译者注 这篇文章探讨了在人工智能时代,大数据公司如何适应和创新。作者采访了 Alation 的联合创始人 Aaron Kalb,了解了他们的“数据目录”平台,以及他对 ChatGPT 等生成型 AI 软件的看法。Kalb 认为,生成型 AI 是一种催化剂,推动了一波新的数据智能公司的出现。他还分
您是否应该让多个团队使用同一个 Kubernetes 集群? 您是否可以安全地运行来自不信任用户的不信任工作负载? Kubernetes 是否具备多租户功能? 本文将探讨在运行具有多个租户的集群时面临的挑战。 多租户可分为: 软多租户,适用于信任您的租户 - 比如与同一家公司的团队共享集群时。 硬
Tetrate Service Express (TSE) 是一款基于开源软件的服务连接、安全和弹性自动化解决方案,专为 Amazon EKS 设计。 本文译自:Tetrate Service Express 介绍 快速实现 Amazon EKS 上安全和弹性的服务网格 今天我们很高兴地宣布 Tet
本文译自:Startup Fermyon Releases Spin 1.0 for WebAssembly Serverless Applications。 Fermyon 最近宣布推出 Spin 1.0,这是一个用于使用 WebAssembly (Wasm) 开发无服务器应用的开源开发者工具和框
本文译自:Reducing the Cognitive Load Associated with Observability - The New Stack 译者注:本文讨论了降低可观测性对认知负荷的影响。在处理大量数据时,我们需要过滤和转换数据点以生成适当的信号,并依赖警报系统来进行人类干预。游
译者注:本文译自 Docker + WebAssembly: a quick intro | by Fabrizio Guglielmino | Medium,本文介绍了使用 Docker 和 WebAssembly 创建容器的过程。通过比较标准 Docker 容器和 WebAssembly 容器,
最近,Docker 宣布与 WasmEdge 合作,在 Docker 生态系统中支持 WebAssembly。 本文将介绍什么是 WebAssembly,以及为什么它与 Docker 生态系统相关,并提供一些实践示例。我们假设您熟悉 Docker 工具集。我们将使用我们的 WebAssembly P
本文译自 Reframing Kubernetes Observability with a Graph。 摘要:本文介绍了将 DevOps 和 Kubernetes 视为图形的方法,以提高效率和弹性。通过将 Kubernetes 部署中的不同组件建模为图中的节点,组织可以更好地了解不同组件的交互方
本文译自 A Comprehensive Guide to API Gateways, Kubernetes Gateways, and Service Meshes。 摘要:本文介绍了 API 网关、Kubernetes 网关和服务网格的综合指南。API 网关和 Kubernetes 网关解决了边
摘要:本文译自 How OpenTelemetry Works with Kubernetes。本文介绍了如何将 OpenTelemetry 与 Kubernetes 配合使用。OpenTelemetry 可以作为 Prometheus 的替代品,也可以将数据导出到各种后端,包括 Prometheu
译者注:本文译自 Sysdig 公司的网站,Sysdig 是一家提供容器安全、监控和故障排除解决方案的公司,其产品帮助用户在容器化环境中实现可观测性和安全性。这篇文章介绍了 CNAPP,CNAPP 是一个端到端的云安全解决方案,可提供实时威胁检测、简化符合性、改善 DevOps 协作、操作效率等多种
1. 受限的构建环境无法满足构建需求Tekton 是基于 Kubernetes 集群的 CICD 引擎,相较于 Jenkins 更加云原生。说人话就是,更好开发插件、更好扩容、更好可观测性、更好玩儿。由于代码仅能落盘公司内网,导致构建集群仅能部署于办公内网。这导致了很多受限:硬件资源,没有弹性扩容能
1. 关闭 affinity-assistant 之后在前面的博文中,我通过关闭 affinity-assistant、使用 NFS 存储,平均每条流水线执行时间节约了近 30 秒。[1]affinity-assistant 的影响在关闭之前,创建 Pod 的时序图如下:由于 affinity-as
Zabbix的介绍与部属 前言什么是监控Zabbix部署1.下载源,配置yum2.安装zabbix服务端和zabbix-web前端3.安装mariadb,创建zabbix库,授权zabbix用户4.配置启动zabbix-server5.修改Zabbix前端的PHP配置,并启动httpd6.前端z
1. 常用对象配置1.1 Gatewayselector选择规则生效的 Envoyservers匹配的域名端口协议TLS 证书1.2 VirtualServicegateways指定生效的网关,默认值 mesh 为东西向流量;如果指定 Gateway 对象则为南北向流量http七层路由重定向重写重试
Istio 注入 Sidecar 的模板在 istio-sidecar-injector ConfigMap 中。通过 annotations 可以对 Sidecar 的各种参数进行自定义配置,比如 CPU 使用、proxyImage 等。下面主要整理的是 Sidecar 的注入方式。1. 给命名空
1. 安装Ubuntu1 apt-get install -y iperf3 CentOS1 yum install -y iperf3 2. 参数iperf3 的原理是通过客户端给服务端发送数据包来分析网络,有两种运行模式,客户端和服务端。iperf3 的参数分为三部分,公共参数,客户端参数,服务
wasme 只支持到 istio 1.9,而我使用的是 Istio 1.14,因此本篇直接使用 tinygo 进行验证和学习。1. 安装 tinygo要求Go v1.18+安装 tinygo1 2 brew tap tinygo-org/tools brew install tinygo 查看版本1
Envoy 是第三个从 CNCF 毕业的项目,由于其动态生效、高性能等特性,已经成为云原生事实上的数据平面标准。很多项目都会借助于 Envoy 处理数据平面流量,而专注于控制面适配应用场景,将用户输入通过 xDS 协议写入 Envoy。1. Envoy 数据处理流程其中Downstream,进 En
1. 什么是文档工具化文档工具化,工具产品化,是我之前博文中反复提过的一个口号。好的文档,不如好用的工具。一个脚本、一条命令,比阅读文档更加直接,更能快速解决问题。同时,有很多文档会让读者对知识产生眩晕,在急于解决问题的窗口期无法补全知识体系的情况下,很容易出现错误的理解。这种有领域壁垒的知识,需要