首页 文章 精选 留言 我的

精选列表

搜索[生态共建],共10000篇文章
优秀的个人博客,低调大师

KubeCon 2019 北美会议完美落幕 | 云原生生态周报 Vol. 29

作者|陈俊、张晓宇、徐迪 业界要闻 1.KubeCon 2019 北美会议召开 业界最隆重的盛会 KubeCon+CloudNativeCon 今年在圣地亚哥举办,超过 12000 名参会者以及 100 多个云原生供应商出席了这次大会。 相关 Topic Fobes 挑选的 10 大最有趣官宣 2.腾讯开源 TKEStack 腾讯基于 Kubernetes 的发行版在 11 月 25 日如约开源。 整体看具备 PaaS 的基本能力 鉴权、Web 控制台等模块也在代码库中一并发布 上游重要进展 1.Kubernetes 拟加入对 Cgroup v2 的支持 Kubernetes 的 Kubelet 和 Scheduler 拟加入对 Cgroup v2 的支持。 Cgroup v2 的一个大的特性是可以用非 root 用户操作做资源限制。该 KEP 的实现

优秀的个人博客,低调大师

云原生生态:HTTP/2 被曝存在可致 DDoS 的问题

业界要闻 1.CNCF 公布 Kubernetes 的安全审计报告 报告收集了社区对 Kubernetes、CoreDNS、Envoy、Prometheus 等项目的安全问题反馈,包含从一般弱点到关键漏洞。报告帮项目维护人员解决已识别的漏洞,并给出了一系列最佳实践。 2.技术监督委员会(TOC)投票决定将 rkt 项目归档 尽管 rkt 在 2014 年 12 月创建最初很受欢迎,并在 2017 年 3 月贡献给 CNCF,但其采纳程度已严重下降,很多用户已经从 rkt 转向了如 containerd、CRI-O 等其它项目。 上游重要进展 Kubernetes 项目 1.支持 readonly 的接口指定不同的网卡;https://github.com/kubernetes/enhancements/issues/1208 2.在 Kubectl 中进行 pod 问题定位分析; https://github.com/kubernetes/enhancements/pull/1204/files https://github.com/kubernetes/enhancements/blob/master/keps/sig-node/20190212-ephemeral-containers.md#alternatives 方式:在运行时对已有的 pod,新增一个 ephemeral container 挂载到这个 pod 的 spec 下面,然后 status 中也会有一个 EphemeralContainers 的 debug 容器信息: a. Debug Container Naming b. Container Namespace Targeting:shared process namespace c. Interactive Troubleshooting and Automatic Attaching: 官方举例了4个场景: a. Operations:不需要预先在容器中安装诊断工具(更小的镜像); b. Debugging:当原有容器 hang 的时候,exec 是执行不了的; c. Automation:安全人员对指定范围的 pod 进行审计能力; d. Technical Support: 多租集群的自动诊断工具,不需要 node 的 admin 权限。 另外,kubectl 支持 namespace 切换的插件 https://github.com/kubernetes/sample-cli-plugin 3.Memory Manager for NUMA awareness https://github.com/kubernetes/enhancements/pull/1203 计划在 kubelet 中新增组件 Memroy Manager 用于支持内存和 hugepage 的 numa-awareness;https://github.com/kubernetes/sample-cli-plugin 4.kustomize 成为 kubectl 的子命令。https://github.com/kubernetes/enhancements/blob/master/keps/sig-cli/kustomize-subcommand-integration.md Istio 项目 Netflix 安全团队联合 Google、CERT/CC 向互联网披露了 HTTP/2 协议在被各个中间件服务实现过程中出现的 DDoS (分布式-拒绝服务攻击)漏洞的问题,这些攻击大多在 HTTP/2 传输层进行。 