号后盾回复【系列】,可取得《15个系列100+篇超实用云原生原创干货合集》,蕴含Kubernetes 降本增效、K8s 性能优化实际、最佳实际等系列。 ③公众号后盾回复【白皮书】,可取得《腾讯云容器平安白皮书》&《降本之源-云原生老本治理白皮书v1.0》 ④公众号后盾回复【光速入门】,可取得腾讯云专家5万字精髓教程,光速入门Prometheus和Grafana。 作者王成,腾讯云研发工程师,Kubernetes member,从事数据库产品容器化、资源管控等工作,关注 Kubernetes、Go、云原生畛域。 目录1.概述 2.从 HTTP 说起 2.1 Content-Length 2.2 Chunked Transfer Encoding 2.3 HTTP/2 3.APIServer 启动 4.ETCD 资源封装 5.客户端 Watch 实现 6.服务端 Watch 实现 7.小结 概述进入 K8s 的世界,会发现简直所有对象都被形象为了资源(Resource),包含 K8s Core Resources(Pod, Service, Namespace 等)、CRD、APIService 扩大的资源类型。同时 K8s 底层将这些资源对立形象为了 RESTful 的存储(Storage),一方面服务端按目录模式(/registry/xxx) 寄存在 ETCD 中,另一方面也为客户端提供了 RESTful API 接口,便于对资源的操作(get/post/put/patch/delete 等)。 K8s Watch API 就是为资源提供的一种继续监听其变动的机制,当资源有任何变动的时候,都能够实时、程序、牢靠的传递给客户端,使得用户能够针对指标资源进行灵便利用与操作。 那 K8s Watch 机制是怎么实现的呢?底层具体依赖了哪些技术? 本文将从 HTTP 协定、APIServer 启动、ETCD Watch 封装、服务端 Watch 实现、客户端 Watch 实现等方面,对 K8s Watch 实现机制进行了解析。 ...

April 28, 2022 · 5 min · jiezi

关于腾讯云:腾讯云主机安全功能相关问题

病毒库及破绽库更新周期是多久?病毒库:每周一次。破绽库:每周一次。 为什么 Jar 包类的破绽屡次扫描时,每次检测后果可能不统一?Jar 包类破绽,例如 struts2 破绽的检测依赖 Jar 包运行态是否加载,未运行服务时是不能检测到破绽的,运行服务时 Webserver 对于Jar 包的加载分为动静加载和动态加载。在动静加载模式下,struts2 破绽只有在 Jar 包运行时能力被检测进去,所以每个时段检测后果存在差别。建议您针对高危 Jar 包破绽进行屡次检测,晋升检测后果的准确度。 主机平安扫描频率是多少?主机平安根底版:提供一次性检测。主机平安专业版:可自定义周期。主机平安旗舰版:可自定义周期。如何对木马文件进行解决?在 文件查杀 页面,可对木马文件进行如下解决: 删除:单击复制木马文件门路,定位木马并手动删除该文件。信赖:您可执行信赖操作,后续主机平安将不再对该机器的该文件进行检测。隔离:以后尚不反对拦挡木马,仅反对事中或预先检测并告警,但可对该文件执行隔离操作,避免该文件再次被启动概览页平安评分机制是怎么的?概览页平安评分机制,请参见 平安概览 文档。 如何通过一键快照主动备份数据?快照是腾讯云提供的一种数据备份形式,通过对指定云硬盘进行齐全可用的拷贝,使该备份独立于云硬盘的生命周期。客户定期创立快照,能够在呈现数据意外失落等状况下帮忙客户疾速复原数据。应用控制台创立快照步骤: 登录 云硬盘控制台 。在云硬盘页面,找到须要创立快照的实例所在行,单击创立快照。在创立快照页面确认相干信息,填写快照名称,单击提交,期待创立快照即可。更多信息请参见 快照概述 及 创立快照 文档。 平安基线在产品设置过后,多久能够失效?平安基线在产品设置后,即时失效。 主机平安基线检测“未通过”怎么解决?进入 平安基线 页面,抉择未通过的检测项,单击操作列下的查看详情,进入该检测项的详情页面。在详情页面,抉择所需服务器 IP,单击详情,进入检测详情页面。在检测详情页面,将鼠标搁置处,即可查看该基线的对应解决倡议。主机平安发现破绽木马等攻打是否会进行告诉?会,若主机平安发现木马、应急破绽或者其余攻打的行为,会通过站内信、短信、邮件或企业微信形式的形式进行告警告诉,具体形式您能够在 音讯核心 进行设置。

April 27, 2022 · 1 min · jiezi

关于腾讯云:DDOS高仿攻击相关问题

有 DDoS 攻打会告诉吗?在蒙受 DDoS 攻打后,后盾会进行告警告诉推送。用户也能够依据需要自定义告警的阈值,当流量达到用户设定的正告阈值,将进行告诉。具体操作请参考 设置安全事件告诉。 服务器没有应用,为什么也遭逢 DDoS 攻打?DDoS 攻打是指:黑客利用 DDoS 攻击器管制多台机器同时攻打来达到“障碍失常使用者应用服务”的目标,个别次要是针对您的业务,而并非针对服务器对应的 IP 和域名。您的业务连贯外网通信,就有危险蒙受 DDOS 攻打。购买了 DDoS 高防产品,为什么还是被攻打?您的业务连贯外网通信,就有危险蒙受 DDOS 攻打。DDoS 高防产品爱护您的业务在 DDoS 攻打下尽可能的不造成损失。服务器被攻打,对方攻打的是什么?服务器被攻打,个别攻打的是您的 IP 或者是业务。 常见攻打类型有哪些?网络层攻打:常见攻打类型包含 UDP 反射攻打、SYN Flood攻打及连接数攻打;这类攻打以耗费服务器带宽资源和连贯资源从而达到拒绝服务的目标。应用层攻打:常见攻打类型包含 DNS Flood 攻打、HTTP Flood 攻打及CC 攻打;这类攻打以耗费服务器解决性能从而达到拒绝服务的目标。在哪里能够查看服务器被攻打的日志?在 防护概览 页面,可查看服务器在不同工夫维度下的攻打日志。 攻打源 IP,哪里能够查看?在 防护概览 页面,抉择想查看的攻打事件,单击攻打详情,反对查看攻打源信息、攻打源地区、产生的攻打流量及攻打包量大小。轻量服务器被 DDoS 攻打,怎么办?腾讯云内用户,购买 DDoS 高防包 能无效抵挡 DDoS 攻打,保障您的服务器与业务失常运作。 服务器的进攻值是多少?如果被攻打达到了下限会怎么样呢?根底防护的普通用户是 2Gbps 带宽,VIP 用户是 10Gbps 带宽。达到收费防护阈值后,将会执行封堵策略,可能会影响您的业务。 攻打流量多少会断定为攻打?只有流量被检测为含有攻打流量,即被断定为被攻打,不分大小。然而用户能够依据攻打流量的大小设定告警。 业务被 DDoS 攻打时,已将某拜访源 IP 增加到高防包的黑名单,但该 IP 仍然能够对业务进行拜访,是DDos高防没有起作用吗?在增加进黑名单后,并不会立即对黑名单拜访源进行限度。当流量超过荡涤阈值时,若黑名单中的 IP 进行拜访,才将会被间接阻断。

April 24, 2022 · 1 min · jiezi

关于腾讯云:CDN功能特性问题

腾讯云 CDN 有没有境外减速能力?腾讯云 CDN 目前曾经具备境外减速能力。腾讯云 CDN 累计凋谢了腾讯十多年的节点,提供了800+个境外节点,笼罩寰球70+个国家和地区,反对您的业务无缝出海。 接入 CDN 后,源站须要革新能力享受减速服务吗?根本不须要。然而为了可能达到更好的减速成果,咱们建议您先做动静拆散,动静文件和动态文件调配在不同域名下,仅须要对动态资源做减速。 腾讯 CDN 反对跨域拜访吗?腾讯云 CDN 在解决跨域拜访时是不做跨域限度的。如果用户网站须要跨域拜访,在本身网站中配置 Access-Control-Allow-Origin 字段即可,您也能够抉择在 CDN 对域名配置跨域头来实现跨域拜访,详情请参见 自定义响应头配置。 哪里能够下载 CDN 拜访日志?您能够在 CDN 控制台中下载 CDN 拜访日志,具体操作步骤请参见 日志下载。 如何应用自助故障诊断工具?自助故障诊断工具可能检测接入域名的 DNS 解析、链路品质、站点可用性、数据拜访一致性等一系列诊断项,具体操作步骤请参见 自助故障诊断。诊断工具与本地网络环境配置相干,无奈齐全代表全网测试后果。 本机接入诊断跟用户接入诊断的区别?本机接入诊断:当您发现您的某个资源拜访存在异样,您能够通过“本机接入诊断”发动检测。用户接入诊断:当您的用户向您反馈资源拜访存在异样,您能够通过“用户接入诊断”定位问题,并通过腾讯云提供的倡议操作解决问题。 CDN 反对 POST 申请吗CDN 反对 POST 申请。 CDN 是否反对源站的 Cache-Control 设置腾讯云 CDN 默认反对源站的 Cache-Control 设置。 CDN 是否反对 GZIP 压缩?CDN 为了节俭您的流量,默认将大小在256Byte - 2048KB区间,后缀为 .js;.html;.css;.xml;.json;.shtml;.htm; 的文件进行 Gzip 格局压缩。 CDN 减速反对非80端口吗?目前 CDN 减速的端口反对80、443、8080三个端口。 CDN 两头源是什么CDN 两头源即两头源服务器,是位于业务服务器与 CDN 节点之间的一个中间层回源服务器。两头源对节点的回源申请进行了收敛,升高您源站的回源压力。 如何获取客户端实在 IP 和 客户端实在申请协定申请通过边缘减速节点后,腾讯云 CDN 默认反对携带 X-Forwarded-For(实在客户端 IP)和 X-Forwarded-Proto(实在客户端申请协定)头部回源,您无需再配置。 ...

April 22, 2022 · 1 min · jiezi

关于腾讯云:腾讯云数据库MYSQL备份失败原因

单实例的表数量超过100万单个实例的表数量超过100万后,可能会造成备份失败,同时也会影响数据库监控,请正当标准表的数量,管制单个实例表数量不超过100万。 无主键表导致的大事务起因剖析实例中存在无主键表且 binlog 为 row 格局时,当一条 sql 更新/删除了大量数据,在备机回放会造成大事务,从而导致备份线程无奈获取锁,造成备份失败。 解决计划通过 sql 查看实例中所有存在的无主键表。 select TABLE_SCHEMA,TABLE_NAME,TABLE_TYPE,ENGINE,TABLE_ROWS from information_schema.tables where (table_schema,table_name) not in (select table_schema,table_name from information_schema.columns where COLUMN_KEY='PRI') and table_schema not in ('sys','mysql','information_schema','performance_schema');对无主键表增加主键。 alter table table_name add primary key(column_name); 须要技术支持,能够分割https://partner.cloud.tencent...

April 21, 2022 · 1 min · jiezi

关于腾讯云:Effective-HPA预测未来的弹性伸缩产品

作者胡启明,腾讯云专家工程师,专一 Kubernetes、降本增效等云原生畛域,Crane 外围开发工程师,现负责老本优化开源我的项目 Crane 开源治理和弹性能力落地工作。 余宇飞,腾讯云专家工程师,专一云原生可观测性、老本优化等畛域,Crane 外围开发者,现负责 Crane 资源预测、举荐落地、经营平台建设等相干工作。 田奇,腾讯高级工程师,专一分布式资源管理和调度,弹性,混部,Kubernetes Contributor,现负责 Crane 相干研发工作。 引言业务的稳定性和老本之间的矛盾由来已久。在云原生时代,按需付费的老本模型催生出了主动弹性伸缩技术——通过动静申请、偿还云上资源,在满足业务需要的前提下,降低成本。 什么是 HPA谈到云原生中的弹性,大家天然想到 Kubernetes 的各种主动伸缩(Auto Scaling)技术,其中最具代表性的当属程度 Pod 主动伸缩(HPA)。 HPA 作为 Kubernetes 的内建性能,具备一系列长处: 兼顾业务顶峰稳固、低谷降本的诉求。性能稳固,社区中立:随着 kubernetes 版本的迭代,其自身的性能也在一直地丰盛和欠缺,但 HPA 的外围机制始终保持稳定,这也阐明它能够满足最通用的弹性伸缩场景。适应 Serverless 趋势:随着各个大厂公布 Serverless 容器产品,以及虚构节点池技术的提出,HPA 很大水平上笼罩了集群主动伸缩(CA) 的性能,使得主动伸缩更轻量、更麻利。欠缺的扩大机制:提供诸如 custom_metrics、external_metric 等扩大指标,用户能够依据理论状况配置最适宜业务的 HPA。传统 HPA 的问题HPA 也并不完满: 如何配置:HPA 运行的成果取决于用户资源的配置(target、minReplicas、maxReplicas 等等)。配置过于激进可能导致利用可用性、稳定性受影响,配置过于激进弹性的成果就大打折扣。如何正当的配置是用好 HPA 的要害。弹性不够及时:原生 HPA 是对监控数据的被动响应,此外利用自身启动、预热也须要肯定工夫,这使得HPA天生具备滞后性,进而可能影响业务稳固。这也是很多用户不信赖、不敢用HPA的一个重要起因。可观测性低:HPA 没法通过相似 Dryrun 形式测试,一旦应用便会理论批改利用的实例数量,存在危险;而且弹性过程也难以观测。工夫序列预测HPA 通常被利用于负载具备潮汐性的业务, 如果从流量或者资源耗费等指标的工夫维度来看,会发现很显著的波峰、波谷状态。进一步察看,这类具备波动性的业务往往人造地在工夫序列上也有着显著周期性,尤其是那些间接或间接服务于“人”的业务。 这种周期性是由人们的作息法则决定的,例如,人们习惯中午、早晨叫外卖;早晚会有出行顶峰;即时是搜寻这种业务时段不显著的服务,夜里的申请量也会大大低于白天。对于此类业务,一个很天然的想法,就是通过过来几天的数据预测出明天的数据。有了预测的数据(例如:将来24小时的业务 CPU 的应用状况),咱们就能够对弹性伸缩做出某种“超前部署”,这也是 Effective HPA 可能克服原生 HPA 实时性有余的关键所在。 Effective HPA 是什么Effective HPA(简称 EHPA)是开源我的项目 Crane 中的弹性伸缩产品,它基于社区 HPA 做底层的弹性控制,反对更丰盛的弹性触发策略(预测,监控,周期),让弹性更加高效,并保障了服务的品质: ...

April 20, 2022 · 2 min · jiezi

关于腾讯云:使用-Elastic-GPU-管理-Kubernetes-GPU-资源

对于咱们更多对于云原生的案例和常识,可关注同名【腾讯云原生】公众号~ 福利:①公众号后盾回复【手册】,可取得《腾讯云原生路线图手册》&《腾讯云原生最佳实际》~ ②公众号后盾回复【系列】,可取得《15个系列100+篇超实用云原生原创干货合集》,蕴含Kubernetes 降本增效、K8s 性能优化实际、最佳实际等系列。 ③公众号后盾回复【白皮书】,可取得《腾讯云容器平安白皮书》&《降本之源-云原生老本治理白皮书v1.0》 ④公众号后盾回复【光速入门】,可取得腾讯云专家5万字精髓教程,光速入门Prometheus和Grafana。 作者徐蓓,腾讯云容器技术专家,腾讯云异构计算容器负责人,多年云计算一线架构设计与研发教训,长期深耕 Kubernetes、在离线混部与 GPU 容器化畛域,Kubernetes KEP Memory QoS 作者,Kubernetes 踊跃贡献者。 以后存在问题GPU 具备大量外围和高速内存,善于并行计算,非常适合训练和运行机器学习模型。因为近几年 AI 技术愈发成熟,落地场景越来越多,对 GPU 的需要呈井喷趋势。而在资源管理调度平台上,Kubernetes 已成为事实标准。所以很多客户抉择在 Kubernetes 中应用 GPU 运行 AI 计算工作。 Kubernetes 提供 device plugin 机制,能够让节点发现和上报设施资源,供 Pod 应用。GPU 资源也是通过该形式提供。以 nvidia GPU 为例,用户在 Kubernetes 节点部署 nvidia-device-plugin,插件扫描节点 GPU 卡,会以 extended resource 机制将 GPU 资源以相似nvidia.com/gpu: 8的模式注册到节点中。用户创立 Pod 时指定该资源名,通过调度器调度后,Pod 绑定到节点,最终通过 nvidia docker 提供的一系列工具,将所需 GPU 设施挂载到容器里。 Kubernetes device plugin 提供了一种便捷的形式用于集成第三方设施。但利用在 GPU 场景,还是存在以下有余: 集群 GPU 资源短少全局视角。没有直观形式可获取集群层面 GPU 信息,比方 Pod / 容器与 GPU 卡绑定关系、已应用 GPU 卡数 等不能很好反对多 GPU 后端。各种 GPU 技术(nvidia docker、qGPU、vCUDA、gpu share、GPU 池化)均需独立部署组件,无奈对立调度和治理问题一:短少 GPU 资源全局视角现有 Kubernetes 对 GPU 资源的调配调度是通过 extended resource 实现的,它是基于节点上卡数量的加减调度。用户如果想晓得集群中 GPU 卡的分配情况,须要遍历节点,拿到并计算这些信息。并且因为这个资源是标量的,所以并无奈拿到 Pod / 容器 与卡的绑定关系。这些问题在整卡模式下不是那么凸显,但在细粒度共享模式下,就尤为重大了。 ...

April 20, 2022 · 4 min · jiezi

关于腾讯云:教你如何快速的通过腾讯云官网解决你的问题

很多同学都有在用腾讯云,然而你们晓得如何应用腾讯云官网吗?比方:怎么找流动?不理解产品是什么,适宜用在什么场景上以及计费是怎么计算的?还有更多的就是遇到故障的时候不晓得如何疾速的解决解决等等问题。接下来我来教教大家如何疾速的通过腾讯云官网来解决大家的懊恼。 一:怎么找流动?很多产品原价购买很贵,所以大家首先想的是看看有没有流动可能优惠一点。1、首先在腾讯云官网首页左上角有个最新流动。能够点击进入最新流动外面找寻比照你所须要的洽购的产品有没有流动优惠,或者在箭头指向的中央能够大抵理解。 2、进入最新流动界面之后,这个界面就是目前所有产品的流动页面。而后依据本人的须要去找寻最便宜的流动。 个别这个地位是主推的流动,外面的优惠活动是最低的。旁边企业上云钜惠的流动,个别都有,如果是企业用户能够比照一下这两个流动看哪个流动更便宜。 3、其次是上面的最新上线,最新流动举荐,产品优惠先知。个别这两个中央都能满足你的需要。 4、如果你想买的产品比拟冷门,你能够在行业利用外面再看看。 5、你能够找我,问问我有没有暗藏的优惠活动。 二、怎么疾速的理解这个产品是什么、利用的场景、计费是怎么计算、操作指南、常见问题如何解决。首先在腾讯云右上角产品这里,抉择你想要理解的产品。上面以云服务器为例,点击进入云服务器产品介绍界面。 点击产品文档。 进入产品文档后,外面就有产品简介、试用场景、计费、操作指南、常见问题解答等阐明,在这里能够找到百分之80的答案。 三、如何疾速查问问题。 腾讯云官网首页,有个放大镜的符号,在这里输出问题查找。或者是对于某个产品的,就在产品文档的常见问题中看看有没有解答。这外面都有常见问题的解决方案。如果是对于账号问题的,就能够输出账号相干。这外面次要是讲的账号相干的操作以及问题解答。 如果切实是找不到,还能够找在线客服或者提交工单。心愿这些可能对大家有所帮忙,欢送大家提出意见和倡议,谢谢大家! 如果想疾速解决问题,也能够找我。https://partner.cloud.tencent...

April 19, 2022 · 1 min · jiezi

关于腾讯云:腾讯云TRTC-iLiveSDK-迁移相关

TRTC V1(iLiveSDK) 和 V2(LiteAVSDK)版本有什么区别? TRTC V1(iLiveSDK)如何降级至 V2(LiteAVSDK)? 1.如果您的我的项目从未集成过 TRTC SDK,强烈推荐间接应用 V2(LiteAVSDK),V2 在通话质量、线路规格、接入难度以及性能扩大上均有劣势。2.如果您的我的项目曾经稳固并且没有问题,因为 V1 和 V2 的云端线路目前是不互通的,如果您的我的项目曾经进入稳固经营阶段,能够临时不降级。3.如果您的我的项目正在对接旧版本 V1,举荐您能够间接对接 V2 版本,V2 版本的 API 接口采纳全新设计,对接工夫上相比于旧版本要缩小很多。4.如果您曾经在应用旧版本 V1 并心愿晋升通话质量,因为 V1 和 V2 的云端线路目前是不互通的,所以降级新版本 SDK 须要通过一个“SDK 集成”、“放量铺开”以及“云端切换”的过程,大抵步骤如下:(1)在现有的我的项目中集成新版本的 SDK,并通过测试。(2)在房间列表中减少 SDK 版本号字段,App 依据服务端的字段决定应用 V1 版本还是 V2 版本。(3)公布新版本 App 并期待版本逐步笼罩您的用户群。(4)将房间列表中的 SDK 版本号字段从 V1 切换到 V2,实现线路的切换。 Android 端 LiteAVSDK 和 iLiveSDK 如何同时兼容集成? iLiveSDK 和 LiteAVSDK 都应用到了 TRAE 来进行回声打消和降噪等音频解决,LiteAVSDK 中应用的 TRAE 版本更新,且蕴含了 iLiveSDK 中应用的全副性能接口,因而您只须要配置我的项目中应用 LiteAVSDK 中的 TRAE 库即可。应用 aar 形式集成工程,批改您子项目(app 目录)下的 build.gradle,在 android{} 节点中进行如下配置: ...

April 18, 2022 · 1 min · jiezi

关于腾讯云:腾讯云云直播海外相关问题

海内直播推流如何减速?在直播控制台 域名治理 局部,默认的推流域名是配置海内推流减速的。如果须要应用本人的推流域名,那么能够增加推流域名,按要求实现 CNAME 操作后,即可实现推流域名海内减速的配置。 海内播放域名如何减速?在直播控制台 域名治理 局部,增加播放域名,可抉择两种类型: 寰球减速:该减速类型须要域名在中国大陆实现域名备案,否则会配置失败。中国港澳台地区及海内地区减速:只须要按疏导实现配置即可,但该种减速类型中国大陆无奈播放。 如何确认本人的域名有没有配置完海内减速?应用海内的机器 ping 下推流、播放域名,服务端 IP 为就近的节点的即实现了海内减速配置。或应用 https://tools.ipip.net/dns.php工具,拨测下本人的域名,看下解析进去的 IP 是不是对应减速区域的 IP。 海内直播播放失败如何排查?目前海内播放反对 HTTP-FLV、HLS、RTMP、WebRTC 播放。对于播放异样的问题,能够通过以下形式逐渐排查: ping 域名是否能通?如果不通,查看以后的网络环境。获取到的 HTTP 的状态码是否为200?如果非200,辨别不同的失败状况,403通常是播放鉴权失败,查看防盗链计算格局是否符合要求,404通常是播放的流不在平台上,查看推流是否失常。其余错误码能够通过 提交工单 帮助排查。 海内直播推流反对何种协定?海内直播推流反对 RTMP 协定、WebRTC 协定(Web 端实现)。 海内直播播放是否反对 HTTPS?反对,在域名治理局部,对须要配置 HTTPS 拉流的域名增加 HTTPS 证书即可,具体操作:域名治理 > 对应播放域名 > 治理 > 高级配置 > HTTPS 配置。 直播海内播放减速区域是否能够批改?能够,在控制台的域名治理局部进行批改即可,个别失效工夫为15分钟。 海内推流减速是否反对 HTTPDNS 调度?反对,临时须要 提交工单 后盾配置。须要技术支持能够分割https://partner.cloud.tencent...

