银河麒麟服务器操作系统 V4 Hadoop 软件适配手册 天津麒麟信息技术有限公司 2019 年 5 月 银河麒麟服务器操作系统 V4 hadoop 软件适配手册 I 目 录 目 录 ............................................................................. .................................... 7 银河麒麟服务器操作系统 V4 hadoop 软件适配手册 2 1 概述 1.1 系统概述 银河麒麟服务器操作系统主要面向军队综合电子信息系统、金融系统以及电 力系统等国家关键行业的服务器应用领域，突出高安全性、高可用性、高效数据 处理、虚拟化等关键技术优势，针对关键业务构建的丰富高效、安全可靠的功能 特性，兼容适配长城、联想、浪潮、华为、曙光等国内主流厂商的服务器整机产 品，以及达梦、金仓、神通等主要国产数据库和中创、金蝶、东方通等国产中间 件，满足虚拟化、云计算和大数据时代，服务器业务对操作系统在性能、安全性 及可扩展性等方面的需求，是一款具有高安全、高可用、高可靠、高性能的自主 可控服务器操作系统。 1.2 环境概述 服务器型号 长城信安擎天 DF720 服务器 CPU 类型 飞腾 2000+处理器

│ true │ false │ 1 zabbix/zabbix-java-gateway │ Zabbix Java Gateway │ true │ false │ 13 jetty It’s not always easy to use a JMX client with the RMI protocol. Some monitoring tools (Nagios, Zabbix, …) are not native JMX clients. But most of them can use HTTP. More over, you may want to write

Mac 的 VMware View Client 5 设置和安装 5 Mac 客户端的系统要求 6 支持的 View 桌面操作系统 6 准备适用于 View Client 的 View 连接服务器 6 在 Mac OS X 上安装 View Client 7 使用 View Portal 安装 View Client 7 将 VMware View Client 添加到 Dock 8 用于创建 vmware-view URI 的语法 9 vmware-view URI 示例 10 管理服务器连接和桌面 11 首次登录 View 桌面 12 View Client 的证书检查模式 13 切换桌面 14 断开桌面或从桌面注销 14 从主屏幕移除 View 服务器的快捷方式 15 回滚桌面 15 在 Mac 上使用 Microsoft Windows 桌面 16 功能支持表 View 连接服务器配置设置，满足 View 服 务器和 Mac 客户端对系统的要求，以及从 VMware 网站下载并安装适用于 Mac 的 View Client。 n 使用 URI 配置 View Client 第 8 页， 使用统一资源标识符 (URI)，您可创建包含链接的网页或电子邮件，最终用户通过点击这些链接可启动 View Client、连接至 View 连接服务器以及启动具有特定配置选项的特定桌面。

Client 的 View 连接服务器 6 使用嵌入式 RSA SecurID 软件令牌 7 支持的 View 桌面操作系统 8 安装或升级适用于 Android 的 View Client 8 使用 URI 配置 View Client 8 用于创建 vmware-view URI 的语法 9 vmware-view URI 示例 10 管理服务器连接和桌面 11 首次登录 View View 桌面 12 View Client 的证书检查模式 13 在主屏幕上创建桌面快捷方式 13 管理保存的服务器列表 14 从 View 桌面断开连接 14 从桌面中注销 14 回滚桌面 15 从最近使用的桌面上移除快捷方式 16 在移动设备上使用 Microsoft Windows 桌面 16 功能支持表 16 输入设备、键盘和键盘设置 17 手势和导航设备 17 多任务 部署涉及以下内容：使用特定的 View 连接服务器配置设置，满足 View 服 务器和 Android 设备客户端的系统要求，以及安装 VMware View 应用程序。 n 使用 URI 配置 View Client 第 8 页， 使用统一资源标识符 (URI)，您可创建包含链接的网页或电子邮件，最终用户通过点击这些链接可启动 View Client、连接至 View 连接服务器以及启动具有特定配置选项的特定桌面。