Envoy 及 Istio 确认受此影响,阿里云 Istio on ACK 已针对此次漏洞情况及时发布更新,并针对 Istio 部署、删除及升级进行了优化处理、提供了完整的控制台支持 Istio 网关的管理以及与虚拟服务的绑定,使用控制台可以完全支持开发一个完整的 Istio 应用,具体详见 https://cs.console.aliyun.com/#/k8s/istio/lifecycle。 Knative 项目 knative v0.8.0 发布,一些新的特性包括: Target Burst Capacity (TBC) support: 服务可以支持的最大请求量;可以应对突发流量到达的时候避免大量的请求排队; service/route: Route 只有从 istio ingress 可访问,才上报为 ready; queue-proxy sidecar 会执行配置的 readiness 健康探测和默认的 tcp 检查,可以支持 ms 级别的频率检查,支持快速缩容到 0: grace period 可以设置为 0。 开源项目推荐 1.kubectl 插件的包管理工具krew https://github.com/kubernetes-sigs/krew/ https://github.com/kubernetes-sigs/krew-index 作为 kubectl 的使用者:类似 apt、dnf 和 brew 工具的能力,用于发现新插件、安装插件、卸载插件和查看已有安装的插件的能力。 作为 kubectl 的开发者:打包和分发插件到多个平台,让使用者可以看到。类似 java 的 maven krew-index 的架构设计https://github.com/kubernetes-sigs/krew/blob/master/docs/KREW_ARCHITECTURE.md 2.分布式内存文件系统 Alluxio 开源分布式内存文件系统,现在成为开源社区中成长最快的大数据开源项目之一。 其主要特点在于数据存储与计算的分离,两部分引擎可以进行独立的扩展。更多详情可参考:https://zhuanlan.zhihu.com/p/20624086 本周阅读推荐 1.《微服务的设计模式》 这是一篇杂烩文,虽然结构比较混乱,但是对微服务相关概念的介绍还是较为全面的。微服务能在企业中发挥积极作用。因此了解微服务架构(MSA)设计的一般目标或原则,以及一些微服务的设计模式,都是很有意义的。 2.《简单几招助您加速 ARM 容器应用开发和测试流程》 今年早些时候,Docker 公司与 ARM 公司宣布合作伙伴计划,为 Docker 的工具优化面向 ARM 平台的开发者体验。Docker 开发者可以在 x86 桌面端为 ARM 设备构建容器镜像,并可将容器应用部署至云端、边缘以及物联网设备。整个容器构建流程非常简单,无需任何交叉编译步骤。 3.《荷畔微风 - 在函数计算 FunctionCompute 中使用 WebAssembly 》 WebAssembly 是一种新的 W3C 规范,无需插件可以在所有现代浏览器中实现近乎原生代码的性能。同时由于 WebAssembly 运行在轻量级的沙箱虚拟机上,在安全、可移植性上比原生进程更加具备优势。同时资源消耗小、启动速度快的特点也非常适合 Serverless 的场景。开发者们开始探索 WebAssembly 在 Serverless 的应用场景。 4. 《正式开放 | 阿里云10亿级镜像服务正式支持 Helm Charts,云原生交付再加速!》 Helm Chart 究竟是什么?相比 YAML 文件,它提出了怎样的概念,解决了怎样的问题?如何上手实践? 5.《数千台服务器,千万用户量:居然之家两年云原生改造历程》 2009 年,居然设计家 (Homestyler) 研发团队正式成立;如今,十年已过,居然设计家正式更名为躺平设计家,用户量近千万。在两年多的云原生实践改造过程中,整个团队经历了从运维数千台服务器再到全部交付给云,从探索上云到利用 Serverless 和 Service Mesh 完成云原生改造,最终整体可用性达到三个 9 以上,同时 IT 费用削减了近一半,本文分享了躺平设计家的云原生实践历程。 本周报由阿里巴巴容器平台联合蚂蚁金服共同发布 本文作者:木苏、元毅、进超、王夕宁 责任编辑:木环

