4 小时前 / 崔秀龙
执行摘要目的云原生的开发和部署模式已经成为业界趋势，技术、产品、标准和解决方案的生态系统也在同步的扩张之中，决策者面临着跟进复杂设计的挑战。CISO 要在这个动荡的战场中实践业务价值，这个角色显得尤为重要。云原生模式鼓励消费模式的变化，和采用需要集成安全实践的现代工作流程（如敏捷方法和 DevOps）。 问题分析面对快速开发和部署的迫切需要，基于边界的传统安全保障显得力不从心。传统安全方法偏重于对边界进行保护，而更复杂的云原生应用则倾向于识别动态工作负载中的属性和元数据来进行保护，这样才能为应用的模式转换保驾护航。
1 天前 / 开发者头条
大家好，我是周刊菌。 以下内容选自「码农周刊 VIP 会员」圈子，每日更新，精彩不断。 「码农周刊 VIP 会员」推出 32 周啦！感谢亲们的大力支持！第 032 期「码农周刊 VIP 会员专属邮件周报」已发送完毕，请注意查收。 告诉大家一个好消息：已有数位上市公司 CTO 低调订阅了我们的「码农周刊 VIP 会员专属邮件周报」，感谢肯定！ 「码农周刊 VIP 会员」是什么？ 简介版 码农周刊 VIP 会员 = 全年 52 期「VIP 会员专属邮件周报」 + 只限 VIP 会员加入的交流圈子 + 大厂「内推机会」 + N 多福利 详细版 点击「阅读原文」即可查看详细介绍 加入「码农周刊 VIP...
10 天前 / kafeidou
导读：下一个云原生颠覆的领域会不会是在传统的容灾领域呢？在云原生的趋势下，如何构建应用系统的迁移与容灾方案？ 趋势 1. 云原生发展趋势 云原生（Cloud Native）是最近几年非常火爆的话题，在 2020 年 7 月由信通院发布的《云原生发展白皮书（2020）年》明确指出：云计算的拐点已到，云原生成为驱动业务增长的重要引擎。我们不难发现云原生带给 IT 产业一次重新洗牌，从应用开发过程到 IT 从业者的技术能力，都是一次颠覆性的革命。
11 天前 / 携程技术
作者简介 Arthur，Stephen，Jaff，Weir，几位均来自携程云平台基础设施和网络研发团队，目前专注于网络和云原生安全相关的开发。 Cilium 是近两年最火的云原生网络方案之一。Cilium 的核心基于 eBPF，有两大亮点：基于 eBPF 的灵活、高性能网络，以及基于 eBPF 的 L3-L7 安全策略实现。 携程 2019 年开始在生产环境使用 Cilium，本文将介绍 Cilium 在携程的落地情况，以及我们基于 Cilium 的、覆盖虚拟机、物理机和容器的云原生安全的一些探索。
12 天前 / kafeidou
美国西部时间 2020 年 11 月 18 日，在云原生技术“最高盛宴”的 KubeCon 北美峰会 2020 上，CNCF 应用交付领域小组（CNCF SIG App Delivery) 与 Open Application Model (OAM) 社区，以及来自阿里云、微软云的 OAM 项目维护者们在演讲中共同宣布了 KubeVela 开源项目的正式发布。 从 11 月 18 号到 20 号，在为期三天的 KubeCon 北美峰会上有连续 3 场技术演讲，会从不同维度介绍关于 KubeVela 项目的具体细节，其中还包括一个长达 1 个半小时的 KubeVela 互动教学环节。
21 天前 / u575642
云原生场景，产生了很多的Edge Router，Load balance，API Gate Way，Proxy等组件。 最近研究了一下，分享几个喜欢的项目，它们大致分为两类： Gateway为主：Kong，KrakendProxy为主：Envoy，Traefik但两类没有实际功能的边界，Proxy为主，一般要支持在L4，Gateway为主，支持在L7即可。 Proxy主要位置是中间，可以做sidecar，Gateway在服务endpoint前面。 再比如传统的HAProxy就是Proxy，Nginx就偏Gateway。
24 天前 / 星环科技
作者： 实验室小陈 / 大数据开放实验室 近年来，云原生的概念席卷了整个云计算领域，以 Kubernetes 为代表的云原生技术所带来的变革引发了企业深思，越来越多的企业逐步将基础架构向云原生架构迁移，业务应用也以遵从云原生十二要素标准进行开发部署。技术交付理念的变革同时也加快了企业数字化和智能化转型的过程。 云原生技术初期天然适合微服务架构，而随着整个云原生技术的快速发展和云原生基础架构的不断夯实，企业逐渐开始将传统大数据的分析型应用和计算型应用“搬上”云原生架构。至此，云原生基础架构作为企业内部的统一基础架构已成为必然趋势。
24 天前 / kafeidou