April 15, 2022 · 1 min · jiezi

关于腾讯云:腾讯云云服务器迁移服务相关问题

离线迁徙上传 COS 和迁徙为什么耗时太久?上传的耗时与镜像文件的大小、带宽的大小等因素无关。倡议应用压缩的镜像格局(qcow2 或 vhd),能够节俭传输和迁徙的工夫。 为什么迁徙工作失败了?目前腾讯云的服务迁徙反对的镜像格局有:qcow2、vhd、vmdk 及 raw,请确认您的镜像格局满足上述之一。请确认您的镜像文件曾经残缺上传到 COS 中,查看 COS 权限,确保长期链接的有效性及文件没有损坏。迁徙须要保障目标云服务器/云硬盘处于失常使用期,处于到期状态的设施将无奈实现迁徙。如何排查迁徙工作提醒的谬误起因?如果提醒“获取镜像文件元数据失败”,通常为镜像文件受损或者镜像文件格局不反对等起因,请查看制作/导出镜像、上传镜像等阶段是否出错,或者提供 qcow2、vhd、vmdk 或 raw 格局的镜像文件,再重试。如果提醒“解压镜像失败”,通常为镜像制作谬误问题,请查看镜像压缩包的正确性或再次导出镜像,并确保目标盘容量大于源盘,再重试。如果提醒“指标设施存储空间过小”,通常为以后迁徙工作的指标系统盘或数据盘没有源盘的存储空间大,指标系统盘或数据盘存储空间没有镜像文件大等起因,请从新调整指标系统盘或数据盘的大小,确保指标盘容量大于源盘容量,再重试。如果提醒“拜访 cos 镜像文件失败”,通常为 COS 权限问题,请确保 COS 文件所在地区与以后地区统一,查看 COS 权限并确保长期链接的有效性,再重试。如果提醒“迁入目标盘失败”,通常可能的起因如下:目标盘容量过小。镜像在制作过程中呈现谬误。请逐个排查后重试。如果提醒“工作超时”、“零碎谬误”、“其余起因”等,或者重试迁徙工作却仍然失败,可通过 分割咱们 解决。在线迁徙一般性问题在线迁徙反对哪些操作系统和磁盘类型?Linux 的支流操作系统(如 Centos 或 Ubuntu 等)均可。与磁盘类型和用量无关。在线迁徙和导入镜像的区别是什么?在线迁徙相似导入镜像,能够实现将源端的零碎迁入腾讯云。其中,最次要的区别在于在线迁徙无需手动制作镜像、导出/导入镜像能力上云,而是只需在源端机器上间接传输零碎和数据即可上云。 在线迁徙会迁徙源端公网 IP 吗?不会。在线迁徙只会同步源端系统和数据,公网 IP 无奈迁徙。 迁徙工具是否反对断点续传?反对,在数据传输阶段中断后,能够再次运行工具便可复原传输。 迁徙实现后工具还需保留吗?不须要。迁徙实现之后,您能够在源服务器中间接删除。 迁徙速度和费用是多少?速度:次要依赖于指标子机带宽,测试应用1核1G内存,按量计费带宽为12Mbps的子机,理论迁徙速率大略是9Mbps。具体计算方法可参见 迁徙工夫预估教程。费用:迁徙工具自身收费。迁徙过程中会因为带宽等资源产生大量计费,产生的费用可依据流量和时长计费规定进行计算,具体请参见官网价格。是否反对多台子机同时迁徙?反对。多台服务器的迁徙能够并行进行,因为迁徙到各自不同的目标端子机,互相并无关系。 如何检查和装置 Virtio?检查和装置 Virtio,操作详情可参考 Linux 零碎查看 Virtio 驱动。 如何装置 Rsync?可依据源服务器的操作系统,抉择相应的命令装置 Rsync。 CentOS:yum -y install rsyncUbuntu、Debian:apt-get -y install rsyncSUSE:zypper install rsync其余 Linux 发行版请参见对应发行版官网的装置文档。如何敞开 SELinux?编辑 /etc/selinux/config 文件,并设置 SELINUX=disabled。 控制台在线迁徙相干问题工具在哪里下载?点此下载 控制台在线迁徙工具压缩包,并参考 控制台在线迁徙应用指引 进行操作。 如何导入迁徙源?下载并解压 控制台在线迁徙工具 。执行源端主机绝对应架构的可执行文件,即可导入迁徙源至在线迁徙控制台。32位源端主机执行 go2tencentcloud_x3264位源端主机执行 go2tencentcloud_x64如何更新迁徙源或者从新导入迁徙源?如果您的迁徙源磁盘等信息发生变化,需更新迁徙源的信息,或从新导入迁徙源。则请先删除迁徙源后,再从新运行客户端导入迁徙源。 如何删除迁徙源?登录 在线迁徙控制台,单击迁徙源所在行右侧的删除后进行确认即可删除。如果您的迁徙源关联了尚未实现的迁徙工作,则请暂停并删除迁徙工作后,再删除迁徙源。 迁徙前如何抉择指标云服务器实例?倡议指标云服务器的操作系统尽量和源端主机的操作系统类型统一。例如,CentOS 7 零碎的对源端主机迁徙时,抉择一台 CentOS 7 零碎的云服务器作为迁徙指标。 迁徙工作什么状态时才示意已实现?仅迁徙工作状态为“胜利”时代表实现状态,其余均为未实现状态。 如何删除迁徙工作?请对应迁徙工作的理论状态进行以下操作: ...

April 14, 2022 · 1 min · jiezi

关于腾讯云:轻量化安装-TKEStack让已有-K8s-集群拥有企业级容器云平台的能力

对于咱们更多对于云原生的案例和常识,可关注同名【腾讯云原生】公众号~ 福利:①公众号后盾回复【手册】,可取得《腾讯云原生路线图手册》&《腾讯云原生最佳实际》~ ②公众号后盾回复【系列】,可取得《15个系列100+篇超实用云原生原创干货合集》,蕴含Kubernetes 降本增效、K8s 性能优化实际、最佳实际等系列。 ③公众号后盾回复【白皮书】,可取得《腾讯云容器平安白皮书》&《降本之源-云原生老本治理白皮书v1.0》 ④公众号后盾回复【光速入门】,可取得腾讯云专家5万字精髓教程,光速入门Prometheus和Grafana。 作者王龙,腾讯云后盾开发工程师,负责 TKEStack 的设计开发保护及混合云我的项目相干工作。 前言TKEStack 是一个开源的企业级容器云平台,联合最前沿的先进技术,提供高度可扩大的高性能容器治理服务,能够让您轻松地在任何中央运行 Kubernetes、满足 IT 需要并为 DevOps 团队赋能。 TKEStack 提供了丰盛的组件实现用户治理、拜访策略管理、集群治理、业务管理、监控、日志、公有镜像库等性能,这也相应地减少了在本地装置 TKEStack 的工夫。对于局部用户来说,可能只须要 TKEStack 的用户治理、集群治理、控制台拜访等外围性能,但也要付出一样的工夫老本。另外,TKEStack 装置过程中会在裸机上部署 global 集群,并通过 global 集群治理独立集群和导入集群的生命周期。因而对于已有的 K8s 集群,用户无奈对其装置集成 TKEStack。 基于上述背景,TKEStack 在最新的 v1.9.0 release 中,反对了轻量化装置场景。轻量化装置突破了须要新建 global 集群的限度,实现了在用户已有的 K8s 集群上间接集成 TKESatck 的用户治理、集群治理、控制台拜访等外围性能。用户由此能够通过前端可视化页面,查看并治理集群的根本信息、工作节点、命名空间、工作负载等各种资源。除此之外,通过设置自定义拜访策略,突破了”单租户“的限度,用户能够实现对集群灵便的权限管制。 前置要求本文介绍的内容是建设在已有一个失常运行的 K8s 集群的根底上,并且以下的操作须要在 master 节点上进行。如果没有 K8s 集群,能够通过 kind 创立本地集群并进行以下的操作。 本文介绍的内容须要通过 helm 装置 TKEStack 的外围组件,可参考 装置手册 装置 helm。 轻量化装置 TKEStack筹备安装文件通过如下命令拉取 TKEStack 的最新代码: git clone https://github.com/tkestack/tke.git创立本地集群(已有本地集群的可跳过该步骤)如果用户本地没有 K8s 集群,可通过 kind 进行创立。因为 kind 创立的集群理论运行在镜像容器中,为了确保 TKEStack 外围组件的端口可能从容器内部失常拜访,切换到 TKEStack 代码的 hack/lightweight-install/ 目录,执行如下命令创立集群: ...

April 6, 2022 · 3 min · jiezi

关于腾讯云:Terraform系列三腾讯云CVM中的玩法

背景:紧接:Terraform系列一腾讯云CVM相干简略创立,Terraform系列二腾讯云CVM进一步相干玩法。cvm创立实现,筹备初始化一下零碎,挂载一下数据盘,在cvm中装置一些软件,做一些简略的配置! Terraform系列三腾讯云CVM中的玩法1. Terraform output咱们通过terraform创立了cvm相干资源,咱们该如何获取cvm的相干信息呢?后面我都是登陆控制台后盾查看的。我能不能通过terraform获取相干的我须要的信息输入呢?能够的!这里顺路提一下output...... 1. 首先拿一个简略的例子来演示一下:我须要打印出cvm_almalinux cvm云主机 的区域,id ,名称,公网ip相干信息。这样我就能够获取公网ip信息,不必去控制台查找ip信息,能够间接登陆服务器了。 1. cat output.tfoutput "cvm_az" { value = "${tencentcloud_instance.cvm_almalinux.availability_zone}"}output "cvm_id" { value = "${tencentcloud_instance.cvm_almalinux.id}" }output "cvm_name" { value = "${tencentcloud_instance.cvm_almalinux.instance_name}" }output "cvm_public_ip" { value = "${tencentcloud_eip.cvm_almalinux_eip.public_ip}"}2. terraform apply and terraform out这样咱们就能够获取到服务器的公网ip了,能够至今ssh登陆服务器!当然了这里只是抛砖引玉。你能够通过output输入各种资源相干的信息-你所须要的! 3. terraform output 其余的用法从腾讯云的腾讯云Terraform利用指南学到的 [root@zhangpeng terraform]# terraform output cvm_id"ins-hsakr7ah"同理也能够打印其余相干信息.理解一个命令的最好办法还是通过--hlep看文档 [root@zhangpeng terraform]# terraform output --helpUsage: terraform [global options] output [options] [NAME] Reads an output variable from a Terraform state file and prints the value. With no additional arguments, output will display all the outputs for the root module. If NAME is not specified, all outputs are printed.Options: -state=path Path to the state file to read. Defaults to "terraform.tfstate". -no-color If specified, output won't contain any color. -json If specified, machine readable output will be printed in JSON format. -raw For value types that can be automatically converted to a string, will print the raw string directly, rather than a human-oriented representation of the value.居然能够json输入?体验一下! ...

April 3, 2022 · 3 min · jiezi

关于腾讯云:从重大漏洞应急看云原生架构下的安全建设与安全运营下

前言前一篇文章中,咱们简要剖析了对于重大安全漏洞,在云原生架构下该如何疾速进行应急和修复,以及云原生架构对于这种平安应急所带来的挑战和劣势。事件过后咱们须要痛定思痛,零碎的来思考下,面对云原生架构如何进行无效的平安建设和平安经营,使得咱们在安全事件的处理上能够做到熟能生巧。 腾讯云容器服务TKE目前领有国内最大规模的Kubernetes集群,运行了包含游戏、领取、直播、金融等多个利用场景。而集群的稳固运行离不开平安能力的保驾护航,腾讯云容器平安服务TCSS把握了业内最前沿的云原生平安视角,为TKE的平安治理提供继续领导并积淀了丰盛的思考和最佳实际。 本文将联合咱们的平安建设和平安经营实际,零碎的分享咱们对于云原生架构下平安建设和平安经营的思考。 云原生架构下的平安建设与平安经营平安经营是指标,平安能力是伎俩。平安能力的建设与平安经营有着严密的关系,平安能力建设是平安经营的根底,巧妇难为无米之炊,更好的平安能力建设能够使平安经营更加顺畅,同样平安经营也能给平安能力建设提供更好的输出和反馈,使平安检测和防护能力更加精准。 云原生架构下的平安能力建设和经营,其实是一个很大的命题,限于篇幅本文不会齐全笼罩。本文次要围绕log4j2破绽这个典型场景,从平安经营的视角,剖析平安能力建设的必选项。 传统的平安能力建设必不可少首先须要阐明的是,不论是咱们当初讲的容器平安,还是云原生平安,都是一个绝对广义的概念,通常只蕴含了云原生架构下特有平安危险的检测与防护。从平安危险角度来看,咱们也始终强调,云原生架构下的平安危险是一个增量,因而在整体的平安建设上,肯定是个纵深进攻的体系,不是某个产品单打独斗所能实现的。 例如南北向流量出入口的WAF、防火墙、抗D等,如果咱们的云原生是建设在IaaS根底之上的,那么VPC、甚至是underlay层面的网络分级分域的隔离和入侵检测,这些都是云原生平安建设的根底。 在这次log4j2破绽的应急处理中,咱们也发现,即便是容器环境,通过降级WAF规定、更新防火墙出站策略等形式,也能在第一工夫实现肯定水平的破绽缓解和阻断。 腾讯云在2021年11月公布的《腾讯云容器平安白皮书》中,也提出了层次化的容器平安体系框架,其中很重要的一部分就是根底平安,这里的根底平安就是包含了原有的数据中心平安以及云平安建设所笼罩的内容。 平安经营驱动平安能力建设对于体系化的平安建设和平安经营,一些技术组织以及标准化组织,也提出过相干的规范框架,这些框架对于咱们在平安建设上,都有着重要的领导和参考意义,这里咱们以NIST提出的网络安全框架 为例来作为咱们云原生平安建设的参考。 参考NIST网络安全框架,咱们同样将云原生平安建设划分为五个并行并且间断的步骤,别离是辨认、防护、检测、响应和复原。 平安辨认(1)集群资产辨认 平安辨认最次要是体现在资产辨认上。这里的资产既包含cluster、node、namespace、pod、service、container等Kubernetes资源层面的资产,同样还包含镜像仓库、容器镜像等维度的利用资产信息。 云原生架构下,除了根本的资产辨认盘点之外,还须要可能发现这些资产之间潜在的资源和业务之间的逻辑关系。这样一旦检测到某个镜像蕴含新的破绽,或者检测到相应的入侵行为,须要可能疾速进行所有资产和人员的自动化关联定位,发现影响范畴,以及定位平安责任人,进而疾速进行处理。 (2)自建容器辨认 除了对于规范集群层面的资产具备上述辨认能力外,对于研发零碎等绝对简单的环境同样须要有肯定的适配能力。例如,在研发环境中,除了规范集群层面的资产外,还会呈现自建的资产,例如用户用Docker run等命令间接拉起运行的容器。 (3)业务危险辨认 从平安经营角度看,平安辨认还体现在业务危险辨认上。咱们须要对集群、利用进行清晰的平安危险级别划分,对于高风险利用,须要采纳更高级别的安全策略。例如,对于外围业务零碎,要有严格的网络隔离以及访问控制机制,对于间接裸露进来的服务,在容器维度要有更加严格的权限管制等。 平安防护具备资产以及业务危险信息后,接下来就须要依赖根本的平安防护能力,实现对已知威逼的平安防护。这里的平安防护次要包含两个方面: (1)零碎加固 • 配置检测与修复 零碎加固堪称是个陈词滥调的话题了,尤其是配置查看与平安配置加固,然而在云原生架构下,这一点是尤为重要的。因为从容器的设计理念来看,其与操作系统共享内核,给了容器用户更大的可操作空间,因而,配置的平安与否将在很大水平上影响着整个零碎的安全性。 从前文的容器环境次要入侵门路能够看出,通过主机攻打容器是其中重要的一种门路,例如通过Docker Remote API。因而平安能力须要包含全面的配置查看。 配置加固尽管说起来是个老问题,然而在云原生环境中,真正实现残缺的平安能力还是比较复杂,这既包含Kubernetes、Docker、Istio等根底平台与组件的加固,还包含镜像内应用软件的配置加固,这个做起来就更简单一些。咱们在这里就不再开展。 从平安经营角度看,咱们须要可能依据配置查看失去的信息,将根本的配置进行安全性加固。同时一个重要的点就是,平安配置与业务稳固运行之间的均衡,一方面须要保障充沛实现了安全性,另一方面就是不会对业务的可用性和稳定性造成影响。这就须要在配置加固的同时,联合业务个性与平安配置要求,灵便对配置策略进行调整,这将会是一个继续的修改和欠缺的过程。 • 破绽检测与修复 已知破绽修复同样是个古老的话题,包含主机层面的破绽和镜像的破绽,对于检测进去的破绽,须要依据破绽的威逼等级以及利用难易水平等信息,确定是否须要修复以及修复的优先级。 • 镜像平安评估与修复 容器镜像作为云原生利用的源头,除了破绽之外,还须要进行更多维度的安全性评估。例如至多须要蕴含以下几个方面:镜像内敏感信息的检测,确保不会产生敏感信息泄露;镜像中病毒木马等歹意文件检测,这次要针对不确定起源的公开镜像;镜像构建的合规性检测,比方COPY和ADD的应用区别等。 除了针对上述镜像危险的检测和修复之外,在平安经营上还须要思考对僵尸镜像清理,这既包含对镜像仓库的清理,也包含对集群node节点的清理,这对于减小攻击面有着重要的作用。 同时,针对不同镜像须要反对自定义的检测规定,不同的组织用户或者不同类型业务的镜像,对平安的要求是不一样的,因而在镜像的平安评估上,除了基于一套通用的检测评估规定之外,还须要反对用户的自定义规定,这样能够联合前文的业务危险辨认,针对不同的镜像,灵便采纳不同的平安规定。 • 风险管理 在经营治理上,针对上述提及的配置、破绽等危险信息,须要有一套欠缺的闭环风险管理流程,确保齐全实现了危险的辨认、修复以及确认。 (2)平安防护 除了零碎加固外,在平安防护阶段,还应该在不同层面,针对已知可能产生的入侵危险,通过相干的防护能力和防护策略进行攻打的预防。 • 准入管制 准入管制顾名思义就是在云原生利用的全生命周期流程中,依据平安的要求,在不同的阶段进行管制和阻断,进而实现安全性的指标,这也是DevSecOps的一项根本要求。云原生架构凭借其灵便的资源管理与自动化的利用编排,给安全性的管制提供了充沛的便当。准入管制的价值,一方面体现在平安危险的预防上,另一方面,一旦log4j等重大0day暴发后,能够通过准入管制,疾速管制影响面,避免危险新增。 从生命周期流程看,准入管制须要别离从研发(dev)和运行时(ops)两个阶段来施行。研发阶段的准入次要指在CI、入库等阶段,进行破绽、敏感信息之类的平安危险的检测,只有合乎平安要求后,才容许进入流水线的下一个阶段。这里的准入条件通常须要涵盖前文讲的各种加固内容。 运行时的准入管制,则次要体现在利用被部署运行的阶段,只有合乎平安要求的容器/pod,才容许被拉起运行,这里的准入条件通常包含对资源限度的检测、对syscall/capability等权限限度的检测等。 同样,从经营的角度看,准入管制规定除了规范默认的之外,还须要可能依据利用进行灵便则调整和欠缺。 • 运行时拦挡 云原生架构下的容器内,承载的是微服务利用,因而实践上是不应该具备高权限指令的执行,这一点咱们在准入管制尽管做了肯定水平的预防。这里咱们基于运行时平安能力,还须要实现对容器内高危操作的拦挡,例如高危命令、高危零碎调用等,在不同维度实现平安的纵深进攻。 • 网络隔离 横向扩大是攻击者在实现第一步攻打之后的操作,也能够称为后浸透阶段。在云原生网络的设计中,通常默认是不具备任何网络隔离能力的,因而,须要设置并实现一套欠缺的网络隔离机制,实现不同业务之间的网络隔离。 云原生架构下的网络组织状态,区别于传统的基于主机或者虚拟机的网络,在Kubernetes中,网络的最小单位是Pod,而Pod中承载的是业务容器。因而,在实现网络隔离的时候,传统的基于IP、端口的网络策略将不再实用,咱们须要基于label、service等资源,实现不同粒度的网络隔离。 • 防护策略管理 在经营过程中,如何设置准入管制、操作拦挡、网络隔离等策略,这是一个令人头疼的问题,因为无论是平安管理员、运维管理员,甚至是开发人员,都很难齐全讲得分明这些规定该如何配置,能力实现绝对最平安的状态。 这是云原生架构下平安经营的一个挑战,同时云原生架构自身也提供应答这种挑战的劣势。前文提到云原生架构的一个重要个性就是不可变的基础设施,这就意味着,咱们能够通过白名单、行为模型等形式,基于业务个性以及历史运行数据,自动化的学习生成一套平安基线,这个平安基线将成为各种防护策略配置的重要参考。 平安检测平安永远是一个攻防博弈的过程,而防守方往往处于绝对劣势的位置,甚至能够说没有攻不破的零碎。 在云原生架构下,业务变得越来越凋谢和简单,攻击者的伎俩越来越多样化,前文所述的进攻拦挡措施,总是难以应答所有的威逼,有些高级定向攻打或者是像针对log4j2这种0day破绽的攻打,总是能够轻易的绕过各种进攻伎俩,让平安威逼防不胜防。 因而,在实现了上述所有的进攻拦挡措施之后,还须要继续的对云原生零碎进行运行时监测以及平安检测。基于云原生架构的个性,这里将平安检测分为两个维度来进行。 1)零碎维度的威逼检测 次要针对容器内的行为来进行,比方容器内过程异样的检测、文件异样的检测、用户异样的检测等,通过这些细粒度的异样检测,发现诸如提权、挖矿等攻击行为。 网络维度的威逼检测。次要面向的是后浸透阶段的横向挪动,尽管咱们在防护阶段曾经设置了严格的拜访控制策略,然而在网络可达范畴内的横向挪动攻打,依然会带来重要的平安威逼。网络威逼检测次要分为两个方面:一方面是从网络行为的角度,基于Flow实现网络流量尤其是东西向流量的异样检测,这对于端口探测、APT攻打,甚至是新型的网络威逼或者高级的网络威逼等检测将会起到重要的帮忙(NDR);另一方面就是从数据包的角度,剖析容器之间网络的数据包异样,实现容器网络的入侵检测(NIDS)。 2)利用维度的威逼检测 同样面向是后浸透阶段的横向挪动,云原生时代利用的微服务架构使得容器间的网络通信会存在大量的API调用,确保所有这些API之间调用都是平安的,对于云原生利用的平安有着重要的意义。例如,在已攻陷的容器中,通过API的形式获取其余服务的数据、或者是通过结构歹意的参数实现对关联服务的攻打。因而,须要在利用的维度实现对API调用异样的检测,比方调用行为、调用门路、调用参数等。 ...

April 1, 2022 · 1 min · jiezi

关于腾讯云:Terraform系列二腾讯云CVM进一步相关玩法

背景:紧接Terraform系列一腾讯云CVM相干简略创立。筹备围绕着cvm先相熟一下根本的流程。比方:系统盘扩容,挂载数据盘,帐号密钥ssh-key,绑定公网ip.钻研一下官网文档体验一下! Terraform系列二腾讯云CVM进一步相干玩法1.对于硬盘的操作参照:https://registry.terraform.io/providers/tencentcloudstack/tencentcloud/latest/docs/resources/instance默认的系统盘是50G ,设置system_disk_size = 100。批改系统盘为100G,并减少了数据盘data_disks配置(50G) 1. 批改cvm.tf配置文件[root@zhangpeng terraform]# cat cvm.tf resource "tencentcloud_instance" "cvm_almalinux" { instance_name = "cvm-almalinux" availability_zone = "ap-beijing-2" image_id = "img-q95tlc25" instance_type = "S2.MEDIUM2" system_disk_type = "CLOUD_PREMIUM" system_disk_size = 100 hostname = "cvm-almalinux" data_disks { data_disk_type = "CLOUD_PREMIUM" data_disk_size = 50 encrypt = false } security_groups = [ "${tencentcloud_security_group.sg_bj.id}" ] vpc_id = "${tencentcloud_vpc.vpc_bj.id}" subnet_id = "${tencentcloud_subnet.subnet_bj_02.id}" internet_max_bandwidth_out = 10 count = 1}当然了我这里看文档的时候看到了hostname配置这里也增加了hostname!恩 反正当初还没有公网Ip一步一步操作! 2. terraform plan ...

March 31, 2022 · 4 min · jiezi

关于腾讯云:Terraform系列一腾讯云CVM相关简单创建

背景:记得2019左右就看到过Terraform系列的文章和书籍,过后所有的业务都上云了治理也很是不便,看了一眼就没有作过多的钻研。但本着对技术倒退的前瞻敏锐性, 还是感觉这个货色是会火起来的。刚巧最佳泽阳大佬devops训练营https://www.yuque.com/devopsvip交叉上了Terraform!集体又开始下体验一把了...... 一、装置Terraform1. 包管理器 or 二进制关上terraform官网下载页面https://www.terraform.io/downloads。抉择装置形式包管理器 or 二进制形式: 2. Terraform Cloud当然了还有托管形式Terraform Cloud......毕竟当初是一个到处cloud的时代,疏忽,这里只演示包管理器的装置形式! 3. rocky install terraform集体的工作环境是一台rocky linux ,抉择了centos8/rhel 的yum 装置的形式: [root@zhangpeng ~]# sudo yum install -y yum-utils[root@zhangpeng ~]# sudo yum-config-manager --add-repo https://rpm.releases.hashicorp.com/RHEL/hashicorp.repo[root@zhangpeng ~]# sudo yum -y install terraform查看Terraform以后装置版本: [root@zhangpeng ~]# terraform -versionTerraform v1.1.7on linux_amd64二、应用Terraform治理腾讯云参照: 1. 创立帐号并受权:登陆拜访治理-用户-用户列表-新建用户,依照本人的形式抉择创立用户,我抉择了疾速构建 给了AdministratorAccess权限限....测试吧,原本其实我先开一个子项目而后受权?然而这目迷五色的权限配置,无从下手......点击创立用户,生成密钥: 注:生产环境应该尽量正当设置帐号权限边界! 2. 配置provider文件 and terraform init创立一个terraform的文件夹并配置id 密钥,参照:https://cloud.tencent.com/developer/article/1473713 [root@zhangpeng ~]# mkdir terraform [root@zhangpeng ~]# cd terraform/[root@zhangpeng terraform]# vim provider.tf[root@zhangpeng terraform]# cat provider.tf provider "tencentcloud" { secret_id = "xxxxxxxxxxxxxxxxxxxx" secret_key = "xxxxxxxxxxxxxxxxxxx" region = "ap-beijing"}what 开始没有认真看报错,凭直觉认为是被墙....迷信上网还是如此。google搜寻: ...

