npm镜像麻烦添加下sqlite3的二进制node_sqlite3_binary_host_mirror=http://npm.taobao.org/mirrors/node_sqlite3_binary_host_mirror=华为云地址npm install 涉及到sqlite3二进制的时候, 会从amazonaws下载, 被墙了, 下载不动.

https://marketplace.huaweicloud.com/seller/065c5168ef80264c0fc1c00458bb0440在华为云市场有已经编译好相关组件的鲲鹏镜像，可直接申请服务器使用，镜像为0元镜像。最近上架的镜像为：鲲鹏工具套件镜像openEuler 20.03：https://marketplace.huaweicloud.com/contents/9ce93171-d574-485e-87b2-d53a74417071鲲鹏工具套件镜像CentOS7.6https://marketplace.huaweicloud.com/contents/1aaab95e-9fc9-4879-88eb-475739a380ff

【功能模块】 鲲鹏CCE集群 ，版本v1.15.11【操作步骤&问题现象】  1、在鲲鹏集群上安装kubesphere v3.0.0，发现没有arm版本的镜像【截图信息】【日志信息】（可选，上传日志内容或者附件）

十分钟了解华为云开源软件镜像站同济大学开源软件协会 张子豪 2020-09-20这篇博客要讲什么华为开源镜像站（Mirrors）是由华为云提供的开源组件、开源操作系统及开源DevOps工具镜像站，目前已提供Maven、NPM、NuGet、CentOS、Ubuntu、Debian等镜像下载服务。通过这个博客及配套的视频，介绍华为开源镜像站，并以目前火热的编程语言Python为例，使用华为开源镜像站下载Python安装包，使用华为开源镜像站下载安装人工智能、数据分析、机器学习的Python第三方工具包，大大提升下载速度。什么是开源软件镜像站我是同济子豪兄，这个博客跟大家聊聊程序员都使用过的开发工具，开源软件镜像站。那么，什么是开源镜像站，为什么要有开源镜像站，有哪些开源镜像站，怎么使用开源镜像站呢？作为开发者，程序员，我们每天都要和各种开源编程语言、操作系统、编程工具打交道。而开源软件镜像站就是帮我们在国内免费高速下载这些资源的利器。比如，如果你是Web前端或者后端开发，要用npm下载Node.js的包。如果你是数据分析师，要使用MySQL、PostgreSQL数据库。如果你是人工智能算法工程师，要使用Tensorflow，Pytorch，Keras这些深度学习和机器学习框架。如果你是云计算后端或者运维，要使用Ubuntu，CentOS，Fedora这些Linux发行版，还有Docker，Kubernets容器。就算你是小学生，现在也要学Python编程，Python之所以这么火，一方面是因为语法简单，非常容易上手。另外一方面，Python的PyPI社区有海量第三方开源工具包，涵盖数据挖掘、人工智能、可视化、后端开发方方面面，使用包管理器pip下载pypi社区上的第三方工具包，是每一个学python同学的必备技能。那么问题来了，刚刚上面我们说的所有第三方工具包、开发工具，和操作系统，包括开发者非常熟悉的开源代码托管平台Github里边的海量项目，虽然都是开源的，但很遗憾，绝大部分资源都在海外的服务器上，如果你想在国内网络下载，需要远隔重洋发起网络请求，下载速度会非常非常慢。比如你是一个Python初学者小白，刚刚在电脑上安装好Python，想使用包管理器pip下载著名的人工智能框架Tensorflow，在我的电脑上竟然要二十个小时之久。开源软件镜像站的原理这个时候，开源软件镜像站就闪亮登场了，它完美解决了在国内下载外网开源资源慢的问题。这张图说的非常明白。这个男士，就是我们，椰子是外网的开源资源，但是资源远在海外服务器，直接下载的话会非常慢，甚至完全无法访问，而开源软件镜像站呢，就是这位红衣女郎，她已经帮我们提前从国外获取了这个资源，我们不需要直接去喝椰子，直接从她这里喝就可以了。这位红衣女郎会保持和椰子里一模一样的资源，像照镜子一样，所以称之为“镜像站”。有哪些开源软件镜像站世界著名互联网大厂和高校，比如Facebook、哈佛、MIT都有自己的公共开源镜像站。除了软件行业之外，谷歌学术也有国内镜像站。便于国内的科研人员查论文使用。国内有很多知名的互联网大厂、高校都设立了开源软件镜像站，比如著名的清华大学开源软件镜像站、中科大、阿里云开源镜像站、网易、豆瓣、华为云开源镜像站。有趣的时，不同互联网大厂的开源镜像站，UI界面设计也有天壤之别，从豆瓣pypi镜像站土土的程序猿界面，到网易开源镜像站的工科直男风，再到阿里巴巴镜像站的淘宝橙系风，还有华为云开源镜像站走心的UI设计，华为云开源软件镜像站，由华为云Devcloud运营维护，我们开发者虽说都是直接通过命令行使用镜像站，不会专门看UI设计，但是还是看到了华为对开发者使用体验的尊重。同时，还有一些诸如点击收藏、过滤筛选、关键词搜索的附加功能，便于后续使用。这里有一个帖子，列举了国内所有知名的开源镜像站。