发表于 2020 年 10 月 19 日本文译自 Cracking kubernetes node proxy (aka kube-proxy)。 Kubernetes 中有几种类型的代理。其中有 node proxier 或 kube-proxy，它在每个节点上反映 Kubernetes API 中定义的服务，可以跨一组后端执行简单的 TCP/UDP/SCTP 流转发 [1]。 为了更好地理解节点代理模型，在这篇文章中，我们将用不同的方法设计和实现我们自己版本的 kube-proxy; 尽管这些只是 toy-proxy，但从透明流量拦截、转发、负载均衡等方面来说，它们的工作方式与 K8S 集群中运行的普通 kube-proxy 基本相同。
29 天前 / u539609
作者 | 易立 阿里云资深技术专家 导读：云原生是云计算领域的热点之一。就像 “一千个人眼里有一千个哈姆雷特”，大家对"云原生"的定义也见仁见智。本文将介绍云原生应用架构和生命周期管理的进化方向。 概述 CNCF- 云原生计算基金会对于“云原生”的定义如下 ： “云原生技术有利于各组织在公有云、私有云和混合云等新型动态环境中，构建和运行可弹性扩展的应用。云原生的代表技术包括容器、服务网格、微服务、不可变基础设施和声明式 API。 这些技术能够构建容错性好、易于管理和便于观察的松耦合系统。
35 天前 / mr7
作者 | 易立，阿里云资深技术专家，容器技术负责人 本系列文章：第一篇 - 云原生基础设施 （已发布，文末点击阅读原文查看）第二篇 - 云原生软件架构（本文）第三篇 - 云原生应用交付与运维体系（待续） 前言 在《云原生基础设施》一文中我们谈到了，云原生计算包含三个维度的内容，云原生基础设施，软件架构和交付与运维体系，本文将聚焦于软件架构层面。 “Software architecture refers to the fundamental structures of a software system and the discipline of creating such structures and systems. ” - 维基百科。
42 天前 / kafeidou
Volcano 是一个基于 Kubernetes 的云原生批量计算平台，也是 CNCF 的首个批量计算项目。 Volcano 主要用于 AI、大数据、基因、渲染等诸多高性能计算场景，对主流通用计算框架均有很好的支持。它提供高性能计算任务调度，异构设备管理，任务运行时管理等能力。本篇文章将从 Volcano 架构、Volcano 核心概念及功能、Volcano Code Tour、平台组件安装部署等方面来带大家认识 Volcano。 Volcano 架构 Volcano 全景 Volcano 是基于 Kubernetes 的高性能批量计算平台，目前支持几乎所有的主流计算框架...
43 天前 / u539609
前言：9 月 25 日，在 HUAWEI CONNECT 2020 上，华为云云原生开源负责人王泽锋发表了《 从容器到云原生的趋势与实践》的主题演讲。 演讲主要包含 4 部分的内容： 云原生的发展 云原生技术的核心价值 云原生落地趋势展望 CNCF 新星项目 云原生的发展 整个云原生的生态蓬勃发展，也从 Kubernetes 项目本身发展到了到如今内容丰富的宏大版图。 从技术维度看一下整个 kubernetes 以及近几年在发展什么？ 底层有众多的容器运行时、容器存储、容器网络以及硬件加速器方案可以选择；而面向用户，K8s 的北向可以运行、对接各种业界主流的数据库、中间件等。
66 天前 / 腾讯云原生
王玉君，腾讯云后台工程师，拥有多年大规模 Kubernetes 集群的开发运维经验。目前负责腾讯云 TKE 大规模 Kubernetes 集群的大数据应用托管服务。 谭春强，腾讯云后台工程师，拥有两年大数据 EMR 集群管控运维经验，目前负责腾讯云大数据 EMR 组件的容器化方向。 1.引言随着云原生概念的兴起，越来越多的企业投身于云原生转型的浪潮，以解决传统应用面临的弹性能力不足、资源利用率较低、迭代周期较长等问题。
86 天前 / OPPO互联网技术
1. 背景 随着互联网业务不断发展， 业务服务以及服务实例呈快速增长的趋势，然而传统微服务架构虽然能在一些场景满足服务高性能， 高可用， 可治理等需求，但同时也面临着耦合性高，灵活性差，管理复杂，可运维性低，缺乏多语言支持等问题。而如今云原生场景下，Service Mesh 则越来越成为热议的话题。 ESA Mesh 是 OPPO 互联网自研的 Service Mesh 组件， 隶属于 ESA Stack 微服务体系的一部分。ESA Mesh 致力于提供云原生场景适合公司的 Mesh 方案，解决公司跨语言调用难，多语言服务治理生态匮乏，服务治理不统一等诸多问题。