优秀的个人博客,低调大师

阿里巴巴开源 Spring Cloud Alibaba,加码微服务生态建设

本周,Spring Cloud联合创始人Spencer Gibb在Spring官网的博客页面宣布:阿里巴巴开源 Spring Cloud Alibaba,并发布了首个预览版本。随后,Spring Cloud 官方Twitter也发布了此消息。 大家好,很高兴地告诉大家,今天 Spring Cloud Alibaba 的第一个版本发布了。 Spring Cloud Alibaba项目由两部分组成:阿里巴巴开源组件和阿里云产品组件,旨在为Java开发人员在使用阿里巴巴产品的同时,通过利用 Spring 框架的设计模式和抽象能力,注入Spring Boot和Spring Cloud的优势。 阿里巴巴开源组件 其中阿里巴巴开源组件的命名前缀为spring-cloud-alibaba,提供了如下特性: 服务发现 实现了 Spring Cloud com

优秀的个人博客,低调大师

龙尚科技的生态秘诀:品质赢得信誉 互惠促成长久合作

“厦门建益达有限公司作为龙尚科技出货量最大的代理商,我们的合作已有5~6年的时间了。目前做通讯模组的企业很多,我司之所以选择龙尚,首先是因龙尚能够比较准确的把握行业发展方向。其次龙尚能够提供品质优良的产品。对于我们来说,我司拥有比较完善的供应链资源,积累了很多客户资源,能够深入了解客户的具体需求,提供贴近客户的服务。双方之所以这么长期合作,是基于相互的信任,龙尚不仅是一个非常出色的通讯模组生产企业,更是一个优秀的合作伙伴,是我们代理商强有力的后盾。”厦门建益达有限公司葛运忠向企业网D1net记者这样表示。 专注成就品质 龙尚科技V.P郭云曾言:“我们一直专注于通信模组领域,并全力打造‘大连接’战略,以M2M无线模组为核心,致力于成为物联网整体解决方案企业。”龙尚科技一直秉承这一方针,葛运忠表示:“ 与龙尚合作之前,我们和其他的合作伙伴有过合作,龙尚与其他的合作伙伴不同之处在于,他们定下了一个方向,就会在这个方向上深入下去,做出好的产品,龙尚在做4G模组的时候,其他厂家还没开始做,在4G牌照发放之前龙尚的4G模组产品就已经推向市场了,龙尚的产品相对于其他企业很有前瞻性。” “因此,产品品质也得到了很好的保证。我们的客户经常会拿几家厂商的产品进行对比,从对比的结果来说,龙商的产品测出来问题很少,产品品质一直很稳定。” 说到这里,一段经历勾起了葛运忠的回忆:“记得2013年,我们为推广带通讯的平板市场,和做主控芯片的厂商瑞芯微谈合作,配合他们主控方案一起推广,当时这个项目比较紧急,一般情况下做这个项目至少需要半年的时间,但龙尚全力支持这个项目,从产品设计开始进行技术攻关,龙尚将产品需求定义好之后迅速做出了样品,三方又一起调试,三个月后我们的产品就出来了。由于品质的有保障,目前这套解决方案还在出货,不光赢得了客户的订单,还赢得了客户的信任,建立起了长期的合作关系。” “因此在合作过程中,双方的配合和想法能够想到一起去。龙尚能把产品做好,我们把产品推好。” 物联网开启无线模组广阔前景 根据GSMA的预测。未来5年,蜂窝物联网将增长7倍,到2020年,将有约30亿的联接承载在运营商的网络(其中有21亿的联接面向LPWA应用),工业、个人应用、智能家庭、公共事业等多个方面。葛运忠同样认为:无线模组的市场未来几年将持续增长,物物相连使智能产品、智能家居将成为未来发展的趋势,这对通信模组的需求也会大增。后续IOT的产品在NB-IoT标准出来后,通讯模组在大数据量和小数据量的应用场景会更加丰富,使用范围也会越来越广。” “目前在我司机电板块无线模组的增长非常快,同时是我们未来发展的重点。由于今年是4G发展爆发的一年,因此相比于去年,我们在无线模组的销售增长了很快。今年在小数据量的应用出来之后,相信2018年会有爆发性的增长。我们预计,每年有不低于20%的增长。 未来,整个物联网约三分之二的连接属于LPWA领域。在LPWA的众多技术范畴中,NB-IoT与eMTC同为蜂窝物联网。但与NB-IoT不同,eMTC在移动性、语音、数据速率等方面具有一定优势,可以很好的支持诸如智能穿戴、车辆管理。葛运忠表示:“无线通信模块的需求有两个发展方向,第一,在大数据量的应用领域,如安防监控、车载应用需要网速快,目前龙尚在安防的产品占据了市场绝大部分的份额。第二个方面在小数据量应用上,新的IOT标准出来后,NB-IoT,eMTC标准在金融、电力这种小数据量的市场上龙尚的产品将有很大的发展空间。” 同时,葛运忠对与龙尚的合作也满怀期望:“我们希望原厂能够提供品质优良的产品,随着时间的推移,市场需求的热点也会发生变化,希望原厂在行业把控这方面能够更好地根据需求推出相应的产品。此外,不同客户的产品应用场景不同,会暴露出一些问题,我们希望原厂能够配合代理商对客户问题做出快速响应。” 本文出处:畅享网 本文来自云栖社区合作伙伴畅享网,了解相关信息可以关注vsharing.com网站。

优秀的个人博客,低调大师

遇见Coti:区块链协议,恢复支付生态系统中的信任

区块链技术有可能使每一个与互联网有关联的行业发生革命性的变化。然而,目前为止最受新兴技术影响的是金融解决方案行业。这可能是因为它是最常见的价值转移系统,并且区块链是物联网(IoT)的支柱,其不可避免地成为了运行解决方案。 一个必要的颠覆 出于一些原因,区块链的介入是有必要的,特别是在支付和汇款行业。根据尼尔森报告(Nilson Report),到2021年,信用卡欺诈损失预计将达到329.6亿美元。这一原因与支付系统的泛滥以及现有交易过程中涉及的众多中间商有关。除了欺诈之外,这些中间商收取的各种费用也使这些交易的成本大大高于应有的水平。 虽然电子支付系统已经存在一段时间了,但它最近的吸引力源于该行业近年来的显著发展。Mckinsey报告显示,全球支付行业预计将在2018年实现2.3万亿美元的收入,占所有银行服务收入的43%。这确实是一个

