本帖最后由 DevCloud 于 2018-2-27 11:06 编辑11252 DevCloud容器部署华北区抢先上线，参与活动即可领取测试基金，助您任性体验。在本帖内反馈产品优化建议，将有机会获得关系型数据库6个月使用权（价值：￥5544）、弹性云服务器6个月使用权（价值：￥2186.4）等奖励。活动时间： 2018年2月27日-2018年4月30日参与流程： 1. 按照活动页面所示体验流程，完成华为云DevCloud部署服务的体验； 点此直达活动页面 2. 在本帖中，按照以下示例格式回复反馈意见： #意见反馈# 使用环节 + 问题描述 + 优化建议 + 界面截图（如有必要） 例：#意见反馈# 新建容器部署任务时，本地上传镜像的步骤太复杂，建议简化操作流程。活动奖励： 1. 参与奖励：活动页面内，完成账号注册、企业实名认证并接受Demo项目后，可获得100元测试基金（可用于开通华为云弹性云服务器时使用）； 2. 参与反馈意见奖励： 排行前20位可获得：主备实例关系型数据库（2核4G）6个月使用权（价值：￥5544）； 排行21-60位可获得：II代 弹性云服务器（2核4G） 6个月使用权（价值：￥2186.4）； 其他参与意见反馈的用户均可获得：华为云DevCloud 1000元奖励金券（价值：￥1000）。奖励发放方式： 1. 活动结束后，将于7个工作日内在本帖中公布排行信息及获奖名单； 2. 获奖用户请扫描下方二维码添加服务人员微信，验证信息请输入“部署”，请将华为云用户名、帖子所在楼层、姓名、联系方式发送给微信群的服务人员，奖品将于活动结束后15个工作日内发放完毕。 11253奖励评选规则： 1. DevCloud产品团队对反馈意见从价值、数量等方面进行综合评分，活动结束后依照评分以企业维度做排行并发放活动奖励； 2. 同一企业仅可获得一个奖励，同一企业租户下的不同用户可分别回复意见，但最终以企业维度统计评分； 3. 相同意见，以回复时间最早的为有效意见，其他视为无效； 4. 获奖用户请在活动结束后15个工作日内联系工作人员，否则视为主动放弃； 5. 为达到活动公平公正公开，避免恶意刷楼等行为，回复无意义内容(纯数字、标点、表情或词不达意等)、谩骂、造谣等，均视为无效。 6. 活动参与需遵守《华为云社区常规活动规则》，戳>>>这里。

本帖最后由 橘色祥云楼楼主 于 2018-2-12 11:04 编辑引言：区块链是一种基于可靠数据，通过智能合约执行去中心化的可信计算任务。作为目前最为热门的技术之一，其去中心化、可信的交互机制具有改变众多行业商业模式的可能。各大金融机构、云计算提供商、电信运营商都在对其进行积极的研究探索。然而企业在云环境下部署区块链并非易事，需要开发者对于区块链技术有深度认知，并且部署费工耗时。云时代，企业用户亟需相关公有云产品，帮助自身实现区块链的快速部署，稳定运行。 基于用户诉求，近日，华为云正式对外发布区块链服务BCS（Blockchain Service)，面向企业及开发者提供高性能、高可用、高安全的公有云区块链服务，帮助企业及开发者在华为云上快速、低成本的创建、部署和管理区块链应用。华为云区块链服务BCS是基于华为在分布式并行计算、PaaS、数据管理、安全加密等核心技术领域多年积累上研发的云服务产品。BCS的发布，是华为云PaaS服务的一次升级，也标志着华为云服务的生态版图进一步拓展。 10837 华为云区块链服务专注构建“信任场景” 随着区块链技术的日渐升温，其可能带来的市场变革常被对比90年代的互联网浪潮，然而区块链并不是一种全新的颠覆技术，不存在替代internet、数据库的可能，反而区块链是这些技术的有效补充，其去中心化的共识机制重点解决了用户之间的“信任难题”，让市场可以通过数字化构建一种机器对机器的可信处理机制。 目前业界对区块链的理解各有偏颇，在这里要分清币圈和链圈，华为云专注做链圈中的使能者，致力于通过区块链技术帮助企业解决数据流转过程中的可信性难题，携手企业共建可信社会，这与华为云服务的宗旨一致，华为云不会参与任何虚拟货币的相关服务。 华为云认为区块链是以多方参与、多中心，依靠可追溯、防篡改的特点与具体的企业应用、行业场景相结合才能真正产生价值，是一种：“X+区块链”的技术形态。华为云区块链服务主要可用于数据应用、IOT、金融等领域，具体场景如：数据交易、身份认证、房产/学历等信息证明、远程医疗、食品溯源、车联网、IoT设备管理、精准扶贫、供应链金融等。10838~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~10839——“华为云刚刚发布的区块链服务，是基于华为在分布式并行计算、PaaS、数据库、安全加密等区块链核心技术上的长期积累和实践而来。我们期待与更多的企业和机构，在智慧城市、IoT、金融保险、食品安全等民生领域携手合作，让区块链技术改善民生。华为不会参与虚拟货币相关的任何服务，在区块链领域，将以华为云区块链服务BCS为核心，打造云服务+网络+芯片/终端，三位一体的区块链架构，为构建端到端的可信社会体系而服务。” 华为云在区块链技术领域早有积淀 其实，华为在区块链领域早有布局，早在2016年，华为就开始积极参与Linux基金会下的Hyperledger（又称“超级账本”）项目，该项目是区块链技术领域最具影响力的开源项目，并在两个热度最高的子项目Fabric和STL中持续做出技术和代码贡献，同时被社区授予Maintainer职位，也是两个项目中唯一来自亚洲的Maintainer。 