March 30, 2022 · 2 min · jiezi

关于腾讯云:腾讯推出国内首个云原生成本优化开源项目-Crane

对于咱们更多对于云原生的案例和常识,可关注同名【腾讯云原生】公众号~ 福利:①公众号后盾回复【手册】,可取得《腾讯云原生路线图手册》&《腾讯云原生最佳实际》~ ②公众号后盾回复【系列】,可取得《15个系列100+篇超实用云原生原创干货合集》,蕴含Kubernetes 降本增效、K8s 性能优化实际、最佳实际等系列。 ③公众号后盾回复【白皮书】,可取得《腾讯云容器平安白皮书》&《降本之源-云原生老本治理白皮书v1.0》 ④公众号后盾回复【光速入门】,可取得腾讯云专家5万字精髓教程,光速入门Prometheus和Grafana。 作者王孝威,FinOps 认证从业者,腾讯云技术产品经理,Crane 产品负责人。 云资源管理现状构想你是一个利用开发人员,编写业务代码是你的主业,利用须要多少资源,往往通过压测决定,这导致非业务高峰期时段微小的资源节约。正好,社区和公司都在踊跃推动云原生,宣称能够利用其弱小的调度和弹性解决资源节约问题。你兴高采烈的拥抱云原生,但最终发现,云原生业务的资源配置,同样还是须要压测这种传统而手工的形式。 又比方你是一个平台侧运维人员,你背负着晋升平台资源利用率的 KPI。集群内运行着泛滥负载法则稳定的利用,你惊喜的发现,Kubernetes 提供了主动扩容能力,你很想试试看。但真正应用了HPA,从负载回升触发阈值,到弹性控制器开始扩容,到利用启动实现,可能有数分钟甚至数十分钟的滞后,在弹性起作用之前,利用曾经被压垮。于是你摈弃主动弹性能力,持续回归到锁定超量资源的老路上来。 研发人员到底是否从资源配置的深渊中解脱进去,是否能让弹性能力高效实用?于是你带着问题去社区寻找答案。你发现将利用代码和基础架构彻底拆散的 Serverless 技术仿佛是一个选项,然而随着深刻理解你发现,Serverless 只是一个概念,不是一个规范,因为齐全摈弃了服务器,底层自主可控和性能优化能力齐全丢失;另一类是以谷歌 Autopilot 集群为首的资源托管类集群,这类集群应该满足你的诉求,但它平台绑定并且须要付费。 咱们决定改变现状,咱们在对腾讯外部业务做老本优化时积攒了泛滥教训,联合资源预测、智能弹性和全构混部能力,在不就义稳定性的前提下,将集群峰值利用率晋升到了50%以上,下图是优化的成果。咱们期待与社区同道一起优化利用资源配置和弹性的共性问题,于是咱们给大家一个不重造轮子的可能,抉择了开源。 图1 Crane 在大规模场景下的优化成果 Crane 的诞生:首款企业老本优化的开源工具为推动云原生用户在确保业务稳定性的根底上做到真正的极致降本,腾讯推出了国内第一个基于云原生技术的老本优化开源我的项目 Crane( Cloud Resource Analytics and Economics )。Crane 遵循 FinOps 规范,旨在为云原生用户提供云老本优化一站式解决方案。 以后 Crane 我的项目次要贡献者包含有腾讯、小红书、谷歌、eBay、微软、特斯拉等出名公司的行业专家。(Crane 开源我的项目地址:https://github.com/gocrane/cr...) 合乎 FinOps 规范的 Crane 老本优化工具能力模型Crane 是腾讯外部云资源优化流程办法和工具的系统性输入,同时,Crane外围能力的构建与布局均与 FinOps 基金会提出的能力模型齐全符合。 图2 Crane 能力模型 Crane 架构与个性图3 Crane 架构 Crane 致力于举荐资源和智能弹性配置,业务人员无需再为业务须要多少资源,主动扩缩容应该如何配置等问题而懊恼,Crane 会基于业务的时序变动数据给出最优解。 一键部署Crane 放弃平台独立,通过一个 Helm 包将 Crane 装置至任意 Kubernetes 集群,无论云上还是云下,即可享受一站式资源优化能力。Crane 侵入性小,外围组件包含集中控制器 craned 和节点代理 crane agent,你能够自由组合装置,通过 featureGate 抉择开启哪些能力。 ...

March 18, 2022 · 1 min · jiezi

关于腾讯云:SuperEdge-使用WebAssembly扩展边缘计算场景

作者SuperEdge 开发者团队 概要SuperEdge 是 一个开源的分布式边缘计算容器管理系统,用于治理多个云边区域中的计算资源和容器利用。 在以后架构中,这些资源和利用可能作为一个 Kubernetes 原生的资源进行治理。 然而在某些状况下,边缘设施通常须要一些更加轻量、性能更好的运行时。也须要缩小以 GB 为单位的容器镜像,将容器的启动工夫晋升到到秒级甚至毫秒级,而基于虚拟机堆栈二进制指令格局的 WebAssembly 能够更好地解决这种状况。 WasmEdge 是一个轻量级、高性能和可扩大的 WebAssembly 运行时,实用于云原生、边缘和去中心化应用程序。它是当今倒退最快的 Wasm 运行时,社区活跃度也相当的高。 运行简图 Superedge 最近反对了 Containerd,在边缘节点咱们将让 Containerd 应用 crun 来反对 WasmEdge 运行时。也就是说,依照这些步骤后,你的边缘节点能够同时反对 OCI 容器和 WASM 容器。 装置 SuperEdge 边缘 K8s 集群下载安装包arch=amd64 version=v0.7.0 && rm -rf edgeadm-linux-* && wget https://superedge-1253687700.cos.ap-guangzhou.myqcloud.com/$version/$arch/edgeadm-linux-containerd-$arch-$version.tgz && tar -xzvf edgeadm-linux-* && cd edgeadm-linux-$arch-$version && ./edgeadm留神抉择机器架构对应的安装包,这个安装包默认带 Containerd 容器运行时。 创立边缘集群./edgeadm init --kubernetes-version=1.18.2 --image-repository superedge.tencentcloudcr.com/superedge --service-cidr=10.96.0.0/12 --pod-network-cidr=192.168.0.0/16 --install-pkg-path ./kube-linux-*.tar.gz --apiserver-cert-extra-sans=<Master Public IP> --apiserver-advertise-address=<Master Intranet IP> --enable-edge=true --runtime=containerd留神带 --runtime=containerd 参数,示意应用 Containerd 容器运行时, --runtime=dockerd 示意应用 Docker容器运行时。 ...

March 15, 2022 · 2 min · jiezi

关于腾讯云:重磅-腾讯云服务网格开源项目-Aeraki-Mesh-加入-CNCF-云原生全景图

作者赵化冰,腾讯云工程师,Aeraki Mesh 创始人,Istio member,Envoy contributor,目前负责 Tencent Cloud Mesh 研发工作。 摘要近日,腾讯云开源的服务网格我的项目 Aeraki Mesh 正式进入 CNCF 云原生全景图,位于 Service Mesh 类别下。CNCF Landscape 在云原生实际过程中的每个环节帮忙用户理解有哪些具体的软件和产品抉择,Aeraki Mesh 进入 CNCF Landscape,意味着 Aeraki Mesh 正式成为了 CNCF 认可的构建云原生最佳实际中的一环。 (Aeraki Mesh 在 CNCF 云原生全景图中的地位) 什么是 CNCF 云原生全景图?Cloud Native Computing Foundation,云原生计算基金会(以下简称CNCF)是一个开源软件基金会,它致力于云原生(Cloud Native)技术的遍及和可继续倒退。云原生技术通过一系列的软件、标准和规范帮忙企业和组织,在古代的动静环境(如公共云、公有云和混合云)中构建和运行麻利的、可扩大的应用程序。 CNCF 公布了云原生全景图(CNCF Landscape),旨在帮忙企业和开发人员疾速理解云原生体系的全貌,帮忙用户抉择云原生实际中的失当的软件和工具,因而受到宽广开发者和使用者的关注和器重。 Aeraki Mesh 解决了云原生中的什么问题?Aeraki Mesh 是腾讯云在 Service Mesh 畛域的一个开源我的项目,解决目前的服务网格我的项目只解决 了 HTTP/gRPC 协定,不反对其余开源及公有协定的痛点。 Aeraki Mesh 能够帮忙你在服务网格中治理任何七层协定。目前曾经反对了 Dubbo、Thrit、Redis、Kafka、ZooKeeper 等开源协定。你还能够应用 Aeraki Mesh 提供的 MetaProtocol 协定扩大框架来治理公有协定的七层流量。 Aeraki Mesh 的架构及个性(Aeraki Mesh 管制面架构) ...

March 14, 2022 · 1 min · jiezi

关于腾讯云:明瞳智控全新升级助力终端设备便捷上云

明瞳智控 ISS 是腾讯云推出的一款面向视图数据提供的云存储及 AI 多模态剖析一体化产品。依靠腾讯云遍布寰球的边缘节点,同时基于腾讯云当先的 AI 剖析能力,可实现视图数据疾速上云,视图数据云存储、视图数据安全、AI 智能剖析等多种服务。 近日,明瞳智控进行全新降级,针对国标接入、模板配置及安全性等方面进行更新迭代,进一步升高接入及了解门槛,更加贴近业务场景,满足更多行业与客户需要。 国标协定接入本次更新后,明瞳智控反对客户在控制台进行可视化的国标设施接入及配置,客户可更加不便的对终端设备进行接入及治理。 除此之外,明瞳智控还反对通过API接口查问终端设备的历史流数据,实现按需录制、倍速播放、工夫周期自定义等性能。对于视频流的转换已反对将国标视频流协定转发为RTMP、FLV、HLS等多种协定格局。最终国标视频流亦可存储于云端的对象存储COS,实现低成本、高牢靠可用性的保留。 针对传统的设施厂商平台接入中,设施注册信息易失落的问题(设施宕机、断电导致信息失落),明瞳智控也有独到的劣势。明瞳智控采纳腾讯云数据库 Redis进行注册信息的长久化缓存,即便设施断电或重启数据均不会失落,且注册过程采纳基于数字摘要的挑战应答式平安技术,领有更强的安全性。 模板更加丰盛,AI算法一直裁减针对商户上传至云端的数据,明瞳智控可通过配置模板对其进行自动化的解决与加工,实现业务的增值服务需要。以后客户可在控制台配置转码、截图、AI模板,实现数据上传后的自动化解决。 针对AI类需要,明瞳智控已提供人员检测、指标辨认、智能交通、明厨亮灶四个大类下的多种能力,客户也可对AI辨认的频率、后果回调等进行自定义配置,灵便应答不同的场景需要。 对于其余AI能力的诉求,您亦可通过提交工单或分割相应客户经理的形式进行反馈,产品侧会进行评估及开发。 视图计算的行业与场景飞速发展,云端存储与解决逐步成熟与提高。明瞳智控将与泛滥客户与消费者一起,共建视图上云生态。 结语视图计算的行业与场景飞速发展,云端存储与解决逐步成熟与提高。明瞳智控将与泛滥客户与消费者一起,共建视图上云生态。您可通过腾讯云官网理解更多明瞳智控相干性能,并通过控制台应用产品。更多精彩内容,您也能够关注腾讯云存储公众号,锁定最新性能及计划!

March 11, 2022 · 1 min · jiezi

关于腾讯云:qGPU-容器产品全量上线重磅发布-GPU-在离线混部功能

作者徐蓓,腾讯云容器技术专家,腾讯云异构计算容器负责人,多年云计算一线架构设计与研发教训,长期深耕 Kubernetes、在离线混部与 GPU 容器化畛域,Kubernetes KEP Memory QoS 作者,Kubernetes 踊跃贡献者。 摘要qGPU 是腾讯云推出的 GPU 共享技术,反对在多个容器间共享 GPU 卡资源,提供百分比算力与 MB 级显存细粒度调配和强隔离能力,并且搭配业界独有的 GPU 在离线混部技术,在充分保证业务平安、稳固的前提下,将 GPU 利用率晋升到了极致。 qGPU 已服务内外部大量客户,帮忙泛滥 AI 企业节俭大量 GPU 老本。qGPU 容器虚拟化产品现已在腾讯云 TKE 全量上线。 腾讯云在业界(除 NVIDIA 原厂外)首次实现了对细粒度算力强隔离的反对。qGPU 算力能够实现 1% 的细粒度限度,并且保障严格依照配比调配和限度算力资源,即便在 GPU 资源十分缓和时,各业务所调配算力资源仍然保障不受影响。依赖这种能力,企业用户能够尽量多的减少业务部署密度,充分利用 GPU 资源,而不必放心会对业务带来负面影响。 qGPU 依赖 TKE 自研调度器和设施管理器,在 TKE Kubernetes 集群上反对 GPU 卡级别的百分比算力和 MB 级显存调配和调度,在保障集群最优资源分配和负载的前提下,让企业 AI 工作能够应用更小粒度的 GPU 资源。 qGPU 在 GPU 硬件级(而非 CUDA API 级的拦挡和管制)实现了 QoS 能力,通过 MB 级管制 GPU 显存资源分配及细粒度的强算力隔离,最大水平防止了因共享 GPU 带来的业务性能损失。通过这种翻新技术,qGPU 解决了 故障、显存 和 算力 全维度的隔离问题。 ...

March 11, 2022 · 1 min · jiezi

关于腾讯云:分布式边缘容器项目-SuperEdge-v070-版本来袭

作者SuperEdge 开发者团队,腾讯云容器核心TKE Edge团队 摘要SuperEdge是基于原生Kubernetes的分布式边缘云容器管理系统,由腾讯云牵头,联结英特尔、VMware威睿、虎牙、寒武纪、美团、首都在线等多家厂商在2020年12月独特发动的边缘计算开源我的项目,旨在将把Kubernetes弱小的容器治理能力无缝的扩大到边缘计算和分布式资源管理的场景中,为边缘IoT,边缘AI,边缘智慧行业等赋能,推动物联网和数字化的落地。目前已成为CNCF Sandbox我的项目,由CNCF基金会进行托管。 SuperEdge v0.7.0 版本正式公布SuperEdge 在2022-02-09 公布了 v0.7.0版本,详情扫下方二维码理解。 本次版本次要是生产落地过程中性能的提炼,有边缘站点资源的形象和利用的形象,进行资源和利用的灵便搭配;有实例落地过程中用户对边缘利用高可用和断网更新的理论需要;有边缘Webhook无感知拜访诉求的解决;有社区强烈呼吁的K8s的1.20版本、Containerd运容器行时,云边节点混部……性能。也有WasmEdge、GPU和NANO-GPU、云边互通Fabedge的应用案例,以下是性能细节: 新的性能点通过NodUnit和NodeGroup CRD去治理边缘泛滥的站点资源用NodeUnit的CR代表一个边缘的逻辑站点;用NodeGroup的CR代表领有同一属相的边缘站点,比方所有领有GPU的边缘站点;NodeGroup是边缘资源的形象,ServiceGroup是边缘利用的形象,两者依据利用的须要进行不同资源属性的绑定,将边缘利用调度到正当的边缘节点上。 该性能应用文档见: 反对云边断网边缘Pod可更新这个性能是边缘利用高可用的初版,边缘利用不同于K8s的原生利用,硬搬K8s的原生利用并不适宜边缘场景,特地是应答边缘利用的高可用和弹性扩大。 本性能本次只提供在云边断网时,边缘Pod可更新,次要是通过Static Pod实现。后续还会提供更加优雅的形式,以反对边缘利用的高可用和弹性扩大。 该性能应用文档见: 反对kube-apiserver拜访边缘侧的webhook在边缘利用中存在webhook,那么kube-apiserver是无奈间接拜访到的。本次在tunnel中反对了ANP,通过kube-apiserver的EgressSelector性能把申请边侧webhook的申请通过Tunnel转发给边缘,实现了边缘集群中webhook的无感知拜访。 该性能应用文档见: edge-health反对用户自定义Check 插件edge-health是定时Check边缘站点内节点健康状况的组件。本次借助kube-scheduler的out-of-tree插件注册思维,实现了edge-health的自定义插件性能。用户毋庸批改edge-health的源码,便可注册本人的Check逻辑。 反对Kubernetes v1.20.6 版本本次反对了Kubernetes的v1.20.6 版本,目前社区提供了Kubernetes的v1.18.2和 Kubernetes的v1.20.6 eageadm的一键部署,其余版本可按用 edgeadm 一键装置边缘 K8s 集群和原生 K8s 集群,SuperEdge 须要做组件代码的降级,感兴趣的同学也可来社区,为SuperEdge 做出您的奉献。 用edgeadm 一键装置边缘K8s的安装包可执行如下命令下载,留神机器的体系: arch=amd64 version=v0.7.0 kubernetesVersion=1.20.6 && rm -rf edgeadm-linux-* && wget https://attlee-1251707795.cos.ap-chengdu.myqcloud.com/superedge/$version/$arch/edgeadm-linux-$arch-$version-k8s-$kubernetesVersion.tgz && tar -xzvf edgeadm-linux-* && cd edgeadm-linux-$arch-$version-k8s-$kubernetesVersion && ./edgeadm具体装置请参考用 edgeadm 一键装置边缘 K8s 集群和原生 K8s 集群,或者SuperEdge的Quickstart。 演示短视频:视频链接) ...

March 11, 2022 · 1 min · jiezi

关于腾讯云:使用-Istio-CNI-支持强安全-TKE-Stack-集群的服务网格流量捕获

作者陈计节,企业应用云原生架构师,在腾讯企业 IT 负责云原生利用治理产品的设计与研发工作,次要钻研利用容器集群和服务网格等云原生实际模式升高微服务开发与治理门槛并晋升经营效率。 摘要给须要疾速解决问题的集群管理员:在 TKE Stack 中正确装置 Istio CNI 有两种形式:如果你的 TKE Stack 集群所应用 Galaxy 版本能够反对 cniVersion 0.3.1,请以默认的形式装置 Istio CNI;否则请应用以“网卡插件”的形式装置 Istio CNI,并在创立 Pod 时指定应用集群默认网络名称。如果你发现你的 TKE Stack 集群装置完 Istio CNI 之后,无奈创立新的 Pod,请立刻卸载已装置的 Istio CNI,并手动复原各个节点上写入的 Galaxy 配置文件:将 /etc/cni/net.d/00-galaxy.conflist 文件内的 plugins 数组字段的第一个元素提取进去,并保留为独自的 conf 文件: /etc/cni/net.d/00-galaxy.conf。删除正在创立中、但无奈胜利的 Pod,期待其重建,Pod 的创立性能应该能主动复原。Istio 是风行的服务网格软件,它通过向业务 Pod 注入可捕捉出入口流量的代理软件 Envoy 作为 Sidecar 来实现对流量的观测与治理。 Istio 为了让 Envoy 代理可能捕捉来去业务容器的流量,须要向 Pod 所在网络下发如下 IPTABLES 规定: *nat-N ISTIO_INBOUND-N ISTIO_REDIRECT-N ISTIO_IN_REDIRECT-N ISTIO_OUTPUT-A ISTIO_INBOUND -p tcp --dport 15008 -j RETURN-A ISTIO_REDIRECT -p tcp -j REDIRECT --to-ports 15001-A ISTIO_IN_REDIRECT -p tcp -j REDIRECT --to-ports 15006-A PREROUTING -p tcp -j ISTIO_INBOUND-A ISTIO_INBOUND -p tcp --dport 22 -j RETURN-A ISTIO_INBOUND -p tcp --dport 15090 -j RETURN-A ISTIO_INBOUND -p tcp --dport 15021 -j RETURN-A ISTIO_INBOUND -p tcp --dport 15020 -j RETURN-A ISTIO_INBOUND -p tcp -j ISTIO_IN_REDIRECT-A OUTPUT -p tcp -j ISTIO_OUTPUT-A ISTIO_OUTPUT -o lo -s 127.0.0.6/32 -j RETURN-A ISTIO_OUTPUT -o lo ! -d 127.0.0.1/32 -m owner --uid-owner 1337 -j ISTIO_IN_REDIRECT-A ISTIO_OUTPUT -o lo -m owner ! --uid-owner 1337 -j RETURN-A ISTIO_OUTPUT -m owner --uid-owner 1337 -j RETURN-A ISTIO_OUTPUT -o lo ! -d 127.0.0.1/32 -m owner --gid-owner 1337 -j ISTIO_IN_REDIRECT-A ISTIO_OUTPUT -o lo -m owner ! --gid-owner 1337 -j RETURN-A ISTIO_OUTPUT -m owner --gid-owner 1337 -j RETURN-A ISTIO_OUTPUT -d 127.0.0.1/32 -j RETURN-A ISTIO_OUTPUT -j ISTIO_REDIRECTCOMMIT在惯例装置模式下,下发 IPTABLES 规定的操作,是通过与 Envoy 代理容器一起注入的初始化容器 istio-init 实现的。向 Pod 网络下发 IPTABLES 规定要求 Pod 能够应用 NET_ADMIN 和 NET_RAW 两个高权限性能(Capabilities)。Linux 将传统与超级用户 root 关联的特权划分为不同的单元,称为 Capabilites。Capabilites 每个单元都能够独立启用和禁用。这样当零碎在做权限查看的时候就查看特定的 Capabilites,并决定以后用户其过程是否能够进行相应特权操作。比方如果要设置零碎工夫,就得具备 CAP_SYS_TIME 这个 Capabilites。 ...

March 9, 2022 · 4 min · jiezi

关于腾讯云:如何方便快捷地使用内容审核

一. 导语 当今的互联网早已是妇孺皆知的货色了,随着网络上各种内容的大暴发,不良信息也越来越多。因内容违规而受到处罚的平台数量也呈上升趋势。据不齐全统计,自去年起已有上千款利用因内容违规的问题被要求下架整改,内容的平安治理曾经成为互联网生态治理的外围诉求。 去年国家就发展了长期的互联网环境治理口头,能够看出对于这一块,国家也在加大管控力度。 而作为互联网数据存储的次要承载者,腾讯云对象存储在内容平安的治理方面,也有着责无旁贷的工作。本文将介绍如何更平安的治理您的对象存储。 二. 对象存储内容审核服务不便在哪里? 1、接入便捷:开箱即用 为了不便大家的应用,升高内容审核的接入门槛,对象存储原生的内容审核服务提供了存储、辨认、打击、复审一系列的流程。只须要在对象存储管制台上,进行简略的配置,即可实现一整套的内容审核服务。 2、低成本:无额定数据流量 对象存储原生的内容审核服务,免去了须要拉取数据而产生的网络流量费用,应用更加经济实惠。 3、更全面:全面的审核场景,最多的反对格局 依靠腾讯多年的平安治理教训,提供更全面的审核模型,更快的模型更新,更精准的审核后果。 三. 对象存储内容审核服务应用步骤1 .登录对象存储控制台 2.找到内容审核性能项,点击【主动审核配置】,并增加配置 3.在配置中,关上【文件解冻】开关 4.勾选所有审核场景,并点击【保留】 简略4步,内容审核服务就配置实现并处于运行状态。 大家能够通过控制台查看审核后果、审核数量统计、违规文件量统计等。 — END —

March 7, 2022 · 1 min · jiezi

关于腾讯云:COS-音视频实践-|-数据工作流助你播放多清晰度视频

前言你是否遇到过这样的场景:兴高采烈地观看可爱的视频,正当到了激动人心的低潮局部,却忽然因为网速过差被迫陷入“转圈圈”的人生以及社会的大思考中。又或者是身为网速畅通无阻的vip玩家,却因为视频只有低劣画质而仰天长叹,为这尊贵的网络资源无用武之地感到可惜。以上种种,是否是你所遇到的视频网站的各种痛点缩影?如果是,那么福音来啦!本期 COS 音视频实际,将利用对象存储(Cloud Object Storage,COS)数据处理基于数据万象 CI 提供的HLS 自适应多码率性能,助你播放多清晰度视频,从此彻底解脱“转圈圈”和低劣画质视频的困扰:联合本身的网速状况,无缝切换视频清晰度! 一. 何为 HLS 自适应多码率COS 数据处理自适应多码率性能能够将视频文件转码并打包生成自适应码流输入文件,它的特点是蕴含多个码率的音视频文件和一个描述性主索引文件(manifest),播放器可能依据以后带宽,动静抉择最合适的码率播放。目前利用最宽泛的自适应码流格局,是 Master Playlist 格局下的 HLS。 二. 基于 COS 数据工作流,疾速实现 HLS 自适应多码率COS 数据工作流,帮忙您疾速、灵便、按需搭建视频解决流程。每个工作流与输出存储桶的一个门路绑定,当视频文件上传至该门路时,该媒体工作流就会被主动触发,执行指定的解决操作,并将处理结果主动保留至输入存储桶的指定门路下。此外,若针对已存在于存储桶中的文件,您可创立工作进行媒体解决、语音辨认、文档解决等操作,疾速帮您实现单任务解决。 1.登录对象存储控制台进入存储桶治理页面并找到对应存储桶;2.在左侧导航栏中,抉择数据工作流 > 工作流 > 创立工作流,进入模板配置页面; 3.输出工作流名称并抉择输出门路后,点击配置工作流的"+"号,抉择hls自适应多码率后,点击保留; 4.在打包配置弹窗中,抉择指标存储桶后点击确定。 5.能够看到默认生成了一个视频子流,点击"+"号,咱们再增加两个视频子流。 6.三个视频子流对应的码率模版和相干配置别离如下: 7.点击批改打包配置,别离对三个视频子流设置对应的带宽,播放器会依据以后带宽动静抉择适合的码率播放,为观看者带来良好的体验。这里咱们别离设置400kps、700kps和1mps带宽。 8.工作流配置实现后,点击保留,并在工作流列表中启动该条工作流。 9.到指定的存储桶输出门路中,上传视频文件,便能看到触发了工作流,并生成了对应的文件。其中,test_ib83541dd994d11ecac1b525400030d6f.m3u8文件是主索引文件,其余的m3u8文件是具体码率的索引文件,ts是视频 HLS 视频分片。 三. 播放自适应多码率视频 利用腾讯云超级播放器,传入 COS 数据工作流生成的主索引 m3u8 文件对象地址,播放器先申请主索引 m3u8 文件,再依据文件内容申请对应码率的 m3u8 文件,并依据以后网络的带宽状态,主动切换适合的码率视频进行播放。1.在页面中引入播放器款式文件与脚本文件 <!--播放器款式文件--><link href="https://web.sdk.qcloud.com/player/tcplayer/release/v4.2.2/tcplayer.min.css" rel="stylesheet"/><!--如果须要在 Chrome 和 Firefox 等古代浏览器中通过 H5 播放 HLS 格局的视频,须要在 tcplayer.v4.2.2.min.js 之前引入 hls.min.0.13.2m.js。--><script src="https://web.sdk.qcloud.com/player/tcplayer/release/v4.2.2/libs/hls.min.0.13.2m.js"></script><!--播放器脚本文件--><script src="https://web.sdk.qcloud.com/player/tcplayer/release/v4.2.2/tcplayer.v4.2.2.min.js"></script>倡议在正式应用播放器SDK时,自行部署以上相干动态资源,单击下载播放器资源。部署解压后的文件夹,不能调整文件夹外面的目录,防止资源相互援用异样。 ...

