本文译自：eBPF adventures in networking 摘要：这篇文章介绍了 eBPF 在网络领域的一些应用和实践，包括 XDP、TC 和 sysprobes 三种不同的 eBPF 程序挂载方式的优缺点，以及如何使用 eBPF 实现网络数据的捕获、分析和修改。作者还分享了一些有用的 eBPF 工具和资源，以及自己开发的一个 eBPF 网络代理的项目。 我一直想写一些关于 eBPF 的

本文译自：Application traffic with eBPF 摘要：本文介绍了如何使用 eBPF 程序捕获、分析和修改应用层的网络数据，包括 HTTP 头部和 URL 路径。作者还展示了如何使用 eBPF map 在内核和用户空间之间传递数据。 在先前的帖子中，我稍微谈到了建立 eBPF 知识，以开始更多地了解网络适配器的输入和输出情况。基本上，将以太网帧并剥离标头（以太网标头+IP 标头

更多技术交流、求职机会，欢迎关注字节跳动数据平台微信公众号，回复【1】进入官方交流群 随着LLM技术应用及落地，数据库需要提高向量分析以及AI支持能力，向量数据库及向量检索等能力“异军突起”，迎来业界持续不断关注。简单来说，向量检索技术以及向量数据库能为 LLM 提供外置的记忆单元，通过提供与问题及历史答案相关联的内容，协助 LLM 返回更准确的答案。 不仅仅是LLM，向量检索与OLAP引擎也早有

Kubernetes 是构建灵活可扩展基础设施以运行动态工作负载的优秀解决方案。然而，随着我们的集群扩展，我们可能会面临同时扩展和管理多个集群的不可避免情况。这个概念可能会给我们的日常工作负载维护带来很多复杂性，并增加在所有环境中保持所有策略和服务的最新性的难度。在这种情况下，集群网格 可以在这些集群之间建立无缝的连接，并将工作负载集成到统一的网络环境中。 集群网格是连接独立 Kubernetes

这份报告回顾了 Cilium 项目在 2023 年的成就和进展，包括贡献者增长、版本亮点、用户调查结果、生产环境案例、社区活动和引用、以及 2024 年的发展方向。报告显示，Cilium 项目已经成为云原生网络、可观测性和安全性的领导者，得到了广泛的认可和采用。报告还展示了 Cilium 项目的健康状况和活跃度，通过数据和图表展示了项目的里程碑和提交情况。报告最后感谢了社区的支持和贡献，以及期待未

在系统升级、迁移的过程中，如何验证系统逻辑、性能正确无误，是一个很大的挑战。这一系列介绍了Netflix通过重放流量测试解决这一挑战的实践。原文: Migrating Critical Traffic At Scale with No Downtime — Part 2 想象一下，你被心爱的Netflix电视剧的最新一集迷住了，享受着不间断的高清流媒体体验。在这些完美的娱乐时刻背后是一个复杂的机制

云原生架构 在技术视角下，云原生架构是由一系列针对云原生技术的设计原则和模式构成，其主要目标是在云应用中去除最大限度的非业务代码部分，从而将这些非功能性特性（比如弹性、韧性、安全性、可观察性、灰度等）交由云基础设施来管理。这不仅消除了非功能性业务中断的问题，而且为业务赋予了轻量化、灵活性以及高度自动化的特质。 云原生架构可以理解为是云计算中天生的设计模式，它的“生命力”源自云计算技术，没有云计算，

公众号「架构成长指南」，专注于生产实践、云原生、分布式系统、大数据技术分享 试想一下，如果有一个项目有50 个微服务，每个微服务都有service、deployment、ingress、pvc等 yaml 文件，算下来大概有 200 个文件，然后这个项目需要基于k8s进行私有化交付，如果是你会怎么快速部署应用？ 首先让我们先思考一下 200 个文件是否通过kubectl apply进行部署，写个s

Kubernetes与云原生 随着云原生的兴起，越来越多的应用选择基于Kubernetes进行部署，可以说Kubernetes 是最流行的容器编排和部署平台。它的强大功能特性，可以保障在生产中可靠地运行容器化应用程序，相关的DevOps等工具也应运而生，下面就是小编简单化了一个Kubernetes的逻辑架构图。 如何开发面向Kubernetes部署和运维的微服务应用是很多开发者与架构师要解决的问题

云原生容器技术背景 容器作为标准化的软件单元，将应用及其依赖打包在一起，实现了应用的环境无关性，使其能够在不同计算环境中快速、可靠地运行。 随着开源的Kubernetes的出现，它展示了出色的开放性、可扩展性，并拥有活跃的开发者社区。 在容器编排领域，Kubernetes已经成为分布式资源调度和自动化运维的事实标准。它屏蔽了不同基础架构（如数据中心、云、边缘计算）的差异，并具备良好的可移植性。通过