这些镜像站呢，分为站点类镜像站、操作系统类镜像站、服务器类镜像站、开发工具和编程语言类镜像站，还有教你怎么搭建自己的镜像站。上面这些国内企业和高校的镜像站，专门服务国内的开发者，提供高速免费的下载服务。在知乎上有一个帖子，里面有清华、中科大、浙大、网易、上科大镜像站的创始人或者运营负责人的心路历程。还有很多高校的开源镜像站，大多服务于校内学生，比如华中科技大学、同济大学、重庆大学、青岛大学镜像站。比如清华大学开源软件镜像站，就是由清华大学学生网络与开源软件协会这个社团负责运营，自动定期和国外源保持镜像同步。比如，Python的Pypi社区每隔五分钟和国外源同步一次。你只需要在命令行里运行这行命令， pip config set global.index-url https://pypi.tuna.tsinghua.edu.cn/simple就可以一劳永逸把Python的pip包下载源永久切换到清华镜像站。也可以把这个链接换成其它的镜像站，达到同样的效果。比如换到华为云开源镜像站。 pip config set global.index-url https://repo.huaweicloud.com/repository/pypi/simple换源后，如果你想下载python的第三方工具包，直接在命令行运行 pip install <第三方包名>即可快速下载安装 例如：pip install pandas这里，我们使用华为云开源镜像站，下载速度还是很快的，不到十秒就下载好pandas了，这是python里面最常用的数据分析工具之一，可以代替excel实现自动化办公，大大提升你的工作效率。像华为云、阿里云、网易、豆瓣这些开源镜像站，背后由互联网和云计算大厂专人维护，无论是基础算力设施、服务器硬件、网络带宽、CDN加速、数据安全隐私，都是稳定可信赖的，而且有覆盖全国，乃至全世界的数据中心，用户体验会很不错。实战华为云开源镜像站下面我就以华为云开源镜像站为例，详细讲讲，除了Python的第三方包之外，还可以获取哪些开源资源，其它国内镜像站呢使用方法都大同小异。作为一个开发者，首先要和各种编程语言打交道，每种编程语言都有自己的包管理器和第三方工具包社区生态，比如JAVA的maven包管理器，Node.js的npm包管理器，Python的pip包管理器和PyPI社区，PHP的Packagist社区，顺便一提，PHP号称是最好的编程语言。Ruby、PHP、.NET语言的开源依赖包，都可以在镜像站中找到。如果你的电脑里安装了这些编程语言，就可以把对应的包管理器的下载源切换到华为云开源镜像站。刚刚讲了python的换源，你同样也可以给Node.js的npm换源，给PHP的packgist换源。都是只需要在命令行里输入一行命令，就可以一劳永逸完成。你还可以在语言组件里指定第三方包社区，以及包的名称，来进行搜索。比如我指定Python的pypi社区，搜索Tensorflow，点击就可以看到最新版本的下载链接，复制这个命令到命令行里运行即可。这是谷歌开源的人工智能和深度学习框架。比如我指定Node.js的npm社区，搜索echarts，点击就可以看到最新版本的下载链接，复制这个命令到命令行里运行即可。这是百度和阿帕奇开源的数据可视化神器。讲完编程语言，再看开发工具，镜像站里涵盖了各种编程语言安装包，比如Python，Node.js，Ruby，还有Web服务器，比如Apache、Nginx，数据库，比如MySQL、PostgreSQL，跨平台应用开发工具Electron，写代码必备的开源文本编辑器Atom，版本控制软件git，Web自动化工具PhatonJs，以及网络自动化调试爬虫神器Selenium。轻量化ssh工具PuTTY，用来连树莓派或者服务器很方便。Linux毫无疑问是程序员和开发者最爱的操作系统，在华为云开源镜像站里可以下载所有常见的Linux发行版，比如CentOS Ubuntu Debian Fedora Deepin Arch Linux Kali OpenSUSE等等。你可以选择x86架构，或者是ARM架构。对于后端运维和云开发者，还有Docker及Kubernetes容器安装包。在OS镜像栏目里，左侧选择Linux发行版，比如ubuntu，fedora，在右侧就可以看到不同版本、不同架构的镜像对于常用到的镜像，点击小爱心收藏，在我的收藏栏目里就能看到。非常方便。感谢华为云、开源社、同济大学开源软件协会、重庆大学开源协会和Linux用户组、网络信息协会对本视频制作的大力支持。最后我想说，不管是阿里、网易还是华为，不管是清华，浙大还是同济，开源软件镜像站都是公益性，非盈利，并且长期维护的，创办开源镜像站不仅需要服务器硬件、网络带宽、技术运维成本，更需要一人栽树、众人乘凉的开源精神和极客风范，让我们向开源镜像站的运营者致敬，他们代表着中国开源社区的过去，现在和未来。彩蛋：华为全联接2020大会偷偷告诉大家，华为全联接2020大会快到了，9月23日至26日在上海世博中心开启，众多大咖共话5G通信、新基建、智能交通、各行业全场景智能连接和数字化转型。9月25日和26日属于开发者日。我到时候也会去参加，给大家带来全程的直播。欢迎大家来找我玩。好了我们下期视频再见，拜拜~