March 7, 2022 · 1 min · jiezi

关于腾讯云:24位腾讯云专家精彩演讲4万字腾讯云技术实践精选集-2021发布附合集下载

摘要随着翻新技术的倒退,数字经济也迎来了新的风口。新风口下,企业该如何进行云原生革新,实现老本优化?如何对基础架构和数据库技术进行翻新,化解可用性、可靠性、高并发、性能、稳定性等难题? 腾讯云近期公布的《腾讯云技术实际精选集 2021》,旨在将过往积攒的胜利技术和解决方案教训,向内部技术同仁赋能输入,推动产业降级,促成业务翻新。 听:技术专家远见卓识《腾讯云技术实际精选集 2021》收录24位腾讯云技术专家在 QCon、ArchSummit、GMTC 等技术大会中的演讲内容,一起帮忙更多互联网行业同仁,学习腾讯云在技术演进、能力落地以及行业摸索等方面的教训。 精 选 集 亮 点· 24位腾讯云技术专家 远见卓识的大会演讲内容 · 翻新技术解读 多角度论述技术演进和翻新 · 实际案例加持丰盛的行业摸索和落地案例 精 选 集 内 容 解 读· 云原生技术利用涵盖 Serverless、Kubernetes、容器等技术利用的落地实际,助力企业晋升开发效率,实现老本优化。 · 数据库与存储技术 摸索云原生数据库、企业级分布式数据库、存储数据湖等当下热门技术和产品,激发企业技术新生机。· 前端业务架构前端业务架构解析、TRTC Web SDK 新架构设计、低代码实际、音视频跨平台利用。· 架构设计解读十亿级 Node.js 网关架构、亿级 QPS 零碎演进、微服务治理架构实际。 「腾讯云原生」公众号后盾回复“精选集”或“技术实际” 即可收费下载《腾讯云技术实际精选集 2021》 学:云原生老本优化翻新实际上云,成为企业转型降级的必经之路。但不同企业上云后,其老本节俭水平从10%到70%差别微小。有什么组织管理手段和产品技术手段能够升高企业上云老本? 在《腾讯云技术实际精选集 2021》中,腾讯云专家工程师于广游具体论述了企业 IT 资源老本节俭差别大的起因,解答了企业如何借助云原生进行更深层次的老本优化,并分享了解决门路和最佳实际。 解 决 路 径· 弹性伸缩腾讯云从云原生、大数据等多角度推动业务按需应用,用多少申请多少,打消节约。· 在离线混部 如意 RUE 解决方案,确保业务不必动,平台方进行资源腾挪复用,晋升资源利用率。 实 践 案 例· 内部客户通过优化资源碎片、在离线混合部署、主动扩缩容,企业整体计算成本降落了 43%。· 腾讯外部在进行全面云原生革新后,均匀资源利用率达到了46.5%,样板集群资源利用率达 65%。 「腾讯云原生」公众号后盾回复“精选集”或“技术实际” 即可收费下载《腾讯云技术实际精选集 2021》 对于咱们更多对于云原生的案例和常识,可关注同名【腾讯云原生】公众号~ ...

March 4, 2022 · 1 min · jiezi

关于腾讯云:智能存储-版权保护解决方案

背景随着网络基础设施的欠缺,当今各大平台的图片、视频内容正迎来爆发式增长。创作者、平台在享受媒体内容带来的流量红利的同时,也面临着内容被盗用、知识产权受到进犯的危险。针对以上痛点,数据万象CI提供了文档水印、图片和视频的明水印、盲水印,以及视频DNA等高级性能,为各种业务场景提供接入不便、高性价比的一站式版权保护解决方案。 图片版权保护计划介绍图片明水印图片明水印在各类社交平台、UGC内容创作平台曾经失去广泛应用,想必大家对此类场景曾经非常相熟,因而下方将重点介绍数据万象图片明水印性能的个性与劣势: •反对文字水印与图片水印; •反对平铺水印; •接入不便,控制台可视化页面操作,实时预览水印成果; •反对配置款式,一次调用进行多种图片解决操作; •水印显著,警示水平高。 此处为大家举一个简略的例子,您只需参考产品文档,在对象存储COS的图片下载链接后拼接相干参数,即可实现下载时解决:https://examples-1251000004.c... 因而,明水印实用于商品图等品牌显著、强警示图片归属场景,该计划具备价格低廉、配置不便、解决时延短等长处,但当明水印被涂抹、遮蔽后,图片就失去了爱护,并且可见的水印也会肯定水平上影响到用户查看图片时的视觉体验。因而,如您对水印的抗攻击能力和图片品质有较高的要求,能够抉择下方提供的盲水印计划。 图片盲水印盲水印性能是一种更平安的水印模式,您可将水印图以不可见的模式增加到原图信息中,并不会对原图品质产生太大影响。在图片被盗取后,您可对疑似被盗取的资源进行盲水印提取,验证图片归属。盲水印的抗攻击能力极强,即便图片通过旋转、裁剪、涂抹、压缩等解决,解码算法在少数状况下依然可能提取出水印信息。您可在文章开端的提供的COS数据处理小程序链接中,模仿各种应用场景,体验盲水印的抗攻击能力。 视频版权保护计划介绍数据万象CI反对将图片、字符串暗藏在视频中,也不容易被探知和再次批改,通过暗藏在内容载体中的水印,能够达到确认内容的创作人、版权所有人,传播者,判断视频内容是否被篡改的目标,也不容易被探知和再次批改,并且不毁坏视频载体的完整性与可观赏性。 透明性、鲁棒性、安全性、标识性均集于数字水印之身,这相对是创作者不容错过的宝藏性能。目前数据万象数字水印服务已助力腾讯视频、视频号等进行版权保护,并获取ChinaDRM权威认证。 加数字水印前后成果展现(数据万象反对您自定义数字水印内容) 数据万象CI不仅反对视频数字水印,也可提供视频DNA、视频加密等版权保护计划。如您须要相干服务,请分割咱们获取测试名额。 文档版权保护计划介绍数据万象CI为文档版权保护提供了以下三种计划,您可依据业务场景抉择应用: 与图片解决联合,将文档转码为带水印的图片数据万象CI文档转码性能反对将文档转码为图片格式,在COS文件下载链接前方拼接参数就能实现转码,增加水印参数即可实现自定义水印。 例如:https://ci-h5-demo-1258125638... 成果如下: 该性能可实现文档的轻量化散发,同时爱护文档内容不被盗用。 应用文档转HTML性能,间接在网页上增加水印文档转 HTML 性能可让您间接在网页中查看文档内容,同时保留页面的可交互性,如PPT的动画、翻页成果,以及 EXCEL 文件的sheet切换等性能。该性能同样反对链接后拼接参数的形式进行接入,同时反对以参数的形式配置水印、防复制性能。 例如:https://ci-h5-demo-1258125638... 成果如下: 为文档文件为间接增加水印(以后仅限PDF格局)您可将PDF文件上传至存储桶,再调用PDF水印接口为文档增加水印(该接口正在内测中,您可分割咱们取得白名单权限进行测试)。另外,您可设置存储桶为公有拜访,并对蕴含参数的链接生成签名,避免不带水印的原始文件被读取。 此外,您还可在给文档内容打水印的根底上,减少页面定制等个性化配置,详情可返回:https://cloud.tencent.com/doc... — END —

March 2, 2022 · 1 min · jiezi

关于腾讯云:如何使用对象存储-COS-七个步骤帮你搞定

导语:本文将介绍老手如何应用对象存储 COS,次要面向小白用户,旨在疾速率领用户理解 COS 的劣势、性能、费用、接口及控制台指南。01 什么是对象存储腾讯云对象存储 COS(Cloud Object Storage,COS)是由腾讯云推出的无目录层次结构、无数据格式限度,可包容海量数据且反对 HTTP/HTTPS 协定拜访的分布式存储服务,用户可通过网络随时存储和查看数据。同时为用户提供了高数据持久性、高可用性、高性能的对象存储服务。 1.1 产品劣势稳固长久:提供数据跨多架构、多设施冗余存储,为用户数据提供异地容灾和资源隔离性能,实现12个9的数据可靠性和和99.995%的可用性; 安全可靠:提供防盗链、数据加密、监控告警等性能综合爱护数据安全; 老本最优:按需按量应用提供生命周期治理,反对数据定期沉降、删除等性能,进一步降低成本; 简略易用:提供图形化程序、命令行工具、协定工具等对存储对象进行批量操作,让应用更为简略。 接入便捷:提供丰盛的 SDK 接入工具,简略且牢靠,同时提供了线上、线下多种迁徙服务,让您的业务疾速上云。 服务集成:提供寰球减速、CDN减速、三级减速能力及提供「存储 + 解决」一体化解决方案,满足各种业务需要。 1.2 产品性能COS 提供欠缺的数据管理服务,包含生命周期、对象标签、日志治理、存储网关等;还提供了多AZ高可用性存储架构,保障用户业务收到不可抗力影响还能失常应用;同时反对版本控制、存储桶复制等机制保障数据容灾容错。在数据处理模块,COS 提供一站式云上数据处理能力,涵盖图片解决、内容审核、媒体解决、文档服务等多种能力,满足用户多种场景维度的需要。 02 购买指南COS 反对预付费和后付费,计费项包含存储容量费用、申请费用、数据取回费用、流量费用和治理性能费用五个局部。数据处理费用由数据万象 CI 收取。理论费用取决于您应用到的计费项及应用形式。您能够在充沛理解价格详情后依据理论应用状况,购买须要的资源包。 具体计费形式能够参考文档进行理解:https://cloud.tencent.com/doc...。 03 应用 COS 筹备工作步骤1:注册腾讯云账号 在应用腾讯云 COS 服务前,您须要先注册一个腾讯云账号。操作链接: https://cloud.tencent.com/reg... 步骤2:实现实名认证 账号注册实现后,应用该账号登录 腾讯云控制台,开始实名认证。操作链接:https://console.cloud.tencent... 步骤3:开明 COS 服务 在腾讯云控制台中,抉择云产品 > 对象存储,进入 COS 控制台,开明 COS 服务。操作链接:https://console.cloud.tencent... 04 疾速入门从0到1,带您疾速上手对象存储服务提供的各种应用形式,开启您的对象存储服务应用之旅。COS 能够通过控制台和 COSBrowser进行操作应用,本次以 COS 的控制台应用为例。 4.1 创立存储桶1.咱们须要创立一个用于寄存对象的存储桶: 2.在 对象存储控制台 左侧导航栏中单击存储桶列表,进入存储桶治理页。 3.单击创立存储桶,输出以下配置信息,其余配置放弃默认即可。 名称:输出存储桶名称。名称设置后不可批改。此处举例输出 exampleobjext 。 所属地区:存储桶所属地区,抉择与您业务最近的一个地区,例如广州地区。 拜访权限:存储桶拜访权限,此处咱们放弃默认为“公有读写”。 ...

February 25, 2022 · 1 min · jiezi

关于腾讯云:腾讯云香港服务器绕路到美国

最近部署在腾讯云香港的服务器的网站加载比平时迟缓太多,通过云服务厂商监控程序,咱们查看腾讯云延时在 20-40 ms 之间,然而明天通过云服务厂商网络监控程序,能够看到从国内的不同中央到腾讯云香港提早都十分高。 国内监测点到腾讯云香港百度智能云到腾讯云香港提早: <figure> <img src="https://static.pdflibr.com/ip_crawler/blog/baidu-to-tencent-hk.max_1026x794.png" alt="百度智能云到腾讯云香港提早"><figcaption>百度智能云北京地区到腾讯云香港地区提早截图</figcaption></figure> 能够看到平时在提早在20-40 ms 之间,然而明天提早曾经到了 300+ ms,失常状况,中国到美国提早在 150-190 ms 之间,才算失常。 腾讯云广州到腾讯云香港提早 <figure> <img src="https://static.pdflibr.com/ip_crawler/blog/tencent-gz-to-tencent-hk.max_1026x794.png" alt="腾讯云广州到腾讯云香港提早"><figcaption>腾讯云广州到腾讯云香港地区提早截图</figcaption></figure> 通过上图能够看到,即便是腾讯云广州与腾讯云香港互联,这个提早也在 300+ 往上。 然而国外拜访腾讯云香港速度依然失常,上面是 aws 印度监测点到腾讯云香港的提早: <figure> <img src="https://static.pdflibr.com/ip_crawler/blog/aws-in-to-tencent-hk.max_1026x794.png" alt="aws 印度监测点到腾讯云香港"><figcaption>aws 印度监测点到腾讯云香港地区提早截图</figcaption></figure> 咱们再通过不同监测点路由追踪看看到腾讯云香港怎么绕路的。 通过百度智能云北京地区监测点到腾讯云香港路由追踪,咱们能够看到首先从北京到美国洛杉矶之后再到香港,阐明曾经绕道美国再到香港。 咱们再看看腾讯云广州到腾讯云香港路由追踪,上面是截图: <figure> <img src="https://static.pdflibr.com/ip_crawler/blog/tencent-gz-to-tencent-hk-traceroute.max_985x507.png" alt="腾讯云广州到腾讯云香港路由追踪"><figcaption>腾讯云广州到腾讯云香港路由追踪,查看是否绕路</figcaption></figure> 通过截图能够看到首先从广州 -> 北京 -> 美国洛杉矶 -> 中国香港 饶了一大圈。 同时通过本地测试不同腾讯云香港 IP 提早也在 250+ 且丢包重大。 以下是从本地到腾讯云香港 ping 数据: <figure> <img src="https://static.pdflibr.com/ip_crawler/blog/local-to-tencent-hk.max_433x480.png" alt="本地到腾讯云香港"><figcaption>本地到腾讯云香港地区 ping 数据截图,提早较高,有丢包</figcaption></figure> 腾讯云香港到国内监测其余国内监测点都是这样,以上总结的是去程,咱们看看回程是否绕路。 通过部署在腾讯云香港监测点到腾讯云国内的提早数据,具体截图如下: <figure> <img src="https://static.pdflibr.com/ip_crawler/blog/tencent-hk-to-tencent-china-area.max_1020x344.png" alt="腾讯云香港监测点到腾讯云国内的提早"><figcaption>腾讯云香港监测点到腾讯云国内的提早截图</figcaption></figure> 通过上图能够看到,腾讯云香港到国内的速度失常。 总结通过下面的总结剖析能够看出:国内到腾讯云香港是绕路的,绕道美国洛杉矶之后达到香港,然而从腾讯云香港到国内提早失常。 同时查阅了腾讯云官网布告也没有看到香港地区网络保护的布告,具体起因不明。 同时通过腾讯云工单询问具体起因,给出的解释是: 以后判断属于运营商国内进口拥挤导致的问题,咱们已帮助报障至对应运营商帮助解决。因国内链路品质问题,影响因素较多,此现状运营商短时间内可能难以失去优化和改良。2022 年 1 月 28 日更新:腾讯云局部香港 IP 地址曾经复原到失常程度,中国大陆拜访均匀提早再 40 - 50ms 之间,然而有一些腾讯云香港 IP 依然是“绕路”的。 ...

February 23, 2022 · 1 min · jiezi

关于腾讯云:数据加速器-GooseFS-120-版本正式发布

腾讯云存储团队正式在官方网站上架数据加速器 GooseFS 产品,同时数据加速器 GooseFS 1.2.0 版本正式公布。该版本总结并收敛了 GooseFS 在过往大规模生产环境实际中遇到的性能、稳定性和平安问题,全面晋升产品稳定性。 重要更新点1、通明减速热开关通明减速热开关能够让大数据用户可能应用 CosN scheme 拜访 GooseFS,该个性不便用户在不批改已有表定义的前提下,应用 GooseFS 的性能,晋升业务拜访性能。通明减速热开关次要用于晋升零碎的可运维性。在生产环境中应用 GooseFS 集群进行拜访减速时,可能呈现集群节点故障等各种问题,当集群无奈自愈,并且须要尽快恢复现网业务时,须要有伎俩能够将拜访流量在分钟级迅速切换到底层存储服务,而后在不影响计算作业的前提下,运维和治理 GooseFS 集群。 在具体应用过程中,能够通过如下指令启停通明减速热开关: goosefs.user.client.transparent_acceleration.enabled = true | false其中, false 代表开启通明减速能力,开启后所有拜访申请会优先通过 GooseFS; true 代表敞开通明减速能力,敞开后所有拜访申请会间接透传到底层。 开启元数据缓存热开关能力须要先开启通明减速能力,无关通明减速能力文档介绍,能够参考文档。 2、集成 CHDFS 认证和 Ranger 鉴权体系Apache Ranger 是大数据生态系统中用于管制拜访权限的一个规范鉴权组件,GooseFS 作为大数据和数据湖场景下的减速存储系统,也曾经反对接入 Apache Ranger 的对立鉴权平台中;CHDFS 则是私有云原生的 HDFS 服务。 本期重点更新次要集成了 CHDFS 认证和 Ranger 鉴权体系,不便大数据业务尽可能晋升业务平安管控能力。在具体应用过程中,能够通过配置文件很不便地将 CHDFS 认证和 Ranger 鉴权体系集成到 GooseFS 中。当部署好 GooseFS 后,在 goosefs-env.sh 中配置 hadoop-ranger-client-for-hadoop-${hadoop.version}-${version}.jar和 cosn-ranger-interface-${version}.jar 在的门路: GOOSEFS_CLASSPATH=${GOOSEFS_HOME}/lib/goosefs-underfs-chdfs-${version}.jar:/path/to/cosn-ranger-interface-${version}.jar:/path/to/hadoop-ranger-client-for-hadoop-${hadoop.version}-${version}.jar对于 EMR 的环境,能够查看 /usr/local/service/hadoop/share/hadoop/common/lib 这个门路是否存在上述两个依赖包,如果存在的话,将这两个包依照上述办法配置到 GooseFS 即可: ...

February 23, 2022 · 1 min · jiezi

关于腾讯云:智能存储-视频-DNA-独一无二的安全标识

以视频为代表的富媒体信息毫无疑问是现在的流量霸主,随同网络基础设施日益完善,挪动通信技术疾速更新迭代,各大视频平台与视频服务类 APP 的用户量与活跃度也达到空前的高度。因视频衍生的业务疾速倒退与大量的需要,催生更多视频新业态推动视频智能新技术爆发的同时,视频行业也迎来强监管。 21年国务院印发《知识产权强国建设大纲》,同年《网络短视频内容审核规范细则》中规定“短视频不得未经受权自行剪切、改编电影、电视剧、网络影视剧等各类视听节目及片段”,《“十四五”数字信息倒退布局》中体现出国家对将来将继续构建更欠缺的版权保护体系的需要迫切。与此同时,爱优腾等平台在优质内容创作上继续加大投资,中国数字版权行业后劲暴发在即。 在视频内容行业这样白热化倒退的趋势下,数据万象 CI 基于过往在腾讯视频等工作中的积攒,推出视频 DNA 服务,为用户的内容平安保驾护航,保障用户的视频内容收益与版权,缩小用户内容变现过程中的妨碍。此次咱们推出的视频 DNA 服务已在线上服务微视、腾讯视频、腾讯新闻等客户,笼罩以短视频搜长视频(媒资多模态检索)、视频排重、侵权打击多个场景,并反对用户自建 DNA 库,灵便贴合各种用户业务需要。 上面为您介绍下咱们不同场景的次要利用业务与能力: 一、以短视频搜长视频实现多渠道长视频内容散发,从而促成长视频生产。 业务示意示例:用户在看短视频内容时,推出该短视频对应的长视频是哪个以及对应的时刻,即:vid+时刻。以便用户进行长视频内容的生产。 示例 二、侵权打击侵权打击我的项目次要是两局部 :一为侵权维权,一为站内自查,侵权维权次要是全网检测站外短视频侵权站内长视频状况,并督促相干平台执行短视频下架,以爱护站内长视频生产收益。站内自查则是指监控站内短视频侵权站外长视频状况,即便下架相干短视频,以疾速应答竞品动辄上亿的维权申述和国家吊销执照的危险。 三、视频排重可用于全网原创辨认,或举荐侧反复内容打散。 业务示意示例:i.辨别不同的视频: ii.辨别不同的音频: 除提供面向各场景的视频 DNA 服务外,数据万象 CI 还提供数字水印、视频加密等版权保护服务,为您的内容提供最强保险。 如您须要相干服务体验,请分割咱们 。 您也能够点击链接或扫码体验数据万象其余服务 — END —

February 22, 2022 · 1 min · jiezi

关于腾讯云:腾讯云-CHDFS-助力微信秒级异常检测

微信全景监控平台介绍微信全景监控平台,是微信的多维指标 OLAP 监控以及数据分析平台。反对自定义多维度指标上报,海量数据实时上卷下钻剖析,提供了秒级异样检测告警能力。 我的项目高效撑持了视频号、微信领取、搜一搜等等业务疾速迭代,已笼罩微信各产品线,峰值数据达到 30+亿条/min,3万亿+条/天。微信全景监控平台架构如下图所示: 全景监控平台的指标数据应用 Druid 引擎,Druid 引擎通将 CHDFS 作为其 DeepStorage 来进行数据存储和查问。 什么是 DruidDruid 是一个分布式的、反对实时多维 OLAP 剖析的数据处理系统。它既反对高速的数据实时摄入解决,也反对实时且灵便的多维数据分析查问。因而 Druid 最罕用的场景就是大数据背景下、灵便疾速的多维 OLAP 剖析。 Druid 节点能够分为以下几类: Master节点:Overlord、Coordinator实时数据处理节点:MiddleManager、Peon存储节点:Historical(数据分片)、HDFS(DeepStorage)(数据分片)、MetaDataStorage(数据表构造等)、Zookeeper(IndexingTask信息)数据拜访节点:Broker、Router Druid 与 CHDFS 完满联合CHDFS(Cloud HDFS)是提供规范 HDFS 拜访协定和分层命名空间的高性能分布式文件系统,由腾讯云存储团队自研的云原生数据存储产品。通过 CHDFS,能够实现计算与存储拆散,极大施展计算资源灵活性,同时实现存储数据永恒保留,升高大数据分析资源老本。 在和 Druid 零碎联合过程中,CHDFS 起到了两个重要的作用: 实时节点 (Peon) 和历史节点 (Historical) 数据交换的重要直达。全量数据分片,Historical 负载平衡和容灾的基石。整体数据流转架构: Overlord 节点将任务分配给若干个 MiddleManager 节点。MiddleManager 节点创立 Peon 节点,Peon 节点领有独立的端口和 JVM,作为根本 Worker 进行数据生产和解决。Peon 节点解决数据,打包分片,达到工作周期时间后,将分片公布到 DeepStorage 中。Coordinator 协调 Historical 节点从 CHDFS 中下载 Segment。Historical 下载实现,一次实时分片工作实现,Historical 接管这个分片的数据查问,Peon 销毁。实时工作分片是从 Peon -> CHDFS(DeepStorage) -> Historical,其中 Overlord 作为实时工作的总 Master 节点负责调度实时工作并且下发工作 MiddleManager,MiddleManager 顾名思义:两头管理者,它接管 Overlord 的调度,并且作为「监工」生产 Worker(Peon) 并且同步工作状态。 ...