10840 在Hyperledger的Fabric项目中，华为对Chaincode升级等多项功能特性进行了开发和修改，获得社区一致认可并予以采纳。Hyperledger成立中国区技术工作组，华为获得工作组主席职位，并帮助促进全球Hyperledger社区与中国本地技术团队之间的合作，为区块链开源社区在中国的发展和技术推广做出积极贡献。 华为云区块链服务四大优势帮助企业“快速上链”华为云区块链服务基于华为云容器、安全等服务，是一种开放易用、灵活高效的通用型基础解决方案。它聚焦区块链平台建设，为开发区块链应用和方案的企业提供高性能、高可用、高安全的区块链技术服务的区块链服务，其主要优势如下：1、开放易用 基于Hyperledger 1.0、Kubernetes和Docker等开源组件搭建，配置简单，数分钟之内即可完成部署，提供全流程额自动化运维服务，全天候多维度监控。2、灵活高效支持多种高效共识算法，切换灵活，秒级共识（2000+ TPS），多角色节点和成员可动态加入/退出，采用容器化物理资源管理。3、高性价比一键上链，节约80%的开发、部署成本；按需付费，根据客户需求进行弹性伸缩，减少60%的研发和使用成本；统一运维，降低监控和运维成本。4、安全隐私保障完善的用户、秘钥、权限管理和隔离处理，多层加密保障和国密支持，零知识证明和同态加密等隐私处理，可靠的网络安全基础能力，运营安全无忧。10841 华为云区块链服务致力于将自身技术使能企业的创新成长，与企业携手共建可信社会体系，使用华为云BCS，最快5-10分钟即可搭建一套基于企业自身业务的区块链系统，目前BCS在官网已发布邀测版本（预计三月底正式开放公测），现面向部分华为云用户优先开放，欢迎访问华为云官网查看详情。 区块链BCS页面：火速前往——http://www.huaweicloud.com/product/bcs.html

以下是华为开发人员针对SWR应用中出现的具体问题做的详细解答，希望可以帮助到正在使用中的朋友！{:2_26:}1、 Q：什么是容器镜像服务   A: 容器镜像服务（SoftWare Repository for Container）是一种支持容器镜像全生命周期管理的服务， 提供简单易用、安全可靠的镜像管理功能，帮助用户快速部署容器化服务。2、 Q：什么是组织A：组织用于隔离镜像仓库，支持为不同用户分配相应的访问权限（读取、编辑、管理）。3、 Q：如何安装Docker  A：http://support.huaweicloud.com/swr_faq/swr_faq_0003.html4、Q：如何制作镜像压缩包A：http://support.huaweicloud.com/swr_faq/swr_faq_0004.html5、Q：为什么通过Docker客户端和页面上传的镜像大小不一样？A：使用Docker客户端上传的镜像每一层layer进行了tgz压缩，而页面上传的镜像包是经过docker打包的，每一层layer只进行了打包，没有压缩，所以两种方式上传的镜像大小显示会不一致。6、Q：Docker客户端上传镜像失败?A：若用户使用未创建的namespace上传镜像，返回鉴权失败，可能是该namespace已被其他用户注册，建议先创建namespace然后再上传镜像。7、Q：如何解决内网下载镜像失败？     A：http://support.huaweicloud.com/swr_faq/swr_faq_0007.html了解更多容器镜像服务请点击：http://www.huaweicloud.com/product/swr.html若有问题跟帖回复，快马加鞭为你解答{:2_37:}

容器作为一种轻量级的虚拟技术，使应用程序认为他们自己有一个专门为他们服务的完整的操作系统，其帮助开发人员实现了更简单的封装、快速的程序部署、减少程序的环境依赖并支持横向的可扩展性。然而这种通用包装服务模式，其将每个容器视为“服务单位”，大大降低了程序的透明度和可审计性， 那么我们如何在不损失容器带来的优点情况下保证容器及其内运行程序的安全性？Aqua Security做为专门为容器技术设计的安全性产品，给予企业容器虚拟环境从开发到生产整个周期的安全性，减少IT安全部门与开发部门的协调沟通成本，并对容器内部的应用程序活动具有高可见性，允许组织检测和防范可疑活动和实时攻击。其同时还通过以下几点来提高企业内部容器虚拟环境的安全性：l 定期同步Registry内的images并进行安全扫描，可根据预先设置的规则，比如CVE总体威胁级别、CVE评分等，自动禁用威胁image。l 所有的威胁扫描条目都与云端同步，保证实效性。l 可自定义image镜像执行的白名单和黑名单，也允许用户自定义Base OS image （操作系统模板镜像）。l 可与Jenkins等常用CI/CD程序整合，在自动打包image时即进行威胁扫描。l 可查看Host主机上所有运行及停止状态容器的详细信息，包括威胁漏洞、环境变量、挂载卷、已安装包、容器配置等。l 对Host及容器内部都有详细的活动日志记录。l 可针对容器运行状态设置自定义的安全规则，如只读文件、运行容器的OS用户、执行命令、挂载盘、特权参数、环境变量参数等，保证容器运行时的合规性、安全性。l 可自主学习相关容器运行时的操作，根据学习到的结果自动生成安全规则赋予容器。l 可针对Host主机的操作系统用户定义不同角色，实现用户docker相关命令的颗粒化权限管理。