51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

云原生

1518内容  
涵盖云原生相关研究热点、技术难点与应用场景，涉及容器、Kubernetes、Serverless、Service Mesh等热点技术。
文章 帖子课程
共 1518 条
迁移到云端时确保数据安全的贴士和技巧 译文
只有在云迁移期间采取积极的步骤来确保数据安全，并仔细规划迁移过程以遵守监管要求，企业才能确保最关键的资产在迁移过程中不丢失或受损。

2023-02-21 17:04:31

云端数据安全技巧
端边云协同：从云到边缘
应用程序与边缘基础设施的托管、互连、执行、存储和管理，这种解耦与功能强大的软件定义范式相一致，在需求和功能上紧密交织。这些边缘是基础设施的组成部分，它将使更丰富的智能能够影响物理系统，并有助于它们的有效控制。

2023-02-20 10:15:00

云协同云边缘
平台工程当道：提升开发体验呼声大涨！ 译文 精选
众所周知，云的出现，给DevOps带来了沉重的认知“包袱”：开发者的精力似乎更多被分摊到学习使用一堆基础工具上。

2023-02-20 07:43:28

平台开发云原生
理解 Net Device Ingress 和 Egress 双重角色
本文我们从一个简单的物理网卡开始，然后对 Veth、 Bridge 还有 Tc eBPF ，分别展开聊聊。

2023-02-18 21:31:31

物理网卡K8s
云原生不可变基础设施 - CoreOS
对CoreOS容器操作系统，有企业发行版RH CoreOS，还有社区发行版Fedora CoreOS，社区发行版内核更新比较快，基本上跟Fedora Linux内核保持一致。

2023-02-18 13:47:04

CoreOS容器操作系统云原生
云原生数据系统的设计思考 译文 精选
本文将介绍云原生架构、应该考虑的设计原则以及优秀的云原生平台具备的特征。

2023-02-17 13:08:31

云原生数据系统
云原生5G核心网需要DPU吗？
DPU硬件加速具有诸多优势，其中最显著的优势是可以极大地提高网络性能，可以提供比传统技术更高的速度、更低的延迟和更强的网络性能。

2023-02-15 16:48:17

DPU5G云原生
2023年，可观测性迎来哪些新趋势？
可观测性不是一个新鲜的名词，但是近年来随着云原生技术的发展，在带来效率、可用性提升的同时也增加了复杂度，而可观测性成为降低这种复杂度的唯一手段，因此被推到了前所未有的重要地位。

2023-02-14 08:01:42

云原生可观测性
IBM开发云原生AI超级计算机Vela 可灵活部署并训练数百亿参数模型
IBM研究部门日前宣布，其开发的云原生超级计算机Vela可以快速部署并用于训练基础AI模型。自2022年5月以来，该公司数十名研究人员一直在使用这款超级计算机训练具有数百亿参数的AI模型。

2023-02-13 14:43:04

IBM云原生AI
Sentry 后端云原生中间件实践 ClickHouse PaaS ，为 Snuba 事件分析引擎提供动力
关于针对 ClickHouse 集群各个分片、副本之间的读写负载均衡、连接池等问题。Snuba 在系统设计、代码层面部分就已经做了充分的考虑以及优化。

2023-02-13 11:43:15

云原生中间件负载均衡
分布式应用运行时 Dapr：万物皆可 API
Dapr 是一个分布式系统工具包，通过提供 API 实现应用程序与外围组件的解耦合，让开发人员更加聚焦于业务逻辑的研发。

2023-02-11 12:47:07

分布式应用API
一文搞懂Kubernetes的Limits和Requests
Kubernetes将Limits定义为一个容器使用的最大资源量，这意味着容器的消耗量永远不能超过所显示的内存量或CPU量。

2023-02-10 10:56:56

KubernetesLimitsRequests
基于Kubernetes的CICD实战
CICD 是 DevOps 文化的一种实现，旨在通过 CICD 流水线让应用可以从代码签入、测试、构建和部署直至生产阶段都在流水线中向前推进。企业一旦引入 CICD，就可以将其部分或者全部自动化，而且加快交付流程，降低沟通成本以及错误成本。