February 22, 2022 · 2 min · jiezi

关于腾讯云:有奖测评我的产品你来反馈有奖

智能存储是对象存储 COS 全新推出的一站式数据存储 + 解决云上智能解决方案,联结数据万象 CI、明瞳智控 ISS,提供图片解决、音视频解决、内容平安审核、文档服务、AI辨认等能力,致力让用户释怀将数据上云、高效应用云上数据、享受业务数据价值,打造企业数字化转型、智能降级的底座,助力各行各业的数字化、智能化倒退。 (扫码参加智能存储流动,“码”上把豪礼带回家) 流动简介“有奖测评,产品由你做主”,腾讯云存储产品体验官流动开始啦! 腾讯云数据万象提供一站式的业余数据处理解决方案,为云上数据赋能,助力各行各业数字化、智能化倒退。参加体验流动,支付丰富礼品! 多种产品性能等你体验,60+奖品等你来拿! 流动工夫流动工夫:2022年1月5日--2022年3月20日 流动颁布名单工夫:2022年4月7日 流动礼品参加流动,丰富奖品等你来拿! 第一名(1名):大疆 Mini 2 畅飞套装 Pcs 第二名(2名):哈曼卡顿 ALLURE 音箱 第三名(2名):华为 FreeBuds Pro 无线耳机 第四名(2名):腾讯定制怪奇鹅 双肩包 第五名(3名):富士 instax 拍立得 参加奖(50名):虎虎生威大礼包、QQfamily 摆件手办、定制颈枕、搪胶公仔(反馈被驳回分数排名Top 11-50,即可参加抽奖)。 测评范畴包含但不限于体验实在感触、产品优化倡议,含控制台、产品性能、文档、服务等方面; 流动阐明3.1 参加形式: 1)扫码文末小程序疾速进行体验,或点击 链接 进行 Web 端体验产品性能,点击「立刻反馈」提交反馈;2)待评审团队查看筛查,将选取优质反馈报告评比出优良体验官10名+50名幸运儿。 3.2 流动&评审规定: 1)每位用户都有提交反馈机会,反馈内容将进行评分和排名; 2)反馈内容文化衰弱不含敏感信息; 反馈内容将由腾讯云存储专家进行评审,评审规定包含但不局限于反馈内容空虚且构造谨严、文章创新性和实用性等维度进行评比。最初按反馈内容评分排序,对应名次能够取得对应奖品; 3.3 礼品发放及注意事项:1)获奖名单将于2022年4月7日在【腾讯云存储】公众号上颁布,并将通过短信告知获奖者;2)名单颁布后,关注【腾讯云存储】公众号,并留言提供无效信息,信息核查无误后7个工作日内进行奖品发放。3)获奖名单告知7天内,获奖者无回复、未依照要求提供相应信息,或者因为获奖者所提供的信息不正确导致礼品无奈发放,则视为获奖者放弃处分;4)本次流动最终解释权归腾讯云存储所有。 欢送小伙伴们参加流动,提交反馈,把豪礼带回家!扫码疾速参加体验 — END —

February 22, 2022 · 1 min · jiezi

关于腾讯云:腾讯云入选中国信通院数据安全共同体计划优秀参与单位

近日,由中国信息通信研究院发动的“数据安全共同体打算”公布优良参加单位名单,腾讯云作为平安畛域的代表厂商正式入选。 为保持以数据开发利用和产业倒退促成数据安全,以数据安全保障数据开发利用和产业倒退,落实国家数据安全产业生态建设的工作布局,中国信息通信研究院致力于促成数据安全生态链各环节的交换与单干,促成数据安全政策、技术、数据安全产品能力、人才多因素良性互动,发动了“数据安全共同体打算”评比,本次评比面向60余家科研机构、平安企事业单位,从数据安全产品能力、技术、能力建设成熟案例、标准化工作参与度等多个评比维度登程。 据悉,此次评比中,包含科研机构、平安企业在内,仅有不到10家入选。腾讯云凭借当先的数据安全合规治理技术钻研、丰盛的数据治理实践经验以及多元的标准化工作胜利入选 “数据安全共同体打算”优良参加单位。 随着数字经济和信息产业蓬勃发展,5G、大数据、人工智能、区块链等技术放慢落地利用,新业态新技术在推动经济转型降级的同时,数据泄露、滥用等危险日益凸显。“十四五”布局等重要文件、《数据安全法》等法律法规均提出,要推动倒退数据策略,兼顾数据开发利用、隐衷爱护和公共安全,标准数据有序流通,保障数据安全。 强化全行业数据安全保障能力,落实数据安全法律法规政策离不开数据安全产业链和生态的无力撑持,在新一轮科技改革和产业改革推动经济倒退、我国进入扎实推动共同富裕的要害历史阶段,数据安全生态建设对促成数字产业衰弱有序倒退意义重大。 腾讯云作为数据安全畛域倒退当先的企业,致力于保障用户的信息安全。在2021年,取得泛滥权威认证以及参加数据安全重大项目的推动工作。此外,腾讯平安云鼎实验室联结腾讯规范团队,依靠20多年实战攻防教训下对于产业平安的了解,基于腾讯本身数据安全治理实际、数据安全防护技术能力积淀,参加了一系列行业数据安全相干规范的制订。 作为“数据安全共同体打算”的首批参加单位,腾讯平安将持续充分发挥本身技术及资源优势,一直进步团队研发能力,欠缺数据安全与数据管理一体化服务体系,护航更多企业的数字化转型,同时,腾讯平安云鼎实验室将持续通过规范、白皮书等模式输入腾讯在数据安全治理方面的积攒,与“数据安全共同体打算”参加单位的搭档们一起携手共建数据安全产业新生态。

February 11, 2022 · 1 min · jiezi

关于腾讯云:腾讯tcp认证试题7

腾讯tcp认证试题30、(2.0分)将非结构化数据存储在腾讯云COS.上,联合腾讯云的其余产品或解决方案,能够无效缓解数据层的流量顶峰。请您依据您对COS的意识,答复以下问题。为了应答业务的顶峰流量,用户心愿能够将热点文件提前下发至边缘节点,升高拜访提早。腾讯云COS须要联合以下哪一个产品或服务才可能满足该企业的上述需要? A.内容散发CDNB.负载平衡CLBC.音讯队列CMQD.挪动解析HttpDNS 31、(2.0分)将非结构化数据存储在腾讯云COS上,联合腾讯云的其余产品或解决方案,能够无效缓解数据层的流量顶峰。请您依据您对COS的意识,答复以下问题。户能够将对象存储在多种类型的存储中。以下对不同类型的存储形容说法谬误的是哪一项? A.规范存储、低频存储和归档存储的响应工夫都是亳秒级B.不同类型存储的存储单价不同C.针对热点视频、挪动利用等场景,抉择规范存储更适合D.不同类型存储的数据持久性是一样的 32、(2.0分)一家公司正在将本地的Apache Hadoop群集从其数据中心迁徙到腾讯云弹性MapReduce数仓。该群集由60台云服务器组成。在迁徙群集期间,应尽量减少停机工夫。以下哪种流程最为正当且高效? A.1、应用DTS迁徙数据至Hive数仓 2、应用数据库迁徙割接工具疾速校验B.1、通过迁徙服务平台进行主机离线实例迁徙 2、应用大数据迁徙校验工具疾速校验C.1、本地自建HDFS与EMR通过专线买通网络 2、应用DistCp导入数据到EMR 3、元数据信息同步 4、应用大数据迁徙校验工具疾速校验D.1、应用DataX导入数据到Hive数仓 2、应用数据库迁徙割接工具疾速校验

January 29, 2022 · 1 min · jiezi

关于腾讯云:腾讯云tcp认证资料

腾讯云tcp认证材料18、(2.0分)如图是直播平台工作架构图,该平台分为直播内容采集,直播后盾零碎和直播内容播放三个局部组成。请依据该架构图答复以下问题。随着该在线直播平台的高速倒退,合规性要求成为某企业不容忽视的问题。因而,该企业须要应用规范直播LVB中的直播鉴黄性能,以满足直播行业的合规性要求。以下对直播鉴黄性能的应用形容谬误的是哪一项? A.应用直播鉴黄性能之前,必须开明直播截图性能B.能够通过删除截图规定或批改截图模板来敞开直播鉴黄性能C.只能通过直播截图鉴黄API来实现直播鉴黄性能D.对于曾经开始的直播,如要敞开鉴黄性能,必须进行、从新发动直播才会失效 19、(2.0分)在云原生时代,很多企业都心愿应用DevOps的理念,联合微服务和容器平台,打造一套云上的DevOps流水线。如图是某企业在腾讯云上的架构图,该架构具备自动化代码编译、容器镜像构建、镜像推送及利用部署等性能,可能提供弱小的一站式云原生DevOps服务。请联合题干背景和架构图信息,答复以下几个问题。该企业的云架构师在布局云原生架构前,必须对相干概念有深刻理解。以下选项中,对DevOps和CI、CD的了解正确的一项是? A.DevOps实际上就是CI和CD的交融B.CI波及到开发和运维的各个环节C.DevOps波及精益、麻利和ITSM的常识畛域D.继续交付CD既实用于麻利开发,也实用于瀑布开发 20、(2.0分)在云原生时代,很多企业都心愿应用DevOps的理念,联合微服务和容器平台,打造一套云上的DevOps流水线。如图是某企业在腾讯云上的架构图,该架构具备自动化代码编译、容器镜像构建、镜像推送及利用部署等性能,可能提供弱小的一站式云原生DevOps服务。请联合题干背景和架构图信息,答复以下几个问题。架构图中,产品1、产品2和产品3这3个腾讯云产品别离是什么? A.CODING DevOps、容器镜像服务TCR、容器服务TKEB.容器镜像服务TCR、CODING DevOps、容器服务TKEC.CODING DevOps、容器服务TKE、容器镜像服务TCRD.容器镜像服务TCR、容器服务TKE、CODING DevOps

January 25, 2022 · 1 min · jiezi

关于腾讯云:Clusternet一款开源的跨云多集群云原生管控利器

作者徐迪,Clusternet 我的项目发起人,腾讯云容器技术专家。 摘要Clusternet (Cluster Internet)是一个兼具多集群治理和跨集群利用编排的开源云原生管控平台,解决了跨云、跨地区、跨可用区的集群治理问题。 在我的项目布局阶段,就是面向未来混合云、分布式云和边缘计算等场景来设计的,反对海量集群的接入和治理、利用散发、流量治理(开发中)等。 如何注册一个集群 Clusternet 在设计的时候,齐全采纳 add-on 的架构,反对一键部署和装置。各个模块的更多装置形式,详见官网文档。 在注册一个集群的时候,也非常简单,通过装置 clusternet-agent 的 Helm Chart,即可实现一个集群的注册,见如下命令, helm repo add clusternet https://clusternet.github.io/chartshelm install clusternet-agent -n clusternet-system --create-namespace \ --set parentURL=PLEASE-CHANGE-ME \ --set registrationToken=PLEASE-CHANGE-ME \ clusternet/clusternet-agent这里须要将 PLEASE-CHANGE-ME 替换为对应集群的合理配置, parentURL 是管控集群的 apiserver 地址registrationToken 是一个能够拜访该管控集群的 token,能够是 bootstrap token,也能够是 ServiceAccount token。这些 token 的次要作用只是用于注册集群,因而权限能够设置的很低,如下是默认的权限设置, apiVersion: rbac.authorization.k8s.io/v1kind: ClusterRolemetadata: name: clusternet:system:bootstrappingrules: - apiGroups: - "clusters.clusternet.io" resources: - clusterregistrationrequests verbs: - get - create所有 Group 为 system:bootstrappers:clusternet:register-cluster-token 的 bootstrap token 都主动领有注册集群的权限。创立该 bootstrap token 的例子,能够参考如下例子, ...

January 21, 2022 · 2 min · jiezi

关于腾讯云:云消息队列备份-CKafkaTDMQ-消息队列数据备份到-COS

前言随着业务规模的不断扩大,企业越来越器重构建高性能、高可用的大型分布式系统。为了解决利用耦合,正当进行流量削锋,腾讯云提供了包含 CKafka 和 TDMQ 在内的一系列音讯队列中间件。为了更不便地对音讯队列中的数据进行转存和长久化,腾讯云对象存储 COS 为用户提供了云音讯队列备份的能力。 一、云音讯队列备份计划-应用 COS 利用集成备份COS 利用集成 是腾讯云对象存储 COS 基于 Serverless 云函数,为开发者提供的存储数据利用解决方案。开发者只须要在 COS 控制台一键配置,即可应用丰盛的性能。 COS 利用集成提供了云音讯队列备份的能力,开发者能够轻松配置定时备份工作,将云音讯队列中的音讯记录以文件的模式转至对象存储,以便进行长久化保留。开发者能够通过备份文件提取音讯记录,对音讯进行入库、统计分析等操作。 二、计划劣势存储成本低:对象存储反对数据归档和降冷,长期存储成本低;可视化操作:一键配置,简化开发流程,无需编码工作;指定范畴:可指定生产的起始地位,排除不须要的记录;音讯聚合:可按分钟维度聚合音讯记录,并反对批改工夫粒度;自动化执行:云函数主动实现云音讯队列CKafka / TDMQ 的数据备份,两头过程无需任何人工操作;三、云音讯队列介绍音讯队列 CKafka(Cloud Kafka)是一个分布式、高吞吐量、高可扩展性的音讯零碎,100%兼容开源 Kafka API 0.9.0 至 2.8.0版本。CKafka 基于公布订阅模式,通过音讯解耦,使生产者和消费者异步交互,无需彼此期待。CKafka 具备数据压缩、反对离线和实时数据处理等长处,实用于日志压缩收集、监控数据聚合等场景。 音讯队列 TDMQ (Tencent Distributed Message Queue)是腾讯基于 Apache Pulsar 自研的一个云原生消息中间件系列,其中蕴含兼容 Pulsar、RabbitMQ、RocketMQ 等协定的音讯队列子产品,得益于其底层计算与存储拆散的架构,TDMQ 具备良好的弹性伸缩以及故障恢复能力。 四、备份工作设置步骤 这里以设置 CKafka 音讯备份工作为例,TDMQ 设置与之类似: 登录腾讯云 对象存储 COS 控制台。在左侧导航中,单击【利用集成】,找到【CKafka音讯备份】。单击【配置备份规定】,进入规定配置页面。单击【增加函数】。留神:如果您尚未开明云函数服务,请返回 云函数控制台 开明云函数服务,依照提醒实现服务受权即可。在弹出的窗口中,配置如下信息:         a.函数名称:作为函数的惟一标识名称,创立后不可批改(您能够在云函数管制台上查看该函数)。 b.关联存储桶:寄存 CKafka 音讯的 COS 存储桶。 c.工夫粒度:依据音讯量的大小,选取汇聚音讯的工夫距离,工夫距离为5 - 15分钟不等。为保障转存性能,聚合文件数量与 Partition 数量、partition_max 设置数值无关。无关 Partition 的阐明,请参见分区。 ...

January 12, 2022 · 1 min · jiezi

关于腾讯云:腾讯云tca认证题

腾讯云tca认证题101、(1.0分)您在腾讯云中新部署了批CVM不心愿这批CVM间接面临公网,然而又心愿它们能够和互联网连贯您应该采纳哪种计划解决此问题吗? A. 购买NAT网关用于拜访InternetB. 尝试应用VPN访间CVMC. 为这批CVM开明云与公司之间的专线链路D. 购买BGP高防包爱护平安 102、(1.0分)对于VPC对等连贯。下列说法正确的是哪项? A. 要想对等连贯两端实现真正的通信只须要在发动端的相干路由去上配置用向对端的路由规定B. 能够实现同地区不同用户的公有网络互连不能实现跨地区不同用户的公有网络互连C. 如果单方不承受对等连贯清求申请将不会主动过期生效D. VPC对等连贯是种用于办公数据同步的跨VPC网络互联服务 103、(1.0分)TencentDB for MySQL在购买式列时能够指定数据复制形式。腾迅云数据库MySQL反对三种数据复制形式,下列选项中不属于这三种复制形式的是哪项? A. 异步复制B. 强同步复制C. 半同步复制D. 简略复制 104、(1.0分)某公司在腾讯云上的IT架构规模逐步扩充,须要更多的传统IT管理员转型为云管理员,为了升高新管理员误操作的危险,让刚转型的云管理员只领有次要产品的查问权限,比方查问CVM实例及相干资源(VPC、CLB) 的权限,但不容许领有创立、删除、开关机等操作的权限,请问下列哪项操作能够满足该需要? A. 通过腾讯云控制台中的拜访治理(CAM)对该云管理员的帐号设置QcloudCVMReadOnlyAccess的策略B. 通过腾讯云控制台中的拜访治理(CAM)对该云管理员的帐号设置QcloudCVMInnerReadOnlyAccess的策略C. 通过腾讯云控制台中的拜访治理 (CAM) 创立我的项目密钥,再对该密钥设置QcloudCVMReadOnlyAccess 的权限D. 通过腾讯云的CVM实例及相干资源(VPC、 CLB) 的控制台间接调配该云管理员帐号的QcloudCVMReadOnlyAccess权限

January 12, 2022 · 1 min · jiezi

关于腾讯云:权威认证腾讯云对象存储通过大数据产品能力测评

2021年12月20日,中国信息通信研究院 (以下简称“信通院”) 正式颁布了第十三批“大数据产品能力评测”后果,腾讯云对象存储凭借业内当先的产品能力,以满分的问题,通过了工业和信息化部中国信息通信研究院对象存储根底能力专项评测,荣获“对象存储根底能力专项评测证书”。 “中国信通院大数据产品能力测试”是国内首个面向大数据产品的权威评测体系,旨在从根底能力、性能、可靠性、安全性等维度全面掂量企业级大数据产品能力,目前曾经成为大数据畛域最权威的第三方评测品牌之一,通过评测的产品,也就意味着对象存储产品根底能力取得国家级权威认可。 腾讯云对象存储 COS(Cloud Object Storage,COS)是由腾讯云推出的无目录层次结构、无数据格式限度,可包容海量数据且反对 HTTP/HTTPS 协定拜访的分布式存储服务,用户可通过网络随时存储和查看数据。同时为用户提供了高数据持久性、高可用性、高性能的对象存储服务。在本次测试评估中,腾讯云对象存储以满分的问题,交出了完满的答卷。 随着数字化技术突飞猛进的倒退,数据规模一直增长,腾讯云对象存储将持续在存储畛域砥砺前行,为用户提供长久高可用的存储服务,赋能企业,助力数据化转型! — END —

January 11, 2022 · 1 min · jiezi

关于腾讯云:2021全球分布式云大会腾讯云存储斩获分布式存储运营领袖奖

12月16日,以“引领分布式云改革 助力湾区数字经济”为主题的寰球分布式云大会在深圳隆重召开,腾讯云存储凭借不可多得的存储规模及用户量,在一众企业中怀才不遇,荣获“分布式存储经营首领奖”。 因而,在2021 GDCC 寰球分布式云大会现场中,由主办方发动了分布式奖项评比,通过初步遴选和网络投票以及业内最权威技术专家组最终评估,对腾讯云存储进行全方位的评定,最终评定腾讯云存储荣获“分布式存储经营首领奖”,并在现场进行了奖项颁发。 获奖理由腾讯云存储寰球减速节点数笼罩五大洲50多个国家地区,中国第一家带宽峰值冲破100T的互联网企业,取得国内外权威认证。腾讯云云存储数据存储规模冲破10EB、服务客户超过180W家。 在分布式存储专题论坛上,腾讯云高级产品经理匡浩学生就腾讯云分布式存储面临的挑战、如何定制存储策略、传统存储迁徙的难点等做出了具体介绍。 Q:分布式存储数据会面临哪些平安挑战?在设计数据安全存储体系采取哪些措施能够升高数据安全危险? 以后分布式存储面临的次要挑战有个人隐私爱护、数据安全可靠、防泄露、防失落和数据的正确应用。腾讯云的分布式存储底层聚焦数据防护,采取更高的数据安全冗余以达到12个9以上的可靠性;在存储的应用和治理上,采纳更加精密的权限管制来保证数据的安全可靠,这也须要存储使用者良好的管控来配合;在网络层面,通过更加精密的网络管控、端口爱护等确保存储安全性。 Q:如何制订存储策略能力达到性价比最优? 购买分级存储个别分为两个方面:第一是云上,私有云上的购买体系大家都比拟相熟,在理解容量、流量、资源包的定价形式的根底上,只须要联合本身理论业务的状况进行综合评判,基本上可能自主地抉择到性价比优良的洽购策略;第二是云下,云下波及到基础设施的购买,须要更加深刻理解业务场景的应用状况,例如业务性能、数据冷热配比、数据具体规模等等,综合思考,制订存储布局,实现更优的分层性价比。 Q:为什么分布式存储可能解决传统存储安全性有余的难题?传统存储转移到分布式存储的难点是什么? 分布式存储相较于传统存储的长处在于,分布式架构使得数据扩散在每个节点上,所有节点是对等的,对立对外提供存储服务,以此保障存储的安全性。另外,分布式存储个别为软件定义,不依赖于特定的硬件,这也是劣势之一。 传统存储向分布式存储转移并没有难点,相同,分布式存储反而更加简便,采纳通用服务器就能构建存储服务。真正的难点在于对象存储的下层业务利用的兼容性。 腾讯云对象存储 COS 承载着腾讯内外部百万客户的 EB 级数据规模,在提供高牢靠、高性价比的分布式存储底座的同时,向上贴合客户业务,提供高性能云原生数据湖架构计划、丰盛的数据处理架构计划、针对于本地化部署的 TStor 存储一体机架构计划等。为客户提供残缺的分布式数据库解决方案。 最初:在数字化改革之际,腾讯云存储也将在分布式存储赛道上继续加码,助力企业疾速实现全面云化与全栈智能,让用户轻松搭上这趟返回云端的高速列车。 — END —

January 10, 2022 · 1 min · jiezi

关于腾讯云:冬奥进入倒计时音视频从业者该如何进行最后升级

2022 年到来,新的一年最令咱们冲动的事件之一,莫过于冬奥会的举办。近期,北京市广播电视局公布《对于推动广播电视和网络视听高质量倒退的意见》,意见提出推动 5G+8K+ 互动视频,停办 8K 试验频道,推动“冬奥超高清 8K 数字转播技术与零碎”我的项目建设。 在过来十年里,咱们未然晓得,网络的降级意味着视频清晰度降级取得了技术根底。3G 带来长视频的暴发,4G 带来直播与短视频的崛起,而 5G 与更加高清的视频绑定,尤其是 5G+8K 的模式,更是点燃了企业和用户的激情。 当然,视频的高清化带来的是优质体验,却也是技术架构的降级。如果没有稳固的技术底座,高清都会带来的不只是苦涩,还有卡顿、时延、丢包等懊恼。冬奥将至,如何能力实现音视频能力降级?腾讯云音视频解决方案带来了新思路。 “全”面调用,一次集成调用全 SDK 能力从 2019 年 6 月 6 日,工信部正式向中国电信、中国移动、中国联通、中国广电发放 5G 商用牌照,中国正式进入 5G 商用元年至今,5G 的倒退与落地状况引人注目。5G+8K 的音视频解决方案也始终在井井有条的推动之中,时至冬奥盛会,为了更加近距离地观赏奥运健儿们的雄姿,视频降级也就成为了大家心中所愿。 然而,如果你理解过音视频通信相干利用的开发,那么你就会明确其中的流程将会是如许简单。视频清晰度的晋升意味着从终端、编解码、网络节点、CDN、云端等一系列内容的扭转。而在进入万物互联的时代当前,用户观看音视频的渠道也产生了变动,从以往的 PC 繁多终端,倒退到多终端设备上。而多终端的音视频通信利用开发时,为了实现不同的产品能力往往须要集成多个供应商的SDK,这岂但大大增加了开发者的开发联调工作量,不同功能模块之间芜杂不同对立的 API 调用规定,这往往会减少开发者联调工作量,减少工作难度。 面对这些问题,腾讯云整合了本身的音视频技术和音视频通信终端能力,推出了终端品牌产品腾讯云视立方·音视频终端引擎,帮忙用户取得仅集成一次 SDK 就能调用“全”终端能力的开发体验。 一次集成全端调用的能力注定了其领有丰盛的利用场景。腾讯云的解决方案在医疗、电商、客服、泛娱乐、金融、工业畛域、智慧产业、办公协同、在线教育等诸多行业曾经落地利用。而对应的,在不同的场景中,须要不同的 SDK 反对。腾讯云视立方则集成了视频采集/推流、挪动直播、互动直播、短视频编辑、视频通话、即时通信、美颜动效等多种 SDK 于一体。这就意味着不论是 IOS 还是 Android 原生,不论是 Web 端、小程序、Flutter、Electron 亦或者 ReactNative 等,跨平台多端接入将不再须要反复造轮子。开发者们可能真正投身于业务场景中,依据业务需要抉择所需的功能模块,自由组合应用 SDK 版本后下载,实现业务自在倒退。 同时,视立方还能提供 SDK 终端的全链路多维度实时数据查问监测,不便用户进行终端推流、直播点播观看等业务场景品质监控与可视化治理;提供账户 APPID、平台、利用包名等多维度查问,为客户提供审查大盘经营成果的丰盛视角;并反对 1 个 License url 解锁所有终端能需受权能力,方便管理。 如此弱小的能力天然须要更加弱小的底层反对,腾讯云视立方仍然保持为开发者升高集成难度和应用门槛。近年来 Serverless 技术一直成熟落地,视立方便与此进行了联合,为开发者提供一套基于云原生的低代码集成环境和多套 aPaaS 计划,其中还蕴含多样化场景下的 Demo 源码与 API 示例可供参考;Flutter、Electron、小程序等跨平台的前端插件,为跨终端开发者们提供反对。 ...

