在日常的开发过程中，本地代码远程调试一直是最理想的开发状态。本文通过介绍京东集团内开发的一个轻量简单的小工具”localhost”，从多角度的方案思考，到原理介绍，到最终的方案落地，在开发阶段发现问题，解决问题。 背景 起源 在很早之前，我参加了一个技术分享大会，当时现场是分享了一个本地在远程集群中的云原生开发方案，当时听完了之后就对其中本地开发的同时可以远程运行服务这部分非常感兴趣，本身作为前端

本文译自：https://thenewstack.io/how-ciliums-mutual-authentication-can-compromise-security/ 摘要：这篇文章是关于如何使用 Cilium 来实现 互相认证 (mTLS) 的，以及这种方法可能带来的安全问题。文章介绍了 Cilium 的特点和功能，以及如何使用 Cilium CLI 或 Hubble UI 来创建和管理证

本文译自：https://istio.io/latest/blog/2023/egress-sni/ 摘要：一种通用方法，用于动态设置出口网关，可以将流量路由到一组受限制的目标远程主机，包括通配符域名。 如果您正在使用 Istio 处理来自网格外部目标的应用程序发起的流量，那么您可能熟悉出口网关的概念。出口网关可用于监控并转发来自网格内应用程序的流量到网格外的位置。如果您的系统在受限环境中运行，并

Matt Klein 的推文宣布推出公司第一个产品及完成 A 轮融资 云原生社区报道： 近期，Matt Klein——Envoy 代理的创造者——领导下的创业公司 Bitdrift 发布了他们的首款产品：Capture。这款专注于移动端可观测性的产品获得了 1500 万美元 A 轮融资，由 Amplify Partners 领投。这标志着 Bitdrift 在解决移动和服务器端可观测性问题方面迈出

StackGres 1.6 数据库平台工程功能 声明式 K8S CRs StackGres operator 完全由 Kubernetes 自定义资源管理。除了 kubectl 或任何其他 Kubernetes API 访问之外，不需要安装任何客户端或其他工具来管理 StackGres。您的请求由 CRD 的 spec 部分表示，任何 result 信息都在集群中资源的 status 部分中提供。

本文分享自华为云社区《Istio Egress 出口网关使用》，作者：k8s技术圈。 前面我们了解了位于服务网格内部的应用应如何访问网格外部的 HTTP 和 HTTPS 服务，知道如何通过 ServiceEntry 对象配置 Istio 以受控的方式访问外部服务，这种方式实际上是通过 Sidecar 直接调用的外部服务，但是有时候我们可能需要通过专用的 Egress Gateway 服务来调用外部

简介​ KCL 团队很高兴地宣布 KCL v0.7.0 新版本现在已经可用！本次发布为大家带来了三方面的重点更新：语言、工具链、社区集成 & 扩展支持。 使用功能更完善错误更少的 KCL 语言、工具链和 IDE 提升代码编写体验和效率 全新的 KCL 命令行工具，集成 KCL 包管理，doc, test 周边工具链生态，包罗万象，一键直达 丰富的 KCL 三方库市场 artifacthub

前言 在前文我们05.源码级别Pod详解（二）：Pod生命周期说过，因为Pod通常不直接被部署，而是通过更高级别的Workload所进行调度和管控，于是K8S提供了一种检测Pod是否成功部署的机制，这就是Pod readiness。 Pod readiness 本质上Pod readiness是向PodStatus注入额外信号的手段，我们可以在PodSpec中设置readiness，通过检测Pod

2023年底的技术瓜越来越多，一方面大厂互联网等降本增效去除了许多技术人，另一方面阿里云崩溃三个半小时，滴滴崩溃近七个小时。未来互联网与现实生活的重合度越来越高的背景下，还有再出现这种事情吗？ 阿里云导致托管企业服务将无法使用，滴滴则导致超千万单和超4个亿的交易额损失。 滴滴的技术 在2023年10月份能看到滴滴官方公众号出了一篇文章《万字详解滴滴弹性云混部的落地历程》，文章描述了滴滴从2017年

作者：尹航 概述 灰度发布是一种常见的对新版本应用服务的发布手段，其特点在于能够将流量在服务的稳定版本和灰度版本之间时刻切换，以帮助我们用更加可靠的方式实现服务的升级。在流量比例切换的过程中，我们可以逐步验证新版本服务的功能特性、可靠性等特性，一旦新版本服务不满足需求，还可以时刻将流量切回老版本，因此灰度发布也是一种在软件工程领域中得到广泛应用的发布方案。 当前，服务网格的无侵入式灰度发布已经是一

