1.鸿蒙系统体验之在IMX6ULL上体验鸿蒙系统
2.Zadig 基于 OPA 实现 RBAC 和 ABAC 权限管理技术方案详解
3.USBZadig 工具的使用说明与下载
4.基于 Zadig + Ingress 实现单应用灰度发布最佳实践

鸿蒙系统体验之在IMX6ULL上体验鸿蒙系统

       请先下载以下文件，里面含有烧写软件：

       鸿蒙内核Liteos-a的官方代码目前只支持海思的芯片，我作为首批开发者入驻华为一个多月，成功在ASK_IMX6ULL上移植了Liteos-a。

       本文先让大家体验一下Liteos-a，后续会发布教程、osg编译源码视频、源码。

       百问网开发了一款烧写软件：ask_imx6ull_flashing_tool，它的界面如下：

       使用这软件，只需要一条USB线连接电脑和开发板USB OTG口，只需要点击一个按钮就可以体验鸿蒙系统。

       1.1 熟悉ASK_IMX6ULL启动开关1.1.1 全功能版

       ask_imx6ull全功能版支持USB、EMMC、SD/TF卡三种启动方式。使用后2种启动方式之前，需要先在EMMC或SD/TF卡上烧写系统。

       板子背后画有一个表格，表示这3种方式如何设置。表格如下：

       BOOT CFG

       这3种启动方式的设置示意图如下：

       其中的USB启动模式主要用来烧写系统。 注意：设置为USB启动时，不能先插上SD/TF卡。

       1.1.2 MINI EMMC版

       百问网 IMX6ULL EMMC版支持USB、源码的实例EMMC、SD/TF卡三种启动方式。使用后2种启动方式之前，需要先在EMMC或SD/TF卡上烧写系统。 板子背后画有一个表格，表示这3种方式如何设置。表格如下：

       这3种启动方式的设置示意图如下：

       其中的USB启动模式主要用来烧写系统。 注意：设置为USB启动时，不能先插上SD/TF卡。

       1.2 安装驱动程序

       下载“ask_imx6ull烧写工具v4.zip” 后，把它解压可得如下目录：

       运行上图中的程序。

       1.2.2 连接USB OTG线

       先把开发板设置为USB启动方式，接好2条USB线，开发板上电。

       (1) 全功能版接线方式

       (2) MINI EMMC版接线方式

       1.2.3 安装IMX6ULL的USB驱动程序

       通过USB下载或是烧写程序时，需要把开发板的OTG口用USB线连接到电脑。一般都会自动安装驱动，烧写软件的绿灯不亮时，则很有可能是驱动程序没有安装好，这时需要手工安装驱动程序。

       要选择“连接到主机”，勾选“记住我的opc通讯源码选择，以后不再询问”。也许你不慎点错了“连接到虚拟机”，那也没关系，在VMWARE的菜单中把“Freescale SE Blank 6ULL”或“Netchip USB download gadget”断开连接，如下图所示：

       安装第2个驱动：当烧写工具的“设备已连接”绿灯亮起，就可以在“专业版”点击“运行”按钮，这时电脑会识别出“USB download gadget”设备，一般都会自动给它安装驱动程序，如下图：

       如果没有自动安装好驱动程序(“固件已运行”绿灯没亮)，先去

       下载zadig并运行，然后参考下图安装驱动程序：

       如果一切正常，烧写工具的2个绿灯都会亮，如下：

       这就表示所有驱动都安装好了，可以重启开发板，就可以参考后面章节体验鸿蒙了。

       1.3 鸿蒙文件在哪

       在“ask_imx6ull烧写工具v4”目录下，

       1.4 一键体验鸿蒙：下载到内存运行1.4.1 一键启动

       把开发板设置为USB启动，接好2条USB线，装好驱动程序后，运行烧写工具，点击下图所示按钮，观察串口信息，得推源码可以看到板子启动进入鸿蒙系统了：

       串口信息如下：

       1.4.2 执行shell命令

       执行help命令，可以看到支持的SHELL命令，如下：

       1.4.3 执行数码相框GUI程序

       注意：必须用“./bin/digitpic”，不能用绝对路径“/bin/digitpic” 注意：这个GUI程序是我们自己写得，很丑，与鸿蒙无关。

       在板子屏幕上可以看到：

       1.4.4 退出程序

       执行task命令确定进程号，然后执行“kill -9 PID”杀掉进程，比如：

       1.5 开机自动启动鸿蒙

       把开发板设置为USB启动，接好2条USB线，装好驱动程序后，运行烧写工具.