l 可针对容器与容器、容器与Host、Host与其他节点之间设置网络防火墙策略，实现Docker容器虚拟环境的网络监管。l 可将内部数据导入到Splunk、ArcSight等其他日志收集程序进行分析、联动l 集中化管理容器运行时的敏感信息（Secret），并以环境变量的方式注入容器。注入后密码信息只能通过容器内部获取，无法通过外部Inspect等命令得到。同时Aqua Security也支持和CyberArk、Azure Key Vault、Amazon Key Management Store等的整合，将这些敏感信息储存在这些第三方程序内并调用。 http://www.aqua-sec.com.cn 如果有需要请直接联系我们, [email]ChinaSupport@edvancesecurity.com[/email], 电话：400-099-2608。

公共云正在迅速成为企业选择基础架构即服务（IaaS）而不是在本地部署数据中心运营工作负载的战略工具。IT领导者分享他们的经验，并向企业的CIO提供迁移到公共云服务的建议，以推动创新、敏捷性和收入增长。公共云服务正处于一个新的阶段，从降低成本的技术来实现业务敏捷性。公共云不仅可以停止运营数据中心，还可以让CIO专注于对业务更具战略性的项目，即数字转换。无论这意味着构建移动应用程序还是新网站加强客户参与度，这些转变表明了公共云对于许多公司来说具有战略性。作为运行关键业务应用程序和服务的平台，公共云是数字转换的推动者，企业正致力于推动业务的增长。但CIO们也将云计算视为通过采用敏捷、DevOps和设计思维哲学来更快地构建软件的一种方式。公共云，尤其是基础设施即服务（IaaS）已成为这些变化的催化剂。根据调研机构Gartner在今年10月发布的数据，2017的全球IaaS的市场规模有望增长36.6％，达到2602亿美元，公共云服务市场规模为347亿美元。IT领导人最近分享了他们转向公共云的业务驱动因素、经验和教训。他们还为希望成功实现向公共云战略转型的CIO们提供了一些来之不易的实用建议。AWS和Azure等业内巨头纷纷押注2014年，通用电气公司的一个举动在2014年引起了Verizon Terremark公司首席技术官Chris Drumgoole的注意。他表示，通用电气公司的90％以上的新应用程序都在公共云中运行。他说，“我们从那以后，开始关注云计算，不再在内部数据中心部署新的应用。”通用电气在AWS和Microsoft Azure上运行内部和面向客户的应用程序。但是，该公司的商用Predix平台是一种分析软件，可以帮助企业在发生故障之前为涡轮机和其他工业机器提供服务。Drumgoole表示，通用电气公司在自己的数据中心运行对美国联邦法规敏感的应用程序，不过他预计，一旦法规严格实施，这些应用程序将迁移到公共云。Drumgoole将混合云看作是未来的一个权宜之计，一切都在公共云中运行。Drumgoole说：“我们仍然认为最终都将会迁移到公共云。”Drumgoole表示，如今企业面临的最大挑战是决定是否重构应用程序，并将其转移到云端，将它们放入容器并迁移，或让应用程序消亡并重写。最棘手的问题围绕着通用电气仍然需要但尚未准备好的小众应用程序，例如依靠ERP实现业务功能的Java应用程序。Drumgoole的建议：观察供应商锁定。企业迁移的数据都会将更多控制权交给其云计算提供商，因为其本质上是将公司数据移至新的场景。如果企业选择重新这些数据返回到内部部署的数据中心，其移动将是一个挑战。因此，通用电气并没有轻易将全部业务转移到AWS和Azure。Drumgoole说：“将数据迁移出去不是一件容易的事情。企业希望在战术上控制着自己的数据，因为如果被锁定在供应链上，那么就要放弃原来的选择。”公共云有助于确保速度和灵活性保险公司MetLife首席技术架构师Alex Seidita表示，公共云是MetLife公司基础设施中不可或缺的一部分，使用云软件为客户提供差异化，并改善运营。他说，速度和业务敏捷性是大MetLife公司将业务迁移到云端的最大原因。但云计算也恰好“通过自动化带来节约”。MetLife公司使用Microsoft Azure为其微服务（包括其呼叫中心功能和Infinity应用程序）提供支持，客户用它来存储照片、文档、视频和其他内容。因此，MetLife公司已经节省了22,000个小时，减少了平均83％的启动和部署新虚拟机的时间。该公司还使用IBM Softlayer来运行灾难恢复即服务。由于Seidita的团队已经从消费这些商业平台中收集到的最佳实践应用于MetLife自己的数据中心，因此迁移到Azure和Softlayer具有附带的好处。Seidita说：“我们已经能够在内部和外部利用相同的功能来实现自动化，从而提高速度和灵活性。Seidita的建议是：企业首席信息官（特别是那些在受监管行业工作的人）应该认真考虑哪些软件服务适合迁移到云端。MetLife公司创建了一个“云计算评估”，根据公司必须满足的安全和治理要求，审查应用程序库存以确定哪些应用程序可以转移到云端，哪些应用程序应该在云端开发。云端的银行业务美国银行长期以来一直拒绝采用公共云服务，在一年前还在宣称其在经济上并不值得，而其软件定义网络（SDN）则有所斩获。然而，过去几个月，美国银行通过与微软Azure和Oracle公司达成重要的云交易，这个举动让业界观察人士感到惊讶。