前言 我们在前面几篇博客中介绍了Pod生命周期各类组件与相关字段，比如Phase与Condition、Probe与lifecycle等等，这些组件的作用都是描述或调控Pod生命周期。这篇文章会向大家介绍Pod终止相关内容。 Pod Termination Pod是对Container的封装，Container里面运行的是服务，而服务的本质是进程，所以在Pod结束的时候，即不需要这些进程的时候，我们

解决问题的最好时刻是现在！ 近期，又有云厂商和视频厂商发生故障，导致采用单云服务的企业应用出现无法访问或服务异常的情况，而这次多Region也不灵了。 这一故障给所有的云厂商和视频厂商都敲响了警钟，也让所有上云企业都必须面对这个问题：没有一朵云是100%可靠，我们应如何保证业务的连续性和安全性？ 当下是该思考一下更领先的用云策略：混合多云。 使用单云，不出问题时相安无事，一旦出现问题，就将会是灾难

系列 StackGres, 可私有部署的云原生数据库平台工程 StackGres 数据库平台工程功能介绍与快速上手 StackGres 1.6 数据库平台工程集群配置管理(K8S Pods/PostgreSQL/PgBouncer) StackGres 1.6 数据库平台工程，集群高可用(Patroni 3 管理) 什么是 Sharded Cluster(分片集群) Sharded Cluster

在其十几年的发展过程中，Google 的Go 编程语言已经从 alpha 极客的好奇心发展成为世界上一些最重要的云原生软件项目背后经过考验的编程语言。  为什么Docker、Kubernetes等项目的开发者会选择 Go ？Go 的定义特征是什么？它与其他编程语言有何不同？Go最适合什么类型的项目？在本文中，我们将探讨 Go 的功能集、最佳用例、该语言的遗漏和限制，以及 Go 的未来发展方向。 G

前言 KubeBlocks （简称 KB）最新发布的 0.7 版本中，通过组件扩展（Addon）方式新增了对 OceanBase 的支持，为企业级和非企业级用户在 Kubernetes 环境中创建和运维 OceanBase 提供了更加便捷的方式。 OceanBase & KubeBlocks OceanBase 是由蚂蚁集团完全自主研发的分布式关系型数据库，具有数据强一致、高可用、高性能、

公众号「架构成长指南」，专注于生产实践、云原生、分布式系统、大数据技术分享。 对k8s有点了解技术人员，应该都只知道k8s是有服务注册发现的，今天就分析下这个原理，看看怎么实现的。 什么是服务注册与发现 服务注册与发现是一种机制，用于在集群中动态地发现和连接不同的服务，比如我们在开发微服务时，经常使用的Eureka、Nacos等 Service B 把自己注册到 Service Registry

PostgreSQL数据库是一款高度可扩展的开源数据库系统，支持复杂的查询、事务完整性和多种数据类型，这使得它成为企业中处理大规模和多样化数据需求的理想选择。在很多企业中，PostgreSQL不仅处理大量的交易数据，还支持复杂的数据分析和报告需求。 由于各种业务需求，企业常常需要将数据在不同的云平台或私有环境之间迁移。这些迁移场景通常伴随着数据安全性、业务中断的最小化、以及维持数据一致性等挑战。

随着技术的进步和数据的不断爆炸，传统的磁盘文件系统已经暴露出它们的局限性。为了满足不断增长的存储需求，分布式文件系统作为动态且可扩展的解决方案应运而生。在本文中，我们探讨了三种代表性分布式文件系统的设计原则、创新和解决的挑战：Google 文件系统 (GFS)、Tectonic和JuiceFS。 GFS 开创了商品硬件的使用，并影响了大数据领域的 Hadoop 分布式文件系统 (HDFS) 等系统

啊，Kubernetes！我们DevOps挑战的万灵药。 Kubernetes是一个开源的容器编排工具，本应加速软件交付、保护我们的应用程序、降低成本并减少我们的头痛问题，对吗？ 不过说真的，Kubernetes已经彻底改变了我们编写和交付软件的方式。随着EKS、AKS、GKE、红帽OpenShift、Rancher和K3s的普及，Kubernetes真正赢得了容器编排战斗。随着我们扩展应用程序、

根据 Gartner 预测数据显示：2024 年全球 IT 支出预计将达到 5.1 万亿美元，比 2023 年增长 8 %。然而，该机构的另一项调查数据显示：全球数据中心服务器平均 CPU 利用率普遍低于 20%，存在巨大的资源浪费。据测算，以数百万核 CPU 规模的数据中心为例，每提升 1 个百分点的整体资源利用率，每年将节省数千万元的成本。由此可见，提高资源利用率对于降低企业运营成本具有显著的