       先烧写，点击下图所示按钮：

       然后设置默认系统，如下图所示：

       最后，设置为EMMC启动，重新上电后就可以自动进入鸿蒙系统。

Zadig 基于 OPA 实现 RBAC 和 ABAC 权限管理技术方案详解

       Zadig 采用开源策略引擎 OPA 实现了企业级的RBAC和ABAC权限管理，成为云原生策略管理的主流选择。OPA，作为通用策略引擎，通过高级语言rego实现策略决策，适用于Microservices、游戏源码改造Kubernetes等环境。RBAC以角色为基础，简化权限配置，适用于SAAS等场景；ABAC则通过动态属性匹配提供更灵活的细粒度权限控制，适合处理复杂需求。

       在Zadig中，权限管理架构基于Gloo网关，OPA负责认证和鉴权，异步从权限管理服务和后端获取数据。数据库模型包含用户角色、角色绑定、策略定义、策略绑定和标签关联等表，以实现精细化的权限控制。决策数据是OPA执行决策的关键，包括角色、绑定、资源和特殊url等。

       具体实现中，鉴权流程涉及rego规则，如RBAC和ABAC的规则匹配和资源过滤。Zadig的源码中提供了详细示例，展示了这一技术在实际项目中的应用。未来，Zadig将扩展更多功能，如项目级别的权限控制和角色/组管理。

       对于更深入的交流和讨论，Zadig开源社区提供了交流平台，欢迎加入探讨权限管理的最新动态和实践。

USBZadig 工具的使用说明与下载

       Zadig是一个为Windows用户简化USB驱动安装过程的工具。它能帮助你快速地使用USB设备，如使用WinUSB, libusb-win/libusb0.sys, libusbK等应用程序。对于需要安装特定USB驱动的情况，Zadig尤为有用。

       欲使用Zadig，首先访问其官方网站下载最新版本（截止日期：年4月日）。下载后直接运行可执行文件即可，无需进行安装。若软件需提升权限，则会提示用户输入。

       欲深入了解Zadig的使用方法，请访问其官方指南页面。常见问题解答（FAQ）和详细许可证信息（包括GNU通用公共许可证（GPL）版本3或更高版本）可在链接中找到。

       Zadig的代码基于LGPL版本3或更高版本的libwdi，它以公开源代码方式生成，使用multilib MinGW-w环境。若为开发者，鼓励您参与Zadig或libwdi的修复与提交代码。

       对于Zadig的用户，关注其更新日志以获取新版本和重要信息。更多关于Zadig的信息和源代码可在GitHub项目页面查阅。

基于 Zadig + Ingress 实现单应用灰度发布最佳实践

       在软件开发竞争激烈的环境下，工程师们需面对如何确保发布过程中的稳定性、可靠性与高效性。企业通常会根据业务架构和应用场景选择适用的发布策略。在先前的文章「基于 Istio + Zadig，零负担实现云原生全链路灰度发布」中，Zadig 提供了微服务架构下的全链路灰度发布方案。然而，对于处于单体架构或单应用发布阶段的业务，需要更加针对性的安全保障方案。为此，结合 Zadig 与 Ingress 实现单应用灰度发布的最佳实践被提出。

       本文将深入探讨如何利用 Zadig 和 Ingress 实现生产稳定发布的基本原理，并通过实际案例展示 Zadig 中的详细操作步骤。实现过程基于以下核心原理：

       1. **部署蓝环境**：复制当前的 workload，设置新镜像，并创建一个指向该新镜像的 blue service。

       2. **切换部分生产流量**：在原有 ingress 基础上创建一个与生产环境相同的 Host，并将 service 指向 blue service。启用 nginx.ingress.kubernetes.io... "true"，同时调整权重配置为 nginx.ingress.kubernetes.io...：。

       3. **执行蓝绿发布**：更新生产使用的 workload 镜像为新镜像。

       4. **切断蓝环境流量**：修改 ingress 配置，禁用 nginx.ingress.kubernetes.io... "false"。

       5. **蓝绿清理**：在工作流执行完成后，无论最终结果如何，删除 blue service 和 blue workload。

       接下来，我们将详细说明如何在 Zadig 中结合 Ingress 实现这一生产发布流程。

       首先，**项目准备**：创建项目并配置生产服务 a、b、c。参考项目源码和服务 YAML 配置文件。在服务 a 的 YAML 配置中添加 ingress 配置。

       接着，**配置环境**：创建生产环境 prod，管理服务并添加 a、b、c。添加 ingress-blue 以准备生产发布。

       配置工作流：创建工作流并选择「蓝绿发布」模板，配置工作流步骤包括部署蓝绿环境、导流量、检查新版本、人工审批和生产升级等。

       执行**生产发布**：按照配置执行工作流，包含部署蓝环境、导入 % 流量到新版本、自动化测试新版本、人工审批、生产升级并切断流量。在待审批状态时验证流量走向。

       最后，**效果验证**：在发布过程中，通过服务日志查看流量分配结果。在人工审批通过后，工作流自动更新生产环境镜像并切回生产，清理临时资源。至此，完整的生产发布流程完成。实际应用中，根据监控数据在人工审批阶段控制新版本上线时间，确保在低峰时段进行发布，减少对用户的影响。

       Zadig 为工程师提供了稳定、高效且灵活的发布解决方案，让工程师能够更加专注于创新。通过结合 Zadig 和 Ingress，实现了单应用灰度发布的最佳实践，为企业提供了更加安全、可控的发布流程。