它正在使用微软Azure来支持应用程序现代化，这是数字化转型的一个关键组成部分，其中包括将20万名员工的办公业务迁移到Office 365上。而且，它正在采用Oracle的ERP和财务服务。美国银行首席运营和技术官Cathy Bessant今年10月的“福布斯”CIO下一次会议上表示：“安全地进行虚拟化的能力有了显著提高。然而，人们会发现银行在公共云的世界超级谨慎。”她指出，并不能确定这将如何影响美国银行的应用程序速度，安全性或服务级别。即便如此，Bessant还表示，“到2019年底，我们80％的技术工作负载将处于某种虚拟化的状态”。公共云帮助服务公司成为技术领导者美林集团是一家为合并和收购文件等敏感企业信息提供虚拟主机空间的公司，目前正在改变其业务，并正在利用微软的Azure公共云来做到这一点。负责这种业务过渡的该公司首席技术官BradSmuland说，云计算将使服务公司成为一家高科技公司。Smuland表示，美林集团在Azure上运行着约1,700台服务器，在本地数据中心运行了4,500台服务器，尽管该公司每天都将更多的服务器移植到Azure上。不像其他公司只是因为成本上升而被赶上云端，Smuland说，他正在密切关注Azure消费的成本，使用了Turbonomic的云成本管理工具，根据确定哪个平台的成本更低或执行更好来完成计算任务的算法，自动将工作负载从本地服务器转移到Azure公共云平台，反之亦然。Smuland表示，这一转变使得美林集团在全球36个地点雇用3000名员工，重新设计和重新设计IT系统，并重新培养人才。他不得不雇用和培训员工，其中包括软件工程师、网络安全工程师、产品经理和用户体验设计师。这些技术人员兼顾本地部署数据中心和云计算基础设施，监督新的网络安全模型，并在devops环境中使用微服务构建本地云应用程序。一些现有的IT员工由于不适应要求辞职。Smuland说，尽管如此，该公司不得不推动其他员工来继续其业务，并强调迁移是一种文化而不是功能。Smuland说：“我们一直在关注，但花费的费用却比我预期的要多。这是围绕着技能的转变，文化的转变，以及方式的转变，这就改变我们公司的人员结构和运作方式，我们为此做了很多工作。”Smuland的建议：改变IT文化和提升技能是至关重要的，Smuland说企业CIO们必须与战略合作伙伴合作才能取得成功。“但是这些关键的战略合作伙伴关系（微软和Turbon）对于成功和速度至关重要。没有这些公司的合作，我们不会这样做，“Smuland说，“但是CIO们常常觉得他们必须自己开发，开发并拥有这些业务。”公共云让航空公司高飞美国航空公司正在寻找一种方法来促进与企业管理人员的协作，并实现软件交付的自动化。据国航空公司客户技术副总裁Daniel Henry说，该公司正在将其网站、移动应用程序和其他数字服务转移到IBM云服务中，以作为架构更新和组织转向更快软件开发的一部分。Henry说，选择IBM的关键驱动因素是与Cloud Foundry的合作，CloudFoundry是美国用于开发“云原生”应用程序的开源平台即服务环境。Henry说：“我们希望建立一个应用程序，使我们能够增加为网站添加功能并满足业务需求的速度。在IBM云平台创建我们的云原生应用程序将给我们提供这样的机会。”Henry说，该公司还利用IBM的“Garage”（车库）方法，其中包括架构，使用微服务开发软件的最佳实践，敏捷和DevOps。这个想法是使美国工程师能够更好地与业务主管合作，并自动化软件交付流程，表面上是为了提高员工和客户的应用程序开发速度。对于美国航空公司来就，云计算是IT团队如何为企业提供软件的文化重塑的触发器。“这不需要企业转移到云端，但这是一个足够大的触发器，你可能会说，‘也许需要重新评估我们如何开展业务，使我们更有效率和协作’。”Henry说，虽然美国航空公司已经和IBM合作了好几年，特别是利用供应商的专业服务，但这并没有让他们在云计算上陷入困境。“我们做了一个广泛的PoC（概念验证），对结果感到非常兴奋。因为获得了收益。”Henry的建议企业开始实施。虽然有大量关于云计算的信息令人痛苦，但CIO们需要停下来谈论这个问题并采取措施。此外，企业也应该致力于重塑自己，“这不可能是现状，否则将不会看到效率的提高，企业必须致力于知道结果会更好。”存储在公共云端的家谱作为消费者服务提供的基因组数据市场近年来变得越来越具有竞争力。为了实现敏捷性，Ancestry.com上个月宣布，将在亚马逊的AWS服务上全面运行，公共云每年都将增加130亿美元的市场规模。Ancestry公司产品和技术执行副总裁Nat Natarajan今年早些时候被聘用来管理该公司的技术和产品计划，他说该公司选择AWS云平台来提供数十亿条历史记录，包括个人家谱和客户DNA档案。Natarajan表示：“我们全力以赴，因为我们相信要继续发展我们的业务，就需要提高创新速度。”在六个月的时间里，Ancestry已经把超过一半的数据（8PB）转移到了AWS上，他表示，随着越来越多的消费者寻求关于祖先的信息，Ancestry的业务将会得到更大的增长。Ancestry公司采用了几种AWS服务，其中包括平台即服务，无服务器计算和其他工具，Ancestry已经将其12,000个服务器实例中的6000个实施迁移到了AWS和550个云计算数据库，目标是2017年底将其大部分消费产品迁移到AWS云平台。Natarajan表示：“我们的驱动程序真的很快。我们相信这是我们到达目的地最快的方式。”Natarajan的建议是：企业业务迁移需要获得高管支持，要认识到迁移到云技术不是关于技术的迁移，更多的关于运营、流程和人员的转变，以及任命一个专职的领导者来为转型运行点和执行最佳实践。Natarajan说：“思考行动、文化变革和技能组合变化是至关重要的。

