k8s因为涉及到的组件太多了，所以端口有很多，这里整理了日常所接触的接口，后续有新的再更新。如果是通过公网IP进行安装的时候需要根据实际情况有选择的进行放开；一般只有云厂商会提供公网IP访问，自建的话不建议k8s集群通过公网IP进行通信，除非做了网络安全配置和管理；大多数情况下，k8s是通过内网IP进行通信的。如果是使用的内网环境进行部署，可以设置防火墙允许内网网段访问，不做限制；比如，在firewalld中，规则是应用到区域（zone）的，可以将想要完全放开的网段添加到一个区域中。【注】初次安装k8s所需端口，仅仅是针对于刚开始安装k8s，主要是先让集群跑起来，并没有太多要求；如果需要其他组

一、简介kubernetes，简称K8s，是用8代替名字中间的8个字符“ubernete”而成的缩写，是一个开源的，用于管理云平台中多个主机上的容器化的应用。kubernetes是基于容器技术的分布式架构解决方案，具有完备的集群管理能力，包括多层次的安全防护和准入机制，多租户应用支持能力，透明的服务注册和服务发现机制，内建智能负载均衡器，强大的故障发现和自我修复能力，服务滚动升级和在线扩容能力，可拓展的资源自动调度机制，以及多粒度的资源配额管理能力。同时，K8s提供了完善的管理工具，这些工具涵盖了包括开发，部署测试，运维监控在内的各个环节。K8s的目标是让部署容器化的应用简单并且高效，它提供了

目录一、docker安全二、http与https的区别三、为什么要使用SSL证书？四、https证书认证的过程https单向认证的访问流程https双向认证的访问流程五、如何获取证书？六、实操获取证书并验证1、通过阿里云获取证书2、通过mkcert获取证书3、通过openssl获取证书一、docker安全docker容器使用安全注意点：尽量别做的事：尽量不用--privileged运行容器（授权容器root用户拥有宿主机的root权限）尽量不用--networkhost运行容器（使用host网络模式共享宿主机的网络命名空间）尽量不在容器中运行ssh服务尽量不把宿主机系统的关键敏感目录挂载到容器

spark中的yarn的作用是什么在ApacheSpark中，YARN（YetAnotherResourceNegotiator）是一种用于集群资源管理的开源框架。YARN最初是Hadoop项目的一部分，但后来成为了独立的顶级Apache项目，广泛应用于Hadoop生态系统以及其他大数据处理框架，包括ApacheSpark。在Spark中，YARN的主要作用是协调和管理集群上的资源，以确保Spark应用程序能够有效地利用集群中的计算资源。以下是YARN在Spark中的一些关键作用：资源管理：YARN负责为Spark应用程序分配和管理集群上的资源，包括CPU、内存等。它通过协调各个节点上的资源来

纯血鸿蒙，终于来了！日前，华为面向开发人员开启了HarmonyOSNEXT开发者预览版首批Beta招募。这则消息，让很多用户翘首以盼。毕竟HarmonyOSNEXT抛弃了传统的Linux内核和AOSP安卓开放源代码，仅支持鸿蒙内核和鸿蒙系统应用，意义非同小可。而就在1月18日下午，华为正式举行了鸿蒙生态千帆启航仪式，官方表示鸿蒙生态进入了第二阶段。会上，华为宣布HarmonyOSNEXT正式名称为「鸿蒙星河版」，并向开发者们开放了预览版的申请。至此，鸿蒙生态迈进了一个全新的里程碑。即从此鸿蒙不再兼容安卓应用，两者彻底划清界限，以后鸿蒙将仅支持星河系统的专属HPK格式。这将为中国智能手机市场，鸿

CI/CD是持续集成，持续部署，集成就是开发人员通过自动化编译，发布，测试的手段集成软件，在开发的测试环境上测试发现自己的错误；持续部署是自动化构建，部署，通常也是在测试环境上进行，方便开发人员查看效果。生产环境的话要谨慎很多，在测试环境上由测试人员测试好后开始上生产环境，生产环境集成Jenkins要确保整个流程相当完善，形成一套pipeline，后续迭代更新也由Jenkins来做自动化更新，一键更新生产环境。听同事说有的C语言的项目，只是编译就要好几个钟头，如果项目集成比较耗费时间，运行在master上会消耗过多资源，影响其他项目集成，这时候就需要建立多台设备，配置slave机器来为mast

1.http状态码200-请求成功301-资源（网页等）被永久转移到其它URL404-请求的资源（网页等）不存在500-内部服务器错误2.shell取出本地IP地址#!/bin/baship=`ifconfig-a|grepinet|grep-v127.0.0.1|grep-vinet6|awk'{print$2}'|tr-d"addr:"​`echo$ip有的机器上可能没有安装net-tools可以使用ipaddr#!/bin/shipaddr|grep"ens33"|awk'/^[0-9]+:/{};/inet.*global/{printgensub(/(.*)\/(.*)/,"\\1"

1kafka网络模型运行原理        kafkabroker在启动的时候，会根据你配置的listeners初始化它的网络组件，用来接收外界的请求，这个listeners你可能没配置过，它默认的配置是listeners=PLAINTEXT://:9092就是告诉kafka使用哪个协议，监听哪个端口，如果我们没有特殊的要求的话，使用它默认的配置就可以了，顶多是修改下端口这块。这个listeners是支持配置多套的，就是你可以监听多个端口，一个listener就对应着内部这么一套网络模型，我们就介绍一个listener的，多个其实都是一样的，就是对应着多套网络模型而已。        首先会创

1.申请ohos.permission.PUBLISH_AGENT_REMINDER权限。2.使能通知开关。获得用户授权后，才能使用代理提醒功能。3.导入模块。importreminderAgentManagerfrom'@ohos.reminderAgentManager';importnotificationManagerfrom'@ohos.notificationManager';4.定义目标提醒代理。开发者根据实际需要，选择定义如下类型的提醒。定义倒计时实例。lettargetReminderAgent:reminderAgentManager.ReminderRequestTime

我有一个native函数(来自库)，它对uint8_t类型(无符号8位数字0-255)执行一些操作。Java最接近的是byte，它必须被签名。如何将此字节转换为正确的正整数以便在Java中使用？我知道我必须将它存储在short或int中才能正确表示0-255之间的数字，但我不知道如何转换byte.我尝试了intintValue=byteValue&0xFF;，但这给了我意想不到的结果，所以我怀疑它不正确。或者这是正确的，我误解了native库函数的预期结果。无论哪种方式，都将不胜感激。 最佳答案 在Java中，您可以使用Guava库