January 10, 2022 · 1 min · jiezi

关于腾讯云:云查毒避免恶意程序入侵的正确姿势

下载拷贝需提防,各种木马来暗藏。 歹意肆虐如何防,病毒检测替您扛。 近日,腾讯云数据万象 CI 推出了云端病毒检测性能,针对上传到对象存储 COS 中的文件,利用先进的查毒引擎进行病毒扫描。 常见病毒入侵品种一般来说,咱们应用软件都会通过搜寻关键词去找到心仪的软件,搜寻后果亘古未有,各种新旧的版本星罗棋布,各样的下载源星罗棋布,看起来能够说是缭乱错杂,稀稀拉拉。 在此同时,病毒也将缓缓入侵您的计算机。常见的病毒入侵形式大抵如下: 一、高速下载陷阱举个例子,想给小朋友下载一款收费的单机小游戏:“打地鼠”,搜寻后果发现都是第三方网站。关上其中一条绝对靠谱的链接,能够从 FLASH 广告的夹缝之中看到软件的大小、版本号、发行商等信息。下方有两个选项,“高速下载”和“一般下载”,本着不薅羊毛白不薅的宗旨点击“高速下载”,下载工具弹出的下载框里软件名称也是“打地鼠.exe”,文件大小却只有100多KB。立马下载到本地进行装置,关上却是一款高速下载器,鼠标挪动忽然提早卡顿,看来已被病毒入侵,这就十分难堪了。四目绝对,一旁急不可待想要玩打地鼠的小孩早已涨红了脸,咬紧了下嘴唇。 二、网络下载入侵没方法,只好忍痛放弃“高速下载“,换成”一般下载“,看到这次的文件大小有100多MB,心里的石头稍稍落了地,期待两分钟后双击安装程序,关上首先发现桌面的右下角多出了一块小广告“超高爆率,一刀9999“,界面是另一款十分酷炫的网页游戏登录界面,并随同诡异的BGM响起,想必是工作管理器中又多了一条病毒过程,这个时候身旁的孩子曾经有泪珠在眼眶里打转了。 三、U盘拷贝入侵束手无策之际,忽然想起来口袋里还有一枚从隔壁小孩那里借过去的游戏U盘,好像抓住了救命稻草,匆忙插入电脑USB接口开始游戏拷贝,却没料到装置到99%时,电脑却零碎解体并发蓝屏景象,到这里,孩子终于没忍住,嚎啕大哭起来。 “常在河边走,哪有不湿鞋”。现在下载一款软件,可比十年前难多了,有人听到这句话,必定心里犯嘀咕:不会吧不会吧,不会真的有人不会下载软件吧。实际上,即使是一个网龄相当长的专业人士,也有可能会在一堆“平安下载“,”高速下载“,”一键下载“,”立刻下载“,”间接下载“,”点击下载“中迷失了方向,如何防止从第三方网站上下载到带病毒的软件安装程序,真的是一个斗智斗勇的过程。 云端病毒检测依据《2012年中国互联网报告》,恶意程序是指在恶意程序是指在未经受权的状况下,在信息系统中装置、执行以达到不正当目标的程序,定义中尽管叫恶意程序,然而也能够被称为恶意代码。计算机一旦感化病毒后,会产生很多的问题,比拟典型的有影响内存,损坏文件,运行效率,损坏硬件,损坏零碎,数据透露,病毒暴发,黑客管制,巧取豪夺,挖矿软件,攻打别人等问题。而在计算机感化病毒的路径中,U盘、网络下载最为常见。数据万象 CI 的病毒检测性能目前反对的病毒类型有勒索病毒、感化型病毒、蠕虫病毒、后门木马、WebShell 木马、挖矿木马、破绽利用程序、广告软件、黑客工具、危险程序、外挂辅助木马、宏病毒、木马病毒等多种病毒的检测与辨认,主动为您躲避恶意程序入侵危险,护您失常应用软件的周全,具备调用不便,检测效率高,辨认速度快,准确率高,辨认类型全的特点。 简略三步,调用病毒检测接口目前病毒检测性能以 API 接口方式对外提供,您能够通过以下三步,调用接口对 COS 上的文件进行病毒(如木马病毒、蠕虫病毒等)检测并后果查问。 1、上传文件到对象存储通过腾讯云对象存储控制台将您须要检测的文件上传到腾讯云对象存储的存储桶中; 2、创立病毒检测工作调用提交病毒检测工作的接口,提交病毒检测工作,这里以 curl 申请为例,具体能够参考上面链接文档内容:https://cloud.tencent.com/document/product/436/63961 curl -X POST -v -H "Host: <BucketName-APPID>.ci.<Region>.myqcloud.com" -H "Content-Type: application/xml" -H "Authorization: Authorization " -d $'<Request> <Input><Object>打地鼠.exe</Object> </Input> <Conf> <DetectType>Virus</DetectType> <Callback>http://callback.com/</Callback> </Conf></Request>' "https://<BucketName-APPID>.ci.<Region>.myqcloud.com/virus/detect" -k3、查问检测后果调用查问病毒检测工作后果的接口,依据上一步中返回的 JobId 查问病毒检测后果。 curl -X GET -v -H "Host: <BucketName-APPID>.ci.<Region>.myqcloud.com" -H "Content-Type: application/xml" -H "Authorization: Authorization " "https://<BucketName-APPID>.ci.<Region>.myqcloud.com/virus/detect/<jobId>" -k  ...

January 8, 2022 · 1 min · jiezi

关于腾讯云:TKE-用户故事-作业帮-Kubernetes-原生调度器优化实践

作者吕亚霖,2019年退出作业帮,作业帮架构研发负责人,在作业帮期间主导了云原生架构演进、推动施行容器化革新、服务治理、GO微服务框架、DevOps的落地实际。 简介调度零碎的实质是为计算服务/工作匹配适合的资源,使其可能稳固高效地运行,以及在此的根底上进一步提高资源应用密度,而影响利用运行的因素十分多,比方 CPU、内存、IO、差异化的资源设施等等一系列因素都会影响利用运行的体现。同时,独自和整体的资源申请、硬件/软件/策略限度、 亲和性要求、数据区域、负载间的烦扰等因素以及周期性流量场景、计算密集场景、在离线混合等不同的利用场景的交错也带来了决策上的多变。 调度器的指标则是疾速精确地实现这一能力,但疾速和精确这两个指标在资源无限的场景下会往往产生产生矛盾,须要在二者间衡量。 调度器原理和设计K8s 默认调度器的整体工作框架,能够简略用下图概括: 两个管制循环第一个管制循环,称为 Informer Path。它的次要工作,是启动一系列的 Informer,用来监听(Watch)集群中 Pod、Node、Service 等与调度相干的 API 对象的变动。比方,当一个待调度 Pod 被创立进去之后,调度器就会通过 Pod Informer 的 Handler,将这个待调度 Pod 增加进调度队列;同时,调度器还要负责对调度器缓存 Scheduler Cache 进行更新,并以这个 cache 为参考信息,来进步整个调度流程的性能。第二个管制循环,即为对 pod 进行调度的主循环,称为 Scheduling Path。这一循环的工作流程是一直地从调度队列中取出待调度的 pod,运行2个步骤的算法,来选出最优 node。在集群的所有节点中,选出所有“能够”运行该 pod 的节点,这一步被称为 Predicates;在上一步选出的节点中,依据一些列优选算法对节点就行打分,选出“最优”即得分最高的节点,这一步被称为 Priorities。调度实现之后,调度器就会为 pod 的 spec.NodeName 赋值这个节点,这一步称为 Bind。而为了不在主流程门路中拜访 Api Server 影响性能,调度器只会更新 Scheduler Cache 中的相干 pod 和 node 信息:这种基于乐观的假如的 Api 对象更新形式,在 K8s 中称为 Assume。之后才会创立一个 goroutine 来异步地向 Api Server 发动更新 Bind 操作,这一步就算失败了也没有关系,Scheduler Cache 更新后就会一切正常。 大规模集群调度带来的问题和挑战K8s 默认调度器策略在小规模集群下有着优异的体现,然而随着业务量级的减少以及业务品种的多样性变动,默认调度策略则逐步透出了局限性:调度维度较少,无并发,存在性能瓶颈,以及调度器越来越简单。 ...

January 5, 2022 · 1 min · jiezi

关于腾讯云:腾讯云-TStor-私有云存储获统信海光兆芯官方认证

腾讯云 TStor 是一款分布式存储产品,致力于解决公有云、混合云下的各类存储需要。产品紧跟国内信创生态,继续增强自主可控能力。目前,TStor 曾经反对国内支流国产操作系统和硬件,如中标麒麟操作系统、鲲鹏处理器、飞腾处理器等。 近日,咱们又新增了与统信操作系统生态的互认证,对于产品的的性能及兼容性进行认可,进一步助力信创生态圈。 腾讯云公有云存储 TStor V2.8 与统信服务器操作系统 V20、海光5000&7000 处理器三方互认证: 腾讯云公有云存储TStor V2.8与统信服务器操作系统V20、兆芯ZX-C+&KH-20000&KH-30000 系列处理器三方互认证: 腾讯云存储一体机 TStor 是一款平安稳固、便捷易用、与腾讯云互通的云下部署存储产品。交融了存储软件与存储硬件的一体化设施,为用户提供云缓存、云复制、云分层等混合云存储服务,实用于边缘计算、云灾备、云扩大、混合部署等各种场景,能够帮忙用户更好地开发与部署云原生利用,为客户提供更好的产品质量、更丰盛的产品状态和更普惠的产品价值。 — END —

January 5, 2022 · 1 min · jiezi

关于腾讯云:腾讯云运维TCA题库实时更新

腾讯云运维TCA题库(实时更新)78、(1.0分)对象拜访权限和存储桶的拜访权限相比,哪个优先级高? A. 两者拜访权限优先级没有关系B. 对象拜访权限优先级更高C. 存储桶拜访权限优先级更高D. 对象和存储桶拜访权限优先级一样 79、(1.0分)某用户业务零碎访问量继续减少,为了满足更大并发申请的拜访,用户心愿将腾讯云上CDB for MySQL 数据库上的数据迁徙到TDSQL中去,下列迁徙的步骤正确的是? A. 筹备分布式数据库,在目标表中创立表构造,导入数据,导出源表的表构造,导出源表数据B. 筹备分布式数据库导出源表的表构造导出源表数据在目标表中创立表构造导入数据C. 筹备分布式数据库导出源表的表构造导出源表数据导入数据在目标表中创立表构造D. 导出源表的表构造导出源表数据导入数据在目标表中创立表构造筹备分布式数据库 80、(1.0分)通过公网间接拜访数据库实例,会使数据库服务裸露在公网上,此操作可能使数据库被攻打或入侵,从而导致数据库和业务零碎不可用。但在应用腾讯云数据库MYSQL的过程中,为了满足我的项目开发和辅助治理数据库时的便利性,在已知有危险的前提下依然想要通过公网间接拜访该数据库系统,请问您能够通过哪种办法,实现公网拜访云数据库? A. 批改ip地址,减少公网ip地址进行外网拜访B. 对数据库实例进行治理,手动开启数据库公网地址,再通过外网地址拜访C. 间接应用购买Mysql时申请的公网ip地址连贯D. 云数据库只能应用内网地址拜访,无奈通过公网拜访 81、(1.0分)您常常须要应用密钥来加解密,然而密钥文件都是寄存在本地,您放心密钥文件可能会被窃取,腾讯中哪项服务能够对密钥再次进行加密? A. ESB. WAFC. CFSD. KMS

January 4, 2022 · 1 min · jiezi

关于腾讯云:腾讯云tca架构师认证题库

腾讯云tca架构师认证题库74、(2.0分)下列对于如何应用CDB for MySQL进步业务负载能力的形容中,正确的有哪些项? A. 抉择适宜本人的数据库配置,包含数据库版本、实例规格、数据存储空间、数据复制形式B. 应用只读实例作为读扩大:在常见的互联网业务中,数据库的读负载远高于写负载,在遇到性能瓶颈时一个常见的解决方案就是减少读负载C. 采纳云数据库的灾备计划:应用灾备实例,既可实现多地区之间不同机房互为冗余,又可实现用户提供就近接入D. 采纳两地三核心计划:应用CDB同城强一致性 集群并增加异地灾备节点疾速实现两地三核心计划,在确保数据安全的同时进步业务负载能力 75、(2.0分)公有网络是在腾讯云上自定义的逻辑隔离网络空间,与您在数据中心运行的传统网络类似,托管在公有网络(VPC)内的是您在腾讯云上的服务资源,如云主机、负载平衡、云数据库等。您能够齐全把握您的公有网络,包含自定义网段划分、IP地址和路由策略等并通过平安组和网络ACL等实现多层平安防护,下列属于腾讯云VPC公有网络性能与用处的有哪几项? A. 可构建部署混合云B. 平安的逻辑隔离C. 访问控制D. 用户权限治理 76、(2.0分)腾讯云为用户提供多种规格的云服务器,用户能够部署业务在云服务器上同时可能须要面对各种威逼。上面哪些选项属于云主机面临的平安危险? A. 病毒木马B. 网站上的违规评论和图片C. 明码破解攻打D. Web组件破绽 77、(2.0分)腾讯云硬盘分为弹性云硬盘和非弹性云硬盘两种。对于这两种硬盘删除销毁的形容,以下哪些是正确的? A. 弹性云硬盘的生命周期追随云服务器,会随云服务器实例的销毁而销毁B. 非弹性云硬盘的生命周期追随云服务器,会随云服务器实例的销毁而销毁C. 包年包月类型的弹性云盘生命周期到期后,如果超过肯定工夫不续费,将会被零碎主动销毁且数据彻底失落不反对找回D. 腾讯云中的弹性云硬盘具备回收站机制,如果硬盘生命周期到期,会主动解除与实例的关联关系并进入回收站。但只有在肯定期限内续费, 盘内数据还能被找回

December 31, 2021 · 1 min · jiezi

关于腾讯云:COS-音视频实践|给你的视频加把锁

导语为了保障视频内容平安,避免视频被非法下载和流传,对象存储(Cloud Object Storage,COS)数据处理基于数据万象 CI 提供了 HLS 视频加密的性能,领有相比于公有读文件更高的安全级别。加密后的视频,无奈分发给无拜访权限的用户观看。即便视频被下载到本地,视频自身也是被加密的,无奈失常播放和二次散发,从而保障您的视频版权不受到非法进犯。 本文基于 COS 数据工作流,对视频进行 HLS 转码加密,同时搭建一套根底的密钥治理服务,并利用腾讯云超级播放器,播放加密后的视频文件。 一. 计划比照说到视频加密,可能会有同学有这样的疑难图片:咦,存在 COS 上的文件不是能够设置成公有读么,再联合防盗链性能,这不是曾经很平安了,那我为什么还要多此一举,来对视频进行加密呢?这位同学的这个问题问得十分好,没错,公有读写权限、防盗链性能、以及本期的配角视频加密性能,它们三者的关系十分奥妙,既有相似之处,又截然不同。接下来且听我细细分析,从概念和具体的应用场景比照三者之间的不同之处。 1.1 公有读写权限 公有读写权限是存储桶的三大公共权限(公有读写、私有读公有写和私有读写)之一,只有该存储桶的创建者及有受权的账号才对该存储桶中的对象有读写权限,其余任何人对该存储桶中的对象都没有读写权限。存储桶拜访权限默认为公有读写,也是举荐应用的拜访权限。相比私有读文件,公有读文件不可匿名拜访,拜访时必须携带签名,实用于较私密,只提供给指定账号拜访的场景,安全性也绝对较高。 1.2 防盗链性能 腾讯云对象存储反对防盗链配置,用户能够对存储桶设置防盗链性能,该性能能够实现对拜访起源设置黑、白名单,防止资源被盗用。其原理是通过申请 Header 里的 Referer 地址来进行判断,当浏览器向 Web 服务器发送申请的时候,个别会带上 Referer,通知服务器该申请是从哪个页面链接过去的,服务器就能够禁止或容许某些起源的网站拜访资源。实现对访客的身份辨认和过滤,避免网站资源被非法盗用,给用户带来不必要的损失。 1.3 视频加密性能 对于公开的视频文件,咱们无奈通过设置公有读写权限或防盗链性能来确保文件的所有权不受进犯,因为用户能够间接将其下载到本地,进而进行二次利用与流传。换言之,公有读写权限以及防盗链性能,保障的是文件拜访链路的安全性,但没有对文件内容自身做解决,一旦文件被下载到本地,便能够肆意妄为。那么该如何保障源文件内容自身的安全性?接下来就隆重有请本期 COS 音视频实际的配角——视频加密性能。视频加密是对视频文件进行加密解决,能够确保即便您的视频被下载到本地,但因为视频自身是加密过的,是“上了锁”的,所以是平安的,其他人无奈进行二次利用。 二. 实现原理和步骤阐明本文应用的加密形式是 COS HLS 转码加密,对转码生成的视频分片进行加密解决。HLS(全称是HTTP Live Streaming)是一个由苹果公司提出的基于 HTTP 的流媒体网络传输协定,它是苹果公司 QuickTime X 和 iPhone 软件系统的一部分。它的工作原理是把整个流分成一个个小的基于 HTTP 的文件分片来下载,每次只下载一些。当媒体流正在播放时,客户端能够抉择从许多不同的备用源中以不同的速率下载同样的资源,容许流媒体会话适应不同的数据速率。在开始一个流媒体会话时,客户端会下载一个蕴含元数据的 extended M3U m3u8playlist 文件,用于寻找可用的媒体流。 2.1 实现原理 1)流程图: 2)加密流程: 1、用户侧将视频文件上传到 COS,触发 COS 数据工作流。 2、COS 收到加密申请后,向 KMS 服务申请加密密钥。 3、COS 拿到加密密钥后,对视频文件进行 HLS 转码加密。4、加密实现后,COS 通过 CDN 散发加密后的 HLS 视频文件。 ...

December 30, 2021 · 2 min · jiezi

关于腾讯云:腾讯云tca典型题

腾讯云tca典型题58、(1.0分)某用户打算应用腾讯DTS的数据订阅性能,来实现本地IDC作为业务核心。腾讯云作为灾备核心的数据同步。当初只须要对重要的几张表的insert/delete/update三种数据变更内容通过数据订阅性能同步到腾讯云上。请问应该应用哪种同步类型来实现该要求? A.数据更新B.构造更新C.全实例D.全节点 59、(1.0分)对于无类别域间路由(CIDR) , 以下哪种形容是正解的? A.无类别域间路由(CIDR)就是可变子网掩码(VLSM)B.无类别域间路由(CIDR)就是路由汇总C.无类别域间路由(CIDR),由您指定的独立网络空间地址块,通过IP和掩码联合,实现对网络的整体划分D.无类别域间路由(CIDR)就是子网掩码往右边借位 60、(1.0分)在应用腾讯云Web治理控制台以外,您能够在手机上应用“腾讯云助手"小程序,不便在挪动端进行轻松治理。上面哪个不是“腾讯云助手”提供的治理性能类型? A.账号和费用治理B.音讯和工单治理C.主机平安和网络安全治理D.云服务器和公有网络管理 61、(1.0分)腾讯云服务器反对降级和降级配置,上面对于云服务器升降配形容正确的是哪项? A.按量计费实例反对配置降级,次数限度为5次B.按量计费实例反对配置降级,次数限度为5次C.包年包月实例反对配置降级,次数限度为5次D.包年包月实例反对配置降级,次数限度为5次

December 27, 2021 · 1 min · jiezi

关于腾讯云:腾讯云运维工程师认证TCA在线测试题

腾讯云运维工程师认证(TCA)在线测试题54、(2.0分)腾迅云数据库MySQL在购买式列时能够指定数据复制形式。腾迅云数据库MySQL反对三种数据复制形式,下列选项中属于这三种复制形式的是哪项? A. 强同步复制B. 简略复制C. 异步复制D. 半同步复制 55、(2.0分)某用户在腾迅购买Linux云服务器,开明了公网带宽和公网IP,当初应用PUTTY无奈近程登录。请问应该如何进行问题排查? A. 通过一系列排查后,依然不能连贯Linux实列,您能够保留自助诊断后果,提交工单进行反馈B. 如果您的问题无奈通过故障排查工具查看,VNC的形式登录云服务器逐渐排查故障C. 查看服务器状态是否失常,是否是因为非运行中导致无奈登陆D. 能够应用腾迅提供的自助诊断工具。帮忙您判断是否因为带宽,防火墙以及平安组设置 等常见问题引起。通过工具定位,您能够依据检测到的起因,定位可能引起无奈登陆的故障问题 56、(2.0分)为了防止数据失落,有些操作必须在关机状态能力执行胜利,下列对CVM的操作须要在关机状态能力批改胜利是哪些? A. 扩容零碎磁盘B. 调整硬件配置C. 重置明码D. 减少公网带宽 57、(2.0分)某云管理员想通过平安组限度对某台服务器CVM1(ip地址为10.0.1.10/24)的拜访,平安需要如下: 容许10.0.0.0/8网络拜访CVM1的web服务 容许10.0.0.210计算机通过ssh远程管理CVM1 回绝所有其余流量 请问起码须要上面哪些规定能力满足该需要? A. 入站规定;起源0.0.0.0/0,协定端口all,策略回绝B. 入站规定;起源10.0.0.210/32,协定端口tcp:22策略容许C. 出站规定;指标10.0.1.10/32 协定端口tcp;22,80,策略容许D. 入站规定;起源10.0.0.0/8,协定端口tcp;80,策略容许

December 24, 2021 · 1 min · jiezi

关于腾讯云:腾讯云-CKafka-联合云函数重磅上线-DataHub让数据流转更简便

随着大数据时代的到来,各大互联网公司对于数据的器重水平前所未有,各种业务对数据的依赖也越来越重。有一种观点认为大数据存在 “3V” 个性:Volume, Velocity, Variety。这三个 “V” 表明大数据的三方面特色:量大,实时和多样。这三个次要特色对数据采集零碎的影响尤为突出。多种多样的数据源,海量的数据以及实时高效的采集是数据采集零碎次要面对的几个问题。 咱们想要在数据上发明价值,首先要解决数据获取的问题。因为在互联网倒退中,企业内或不同企业之间建设了各种不同的业务零碎,这些零碎产生的数据也都是互不相通的,要想实现数据的互通与交融,在数据的获取与解决上就须要下很大功夫。 01. 腾讯云 CKafka 重磅上线 DataHub腾讯云音讯队列 CKafka 正式上线数据中心接入服务模块 DataHub。DataHub 具备弱小的数据接入及剖析解决的性能,能够从 App、Web、MongoDB 等数据源中进行继续一直的数据采集,存储和解决,并失去各种实时的数据处理后果,可用于日志剖析、网页流动追踪、IoT 剖析利用等。 现今数据处理系统大体上可分为离线解决零碎和在线解决零碎。CKafka 推出 Datahub 数据中心接入服务模块,负责间接从业务数据源获取数据,进行一些数据预处理工作,分发给离线 / 在线解决平台,构建数据源和数据处理系统间的桥梁,将数据处理系统同业务侧的数据源解耦。 02. DataHub 产品劣势DataHub 基于 CKafka 的数据处理能力,具备高稳固、实时性、高扩展性、高安全性等劣势: 高稳固基于音讯队列 CKafka 分布式的部署,稳定性有很好的保障。 实时性数据采集实时高效的同时还能够进行实时处理。 高扩展性反对集群程度扩容,实例无缝升配,底层零碎依据业务规模主动弹性伸缩,下层业务无感知。 高安全性不同租户间网络隔离,实例的网络拜访在账户间人造隔离。反对治理流的 CAM 鉴权及数据流的 SASL 权限管制,严格控制拜访权限。 上下游生态交融反对与 EMR、COS、容器、流计算、云函数、日志服务等 13+ 云上产品资源,实现疾速一键部署。 对立运维监控提供腾讯云平台整套的运维服务,包含租户隔离、权限管制、音讯沉积查问、消费者详情查看等多维度监控告警等运维服务。 03. DataHub 利用价值CKafka 是一个分布式、高吞吐量、高可扩展性的音讯零碎,基于公布/订阅模式,通过音讯解耦,使生产者和消费者异步交互,具备数据压缩、同时反对离线和实时数据处理等长处。DataHub 作为 CKafka 的一个功能模块,能够帮忙用户以 CKafka 为入口,通过简略的界面化配置,即时连贯到罕用的数据源和接收器,打包各个场景的解决方案,实现实时数据通道、实时数据荡涤和剖析的性能。 在理论利用中,DataHub 实时接入各种数据源产生的不同类型的数据,用户能够将多个数据源的数据投递到同一个 Topic 中,对立治理,通过简略的数据处理,并投递到上游的数据处理系统,造成清晰的数据流,更好地开释数据的价值。 <img src="https://qcloudimg.tencent-cloud.cn/raw/7701fc558fefb1667512ee7010396daa.png" width="500"/> DataHub 能够同时实现大数据系统与业务零碎以及大数据系统各组件之间的解耦。 1. 实时数据通道咱们都晓得不同企业之间、不同业务之间数据互不相通,互不交融的数据在数据获取、传输上会遇到很多问题,比方可用性差、传输提早等。业务层面,也会遇到旧业务数据系统迁徙到新零碎、不同零碎数据整合过程中数据不可用等问题,进而影响业务的后续进行。 为了可能让数据更加实时高效地交融,DataHub 利用数据接入能力,使业务数据可能实时交融进大数据系统,缩短数据分析周期,对于客户来说就是实时的数据通道,那 DataHub 又是如何实现 数据接入 能力的呢? ...