Gartner每年都会发布新的Hype Cycle，各家科技厂商也经常发布各种科技趋势预测，这些内容往往备受瞩目，因为它与开发者自身的发展密不可分，也与企业未来规划息息相关。作为技术社区，稀土掘金每年也都会发起「年终技术盘点」活动，邀请不同技术领域的技术大咖对刚刚过去的一年进行总结，同时展望未来，这些内容在社区内部也受到了诸多开发者的关注。 2023年，掘金将在「年终技术盘点」活动基础上，发起一场

Zabbix Server 安装 Zabbix Agent 安装 Zabbix agent这里使用docker安装，如果不想安装zabbix_agent也可以的，因为es的数据是通过HTTP的方式获取，可以不安装Zabbix agent docker run --name zabbix-agent -t -v zabbix_agent:/etc/zabbix -e ZBX_HOSTNAME="ap

在系统升级、迁移的过程中，如何验证系统逻辑、性能正确无误，是一个很大的挑战。这一系列介绍了Netflix通过重放流量测试解决这一挑战的实践。原文: Migrating Critical Traffic At Scale with No Downtime — Part 1 每天都有数以亿计用户收看Netflix，享受不间断的沉浸式流媒体体验。而在幕后有无数系统和服务参与到产品体验的编排中，这些后端系

背景介绍 2023年，我们见证了科技领域的蓬勃发展，每一次技术革新都为我们带来了广阔的发展前景。作为后端开发者，我们深受其影响，不断迈向未来。 随着数字化浪潮的席卷，各种架构设计理念相互交汇，共同塑造了一个充满竞争和创新的技术时代。微服务、云原生、Serverless、事件驱动、中台、容灾等多样化的架构思想，都在竞相定义未来技术的标准。然而，哪种将成为引领时代的主流趋势，仍是一个未知数。尽管如此，

时序数据库有很多，比如Prometheus、M3DB、TimescaleDB、OpenTSDB、InfluxDB等等。Prometheus与VictoriaMetrics是开源的时间序列数据库，在复杂的环境中提供了强大的监控和告警解决方案。下面我们分析下Prometheus和VictoriaMetrics之间的差异，以为用户提供最合适的解决方案。 Prometheus Prometheus最初是

本文分享自华为云社区《当创建一个ingress后，kubernetes会发什么？》，作者：可以交个朋友。 一、Ingress概述 Ingress是一组路由转发规则合集，将集群内部服务通过7层协议暴露给用户，是一种k8s默认的资源。Ingress资源对象用于定义来自外网的HTTP和HTTPS规则，流量路由由Ingress资源上定义的规则控制。从而达到管理控制进入集群内部流量的目的。 二、Ingres

在 Kubernetes 上部署应用程序后，通常的下一步是让用户可以访问它。我们通常使用Ingress 控制器，例如 Nginx、Haproxy、Traefik 或来自云提供商的控制器，来引导传入的流量到应用程序，管理负载平衡、TLS 终止等等。 然后，我们必须从众多可用的选项 中进行选择。Cilium 是其中一个相对较新的选项，旨在处理所有这些网络方面的问题。 Cilium 是一个基于 eBPF

作者：Zefeng Chen (independent), Kevin Hannon (Red Hat) 译者：Michael Yao 随着最近发布的 Kubernetes 1.29，PodReadyToStartContainers 状况默认可用。 kubelet 在 Pod 的整个生命周期中管理该状况的值，将其存储在 Pod 的状态字段中。 kubelet 将通过容器运行时从 Pod 沙箱创建

作者：娜米 云消息队列 Kafka 版为什么需要做无代码转储 云消息队列 Kafka 版本身是一个分布式流处理平台，具有高吞吐量、低延迟和可扩展性等特性。它被广泛应用于实时数据处理和流式数据传输的场景。然而，为了将云消息队列 Kafka 版与其他数据源和数据目的地集成，需要额外的开发/组件来实现数据的传输和同步，客户需要大量的研发、运维等投入。 为了提升研发效率，云消息队列 Kafka 版联合阿里

Kubernetes是现代容器化应用不可或缺的强大、可靠的基础平台。本文将介绍Kubernetes中与网络相关的组件，正是这些组件支撑Kubernetes成为云原生应用的首选基础设施。原文: Networking in Kubernetes 网络是Kubernetes中非常值得理解的重要主题，它帮助Kubernetes集群上的应用能够相互通信，以及支持应用与外部服务的通信。 在Kubernetes