优秀的个人博客,低调大师

百度漫步“云”端开放云构建健康产业生态圈

在今年的百度世界上,百度正式宣布开放云计算平台,这也是继数据和应用开放平台后,百度首次开放原服务于内部产品的云计算,构建公共云计算服务平台。 “云时代”到来,你是否跟上了“云”脚步?近几年,原先看起来似乎虚无飘渺、让人云里雾里的云计算扑面而来,越来越清晰,让人感到巨大的改变,云计算的好处正在被越来越多的人所了解,而纵观国内互联网企业,百度等独具慧眼,有着强烈创新意识的公司也开始部署云计算。在今年的百度世界上,百度正式宣布开放云计算平台,这也是继数据和应用开放平台后,百度首次开放原服务于内部产品的云计算,构建公共云计算服务平台。 将数据中心完全迁往“云”端并非易事如何如破瓶颈? 对于业内人士来说,云计算是IT行业新的一次技术革命,对国家和产业而言,其意义不亚于八十年代的操作系统+体系结构。笔者认为,对于大多数公司而言,云计算虽好,但要将数据中心完全迁往“云”端并非易事,因为这一过程面临着诸多挑战和陷阱。 云计算的实质是将当前的计算能力、存储与使用进行物理环境的转变,即将人们在桌面、在家里和在公司里使用的设备和应用迁移到了网络上,从而提供了更大的方便,在经济上实现了成本节约。但是,这种迁移孕育着一定风险,例如迁移过程不稳定会导致数据的丢失,特别是对于那些承载着公司核心业务的系统而言,这种风险是可怕的。所以,迁移一定是渐进式的,而不能是一步到位。 因此,云计算不是通过简单地堆垒机器即可实现,有很高的技术壁垒,需要进行大量的长期的基础研究。这些基础技术包括:超大规模存储、分布式高通量计算、实时数据处理、高可用系统设计、高效低耗的服务器体系结构设计、以及绿色数据中心设计等。而技术上的难度也让国内一大批互联网企业望而却步。然而,百度却开创了云计算的一片新天地。 百度云计算基础架构、海量数据处理能力领先,建业内典范 众所周知,搜索引擎是最典型的云计算应用之一,百度在云计算基础架构和海量数据处理能力已较为成熟。未来还将陆续开放laas、Paas和SaaS等多层面的云平台服务,如云存储和虚拟机、应用执行引擎、智能数据分析和事件通知服务、网盘、地图、帐号和开放API等。互联网服务架构和数据智能将作为担当百度公共云“协调调度”操作系统角色的中间平台层,将在应用和计算、存储间建立连接。 而云计算平台不是一蹴而就的,更不是一劳永逸的产品,有很多基础技术需要长期持续的研发,百度在这方面投入很多。换句话说,百度也具备这样的实力。 政府支持、专家认可,百度云计算被普遍看好 另外,除深厚的技术积累外,强大的技术实力也见证了百度云计算平台的发展速度。在为框计算提供技术支持的过程中,百度的云数据中心扩大了数十倍,并计划在未来3-5年中打造国内最大规模的绿色数据中心集群,大幅降低数据中心的整体能耗。 同时,云计算这一新的技术概念之所以非常重要,是因为它从严格意义上讲是一个技术思想的转变,这一思想的转变为我国信息产业的发展提供了机会,国家只有重视基础、关键是在技术上有所突破,才能参与国际竞争,百度云计算的技术能力也获得了政府和业内的肯定。作为工信部云计算标准委员会的主要成员,百度参与了中国云计算的标准制定,并在中国云一期工程中,承担了网络操作系统研制和互联网语言翻译系统研制两个重要课题。不久前,百度被中关村云计算联盟授牌,成为云平台提供商。 目前,政府相关部门大力鼓励百度加大投入云计算基础技术的研究和开发,实现超大规模分布式系统设计、海量存储、智能计算以及实时数据处理等关键技术的突破,并且带动产业链和相关研究领域的发展。百度云计算的横空出世,将引领国内互联网发展迈入绿色共赢新纪元。 值得一提的是,百度用来支持搜索业务的海量数据处理等云计算关键技术,现在正通过开放云平台向开发者开放,这样即使是个人开发者也可以获得强壮的互联网基础架构支持。而据知情人透露,百度在今年底将提供面向个人的开放云存储。这样对于开发者来说,他们服务的用户也可以使用百度云存储,这就等于在百度开放云平台上拥有了无限空间。这对于个人用户来说,无疑也是一个好消息。 【本文首发于: 百度互联网技术官方博客】 【 关注百度技术沙龙】 本文转自百度技术51CTO博客,原文链接:http://blog.51cto.com/baidutech/744255 ,如需转载请自行联系原作者

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

用户登录
用户注册