December 24, 2021 · 1 min · jiezi

关于腾讯云:EventBridge-最佳实践场景三基于-EventBridge-设计零售业务中台

01. 背景介绍随着信息化的一直倒退,以后不少批发企业都领有不少外部零碎来实现企业信息化,例如 应用ERP、CRM 等业务零碎来治理商品、用户等信息,应用 OA、财务等外部零碎实现服务反对。然而,多项零碎彼此闭环,难以对立治理,这些问题间接促成了中台的呈现。 中台服务最大的价值也在于此,它提供了一个对立的平台接管不同事件,实现企业外部信息共享,并将事件转发给对应的上游服务进行生产解决,从而把更多的零碎连贯在一起。 当中台化成为越来越多传统批发企业的改革方向,如何设计和开发中台架形成了不少企业面临的新问题。不同零碎之间的信息结构千差万别,设计一套对立的标准实现事件接入与解决,往往是一个宏大的工作量。EventBridge 的呈现,则为这个问题提供了一个完满的解决方案。 作为一款平安、稳固、高效的无服务器事件治理平台,EventBridge 事件总线能够接管来自应用程序、软件即服务(SaaS)和腾讯云服务的实时事件及相干数据流,通过集成音讯推送和 SCF 云函数投递指标,实现事件疾速散发与实时生产,简化事件驱动中台架构的设计和研发老本。 02. 架构设计如图,以批发中台为例,EventBridge 提供了对立的事件投递标准,业务方产生的不同类型事件(如用户下单、商品入库、订单更新等),通过 EB API 以雷同标准进行投递,由 EB 进行事件的过滤、提取后,依据配置的不同路由规定,将对应事件投递给相应的解决指标,实现事件的自动化解决。在该场景下,EventBridge 实现了业务中台的根底能力,企业也能够基于 EB 提供的接口标准以及路由准则,将 EB 作为底层架构,实现更简单的业务中台搭建,从而简化开发成本。 03. 计划劣势对立事件标准:为简单多样的业务零碎提供统一标准的事件标准,保障事件一致性,不便后续解决。简化开发流程:利用 EB 自带规定匹配与解决性能,以配置化的形式来进行不同起源事件的散发解决,升高开发门槛,晋升构建效率。海量数据实时处理:EB 作为为流式的数据承当通道,能够在不同的数据仓库之间、数据处理程序之间、数据分析和解决零碎之间进行数据路由,实现海量业务事件的实时处理。丰盛拓展能力:通过 EB 解决的事件保障了格局标准的对立,后端能够间接推送给不同的业务零碎进行生产和业务逻辑解决;目前已实现和云函数 SCF 的集成,可基于函数通过任意一种编程语言开发数据处理逻辑,连贯不同的零碎与不同服务。04. 根本步骤如果想实现上述架构的搭建,具体的部署流程是怎么的呢?接下来将为大家进行具体的步骤介绍,能够理解如何通过 EventBridge,疾速实现一个根底中台架构的搭建: 步骤一:绑定事件源EventBridge 目前反对三类事件源的投递: 云服务事件源:云服务产品产生的事件,如监控告警事件、云上操作审计事件等,该类事件默认投递至云服务事件集,由业务方被动投递,用户不可批改或敞开,能够在「事件总线控制台」--「云服务事件集」详情页面查看目前反对的所有云服务事件。SaaS 事件源:基于鹊桥 iPaaS 实现,目前鹊桥 iPaaS 企业应用平台已实现与 Eventbridge 事件总线的对接,鹊桥 iPaaS 反对的 50+ SaaS 利用均可实现到 EB 的投递,想理解更多能够扫码(文末)入群交换。自定义事件源:除了默认投递的事件外,EB 还反对自定义业务事件投递,您能够通过 Ckafka、TDMQ 等音讯队列产品投递,API 网关 URL 回调,或者间接调用 API 接口等形式,自定义投递由业务方产生的事件信息。对于批发中台架构,业务平台产生的事件为自定义事件,可通过调用接口或回调的形式,以对立标准投递给 EventBridge。 步骤二:配置路由规定如何对收集到的不同业务起源事件进行分类解决,是中台零碎须要关注的另一个问题,EventBridge 的规定过滤与筛选能力能够无效解决。基于 EB 规范事件格局,开发者能够自定义不同的字段匹配规定,来确定不同的事件须要被哪一个规定过滤,并进行简略的事件剖析转换,实现海量数据分类高效解决。 步骤三:绑定推送指标实现规定的配置后,业务方能够依据理论场景须要,将不同事件推送给指定的上游平台实现生产,实现相应业务逻辑,实现根本中台架构的搭建。 ...

December 24, 2021 · 1 min · jiezi

关于腾讯云:EventBridge-最佳实践场景二使用-EventBridge-SCF-实现服务器异常的自动回滚

01. 背景介绍对于企业的生产环境而言,监控与报警不可或缺的,欠缺的监控与及时的报警和自动化解决,能够帮忙企业疾速定位并解决问题,从而缩小经济损失。 腾讯云事件总线(EventBridge)是一款平安、稳固、高效的无服务器事件治理平台。事件核心的事件总线能够接管来自您本人的应用程序、软件即服务(SaaS)和腾讯云服务的实时事件及相干数据流,通过集成音讯推送和 SCF 云函数,实现告警信息的实时告诉和自动化解决。 本文以服务器异样为例,为您介绍当云服务器产生告警事件后,如何基于 EventBridge 事件总线和 SCF 云函数,实现告警音讯的实时推送和硬盘快照的主动回滚,实现自动化运维架构的疾速搭建。 02. 架构设计整体架构设计如图,从图上能够看出,当云服务器某台机器出现异常告警, CVM 会主动产生告警事件并被动推送给 EB,通过 EB 绑定的告警规定筛选后,实现到告诉渠道的音讯触达及时告诉到用户,同时触发云函数,以调用 API 的形式实现硬盘快照的疾速回滚,保障业务及时复原。 03. 根本步骤登录云函数控制台新建云函数,通过调用 API 的形式,实现服务器故障后主动解决流程的函数代码编写云服务器关机接口:https://cloud.tencent.com/document/product/213/15743 快照回滚接口:https://cloud.tencent.com/document/product/362/15643 登录 EventBridge 控制台,配置告警规定 以「云服务器运行异样」事件告警配置为例,您能够抉择指定的事件告警类型,也能够抉择全副告警事件,具体事件匹配规定请参见 治理事件规定 配置推送指标为了满足自动化解决和音讯推送两局部能力,对于上述规定,咱们须要同时配置音讯推送和云函数两个投递指标 音讯推送:通过配置音讯推送,将您的告警事件推送至指定的音讯接管渠道,实现用户及时触达。 云函数投递:触发形式抉择「云函数(SCF)」--「已有函数」,抉择刚刚已部署好的云函数进行绑定 告警链路测试配置实现后,回到事件集控制台,抉择刚刚已绑定的事件集,单击发送事件,能够抉择已绑定的事件规定模版,单击发送进行测试,如果同时收到了推送音讯并主动进行回滚,即可确认您的业务故障自动化运维架构已实现搭建。 注:测试模版里只展现 data 字段里的内容,其它字段已固定,无奈自定义批改。 One More Thing立刻体验腾讯云 Serverless Demo,支付 Serverless 新用户礼包 腾讯云 Serverless 老手体验 。

December 24, 2021 · 1 min · jiezi

关于腾讯云:EventBridge-最佳实践场景一Oceanus-告警消息实时推送

01. 背景介绍监控与报警零碎对于业务生产环境来说是不可或缺的,一旦有故障产生,须要有欠缺的监控告警链路,保障告警音讯能够实时实现推送并进行解决。 腾讯云事件总线(EventBridge)是一款平安、稳固、高效的无服务器事件治理平台。事件核心的事件总线能够接管来自您本人的应用程序、软件即服务(SaaS)和腾讯云服务的实时事件及相干数据流,通过集成音讯推送和 SCF 云函数,能够实现邮件、短信、企业微信、钉钉、飞书等多种形式的告诉。 流计算 Oceanus 是大数据产品生态体系的实时化剖析利器,是基于 Apache Flink 构建的具备一站开发、无缝连贯、亚秒延时、低廉老本、平安稳固等特点的企业级实时大数据分析平台。流计算 Oceanus 以实现企业数据价值最大化为指标,减速企业实时化数字化的建设过程。 通过联合 EventBridge + 云函数 SCF,能够实时捕捉 Oceanus 集群异样事件并实现推送,本文演示如何捕捉 Oceanus 集群状态变更,并发送到企业微信或钉钉、飞书客户端。 02. 架构设计整体架构设计如下图,从图中能够看出,当 Oceanus 产生状态变更时(如实例异样,实例隔离,实例下线等), Oceanus 零碎会产生告警事件并被动推送给 EB,通过 EB 绑定的告警规定筛选后,实现到指定指标的推送,并能够基于 SCF 云函数,推送给更多第三方服务。 03. 操作步骤登录 EventBridge 控制台,配置告警规定 以「流计算 Oceanus TaskManager CPU 负载过高」事件告警配置为例,您能够抉择指定的事件告警类型,也能够抉择全副告警事件,具体事件匹配规定请参见 治理事件规定 配置推送指标能够自由选择投递指标,此处以音讯推送和云函数两个投递指标为例 音讯推送:通过配置音讯推送,将您的告警事件推送至指定的音讯接管渠道,实现用户及时触达。 云函数投递:事件总线反对通用 HTTP 协定的 webhook 间接投递,如果您的投递指标对于申请格局有严格要求,倡议先通过云函数实现投递事件格局转换,再通过 EB 将原始事件间接发送给指定函数,实现推送链路搭建 告警链路测试配置实现后,回到事件集控制台,抉择刚刚已绑定的事件集,单击发送事件,能够抉择已绑定的事件规定模版,单击发送进行测试。 注:测试模版里只展现 data 字段里的内容,其它字段已固定,无奈自定义批改。 配置实现后,即可在腾讯云事件总线控制台,实现告警规定的查看与治理。 One More Thing立刻体验腾讯云 Serverless Demo,支付 Serverless 新用户礼包 腾讯云 Serverless 老手体验 。 ...

December 24, 2021 · 1 min · jiezi

关于腾讯云:腾讯云营销大促一站式解决方案专注微信生态业务成功

基于微信生态下的获客转化成为泛滥电商、新批发等企业的主战场之一,基于小程序 / 公众号 H5 / 视频号等微信场景下的节日大促、直播带货、整点「秒杀」等营销流动,再通过企业微信搭建私域用户流量池,早已成为泛滥电商、新批发企业获客转化的新标配。如此高并发的流动场景对开发效率、服务性能、老本投入等提出了更大的挑战。 01.「微信云开发:微信+腾讯云」新形态下云端一站式解决方案联合腾讯云低代码、云函数、云开发、云托管等多种产品能力,搭载微信平安网关、风控、公有链路等平安服务,从低代码开发到测试上线,杜绝羊毛党,防备歹意攻打,提供更加平安稳固的产品服务,更低成本撑持业务爆发性增长。 1. 疾速构建 反对低代码搭建流动页面,创意玩法轻松实现,效率晋升3-5倍。2. 超高并发 可疾速拉起 10W 并发实例,稳固反对刹时超高流量涌入。3. 平安稳固 提供微信平安网关、风控、公有链路、鉴权等能力守护平安,杜绝羊毛党,防备歹意攻打。4. 更低成本 流动大促专属资源包服务配置,实用实收,升高外围服务资源投入。 02. 客户利用案例往年,某快消品领导品牌冠名了央视大型节日晚会,在晚会当晚,该客户播种的小程序新增注册用户数达到了预期业务指标,当天的拜访次数达到千万级 ,霎时并发最高每分钟数百万申请,而整个云函数计算资源的应用费用仅几万元。整体耗时安稳,均匀 API 耗时在 20 毫秒以下,保障了此次流动的顺利进行。 <img src="https://qcloudimg.tencent-cloud.cn/raw/68121ec84d218ccdd4936515785276e7.png" width="700"/> ( 客户小程序访问量 ) 全链路性能优化从小程序前端接入层到后端数据库,从内部链路到 VPC 网络,针对客户预估的 QPS 做全链路性能剖析、监控及调优,升高响应工夫、进步零碎吞吐量和整体服务的可用性 高效的低代码开发工具云开发+微搭低代码平台,反对自定义的组件,赋能小程序服务商晋升小程序构建效率,通过页面利落拽的模式即可实现疾速实现页面构建 弹性伸缩的云上资源面对霎时高并发资源预留痛点,云函数极致的弹性扩容能力实用于高并发场景,无需预估流量大小,依据流量状况主动进行扩缩容,整个过程无需人工干预。 <img src="https://qcloudimg.tencent-cloud.cn/raw/1e13bc8ca8bd56dfb664146ca2d69ff1.png" width="700"/> (全景架构图) 做流动,咱们是业余的<img src="https://qcloudimg.tencent-cloud.cn/raw/f7404ec53d6e4d66815c073240d1e455.png" width="700"/> 03. 计划征询,官网团队提供技术支持<img src="https://qcloudimg.tencent-cloud.cn/raw/d9dab9f947b6b3355bb9868b58224154.png" width="200"/> 本计划将以云函数和云数据库套餐包的模式售卖,建议您入群征询后再购买,如有其余业务需要,也可在群内征询,官网团队将依据理论业务场景匹配最佳计划。 或 辨认 / 扫描下方二维码,提交信息,咱们将在 1-3 个工作日内与您分割,沟通了解更多业务场景信息,为您提供更加匹配适宜的套餐计划。 <img src="https://qcloudimg.tencent-cloud.cn/raw/ada48ad9331429e2bfc2f9745221ad7a.png" width="200"/> 一图理解计划详情,更有专家服务保障护航<img src="https://qcloudimg.tencent-cloud.cn/raw/a6525e3d258a5b90302759912d1d2408.png" width="500"/> One More Thing立刻体验腾讯云 Serverless Demo,支付 Serverless 新用户礼包 腾讯云 Serverless 老手体验 。

December 24, 2021 · 1 min · jiezi

关于腾讯云:Clusternet-成为首批通过工信部开源成熟度评估项目

Clusternet 作为首批我的项目参加了《信息技术 开源 开源我的项目评估模型参考架构》测评,并成为通过评估的四个我的项目之一。《信息技术 开源 开源我的项目评估模型参考架构》由国防科技大学牵头,工信部电子规范院归口并组织举办屡次专家研讨会,来自华东师范大学、腾讯、华为、阿里、百度、Intel、凋谢原子开源基金会、Linux 基金会、OpenInfra 基金会、Apache 基金会、蚂蚁团体、CSDN、滴滴、开源社、鹏城实验室、浪潮信息等企业和组织的专家积极参与探讨,为规范的制订做出重要奉献。 开源 Clusternet 我的项目Clusternet ( Cluster Internet ) 由腾讯联结多点生存、QQ音乐、富途证券、微众银行、酷狗音乐、三七互娱等独特发动,专一 K8s 多集群治理和利用治理方向,心愿让治理多集群就像上网一样简略。 Clusternet 面向未来云原生多云多集群而设计,当先的架构反对用户以全局视角对立治理各个集群及利用,轻松地将用户业务公布至寰球,一次公布处处运行。无论你的 Kubernetes 集群是运行在私有云、公有云、混合云还是边缘云上,都领有统一的治理/拜访体验,利用 K8s API 集中部署和协调多集群的应用程序和服务。 作为将来分布式云的技术基石,Clusternet 通过组件化形式扩大 K8s,将 K8s 弱小的集群、利用和服务能力扩大至分布式云,可能兼容所有 K8s 生态资源和软件,帮忙企业应用零老本降级至多云架构,助力传统行业向将来分布式云的转型。 以 Clusternet 我的项目为根底实现多云多集群治理平台,为用户提供跨云、跨集群、跨region/zone 的分布式容器服务,将更好的满足多种场景需要。 多租户高可用与容灾多云多核心服务边缘计算退出咱们Clusternet 目前曾经提交了 CNCF Sandbox 我的项目的申请,将持续保持我的项目中立,与大家一起求实翻新,单干共建。 以后 Clusternet 仍在疾速开发迭代中,继续带来更多优良的个性,欢送大家关注 https://github.com/clusternet... ,点赞反对,并退出咱们。 对于咱们更多对于云原生的案例和常识,可关注同名【腾讯云原生】公众号~ 福利: ①公众号后盾回复【手册】,可取得《腾讯云原生路线图手册》&《腾讯云原生最佳实际》~ ②公众号后盾回复【系列】,可取得《15个系列100+篇超实用云原生原创干货合集》,蕴含Kubernetes 降本增效、K8s 性能优化实际、最佳实际等系列。 ③公众号后盾回复【白皮书】,可取得《腾讯云容器平安白皮书》&《降本之源-云原生老本治理白皮书v1.0》 【腾讯云原生】云说新品、云研新术、云游新活、云赏资讯,扫码关注同名公众号,及时获取更多干货!!

December 23, 2021 · 1 min · jiezi

关于腾讯云:腾讯运维考试题tca

腾讯运维考试题tca50、(1.0分)腾讯云DTS的数据订阅性能反对在生产的过程中,随时批改生产工夫点。上面对于批改生产工夫点的形容,谬误的是哪项? A.一旦批改完生产工夫点,那么上游SDK拉取到的增量数据从批改后的生产工夫点开始B.批改的生产工夫点必须在订阅通道的数据范畴之内C.DTS目前反对在控制台批改生产点和SDK中指定生产位点两种形式D.当批改完生产位点后,即可重启本地的SDK生产过程,此时SDK会从批改的生产位点开始订阅增量数据 51、(1.0分)某公司搭建1个视频点播网站,将面对大流量和高并发的业务场景,能够应用哪个云存储服务将热点资源寄存并联合CDN将资源下发给终端用户? A.归档存储B.文件存储C.对象存储D.存储网关 52、(1.0分)云数据库PostgreSQL可能让您在云端轻松设置、操作和扩大目前性能最弱小的开源数据库PostgreSQL, 咱们能够通过哪种图形化界面的工具来治理PostgreSQL? A.PSQLB.MySQLC.pgAdminD.SQL Server Management Studio 53、(1.0分)归档存储上的文件取回和其余存储的文件取回有肯定的区别,上面哪个是归档存储上文件的正确取回流程? A.进入文件库->抉择要取回的文件->下载文件B.进入文件库->创立复原工作->下载文件C.创立工作->进入文件库->下载文件D.抉择要取回的文件->进入文件库->下载文件

December 23, 2021 · 1 min · jiezi

关于腾讯云:30秒带你走进-CoFile-企业云盘

导语: 一篇没有文案的硬核举荐——CoFile企业云盘是腾讯云推出的一款基于云端存储、围绕非结构化数据管理的存储产品,为用户提供文件存储、文件权限治理、在线文档合作等一体化解决方案。 本文将为您带来企业云盘全景图,欢送浏览~ 好了,看了这个全景图您是不是曾经对企业云盘有所理解了,当然,如果您想理解更多对于企业云盘请返回:https://cloud.tencent.com/sol...

December 23, 2021 · 1 min · jiezi

关于腾讯云:腾讯云运维tca题库

腾讯云运维tca题库46、(1.0分)云API无奈间接应用,需进行以下哪项操作能力调用云API接口? A.登录腾讯云控制台B.登录腾讯云助手C.下载相应的SDK工具D.应用COSCMD工具 47、(1.0分)拜访治理(CAM)的策略是定义和形容一条或多条权限的语法标准,因需要由用户创立,容许作细粒度的权限划分,可随时编辑的策略,以上形容的是哪种策略? A.自定义策略B.用户策略C.预设策略D.零碎策略 48、(1.0分)以下对于不同租户间网络形容中,正确的是哪项? A.在腾讯云中,不同租户之间能够设置抵触的IP地址B.在腾讯云中,不同租户之间能够应用雷同的VPCC.不同租户间网络默认能够相互通信D.不同租户间无奈通信 49、(1.0分)某公司通过自定义镜像在广州创立了一个游戏站点,当初想在北京创立一个同样的站点,以下哪一项的操作能够实现且操作最便捷? A.复制镜像B.共享镜像C.自定义镜像D.公共镜像

December 22, 2021 · 1 min · jiezi

关于腾讯云:大规模服务网格性能优化-Aeraki-xDS-按需加载

作者钟华,腾讯云专家工程师,Istio project member、contributor,专一于容器和服务网格,在容器化和服务网格生产落地方面具备丰盛教训,目前负责 Tencent Cloud Mesh 研发工作。 Istio 在大规模场景下 xDS 性能瓶颈xDS 是 istio 管制面和数据面 envoy 之间的通信协议,x 示意蕴含多种协定的汇合,比方:LDS 示意监听器,CDS 示意服务和版本,EDS 示意服务和版本有哪些实例,以及每个服务实例的特色,RDS 示意路由。能够简略的把 xDS 了解为,网格内的服务发现数据和治理规定的汇合。xDS 数据量的大小和网格规模是正相干的。 以后 istio 下发 xDS 应用的是全量下发策略,也就是网格里的所有 sidecar,内存里都会有整个网格内所有的服务发现数据。比方下图,尽管 workload 1 在业务逻辑上只依赖 service 2, 然而 istiod 会把全量的服务发现数据(service 2、3、4)都发送给 workload 1。 这样的后果是,每个 sidecar 内存都会随着网格规模增长而增长,下图是咱们对网格规模和内存耗费做的一个性能测试,x 轴是网格规模,也就是蕴含多少个服务实例,y 轴是单个 envoy 的内存耗费。能够看出,如果网格规模超过 1万个实例,单个 envoy 的内存超过了 250 兆,而整个网格的开销还要再乘以网格规模大小。 Istio 以后优化计划针对这个问题,社区提供了一个计划,就是 Sidecar 这个 CRD,这个配置能够显式的定义服务之间的依赖关系,或者说可见性关系。比方下图这个配置的意思就是 workload 1 只依赖 service 2 ,这样配置当前,istiod 只会下发 service 2 的信息给 workload 1。 ...