2023-02-10 10:54:48

DevOpsCICD
【云原生】Kubernetes CRD 详解（Custom Resource Definition）
定义 CRD 对象的操作会使用你所设定的名字和模式定义（Schema）创建一个新的定制资源， Kubernetes API 负责为你的定制资源提供存储和访问服务。 CRD 对象的名称必须是合法的 DNS 子域名。

2023-02-10 07:39:58

云原生KubernetesCRD
2023年云计算基础设施趋势
企业所做的决定将影响未来几年的IT现代化和数字转型工作。不希望处于将应用程序和工作负载迁移到云中，然后在成本失控或出现安全性、性能或任何其他企业级需求问题时将它们撤回的情况。

2023-02-10 07:07:30

云计算基础设施
细说Kubernetes Pod的驱逐
在抢占期间，Kubernetes将试图通过驱逐优先级较低的Pod来释放资源，以安排一个新的Pod。通过优先级类，你可以控制哪些Pod更有可能在抢占后继续运行，因为它们被驱逐的可能性较小。

2023-02-09 16:47:34

KubernetesPod优先级
为什么OpenTelemetry正在将云原生带到新的高度？ 译文
运行云原生应用程序时，可观测性（observability）很关键。在云原生领域，应用程序功能来自在多个位置运行的众多微服务之间的交互。

2023-02-08 15:35:44

云原生云计算OpenTeleme
【云原生】K8s pod 动态弹性扩缩容 HPA
对于自定义指标，将使用 custom.metrics.k8s.io API。它由其他度量指标方案厂商的“适配器（Adapter）” API 服务器提供。检查你的指标管道以查看是否有可用的 Kubernetes 指标适配器。

2023-02-08 07:55:33

K8sHPA服务器
谷歌云增长放缓，Alphabet净收入暴跌
尽管谷歌的云计算部门似乎正在控制开支以减少亏损，但该业务的销售增长在第四季度放缓，同时母公司Alphabet的整体利润下降了34%。

2023-02-07 08:46:06

谷歌云Alphabet放缓
云原生灾备产品HyperBDR自动化测试实践
目前，在HyperBDR的日常开发中，我们还在不断完善自动化测试的场景，但是经过这一轮的实现，让我对自动化测试有了全新的认知。

2023-02-07 08:11:15

云原生灾备自动化
一文了解-云原生大数据知识地图
云原生大数据是大数据平台新一代架构和运行形态，是一种以平台云原生化部署、计算云原生调度、存储统一负载为特点，可以支持多种计算负载，计算调度更弹性，存储效能更高的大数据处理和分析平台。

2023-02-06 18:21:00

云原生大数据
Docker创建一个干净的Ubuntu系统-编译安卓源码
Docker提供的就是一种容器化搬运东西（我们的软件、程序）的过程。Docker自己本来是运行在操作系统上一个程序软件，它会提供一个容器环境，使我们的程序独立地运行在容器中；

2023-02-06 17:35:23

docker安卓源码
图解-Kubernetes&OpenShift容器网络发展
OVN虽然很多功能(LB，Gateway，DNS, DHCP)依然使用OVS进行底层流量转发,但是大幅度提升了上层应用(Openstack、Kubernetes、Openshift)的管理能力。

2023-02-06 07:41:27

KubernetesOVN
2022年公有云安全现状调查：“皇冠上的宝石”仍然触手可及
容器、Kubernetes和无服务器等云原生服务在应用时要比虚拟机更加轻量、便捷，使用的资源更少，运行成本更低。但是，云原生应用需要得到有效的安全维护，以确保不存在可能危及云环境的潜在漏洞或错误配置。

2023-02-03 12:28:10

Kubernetes服务器虚拟机
【云原生】Containerd ctr 和 crictl 客户端命令介绍与实战操作（nerdctl ）
ctr images pull 拉取的镜像默认放在default，而crictl pull 和 kubelet 默认拉取的镜像都在k8s.io命名空间下。所以通过ctr导入镜像的时候特别注意一点，最好指定命名空间。