希望检查下是怎么回事，已经落后700多个小时了：https://repo.manjaro.org/在Manjaro官方的镜像站列表可以看到这个同步状态，华为镜像站已经是为数不多的落后这么多的镜像站了，快垫底了，赶快处理下吧

请问有之前几个月的那种windows2008镜像吗，现在最低都是2012版本，对系统占用有点高，而且我玩一个复古传奇，一朋友说现在2012版本的玩不了传奇，得2008版本的，

，18年就有人提出了。官方也回应了，就是不解决问题。

【功能模块】华为云CentOS镜像源站，是我哪里设置不对？【操作步骤&问题现象】1、启动最新版本centos的容器docker run -d centos sleep 1000000000002、设置镜像源：curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.huaweicloud.com/repository/conf/CentOS-8-anon.reposed -i "s/#baseurl/baseurl/g" /etc/yum.repos.d/CentOS-AppStream.reposed -i "s/mirrorlist=http/#mirrorlist=http/g" /etc/yum.repos.d/CentOS-AppStream.reposed -i "s@http://mirror.centos.org@https://mirrors.huaweicloud.com@g" /etc/yum.repos.d/CentOS-AppStream.repoyum clean allyum makecache3、安装包：yum install -y openssh-server openssh-clients nfs-utils epel-release \                   perl-XML-Simple sudo rpm-build  openssl-devel \                   ncurses-devel pam-devel libXmu-devel  java-devel \                   javacc ant-junit ant-nodeps swing-layout /usr/include/db.h  \                   /usr/include/Xm/Xm.h gcc /bin/csh tar4、报错：No match for argument: jemalloc-develAll matches were filtered out by modular filtering for argument: javaccAll matches were filtered out by modular filtering for argument: ant-junitNo match for argument: ant-nodepsNo match for argument: swing-layoutError: Unable to find a match: jemalloc-devel javacc ant-junit ant-nodeps swing-layout【截图信息】【日志信息】（可选，上传日志内容或者附件）

下载Docker安装包。wget https://download.docker.com/linux/static/stable/aarch64/docker-18.09.8.tgz --no-check-certificate解压与安装。tar xvpf docker-18.09.8.tgzcp -p -f docker/* /usr/bin准备环境。为使Docker可以正常使用，还需要关闭SELinux及防火墙。setenforce 0systemctl stop firewalldsystemctl disable firewalld此时只是暂时禁用SELinux，如果要长期禁用SELinux，还需要修改“/etc/selinux/config”文件。将SELINUX=enforcing改为SELINUX=permissive或disabled，才能长期有效。重启服务器后，修改的配置文件生效。配置docker.service服务。vim /usr/lib/systemd/system/docker.service编辑文件内容如下：