View 桌面操作系统 6 准备适用于 View Client 的 View 连接服务器 6 在 Mac OS X 上安装 View Client 7 使用 View Portal 安装 View Client 7 将 VMware View Client 添加到 Dock 8 为最终用户配置证书检查 8 管理服务器连接和桌面 8 首次登录 View 桌面 9 View Client 的证书检查模式 的证书检查模式 10 切换桌面 10 断开桌面或从桌面注销 11 从主屏幕移除 View 服务器的快捷方式 11 回滚桌面 12 在 Mac 上使用 Microsoft Windows 桌面 12 功能支持表 12 国际化 13 复制和粘贴文本和图像 13 排除 View Client 故障 13 重置桌面 13 卸载 View Client 14 索引 15 VMware, n 设置和安装第 5 页， 设置适用于 Mac 客户端的 View 部署涉及以下内容：使用特定 View 连接服务器配置设置，满足 View 服 务器和 Mac 客户端对系统的要求，以及从 VMware 网站下载并安装适用于 Mac 的 View Client。 n 管理服务器连接和桌面第 8 页， 使用 View Client 连接到 View Connection Server 或 Security

集群中数据一致性采取的最终一致性。 2. Broker 消息存储服务器，分为两种角色：Master 与 Slave，上图中呈现的就是 2 主 2 从的部 署架构，在 RocketMQ 中，主服务承担读写操作，从服务器作为一个备份，当主服务器存 在压力时，从服务器可以承担读服务（消息消费）。所有 Broker，包含 Slave 服务器每隔 30s 会向 Nameserver 发送心跳包，心跳包中会包含存在在 的部署情况如下： 本文来自『中间件兴趣圈』公众号，仅作技术交流，未授权任何商业行为。 1.1 RocketMQ 核心概念扫盲篇 < 12 即 order-service-app 部署了 3 台服务器，每一个 jvm 进程可以看做是消费组 order_consumer 消费组的其中一个消费者。 1. 消费模式 那这三个消费者如何来分工来共同消费 order_topic 中的消息呢？ 在 RocketMQ n able 为什么不能设置为 true 一、现象 很多网友会问，为什么明明集群中有多台 Broker 服务器，autoCreateTopicEnable 设置为 true，表示开启 Topic 自动创建，但新创建的 Topic 的路由信息只包含在其中一台 Broker 服务器上，这是为什么呢？ 期望值：为了消息发送的高可用，希望新创建的 Topic 在集群中的每台 Broker 上创

OPENSHIFT CONTAINER PLATFORM OAUTH 服务器 3.2. OAUTH 令牌请求流量和响应 3.3. 内部 OAUTH 服务器选项 3.4. 配置内部 OAUTH 服务器的令牌期间 3.5. 为内部 OAUTH 服务器配置令牌不活跃超时 3.6. 自定义内部 OAUTH 服务器 URL 3.7. OAUTH 服务器元数据 3.8. OAUTH API 事件故障排除 第 第 4 身份 身份验证 验证和授 和授权 权概述 概述 5 OAuth 服 服务 务器 器 OpenShift Container Platform control plane 包含内置的 OAuth 服务器，用于决定用户身份来自配置 的身份提供程序并创建访问令牌。 OpenID Connect OpenID Connect 是一种协议，用于验证用户使用单点登录(SSO)来访问使用 OpenID 提供程序的站 规用 用户 户 首次登录时或通过 API 自动创建的用户。 请 请求 求标头 标头(Request header) 请求标头是一个 HTTP 标头，用于提供有关 HTTP 请求上下文的信息，以便服务器可以跟踪请求的响 应。 基于角色的 基于角色的访问 访问控制 控制 (RBAC) 重要的安全控制，以确保集群用户和工作负载只能访问执行其角色所需的资源。 服 服务帐户 务帐户 服务帐户供集群组件或应用程序使用。