December 22, 2021 · 2 min · jiezi

关于腾讯云:腾讯云tca运维题

腾讯云tca运维题38、(1.0分)某用户将业务零碎迁徙到了腾讯云,该业务零碎所需的公网带宽最大为5Mbps,每天跑满5Mbps的时长大概为4小时,其余工夫的带宽使用量约为3Mbps,请问该用户应该采纳哪种带宽计费模式最节省成本? A.抉择5Mbps带宽按带宽包年包月计费B.抉择3Mbps带宽按带宽包年包月计费C.抉择5Mbps带宽按流量计费D.抉择3Mbps带宽按流量计费 39、(1.0分)咱们在云监控中配置告警策略的触发条件时,能够设置反复告警策略,上面对于反复告警策略的形容正确的是哪项? A.只有云服务器根底监控能够设置反复告警B.反复告警能够设置每分钟告警一次C.CPU利用率的指标告警能够设置反复告警策略D.反复告警能够设置每周告警一次 40、(1.0分)在腾讯云上创立云数据库SQL Server实例后,咱们通过哪种连贯形式能够最好的应用和治理SQL Server 实例? A.间接通过控制台中的[数据库治理]来应用和治理SQL ServerB.应用Linux云服务器通过SSH连贯SQL Server内网地址 进行应用和治理C.在Windows云服务器上安装SQL Server Management Studio, 再通过SQL Server Management Studio连贯SQL Server内网地址进行应用和治理D.在Windows云服务器上应用PowerShel连贯SQL Server内网地址进行应用和治理 41、(1.0分)以下对于云服务器的购买,哪一项的说法是正确的? A.购买按量付费实例时会事后解冻两个小时的费用B.如在北京工夫9:40购买一个按量计费的实例,会在10:40时进行第一次费用结算C.未实名认证的用户可购买按量计费的实例,不可购买包年包月实例D.购买实例时能够不抉择公网带宽

December 20, 2021 · 1 min · jiezi

关于腾讯云:疫情反复这里有一个助力远程办公的贴心助手

导语:2020 年 2 月 9 日,工业和信息化部公布《对于应答新型冠状病毒肺炎疫情帮忙中小企业停工复产共渡难关无关工作的告诉》,告诉提到要踊跃推广网上办公、近程合作和数字化治理。该文的公布进一步推动了近程办公行业的倒退。近日,随着疫情防控的常态化,“近程办公”再度成为网络职场热词。面对随时可能提上日程的近程办公场景,您的企业是否曾经做好筹备? Q1:文件保留在公司个人电脑,如何异地近程拜访? 是应用U盘苦苦手动拷贝、粘贴,还要面临U盘失落、损坏的危险?还是应用IM软件暂存,每换台设施就需再一次传输和下载? 企业云盘同步盘性能,实现本地文件一键上云。仅需一次创立,主动实现本地文件的云端同步,无论是换地点还是换设施,您可随时随地快速访问企业文件,升高数据失落危险。 Q2:共事单干实现一份文件,如何躲避近程场景带来的更大信息差? 还在用v1v2...v100标记文件版本吗?近程办公场景,相较于共事间的面对面沟通,不免呈现信息传播的不及时和了解误差,从而导致文件被反复批改、文件被笼罩等问题。 企业云盘多人在线编辑 + 历史版本性能,为协同编辑提供双重保障:在线同步编辑内容,缩小反复内容生产工作;历史版本记录每一次的文件订正,可随时查看、回滚历史版本,进步文件编辑容错率,实现近程办公场景下的信息高效收集与整合。 Q3:电脑不在身边,如何紧急声援我的项目? 形式一:飞奔回家关上电脑;形式二:立即寻找身边最近的网吧(需确保带着身份证);形式三:优雅地关上手机企业云盘APP,应用在线预览性能疾速查看文件信息,应用文件共享性能便捷分发给共事,应用外链分享性能及时转发给客户。潜在的小小危机,企业云盘轻松为您化解。 Q4:长期我的项目,如何实现成员及文件的便捷治理? 出差途中,面对紧急需要,需疾速组建长期项目组,除了固定的部门级别的文件合作与共享,企业云盘提供更贴近此场景的性能:群组性能容许员工及时开拓我的项目空间,同时实现不同成员的不同权限调配,从而实现我的项目文件和成员的独立治理,疾速应答紧急问题。 QN:...... 企业云盘,一个更便捷、更平安、更贴心的文件存储合作平台,助力企业平滑过渡到近程办公场景。 更多丰盛性能,等你来发现。理解更多对于企业云盘能够返回:https://cloud.tencent.com/sol...

December 17, 2021 · 1 min · jiezi

关于腾讯云:云计算-潘多拉

作者王孝威:FinOps 认证从业者,热衷流传 FinOps 实践和实际常识,助力云上企业降本增效。 云计算时代曾经到来云计算时代真的到来了吗? 云计算(Cloud Computing),从 2006 年 AWS 第一次推出弹性计算云服务,已走过十五年风雨历程。晚期被指摘成“新瓶装旧酒” 的炒作,起初引发了人们对云上数据隐衷的担心,再到对私有云偶发事变的讥笑,云计算的成长始终饱受骂名,但云计算市场现状到底如何? 从中国市场支流软件来看可能你曾经留神到,在局部国民软件的启动页,会看到最上面有个标识:“某某云提供计算服务”。云计算曾经慢慢融入了生存,例如想聊天了关上通信软件、无聊了想听歌看视频、饿了想点外卖、找不到方向想看地图,这些软件的启动页上面可能都有一行字:“某某云提供计算服务”,云计算曾经给生存带来了无穷便当。 从寰球云计算市场规模来看私有云在每年超过 1000亿美元收入的根底上快速增长,2020 年寰球共有云市场份额曾经超过 1250 亿美元,云计算正在化茧成蝶。 图1:企业在私有云和数据中心的破费图源: Synergy Research Group 为什么云计算市场“暴发”了?云计算把所有的计算、存储、网络等资源都形象成了资源池,如下图2所示。须要用这些资源时只须要在私有云的平台网站上用手指点点点,资源触手可及。这就像你住的家里接通了水、电、网络,只须要关上开关,就能享受古代生存的便当。云计算极大的不便了企业在倒退过程中对资源的耗费,无需再提前购买资源、组建团队、专门经营,须要资源只须要在私有云平台上注册一个账号,就能够间接应用多样化的资源服务。 图2:云计算将企业须要的资源形象成了顺手可得的水电 潘多拉魔盒曾经关上云计算 = “银弹”? 如图3所示,古代家庭须要治理的个别都是小范畴资源的开关,例如一个家庭个别只有几个水龙头、数十个开关和插头、以及一个网络入口,水和电个别都是随用随开、按量付费,网络则是包年包月。水龙头个别会记得关,但很多开关会时会常遗记,例如空调、电视等等,每次较电费时会“心痛不已”。同样的,如果应用个人电脑或者云上的资源做一个小的我的项目时(例如学校的软件作业),能够本人管制我的项目的启停。如果遗记敞开我的项目,因为我的项目自身会耗费资源,个人电脑就会变卡、如果我的项目在云端运行,则会继续产生费用。 如果从古代家庭回升到城市维度,城市治理须要治理的“开关”、“插头”和“网络”成千上万。同样的,如果运行的我的项目从传统的集体小我的项目回升到例如微信这样的国民利用,须要耗费的资源也是指数级增长的。如此宏大的资源管理量,用古代家庭(小我的项目)的资源管理形式可能无奈应答,而且治理不当会造成较大节约。 图3:古代城市的资源管理难题 从企业资源管理来看,以前个别都有本人的 IT 核心,企业看到到本人的设施、有清晰明确的设施购买流程、有折旧计算方法、有严格的资源审核逻辑、有残缺的 IT 核心管理体系。云计算把 IT 核心虚拟化了,变成了纯线上的虚构平台,让资源随时随地想用就用,这种可变的收入模型一旦没有好好利用,或者是遗记了敞开“开关”,节约景象显著。现在的私有云,每家厂商都提供了数百种产品,每种产品下又有若干种不同的类型,客户对云资源的治理来产生了新的挑战。这个过程的转变,如果扭转现有的管理手段? 要扭转管理手段之前,能够先剖析企业资源生产模型的变动,这里最次要的变动是:公司对 IT 资产的投入从传统的资本投资(Capital Expenses)变成了经营收入(Operating Expenses),这种变动次要体现为: 传统 IT 生产模型云上可变生产模型设施的购买流程当我的项目团队的新我的项目须要硬件设施时,须要向财务部和采购部证实其我的项目是否有足够的商业化价值,通过了能力申请经费、订购设施任何受权的我的项目团队成员能够随时随地购买云资源,财务部和采购部失去了治理的作用角色关系工程师是申请者; 财务部/采购部是审核批准者工程师能够随时随地购买云资源 spend money with code; 财务部/采购部对破费没有清晰的可见性,失去了监管作用; 且不同角色之间短少了沟通生产可预测(依据预测提前购买设施); 动态的(在下次洽购之前都不会发生变化)不可预测的(随时购买设施); 动静的(随时随地可能有变动)购买周期较长即时失败老本大小,但可能造成节约我的项目麻利低高收入模型资本投资(Capital Expenses),像投资一样提前批量购买设施经营收入(Operating Expenses),像经营一样随时按需购买设施表1:公司对 IT 资产的生产模型变动 因而,如果治理形式没有进化,“上云”反而可能成为一种累赘。Flexera 公布的《2021 云计算市场倒退状态报告》指出,企业上云后均匀节约了 30% 的云收入,云老本优化是企业 2021 年最想做的事件。 ...

December 17, 2021 · 1 min · jiezi

关于腾讯云:腾讯云容器安全服务差体验

背景:前几天log4j2破绽爆出。腾讯云的哪个公众号正好发了容器平安服务的收费试用七天的流动,我就开明体验了。晒一下我这各种不爽的体验....注:曾经跟腾讯云容器平安团队沟通过,很多都在布局中,期待更好的体验 1.资产的同步平安概述与资产治理页面 主机节点的同步。将我所有的cvm节点都同步过去了。这点很烦......虽说agent 间接依赖于原有的(cvm云镜?)然而同步我所有的资产这点很烦。这点我心愿能给我一个本人增加同步的选项,比方装置node节点标签增加主机节点(如果是跑的纯docker的服务)。当然了当初的支流的还是kubernetes集群。更应该是能够疾速便捷的增加kubernetes集群!镜像平安服务这里有TKE集群的增加,然而应该也有在cvm上自建集群的增加形式去不便便捷用户!点击容器总数跳转到资产治理的容器页面,如下:这里更是一片凌乱,想有一个清晰的查看pod的形式。比方分组(分组规定),依照主机名?当然了还是心愿依照kubernetes集群的形式。如果还有传统的docker搭建的多主机的环境,也能够让用户建一个组,而后去同步主机and同步容器利用。这样也更能合乎用户的习惯和需要。当然了 还有资产治理中web资产数据库资产之类的。墙裂须要资源分组或者更换的命名形式。否则看起来真的很吃力,也须要更好的多样化的查找排序形式! 2. 对于tke集群的同步同步资产,装置查看组件,如下: 等了大略十分钟了进度依然0%,如下:集群中查看了一下。这个security服务的资源耗费倒是不高: 什么神仙服务?哈哈哈哈查看失败.....看了一眼异样解决指南,难道平安组问题?.....NO,前面腾讯云容器平安组的小伙伴跟我说我触发了一个bug.....从新查看了一下,如下这个的模块还是很称心的,除了在查看过程中呈现bug......查看详情中还有解决方案修复倡议,这个性能很赞! 3. 镜像平安模块:本地镜像扫描这性能太差劲了我同一个镜像怎么抉择最初一个tag?这很失常吧? 几百个镜像我怎么一个个去抉择?有没有匹配或者疾速的形式?最好玩的是 都扫码了我master节点下面docker pull的从没有运行过的镜像。扫描到了elasticserch 的log4j2 然而我批改了tag上传到镜像仓库中的咋都没有扫描进去?work节点的也没有搞进去....让我感觉很鸡肋! 仓库镜像更是服了气了 我一个镜像上面有50个tag默认......我怎么疾速扫描?节约次数受权很无用功敏感音讯误报 我的jar包叫xxx-auth....扫描关键词了 把我当成敏感了....。关键词这些的应该都是机器学习的。还心愿能不断完善!重点总结一下有余吧! 没有一个正当无效的扫描规定,比方我试用的版本有500个受权。几千个镜像我怎么去抉择...只能默默的点一下一键扫描?哦对不起,您的受权不够,须要购买xxxx受权.....扫描规定还是心愿能有一个高效可用的对于本地镜像扫描我想排除一下主机 or 我压根没有运行过的镜像我不想扫描......我扫描本地镜像干嘛?我只想扫描我运行中的镜像。本地镜像很多只是我docker pull下来未运行的。未关联容器的镜像我不想去扫描节约受权。对于扫描后果心愿依照破绽等级排序。而后通过破绽名称查看所存在的镜像列表!当然了心愿能有更丰盛的图表化查看形式! 4. 平安基线平安基线也是一个很不错的性能,当然了我更心愿把kubernetes放在后面:然而这ui抉择只能在下面呢?哈哈哈心愿微信等级 id这些的能够间接点击进行排序,毕竟这样更负责用户的集体习惯!另外: 我感觉这不是一个设计师设计的?能不能都带个箭头,让我点击显示处理倡议?尽量点击性能统一化。缩小客户的纠结工夫...我觉得很有必要...... 其余运行时平安 高级进攻 平安经营 告警设置 这几个性能没有进行较深刻的体验。这几个性能先疏忽了 总结容器平安很有必要性。腾讯云的容器平安服务也是一个很新的服务,能够试用一下!任重而道远。容器平安产品更应该去合乎用户的行为习惯,欠缺性能。施展更重要的作用。容器平安团队的小伙伴很是不错。我是间接把体验反馈微信群吐糟了。而后第二天还专门拉取了一个会议,大家聊了一下各种的反馈。都很在意用户的感触。也心愿这个产品可能更加欠缺。施展更大的作用,帮用户保护容器的平安!至于各种问题:资产的治理(依照tke集群展现资源or增加腾讯云自建kubernetes集群or集体自定义增加cvm组资源而后去展示).镜像平安(仓库镜像:多样化的镜像扫描规定比方最新tag 指定镜像仓库namespace,嗯也包含第三方仓库?不晓得是否可行。本地镜像:主机组 tke or自建集群组扫描,屏蔽某些主机?只扫描运行中的image。不去扫描未运行的镜像)多样化的图表。更多的搜寻排序形式。当然了,还有pipeline ci cd工具的能够接入。毕竟失常的扫描devsec都是在镜像构建时候扫描的?

December 17, 2021 · 1 min · jiezi

关于腾讯云:腾讯云运维考试题及答案

腾讯云运维考试题及答案30、(1.0分)您企业在腾讯云中有很多资源,您心愿开发人员只领有其所在的开发环境相干的云资源的读写权限,测试人员只领有其所在的测试环境相干云资源的读写权限,以上需要通过腾讯云哪项服务能够做到? A.CAMB.网络ACLC.平安组D.CVM治理 31、(1.0分)网络ACL删除按钮显示灰色,是由以下哪种起因引起? A.网络ACL有自定义的入站规定B.网络ACL有自定义的出站规定C.网络ACL正与子网相关联D.网络ACL绑定了云主机 32、(1.0分)腾讯云数据库MySQL通过为服务器配置一个或多个备份数据库的形式来进行数据同步,这些数据库实例有Master和Slave之分,下列Master和Slave的形容正确的是哪项? A.Master和Slave实例能够同时提供读写能力B.Master是指主数据库实例,Slave是指备份数据库实例,Master在执行完更新操作后会向Slave复制数据C.Master和Slave任何实例产生数据更新,将会向另外一个实例复制数据D.Master提供数据服务,更新操作都在Slave上实现,再由Slave同步给Master实例。 33、(1.0分)在创立云服务器时,能够抉择应用明码登录,上面对于明码的设置形容谬误的是哪项? A.创立云服务器时,能够间接设置明码B.创立云服务器时,能够跳过明码设置,等创立实现之后再设置明码C.创立云服务器时,能够抉择主动生成明码,该明码能够在站内信中查看D.Linux和Windows都能够抉择主动生成明码

December 16, 2021 · 1 min · jiezi

关于腾讯云:KubeCon-2021|使用-eBPF-代替-iptables-优化服务网格数据面性能

作者刘旭,腾讯云高级工程师,专一容器云原生畛域,有多年大规模 Kubernetes 集群治理及微服务治理教训,现负责腾讯云服务网格 TCM 数据面产品架构设计和研发工作。 引言目前以 Istio[1] 为代表的服务网格广泛应用 Sidecar 架构,并应用 iptables 将流量劫持到 Sidecar 代理,长处是对应用程序无侵入,然而 Sidecar 代理会减少申请时延和资源占用。 性能始终是用户十分关心的一个点,也是用户评估是否应用服务网格产品的关键因素,腾讯云 TCM 团队始终致力于优化服务网格性能,上周咱们在 KubeCon 分享了应用 eBPF 代替 iptables 优化服务网格数据面性能的计划。 iptables 实现流量劫持首先看一下以后社区应用的基于 iptables 的流量劫持计划,下图是一个 Pod 的创立过程,sidecar injector 会向 Pod 中注入两个容器,istio-init 和 istio-proxy istio-init 是一个 init container,负责创立流量劫持相干的 iptables 规定,在创立实现后会退出istio-proxy 中运行着 envoy,负责代理 Pod 的网络流量,iptables 会将申请劫持到 istio-proxy 解决 下图展现了 iptables 实现流量劫持的整个过程,这里简略阐明下,感兴趣的同学能够查看[2] Inbound iptables 将入流量重定向到 15006 端口,也就是 envoy 的 VirtualInboundListener,envoy 会依据申请的原始目标地址转发到应用程序的指定端口Outbound iptables 将出流量重定向到 15001 端口,也就是 envoy 的 VirtualOutboundListener,envoy 会依据申请的原始目标地址以及 Host URL 等信息路由到指定后端 ...

December 16, 2021 · 3 min · jiezi

关于腾讯云:智能存储极速高清媒体处理能力

在这个内容为王的时代,创意十分重要,但画面质量更是不可漠视。清晰清朗的画面说不定就是自媒体胜利获取流量、粉丝驻足观看的关键因素,对于业余媒体来说,画面质量更是基本功。而要保障画面质量,天时地利人和,甚至还有高端设施缺一不可,堪称不简略矣。 在这样的环境下,数据万象 CI 推出了 COS+音视频一站式的视频品质优化计划,数据万象在数据工作流中提供了极速高清能力,极速高清媒体解决能力通过智能场景辨认、动静编码,精准的码率管制模型,为点播等场景以更低码率(均匀节俭45%)提供更低码率的服务,综合实时视频画面质量评估剖析,应用反交织、去噪、USM、CDEF、ROI 等画质加强解决技术,强化纹理细节,给您带来全新的高清视线。 01 极速高清解决流程 如图所示,视频特征分析采纳基于深度学习的办法剖析出视频中画质差、噪声多的地位。视频特色分析模型基于无参考的主观画质评估形式,将视频打分为1-10分的评估分,依据视频特色及及画质评分,匹配最优的解决计划,在画质晋升同时找到该视频码率与crf间最佳关系,从而使文件体积放大,最初一个又粗劣又玲珑的视频诞生了。 这里着重给大家介绍一下全流程中最重磅的视频前解决。 02 极速高清-视频前解决获取视频特征分析的后果后,依据不同场景模型的训练后果,联合客户对指标后果的不同要求(分辨率、码率、帧率、HDR等),咱们会对视频源画面纹理及实时静止检测后果等按不同强度做锐化、软含糊、反交织、去块、降噪、色阶弥补、降帧等前置解决,使画面成果在无参考模型中画质评分有大幅度晋升,这就是所谓的千人千面解决。 解决前后比照 03 极速高清-视频编码腾讯的V265和VAV1编码器加入MSU编码器大赛,均取得第一名的好问题,并且V265编码器间断四年放弃行业当先。 演示视频:https://ci-qta-cq-1251668577.... 04 总结数据万象 CI 推出的视频品质优化计划-极速高清能力,提供了更加高清优质的视频画质体验,让用户感触“美”的共享。此外,数据万象 CI 还提供减速视频生产、版权保护、视频丑化的一系列能力,如:精彩集锦、数字水印、超分辨率等。当然,随着视频服务畛域的疾速倒退,对于画面质量有着更高的要求,腾讯云数据万象必然还将持续为用户带来更清晰的画质体验,敬请期待~!

December 15, 2021 · 1 min · jiezi

关于腾讯云:腾讯云TCA运维认证考试题库

腾讯云TCA运维认证考试题库26、(1.0分)咱们云监控中能够配置告警策略中告警渠道的承受对象为为接管人,也能够配置承受对象为接管组,对于接管组的形容谬误的是哪项? A.告警接管组决定了什么人可能接管到告警信息B.能够把关怀雷同告警的人聚合到一个组,触发告警时,组内的人员都会收到相应的告警C.当接管对象设置为接管组时,接管渠道的设置,只能设置为邮件,不能设置为短信和微信D.当接管对象设置为接管组时,能够设置多个接管组接管告警 27、(1.0分)您作为某公司的平安管理人员,发现黑客管制肉鸡对公司在腾讯云公布的Web站点进行CC攻打,使服务器资源耗尽而不能提供失常服务,请问能够应用下列哪个产品进行防护? A.主机平安B.DDoS根底防护C.Web利用防火墙D.挪动利用平安 28、(1.0分)在存储桶防盗链设置中定义了白名单,以下对于白名单形容正确的是哪项? A.限度名单内的域名拜访存储桶的默认拜访地址B.限度名单外的域名拜访存储桶的默认拜访地址C.容许所有域名拜访存储桶的默认拜访地址D.容许名单外的域名拜访存储桶的默认拜访地址 29、(1.0分)以下对于路由表形容正确的是哪项? A.路由表用于创立一个独立、逻辑隔离的网络B.路由表是一种反对IP地址转换服务C.路由表用于流量散发D.路由表由多条路由策略组成,用于管制公有网络内子网的出流量走向

December 15, 2021 · 1 min · jiezi

关于腾讯云:COS-音视频实践|播放多场景下的-COS-视频文件

导语上回 (COS音视频实际|多种姿态让你的视频“跑”起来)说道,基于您的理论场景,能够抉择不同的形式,在 Web 浏览器端播放您的 COS 视频文件。本文将基于腾讯云超级播放器,带您体验播放多场景下的 COS 视频文件。 一. 实际步骤筹备您的 COS 视频文件链接,您须要:1.1 创立一个存储桶; 1.2 上传对象; 1.3 在对象信息详情里复制对象地址; 在页面中引入播放器款式文件与脚本文件:<!--播放器款式文件--><link href="https://web.sdk.qcloud.com/player/tcplayer/release/v4.2.2/tcplayer.min.css" rel="stylesheet"/><!--如果须要在 Chrome 和 Firefox 等古代浏览器中通过 H5 播放 HLS 格局的视频,须要在 tcplayer.v4.2.2.min.js 之前引入 hls.min.0.13.2m.js。--><script src="https://web.sdk.qcloud.com/player/tcplayer/release/v4.2.2/libs/hls.min.0.13.2m.js"></script><!--播放器脚本文件--><script src="https://web.sdk.qcloud.com/player/tcplayer/release/v4.2.2/tcplayer.v4.2.2.min.js"></script>倡议在正式应用播放器 SDK 时,自行部署以上相干动态资源(https://web.sdk.qcloud.com/pl...) 部署解压后的文件夹,不能调整文件夹外面的目录,防止资源相互援用异样。 设置播放器容器节点:在须要展现播放器的页面地位退出播放器容器。例如,在 index.html 中退出如下代码(容器 ID 以及宽高都能够自定义)。 <video id="player-container-id" width="414" height="270" preload="auto" playsinline webkit-playsinline></video>阐明: 播放器容器必须为 <video> 标签。示例中的 player-container-id 为播放器容器的 ID,可自行设置。播放器容器区域的尺寸,倡议通过 CSS 进行设置,通过 CSS 设置比属性设置更灵便,能够实现例如铺满全屏、容器自适应等成果。示例中的 preload 属性规定是否在页面加载后载入视频,通常为了更快的播放视频,会设置为 auto,其余可选值:meta(当页面加载后只载入元数据),none(当页面加载后不载入视频),挪动端因为零碎限度不会主动加载视频。playsinline 和webkit-playsinline 这几个属性是为了在规范挪动端浏览器不劫持视频播放的状况下实现行内播放,此处仅作示例,请按需应用。设置 x5-playsinline 属性在 TBS 内核会应用 X5 UI 的播放器。初始化播放器,并传入 COS 视频文件对象地址 URL: ...

December 15, 2021 · 1 min · jiezi

关于腾讯云:腾讯云TCA运维考试题

腾讯云TCA运维考试题 22、(1.0分)在系统盘与数据盘均为云硬盘的状况下,云服务器CVM实例的CPU可疾速不便地调整,但以下哪一种调整存在次数限度? A.包年包月配置降级B.按量计费配置降级C.包年包月配置降级D.按量计费配置降级 23、(1.0分)拜访治理(CAM)的哪一种帐号类型是由主账号创立的实体,有确定的身份ID和身份凭证,可能登录并独立设置控制台,且具备API拜访权限? A.主账号B.子用户C.协作者D.音讯接管人 24、(1.0分)在腾讯云的对象存储中,当您在某些状况下须要删除存储桶时,发现删除失败,由以下哪个起因引起? A.设置了拜访权限B.存储桶中有对象C.设置了防盗链D.设置了回源 25、(1.0分)存储桶(Bucket)是对象的载体,可了解为寄存对象的“容器” ,以下对于存储桶形容谬误的是哪项? A.对象存储以扁平化构造来寄存对象,无文件夹概念B.存储桶一旦创立后,将无奈重命名C.腾讯云COS中,同一个APPID下的存储桶名称是惟一的,不能重名D.用户在创立存储桶后,发现抉择谬误地区,所属地区能够间接批改

December 14, 2021 · 1 min · jiezi