2023-02-03 08:18:01

客户端命令k8s
超越云的可持续计算 译文 精选
今天，信息和通信技术（ICT）对碳排放做出了重大贡献。ICT主要由数据中心和云计算组成，占全球电力消耗的4-6%。

2023-02-02 17:30:01

超越云ICT数据中心
云原生 | K8s中VolumeMounts.subPath的巧妙用法
subPath其实就是volumes挂载的子目录或单个文件，是不是目录和单文件，取决于subPath在volumes挂载的目录下是否存在subPath定义的文件（文件或目录），如果不存在，则会volumes对应的目录下创建一个subPath目录。

2023-02-01 07:46:51

k8s云原生巧妙用法
Service Mesh：影响Kubernetes使用成本的双刃剑 译文 精选
Kubernetes的Service Mesh部署在Kubernetes集群之上，为运行在Kubernetes上的服务提供了一种可靠和可扩展的相互通信方式。

2023-01-30 17:26:27

Kubernetes成本双刃剑
[云原生] Kubernetes（k8s）健康检查详解与实战演示（就绪性探针 和 存活性探针）
liveness probes​ 在线检查机制，检查应用是否可用，如死锁，无法响应，异常时将根据restartPolicy来设置 Pod 状态会自动重启容器，如果容器不提供存活探针，则默认状态为 Success。

2023-01-30 07:51:38

云原生Kubernetesk8s
三分钟部署Python Web应用，云开发了解一下？
本文通过介绍使用云托管服务，教大家如何尽可能减免部署难度，减轻负担。

2023-01-27 18:42:24

PythonWeb应用
图解eBPF Socket level 重定向的内核实现细节
我们可以利用 ebpf 在发送进程端将需要发送的数据跳过本机的底层 TCP/IP 协议栈，直接交给目的进程的 Socket，从而缩短数据在内核的处理路径和时间。

2023-01-27 18:08:35

eBPF云原生
在 Kubernetes 上运行我的世界
决定将服务器部署在 Azure 上，开一个 8c16g 的虚拟机并安装 k3s。数据呢，通过 blog-csi-driver 持久化存储在 Azure 的 Blob Storage 上。

2023-01-26 11:56:31

Kubernete虚拟机k3s
七大姑听不懂K8s，只有对穿肠了！ 原创 精选
没错，自己改变的世界，他们永远无法触及，你便是唯一拥有者。

2023-01-20 17:53:37

云原生K8sRancher
CTO看了账单气炸，当场放弃云 原创 精选
有一句话讲，如果你身处洞中，就应该停止挖掘。对于云用户而言，上云还是弃云，这些都是很难解决的问题，都需要企业重大的变革和果断的高层意志。

2023-01-18 08:08:22

CTOEKS服务
云原生下的可观测数据采集实践，看这一篇就够了！
“可观测性”最早起源于电气领域，指的是一个系统如果是可观测的，它的状态可以由外部输出来推断。

2023-01-18 07:58:54

云原生数据采集
集群节点的弹性扩缩
autoscaler 是 Kubernetes 社区维护的项目。目前 autoscaler 组件已经提供有 VPA、CA 的伸缩能力。EKS、CCE、ACK、TKE 等主流厂商，都是依赖此组件进行 CA 弹性扩容。没有找到官方数据，但和同事交流时反馈，大约都需要 2-3 分钟完成 CA 扩容。

2023-01-17 08:51:10

Kubernetes项目CA
解读 Java 云原生实践中的内存问题
对外提供服务的业务往往会带来更活跃的内存分配动作，比如创建新的对象、开启执行线程，这些操作都需要开辟内存空间，所以线上业务往往耗费更多内存。并且越是流量高峰期，耗费的内存会更多。所以为了保证服务质量，需要依据自身业务流量，对应用内存配置进行相应扩容。

2023-01-14 22:59:34

Java云原生内存
一文了解云原生大数据
传统的大数据架构在资源利用、高效运维、可观测性等方面存在诸多不足，已经越来越无法适应当下的发展需求。

2023-01-14 15:32:00

云原生大数据架构
2023云计算数据管理预测
渐进的数据管理策略应该包含以下三个支柱:通过透明地将旧数据从昂贵的Tier1存储中转移出来，战略性地削减成本;遵守规章制度;通过使特定数据集易于标记、搜索和移动到云分析平台以供本地访问，从而产生长期价值。