获取 Ignition 配置文件。在初次启动过程中，需要一个 DHCP 服务器或设置了静态 IP 地址 来建立网络连接，以下载它们的 Ignition 配置文件。另外，集群中的每个 OpenShift Container Platform 节点都必须有权访问网络时间协议（NTP）服务器。如果 DHCP 服务器提供 NTP 服务器信息，Red Hat Enterprise Linux CoreOS（RHCOS）机器上的 CoreOS（RHCOS）机器上的 chrony 时间服务会读取信息，并可与 NTP 服务器同步时 钟。 1.1.3.3. 最低 最低资源要求 源要求 每台集群机器都必须满足以下最低要求： 机器 机器 操作系 操作系统 统 CPU [1] RAM 存 存储 储 IOPS [2] bootstrap RHCOS 4 16 GB 100 GB 300 Control plane RHCOS 4 16 GB 100 initramfs 中的网络从机器配 置服务器获取 Ignition 配置。 在初次启动过程中，需要一个 DHCP 服务器或集群中的每个机器都设置了静态 IP 地址来建立网络连接， 以下载它们的 Ignition 配置文件。 建议您使用 DHCP 服务器为集群进行长期机器管理。确保 DHCP 服务器已配置为向集群机器提供持久 IP 地址和主机名。 Kubernetes API 服务器必须能够解析集群机器的节点名称。如果

Kubernetes API 表 1.4. control plane 机器用于 control plane 机器通信的端口 协议 协议 端口 端口 描述 描述 TCP 2379-2380 etcd 服务器和对等端口 1.1.5. vCenter 要求 在使用安装程序置备的基础架构的 vCenter 上安装 OpenShift Container Platform 集群前，您必须准备自 己的环境。 中可能的集群数量主要受可用存储空间以及对所需资源数量的限制。确保 考虑集群创建的 vCenter 资源的限制和部署集群所需的资源，如 IP 地址和网络。 网络要求 网络必须使用 DHCP，并确保 DHCP 服务器被配置为为集群机器提供持久的 IP 地址。 注意 注意 在安装开始前，永久 IP 地址不可用。分配 DHCP 范围，在安装后，使用持久 IP 地址手动 替换分配。 另外，在安装 OpenShift 集群前，必须创建以下网络资源： 注意 注意 建议集群中的每个 OpenShift Container Platform 节点都可以访问可通过 DHCP 发现的网 络时间协议（NTP）服务器。没有 NTP 服务器也可安装。但是，异步服务器时钟将导致错 误，NTP 服务器会阻止。 所需的 IP 地址 安装程序置备的 vSphere 安装需要这些静态 IP 地址： API 地址用于访问集群 API。 Ingress 地址用于集群入口流量。

8.2.1. 节点要求 8.2.2. 使用虚拟介质安装的固件要求 8.2.3. 网络要求 8.2.3.1. 配置 NIC 8.2.3.2. 配置 DNS 服务器 8.2.3.3. DHCP 的要求 8.2.3.4. 使用 DHCP 服务器为节点保留 IP 地址 8.2.3.5. 网络时间协议（NTP） 8.2.3.6. State-driven 网络配置要求（技术预览） 8.2.3.7. 带外管理 订阅。 安装了 Podman 3.3 和 OpenSSL 的 Red Hat Enterprise Linux(RHEL)8。 Red Hat Quay 服务的完全限定域名，它必须通过 DNS 服务器解析。 目标主机上的免密码 sudo 访问。 目标主机上的基于密钥的 SSH 连接。为本地安装自动生成 SSH 密钥。对于远程主机，您必须生 成自己的 SSH 密钥。 2 个或更多 vCPU。 ，请指定您创建的镜像 registry 的 pull secret 的绝对路径和文 件名。 f. 导出发行版本镜像： 对于生产环境版本，您必须指定 ocp-release。 g. 为您的服务器导出构架类型，如 x86_64。 h. 导出托管镜像的目录的路径： 指定完整路径，包括开始的前斜杠(/)字符。 3. 将版本镜像(mirror)到镜像 registry： 如果您的镜像主机无法访问互联网，请执行以下操作：