引言：在“DevOps能力之屋（Capabilities House of DevOps）”中，华为云DevCloud提出（工程方法+最佳实践+生态）×工具平台=DevOps能力。华为云DevCloud将推出“DevOps on DevCloud”系列，针对DevOps领域场景，阐述该场景在华为云DevCloud上的实施方法与实践。本文共同作者为浩初。安全测试是测试的重要组成部分。无可否认，安全测试是一片汪洋大海，如果没有经过全面培训与丰富实战的专业人员的帮助，企业可能很难进行完整的安全测试。但是每个企业组织都应该在进行生产前，至少进行基本的安全测试。同时，从2012年Gartner公司提出DevSecOps以来，DevSecOps的理念与实践越来越得到业界的关注与认可。DevSecOps旨在将安全测试结合到持续集成/持续交付（CI/CD）中，使得安全能够跟上代码的迭代速度。因此，企业组织与其它任何测试（例如回归测试、冒烟测试）一样，将安全测试加入到流水线，这样安全测试也可以作为流水线的一部分运行并及时报告问题，在一定程度上践行DevSecOps。OWASP是一个开源的、非盈利的全球性安全组织，致力于应用软件的安全研究。OWASP ZAP（Zed Attack Proxy）是用于安全测试的开源工具，它可以帮助我们查找不同类型的漏洞，例如SQL注入，跨站点脚本编写等。ZAP以架设代理的形式来实现渗透性测试，它充当一个中间人的角色，浏览器所有与服务器的交互都要经过ZAP，这样ZAP就可以获得所有这些交互的信息，并且可以对他们进行分析、扫描，甚至是改包再发送。在本文中，主要分步展示了如何在华为云DevCloud中配置OWASP ZAP安全测试并发布HTML结果，主要实现以下目标：1.    将OWASP ZAP测试配置到华为云DevCloud流水线中；2.    将ZAP HTML测试结果发布到Tomcat服务器中，进行在线查看；3.    基于ZAP测试结果，在华为云DevCloud项目管理创建相应的工作项。1. 前提准备1.1      创建代码仓库本安全测试用到的脚本已经存放在华为云DevCloud的代码托管模板中。用户首先创建一个项目，然后点击代码-代码托管-按模板新建，在弹出页面中选择华北-北京四，在搜索框中输入DoD进行搜索，如下图所示：选中图中搜索出的代码仓库，并新建自己的仓库。在仓库中有如下两个脚本：start_zap.sh脚本用来执行安全测试，生成测试结果，并将测试结果传递给data_analysis.py进行处理。data_analysis.py脚本用来进行测试结果处理，实现门禁功能。注意用户在使用过程中，需将该脚本中的用户名、密码改成自己的华为云用户名、密码。1.2     将ZAP镜像上传到华为云SWR镜像仓华为云容器镜像服务（Software Repository for Container）是一种支持容器镜像全生命周期管理的服务，提供简单易用、安全可靠的镜像管理功能，帮助用户快速部署容器化服务，参考链接。[w1] 在这里，我们首先将ZAP镜像拉取到本地，命令如下：docker pull owasp/zap2docker-weekly然后再上传到华为云SWR中，以便后续使用。如下图所示：1.3     在华为云DevCloud中添加相应服务扩展点服务扩展点是DevCloud平台的一种扩展插件，为DevCloud平台提供链接第三方服务的能力。如本文中的华为云SWR镜像仓。[w2] 本文中使用华为云SWR镜像仓地址为：swr.cn-north-4.myhuaweicloud.com用户名、密码等信息可以到华为云SWR页面点击登录信息按钮进行获取。1.4     已准备好待检测网站地址本文用的是ZAP Baseline Scan中的示例：https://www.example.com1.5     弹性云服务器部署将使用带有公网IP的弹性云服务器，本文使用的是华为云ECS，参考链接。2. 在华为云DevCloud 流水线中设置OWASP ZAP测试2.1     将脚本发布到发布仓库我们可以使用编译构建任务将步骤1.1代码仓库中的start_zap.sh和data_analysis.py脚本发布到发布仓库中，供后续使用。当然也可以下载后上传到发布仓库，本处不在赘述。[w3] 2.2     创建ZAP运行环境通过华为云DevCloud的部署任务来创建ZAP运行环境，主要是从SWR拉取镜像部署到用户自己的弹性云服务器中，然后安装Python、Tomcat基础环境，并将安全测试脚本拉取到弹性云服务器中执行并进行结果处理。•      安装Docker。•      登录Docker镜像仓。•      拉取镜像。•      安装Python，执行Python脚本用。•      安装Tomcat，在线浏览测试结果用。•      停止Tomcat。•      拉取步骤2.1中上传到发布仓库中的测试用脚本（start_zap.sh和data_analysis.py）。•      执行测试用脚本，进行流程控制。•      启动Tomcat服务，在线浏览测试结果。2.3     将ZAP安全测试添加到流水线中将要测试网站进行构建、检查、打包、部署，然后通过ZAP进行安全测试，测试没有问题后，进行业务决策，并上线生产环境。流水线执行后，我们可以通过在线浏览查看相应的测试报告，如下图所示：根据测试结果脚本中的处理流程，在有问题的情况下，我们可以直接在华为云DevCloud的项目管理服务新建相应工作项如下图所示：本文实现了在华为云DevCloud流水线中实现OWASP ZAP安全测试，企业组织可以在本文的基础上进一步优化相关的实现。当然，企业组织在软件交付中，可能还会使用其它第三方工具，也可以参考本文找到解决方法。