本帖最后由 橘色祥云楼楼主 于 2017-12-22 15:23 编辑应用服务论坛精品栏目【华为云图说】系列，用视觉阅读的形式分享知识干货，持续出新！{:9_88:}有问题欢迎留言或者去爆料栏目反馈，赚取社区积分！ 云图说系列（产品服务总体介绍）新手课堂系列 （陆续推出的细节课程）图解ServiceStage第1期：初识ServiceStage微服务云应用平台【CCE新手课堂】第1期：一分钟扫盲云容器黑话 六大基本概念通俗解读图解ServiceStage第2期：应用调度与资源管理框架【CCE新手课堂】第2期：创建容器应用基本流程图解ServiceStage第3期：微服务应用开发与治理框架【CCE新手课堂】第3期：快速创建一个kubernetes集群图解ServiceStage第4期：3分钟了解ServiceStage 应用智能化运维【CCE新手课堂】第4期：3分钟创建一个游戏类容器应用图解CCE云容器引擎第1期：初识CCE云容器引擎【CCE新手课堂】第5期：为容器应用配置弹性伸缩策略图解CCE云容器引擎第2期：5大场景下适用于使用CCE容器服务【CCE新手课堂】第6期：通过Helm模板快速部署中间件应用图解CCE云容器引擎第3期：定义企业级容器云，解决客户核心问题【CCE新手课堂】第7期：一张图让你看懂CCE-初识CCE云容器引擎图解CCE云容器引擎第4期： 面向企业级功能性增强（更新中……）（更新中……）（更新中……）（更新中……）（更新中……）（更新中……）（更新中……）{:4_87:}

本帖最后由 DevCloud 于 2018-2-1 08:35 编辑本活动已结束，获奖结果会稍晚一些在本帖公布，敬请关注。 你谈情，我助攻，感受程序猿的专属浪漫！所有奖品均双份送出，参与即可获得定制三合一数据线两条，更有无线鼠标、荣耀手环等你来拿！ 6410 一、 活动主题双旦好礼双倍送，致你和你的另一半 二、 活动时间2017年12月14日至2018年1月31日 三、 参与流程仅需两步即可完成：1. 本地编写表白或祝福创意代码示例代码1：6416 示例代码2：6417 2. 将写好的代码上传至软件开发云代码仓库，将代码仓库中的截图回复至本活动帖截图示例：6411 具体参与流程和操作，详见：《华为软件开发云双旦活动操作指南》。请务必按要求回帖，提供软件开发云代码仓库中的截图才算有效回帖，后台会对所有回帖的有效性进行核实，一经发现无效回帖将取消获奖资格。 四、 评奖方式以下所有奖项获奖即得双份礼品，运气满满奖和最牛创意奖将于活动结束后在论坛公布获奖名单，敬请关注！1） 参与100%获奖按照要求回帖的用户均可获奖。奖品：华为软件开发云定制三合一数据线两条。2） 运气满满奖活动结束后，在所有盖楼的用户中抽取获奖楼层，获奖楼层=总楼层*中奖百分比，中奖百分比为1%、5%、10%、15%、20%、25%、30%、35%、40%、45%、50%、55%、60%、65%、70%、75%、80%、85%、90%、95%、100%。例如：活动结束后总楼层为550，550*10%=55，即第55楼获奖，其他获奖楼层同理可得。如出现小数点，则四舍五入，例如：550*1%=5.5，即第6楼获奖。无效楼层不参与中奖，做顺延处理，例如：抽取获奖楼层为第5楼，但5楼为无效楼层，即顺延至第6楼获奖，若依然为无效楼层，则继续顺延，以此类推。奖品：罗技无线鼠标两个。3） 最牛创意奖活动结束后，专家评审评选出3名代码最具创意的用户获奖。奖品：荣耀手环一对。 五、 奖品展示1. 最牛创意奖3名，可获得荣耀手环一对：轻便多玩法智能手环，北欧简约气质，冷光触摸屏幕，简洁之美，时间、来电和信息查看，尽在腕间触控。6412 2. 运气满满奖21名，可获得罗技无线鼠标两个：为您的手精心打造，轻松使用，立即配对，持久耐用的电池寿命，罗技先进无线连接，流畅精准光学追踪。6413 3. 参与100%获奖，可获得定制三合一数据线两条：一头三用，Lightning苹果接口设备、Micro安卓接口设备、Type-c接口设备，全面兼容。6414 六、 奖品发放说明获奖用户请扫描下方二维码添加服务人员微信，验证信息请输入“双旦”，请将华为云用户名、帖子所在楼层、姓名、手机号、收货地址发送给微信群的服务人员，双份礼品仅支持寄送到一个收货地址，不支持分开寄送，奖品将于活动结束后15个工作日内发放完毕。6415 七、 注意事项1. 同一ID只能获奖一次，不能重复获奖；2. 如出现相同代码，以回复时间最早的为有效代码，其他均视为无效；3. 获奖用户需在奖项公布的7个工作日内在华为云提交实名认证，并扫描微信二维码联系工作人员，提供收货人信息,否则视为自动放弃；4. 奖品视为特殊商品，颜色和型号随机发送，发出后，不予退换；5. 请大家文明参与活动，凡涉及在论坛灌水、作弊等违规行为，一经查出，将取消获奖资格。6、活动参与需遵守《华为云社区常规活动规则》，戳>>>这里本活动由华为云软件开发云与华为云社区共同策划，有任何活动问题，请联系工作人员咨询。

