Kubernetes 组件 控制平面组件（Control Plane Components） kube-apiserver etcd kube-scheduler kube-controller-manager cloud-controller-manager Node 组件 kubelet kube-proxy 容器运行时（Containe...

软件架构 软件架构 openGauss是单机系统，在这样的系统架构中，业务数据存储在单个物理节点上，数据访问任务被推送到服务节点执行，通过服务器的高并发，实现对数据处理的快速响应。同时通过日志复制可以把数据复制到备机，提供数据的高可靠和读扩展。 openGauss是支持主备部署，openGauss逻辑架构如图1 所示。 图 1 openGaus...

软件架构 软件架构 openGauss是单机系统，在这样的系统架构中，业务数据存储在单个物理节点上，数据访问任务被推送到服务节点执行，通过服务器的高并发，实现对数据处理的快速响应。同时通过日志复制可以把数据复制到备机，提供数据的高可靠和读扩展。 openGauss支持主备部署，openGauss逻辑架构如图1 所示。 图 1 openGau...

内容 sar - 系统运行状态统计工具 scp - 加密的方式在本地主机和远程主机之间复制文件 screen - 用于命令行终端切换 sed - 功能强大的流式文本编辑器 seinfo - 查询SELinux的策略提供多少相关规则 semanage - 默认目录的安全上下文查询与修改 sendmail - 著名电子邮件服务器 seq - ...

Kubernetes 设计理念 Kubernetes设计理念与分布式系统 API设计原则 控制机制设计原则 Kubernetes的核心技术概念和API对象 Pod 复制控制器（Replication Controller，RC） 副本集（Replica Set，RS） 部署(Deployment) 服务（Service） 任务（Job） ...

集群管理 规划集群 管理集群 保护集群 保护 kubelet 可选集群服务 集群管理 关于创建和管理 Kubernetes 集群的底层细节。 集群管理概述面向任何创建和管理 Kubernetes 集群的读者人群。 我们假设你大概了解一些核心的 Kubernetes 概念 。 规划集群 查阅安装 中的指导，获取如何规划、建立以及配置 Ku...

Kernel Namespaces Control Groups Docker Daemon Attack Surface Linux Kernel Capabilities Other Kernel Security Features 关于Docker的安全方面，主要有以下这几个方面值得我们考虑： 内核固有的的安全性及对namespace和...

干扰（Disruptions） 自愿干扰和非自愿干扰 注意： 处理干扰 干扰预算 PodDisruptionBudget 例子 Pod 干扰状况 说明： 分离集群所有者和应用所有者角色 如何在集群上执行干扰性操作 接下来 干扰（Disruptions） 本指南针对的是希望构建高可用性应用的应用所有者，他们有必要了解可能发生在 Pod...

Go 版本要求 依赖管理 构建打包 Go Erda 通过统一的任务插件机制支撑不同的构建能力，并利用这一机制提供开箱即用的 Go 构建插件。 版本要求 当前支持 Go 1.14 版本。 依赖管理 依赖管理支持 Go Modules，优先从包 go vendor 和 go mod 中探测， 否则会将代码放至 GOPATH 下构建。 构建...