您好：     如果是华为某个项目组将https://hub.docker.com的cent os 8镜像发布到华为镜像库，以加快下载速度，方便国内客户使用。    想以“华为名义发布”而不是“开发者匿名发布”，您这边是否有相关案例和经验？   我工号c00258524. 求经验

使用华为镜像下载setuptools是提示没有对应的版本

华为云centos 7.6公共镜像的内核版本为4.18，而迁移工具只支持到4.14，（公共镜像的centos7.4/7.5/7.6的内核版本都是4.18）。这种情况该如何处理。

https://mirrors.huaweicloud.com/repository/nuget/v3/index.json1.访问镜像站的索引可以看到其指向了`registration4`/`registration4-gz`/`registration4-gz-semver2`https://mirrors.huaweicloud.com/repository/nuget/v3/registration4-gz-semver2/但目前的官方站(https://api.nuget.org/v3/index.json或国内跳转的https://nuget.cdn.azure.cn/v3/index.json)已改为指向registration5-semver1/registration5-gz-semver1/registration5-gz-semver2，旧源数据已经停止了更新(参考下面两个地址, 前者最新版本3.1.3, 而后者已经更新到了3.1.6)https://mirrors.huaweicloud.com/repository/nuget/v3/registration4-semver1/dotnet-ef/index.jsonhttps://mirrors.huaweicloud.com/repository/nuget/v3/registration5-gz-semver1/dotnet-ef/index.jsonsemver2的也是，分别是5.0.0-preview.3.20181.2(旧)和5.0.0-preview.7.20365.15https://mirrors.huaweicloud.com/repository/nuget/v3/registration4-gz-semver2/dotnet-ef/index.jsonhttps://mirrors.huaweicloud.com/repository/nuget/v3/registration5-gz-semver2/dotnet-ef/index.json翻了一下，大概是1月份迁到了新的地址，然后3月份把老地址停掉了,再之前也是registration1234这样更新上来的。那么这个https://mirrors.huaweicloud.com/repository/nuget/v3/index.json是否也应该自动或定期的跟随源站更新, 只是替换里面的url前缀?即`https://api.nuget.org/v3/` -> `https://mirrors.huaweicloud.com/repository/nuget/v3/`https://github.com/NuGet/NuGetGallery/issues/7830https://github.com/NuGet/NuGetGallery/issues/79192.另外建议非镜像的搜索地址采用和微软中国镜像（https://nuget.cdn.azure.cn/v3/index.json）一样的亚洲（香港？）源，这样国内访问的延迟会稍微低一些。即其中的亚洲搜索源https://azuresearch-ea.nuget.org/https://azuresearch-sea.nuget.org/目前镜像是用的美国的搜索源https://azuresearch-usnc.nuget.org/https://azuresearch-ussc.nuget.org/希望能修复下以上两个问题。

系统版本：CentOS 8.0.1905建议在镜像站https://repo.huaweicloud.com/centos/8/BaseOS/x86_64/os/Packages/中加入Wordpress。从官网wget太慢。参考：阿里云镜像站：https://developer.aliyun.com/packageSearch?word=wordpress