近日，Kubernetes 社区首届指导委员会 ( Steering Committee ) 竞选结果揭晓，华为从 15 家候选厂商 / 组织 (共 20 名候选人) 的激烈角逐中脱颖而出，获得 Kubernetes 指导委员会席位。华为 云 PaaS 服务产品部技术副总裁 Quinton Hoole 成功当选指导委员会委员。Kubernetes 指导委员会是 Kubernetes 社区最高技术决策机构，共设 13 个席位。首届委员会成员中，7 席来自前期成立的引导治理委员会，本次选举产生了 6 席。Kubernetes 指导委员会的成立，是社区治理结构走向完善的重要一步，将引领 Kubernetes 项目持续取得成功。Quinton 的当选意味着华为将在 Kubernetes 的技术演进中扮演重要角色。为什么华为能够当选？华为对 Kubernetes 社区的投入情况如何？Kubernetes 未来会走向何方？带着这些疑问，InfoQ 记者采访了 Quinton。华为是如何投入 Kubernetes 的？华为是 Kubernetes 最早的采用者之一。当谈及这些年，华为在 Kubernetes 社区的投入情况情况时，Quinton 回忆起两年前，当他还在谷歌公司工作时，就了解到华为立足于 Kubernetes 构建完整的 PaaS 产品（即‘FusionStage’），并且为此投入重注，而当时 Kubernetes 才刚刚完成 beta 测试。而时间证明华为的选择是正确的。在 Kubernetes 实践之路上，华为逐渐发现并解决了一些功能缺失问题以及可扩展性挑战等。事实上，在大型企业客户立足其规模化生产环境使用软件时，很多问题才会真正显现出来。华为遇到并解决的很大一部分问题都是通用的，最终华为将自己对 Kubernetes 所做的改进回馈给了 Kubernetes 开源项目。即使对于华为这样的商业企业，向 Kubernetes 这样的开源项目进行回馈所带来的收益，也会超过保留私有特性所带来的竞争优势。事实上，华为通过参与和贡献 Kubernetes 项目，给他们带来了在规划、网络、多集群联合、应用支持、安全、可扩展性和政策执行等方面的良好设计、代码、文档，以及在服务治理方面的收益。当然，还有很多正在进行中的工作。有时候同时参与开源项目并保持自有产品快速发展会有冲突，特别是在有大客户急需某些新功能的时候。不过随着时间发展，这一情况已经大为改善。自 Kubernetes 成立以来，华为作为社区核心成员持续贡献，目前拥有 5 个 maintainer。在对 Kubernetes 社区的贡献中，华为整体贡献在国内厂商中位居第一；从 Commits 维度看，华为贡献国内排名第一，全球排名第五（数据统计来源 cncf.biterg.io）。华为云 PaaS 服务产品部部长贾永利表示：自 Kubernetes 社区建立以来，华为作为社区核心成员持续为社区进行贡献，展示了华为在数字化转型时代服务客户的决心和实力，未来会继续携手合作伙伴在云原生开源领域进行持续的投入。除此之外，在 Kubernetes SIG（Special Interest Groups, 负责子领域路标制定及技术方向决策）及 Working Group（主导跨 SIG 大特性方案设计）中，华为积极参与 Federation、Architecture、Auth 等 10 余个 SIG 及 ResourceManagement、ContainerPolicy 等 3 个 WorkingGroup 方案讨论及设计。同时华为也是首批获得 KCSPs（Kubernetes 认证服务提供商）资质的厂商之一。为什么华为会押注容器技术？在很长时间里，华为以它客户第一的理念而闻名，Quinton 服务过众多大公司，他认为即使在众多标榜顾客至上的企业里，华为仍然做得出类拔萃。因此在多年前某些客户抱怨分布式云应用程序的管理工作太过复杂时，他们投入大量研发资源，深入思考如何更好地解决这一痛点。而最后他们得出的答案就是：基于容器的 PaaS 平台，而 Kubernetes 成为落地这一想法的首选。据 Quinton 介绍，华为的客户对于“as-a-service” 方案抱有非常强烈的需求。他们不愿承受由可扩展、高可靠性计算基础设施的构建工作所带来的沉重负担。另外，他们也不打算投入巨额研发成本来开发并运行分布式软件系统。因此，华为在公有云上也已推出基于 Kubernetes 的服务，云容器引擎 Cloud Container Engine。纵观容器发展历程，容器强大的理论效益及其有效的编排成效实际已经在实践中得到了证实。踏着谷歌及 Facebook 等先行者的足迹，基于他们多年的实战经验，参考他们开放的基础性技术，不少中小型企业也开始作出尝试。虽然容器技术仍然存在一些短板，比如安全问题，但这更多的是成熟度问题。目前，很多企业都在研究和实践在容器里实现微服务模式的应用，因为历史原因，华为仍然有许多遗留的单体应用，这些都需要以新模式进行重构甚至重写。Quinton 称，华为会将分布式计算提升至新的高度。这就需要建立起一套能够广泛使用、全面、统一且强大的分布式应用程序平台。并且关键部分要以开源形式实现。华为会在这些领域投入可观的人力与研发资源。这一切对于华为自身、客户以及整个云计算领域的成功都将起到决定性作用。上月，Docker 宣布支持 Kubernetes，大家都在说容器编排大战宣告结束，Kubernetes 胜利了。Quinton 认为如果从目前的采用率与统计结果来看，Kubernetes 显然在数字层面成为毫无疑问的赢家。