2023-01-13 08:43:59

云计算数据管理
新一代云原生日志架构 - Loggie的设计与实践
基于golang，借鉴经典生产者-消费者模式的微内核设计。一个pipeline只有source、queue、sink、interceptor4个组件概念，且interceptor也不是必须的。

2023-01-12 15:32:46

云原生Loggie
ServiceAccount Token 在不同 K8s 版本中的使用
当创建 Pod 的时候规范下面有一个 Spec.serviceAccount 的属性用来指定该 Pod 使用哪个 ServiceAccount，如果没有指定的话则默认使用Default 这个 Sa。

2023-01-12 11:31:00

K8sToken
Kubernetes 网络学习之 Cilium 与 eBPF
Linux 内核一直是实现监控/可观测性、网络和安全功能的理想地方。 不过很多情况下这并非易事，因为这些工作需要修改内核源码或加载内核模块， 最终实现形式是在已有的层层抽象之上叠加新的抽象。 eBPF 是一项革命性技术，它能在内核中运行沙箱程序（sandbox programs）， 而无需修改内核源码或者加载内核模块。

2023-01-12 08:12:33

KubernetesCiliumeBPF
私有云建设，ALLINONE还是分层自主建设优化？
私有云建设ALLINONE和分层自主建设是两种思路适合不同场景，私有云规模越大越要考虑分层自主建设。分层自主建设虽然是一条挑战更大的路，但是能够保证私有云有足够的韧性，从长远看能够保护投资，做到真正的可靠可控。​

2023-01-12 08:00:39

私有云优化ALLINONE
Containerd深度剖析-CRI篇
本文就针对K8s使用Containerd作为运行时的整个调用链进行介绍和源码级别的分析。

2023-01-10 13:48:50

ContainerdCRI源码
​私有云平台建设第三方监理价值探讨
私有云建设一般时间周期长，涉及技术复杂，还需要丰富的经验，专业的第三方监理提供中立视角，给出专业建议，协助私有云项目顺利落地。

2023-01-10 08:05:10

私有云监理平台
使用 Cert-manager 管理 Admission Webhooks 证书
在 Kubernetes apiserver 中包含两个特殊的准入控制器：MutatingAdmissionWebhook 和ValidatingAdmissionWebhook，这两个控制器将发送准入请求到外部的 HTTP 回调服务并接收一个准入响应。

2023-01-06 08:16:21

Kubernetesapiserver
适应开发优先的云原生应用安全模式
好消息是，你不必一次完成所有操作。我在本文中概述的变化相互关联，但可以按照自己的节奏应用。我建议你选择与你最相关的那些内容，或者选择你认为更重要的其他变化，并让这些变化继续下去。你将逐步调整安全功能以适应云原生现实。

2023-01-05 14:41:24

云原生程序安全性
K8s 原生支持的准入策略管理
CEL 最开始被引入到 Kubernetes 中来是用于 CustomResourceDefinitions 的验证规则，此次改进则大大扩展了 CEL 在 Kubernetes 中的使用，可以支持更广泛的准入用例场景。

2023-01-04 17:42:22

KubernetesK8s
Kubernetes 与 Docker：差异解释
了解 Docker 和 Kubernetes 容器解决方案，并发现 Kubernetes 和 Docker 之间的差异，以选择最适合您需求的解决方案。

2022-12-30 11:12:36

KubernetesDocker容器
在 Kubernetes 上实施零信任
在生产环境中部署和管理 Kubernetes 时，安全性不再是事后的想法。违规、中断和数据盗窃是严重的网络安全问题，可能对组织产生不利影响。数据和信息记录、员工安全培训和流程优化等零信任实践是保护 Kubernetes 项目和 IT 基础架构的有效且实用的方法。

2022-12-29 14:25:22

Kubernetes零信任安全
上一页 1 ··· 1112131415 ··· 31
点赞

51CTO技术栈公众号

业务
速览
在线客服