Kubernetes 的前景光明Mirants 创始人 Boris Renski 前段时间发布了一篇文章：Kubernetes 是否会重蹈 OpenStack 的覆辙，Boris 认为如果 Kubernetes 允许不同容器技术栈不受限制的发展，也许会陷入运维带来的麻烦里。Quinton 认为，自己对 OpenStack 了解不多，无法评价其项目，但是可以谈谈自己对 Kubernetes 的看法。Kubernetes 拥有一套非常坚实的技术基础，站在了 Google 内部久经考验的容器管理系统 Borg 的肩膀上；同时也吸取了旨在替代 Borg 但是没有成功的 Omega 项目的失败经验。另外，Kubernetes 在 Linux 基金会的云原生计算基金会 ( CNCF, Cloud Native Computing Foundation ) 当中也得到了非常有效的治理架构。CNCF 这个组织是开发把云原生应用作容器化微服务部署的开源技术先锋，其所依托的 Linux 基金会其在众多开源项目中积累了近二十年的实践经验——其中包含大量全球范围内最大且最为成功的开源项目。可能 OpenStack 或其他开源社区 并不具备这样深入的实践。可见，Kubernetes 拥有更加强大的技术基础与坚实的治理架构，而且已经成为一个无论是在技术层面还是在采用度层面都已经取得巨大成功的开源项目； 此外，其还拥有一个健康且积极的技术社区。因此在 Quinton 看来，Kubernetes 的前景是光明的。

本帖最后由 yd_14752044 于 2017-11-1 15:32 编辑Docker 是一个开源的容器引擎，可以轻松的为任何应用创建一个轻量级的、可移植的、自给自足的容器。开发者和系统管理员在笔记本上编译测试通过的容器可以批量地在生产环境中部署，包括 VMs（虚拟机）、bare metal、OpenStack 集群、云端、数据中心和其他的基础应用平台。容器是完全使用沙箱机制，相互之间不会有任何接口。本文将介绍 Docker 的九种用法，它们可提升你的生产力。 1. 本地依赖(Local Dependency) 你需要在本地系统快速尝试 Magento，或者为一个项目使用 MySQL？还是希望尝试大部分开源项目？那就使用 Docker 吧，它将帮你节省大量时间。Docker 能提升开发者的开发效率，让我们快速搭建开发环境。 开发环境的机器通常内存比较小，此前使用虚拟的时候，经常需要为开发环境的机器加内存，而通过 Docker 可以轻易的让几十个服务在 Docker 中跑起来。 2. 搭建环境(Build Environment) 如果你希望构建源码，但发现没有准备好合适的环境。那么使用 Docker 是一个值得考虑的方案。毕竟如果使用传统的方法一个一个地安装软件，一大堆软件安装下来确实十分费时间，使用容器技术省时省力，何乐而不为？ 它能让你将运行环境和配置放在代码中然后部署，同一个 Docker 的配置可以在不同的环境中使用，这样就降低了硬件要求和应用环境之间耦合度。这里有一个值得一看的例子： docker golang builder。 3. 微服务(Microservices) 你在使用微服务吗？微服务架构 —— 将一个整体式的应用拆分成松耦合的单个服务。 那不妨考虑一下 Docker，你可以将每个服务打包为一个 docker 镜像并使用 docker-compose 来模拟生产环境(checkout docker networks)。最开始实践的时候可能会比较费时费力，但长远地来看，最终将产生巨大的生产力。 4. 自动测试(Automated testing) 试想这样一个问题，如何编写自动化的集成测试用例，这些测试用例无需花很长时间来开始运行，使用者也可轻松管理。 这里不是指在 Docker 中运行测试用例，而是将测试用例与镜像紧密运行在一起。当你针对一个 docker 镜像编写测试用例时会有一个很大的优势。下面简单介绍一下我的测试流程：运行两个 docker 镜像(app + db)，在 MySQL 启动时加载数据，并在 app docker 上使用 API。可查看此脚本以获取快速的示例。 5. 部署过程(Deployment process) 你可以使用 docker 镜像进行自我部署。许多主流的主机提供商都支持托管 docker，如果你拥有一个具有 shell 访问权限的专用节点/vm，那么事情将变得更容易。只需要设置好 docker，并在你想要的端口上运行你的镜像即可。 6. 持续部署(Continuous Deployment) 都说 Docker 天生适合持续集成/持续部署，在部署中使用 Docker，持续部署将变得非常简单，并会在进入新的镜像后重新开始。 关于这个部分的自动化工作，现在已经有许多方案以供选择，Kubernetes 就是一个耳熟能详的名字。Kubernetes是容器集群管理系统，是一个开源的平台，可以实现容器集群的自动化部署、自动扩缩容、维护等功能。 7. 多租户环境(Multi-tenancy) Docker 有意思的一个使用场景是在多租户的应用中，它可以避免关键应用的重写。如果你将应用程序服务公开给多个租户（租户指一组用户，例如组织），使用单租户方案设计的应用程序如果用上了 sub-domain + docker 可以快速获得提供多租户的服务。 关于这个场景的一个例子是为物联网的应用开发一个快速、易用的多租户环境。这种多租户的基本代码非常复杂，很难处理，重新规划这样一个应用不但消耗时间，也浪费金钱。使用 Docker，可以为每一个租户的应用层的多个实例创建隔离的环境，这不仅简单而且成本低廉，当然这一切得益于 Docker 环境的启动速度和其高效的 diff 命令。 8. 来自一台机器的多个 APP(Multiple apps from one machine) 这与上面提到的微服务有些联系，但即使你没有使用微服务，只是提供服务，Docker 仍可以很好地管理单个机器上的所有服务。你应该使用文件夹挂载来为每个基于数据的 docker 镜像保留数据。 9. 扩容 QPS(Scaling QPS) Docker 通过创建另一个容器来帮助你轻松地进行水平扩展。如果遇到巨大的高峰流量，Docker 可以帮助你解决问题 —— 只需添加更多的机器并增加负载均衡器背后运行的容器数量。 还有文章没提到的关于 Docker 的应用场景？欢迎你和大家一起分享~

本帖最后由 objectflying 于 2017-9-16 22:50 编辑易用上云-华为云对象存储服务应用系列①Cloud Sync备份 对象存储服务是一种高可靠、高性能、高安全的海量云存储服务，主要应用在备份归档、大数据分析、WEB/Mobile以及网盘应用等场景，是公有云上数据的最终汇聚点，提供99.999999999%（11个9）的数据持久性， 99.99%可用性，10ms稳定时延，支持标准存储、低频访问存储和归档存储三种存储类别，可基于生命周期管理策略实现数据自动转储，可以大大节省用户的使用成本，可以通过Cloud Sync与OBS服务间无缝同步数据。测试数据准备首先需要创建桶，登录华为云华为云OBS服务控制台https://storage.hwclouds.com/obs/，进去后可以看到你的OBS服务下所有桶信息，我们这里为群晖专门创建一个备份数据桶，单击右上角的“创建桶”按钮：1518 （“桶”是对象存储服务的存储的容器名称，桶里面管理的是存储的对象，关于桶的介绍，可以看这里：http://support.hwclouds.com/productdesc-obs/zh-cn_topic_0045829091.html） 1519然后看到如下的创建桶界面，区域选择“中国华北区1”，桶名称为可以自行制定，我就直白的写成“qunhuibackup”，存储类型选择“标准存储”，然后点击“创建桶”。 创建桶完成后，我们就可以在对象存储服务中看到我们新创建桶的信息了。 1520单机桶名称，就可以进入查看到详细的桶属性信息：1521 创建Access Key（AK）和 Secret Key（SK）华为云为了账号密码的安全，和更灵活的权限管理，使用了AK/SK 凭证机制，所以我们在使用前需要创建AK/SK。 我们在页面右上角单击账号，在下拉菜单单击“我的凭证”，进入凭证设置界面： 1523在凭证设置界面，首先请确认“已验证手机”号码的正确性，这里需要通过手机收取验证码。确认手机号正确后，请点击“新增访问密钥”，然后按照指示完成密钥创建。15221524 创建好密钥后，请保存好你的访问密钥ID（Access Key/AK）和安全ID（Secret Key/SK）,后面在群晖上配置的时候需要使用。 使用Synology对接OBS1.首先打开群晖的套件中心，安装群晖的“Cloud Sync”插件，安装完成后并点击“打开”，运行该插件。 1525 15262.在Cloud Sync的初始配置界面，选择“S3存储器”，点击“下一步” 1527 3.选择S3服务器为“自定义服务器URL”，在服务器地址栏输入华为OBS服务器域名（域名见下表）；在“Access key”中，输入之前创建的AK；在“Secret key”，输入之前创建的SK；然后单击“Bucket 名称” 栏，就会自动的列举出你在华为OBS服务下的可以访问的桶信息，这里我们选择之前已经创建好的“qunhuibackup”桶，然后点击“下一步”：1529 参考：华为OBS数据中心域名，建议选择全局域名。 15304.单击“本地路径”，选择本地群晖上需要备份的文件夹路径（这里要注明一下，通过群晖的USB接口外接的存储器如移动硬盘，U盘等，不能被选择为“本地路径”）：1531 5.单击“远程路径”，选择一个在华为OBS服务上的文件夹，如果需要，可以新创建一个：1532如果不是特别敏感的数据，建议不选择“数据加密”15331534 6.选择好以后确认设置信息是否正确，如果正确，就点击“应用”，然后就可以看到群晖已经启动了数据自动同步，并且可以看到同步状态。 153515367.最后，我们可以登录到华为OBS服务控制台，确认我们的数据已经同步上去。15371538 华为OBS服务收费标准本次，我们使用的是华为云的对象存储服务（OBS），为群晖进行数据同步和容灾备份。华为OBS服务主页http://www.hwclouds.com/product/obs.html 价格详情链接：http://support.hwclouds.com/pro_price/#mod_price_04此外还提供优惠套餐包，如下： 价格详情链接：http://support.hwclouds.com/pro_price/#mod_price_04 华为云账号注册路径：https://auth.hwclouds.com/authui/public/custom/register.html?locale=zh-cn&service=http://www.hwclouds.com/product/obs.html#/register）