作者：Sascha Grunert 译者：Wilson Wu (DaoCloud) Kubernetes 社区最近宣布旧的软件包仓库已被冻结， 现在这些软件包将被迁移到由 OpenBuildService（OBS） 提供支持的社区自治软件包仓库中。 很久以来，CRI-O 一直在利用 OBS 进行软件包构建， 但到目前为止，所有打包工作都是手动完成的。 CRI-O 社区非常喜欢 Kubernetes

作者： Roman Bednář (Red Hat) 译者： Xin Li (DaoCloud) 在最近的 Kubernetes v1.28 版本中，我们（SIG Storage）引入了一项新的 Alpha 级别特性， 旨在改进 PersistentVolume（PV）存储管理并帮助集群管理员更好地了解 PV 的生命周期。 通过将 lastPhaseTransitionTime 字段添加到 PV

作者：Han Kang (Google), Marek Siarkowicz (Google), Frederico Muñoz (SAS Institute) 译者：Xin Li (Daocloud) 特殊兴趣小组（SIG）是 Kubernetes 项目的基本组成部分，很大一部分的 Kubernetes 社区活动都在其中进行。 当有需要时，可以创建新的 SIG， 而这正是最近发生的事情。 SIG

前言 我在多方合作时，系统间的交互是怎么做的？这篇文章中写过一些多方合作时接口的调用规则和例子，然而，接口开放所涉及的安全、权限、监控、流量控制等问题，可不是简简单单就可以解决的，这一般需要专业的开放平台来支撑。但为了开放几个接口就要做一个开放平台，实在是不合算。为此阿里云为了解决这类需求推出了一款强大的工具——API网关。本文将介绍阿里云API网关的特点和优势，以及如何使用API网关来简化接口开

数据是一项宝贵的资产，可以帮助您的公司做出更明智的决策，发现新的机会，并改进业务运营。谷歌在2013年启动了一项战略项目，旨在通过提高管理质量来提高员工留任率。即使像管理技能这样宽泛的概念也可以以数据驱动的方式进行研究。通过分析1万份绩效评价，识别高绩效经理的共同行为，并创建培训计划，谷歌成功将管理青睐度从83%提高到88%。亚马逊也进行了一项战略性的数据项目。这家电商巨头实施了一个基于客户行为的

一、  插件开发 本章，我们将基于Sermant官方提供的插件开发模板，从零开始完整的展示使用Sermant框架开发服务治理插件的流程。 本模板插件需要实现的主要任务是拦截并增强宿主应用的controller接口方法，计算方法执行耗时。 接下来就让我们开始插件开发的代码之路吧！ Sermant官方提供了插件开发的模板代码，执行以下Maven指令拉取： $ mvn archetype:generat

更多技术交流、求职机会，欢迎关注字节跳动数据平台微信公众号，回复【1】进入官方交流群 近日，火山引擎ByteHouse 正式宣布与 Apache Airflow 兼容，两者结合不仅可以高效地存储和处理大量数据、实现更便捷的数据管理，还可以使得数据基础设施的设置和维护变得无缝化。 Apache Airflow 是一款用于设计、编排和监控工作流的开源管理平台，Apache Airflow直观界面使用户

在某客户日志数据迁移到火山引擎使用 ELK 生态的案例中，由于客户反馈之前 Logstash 经常发生数据丢失和收集性能较差的使用痛点，我们尝试使用 Flink 替代了传统的 Logstash 来作为日志数据解析、转换以及写入 ElasticSearch 的组件，得到了该客户的认可，并且已经成功协助用户迁移到火山。目前，Flink 已经支持该业务高峰期 1000+k/s 的数据写入。 本文主要介绍

更多技术交流、求职机会，欢迎关注字节跳动数据平台微信公众号，回复【1】进入官方交流群 近日，中国知名内容社交平台整合营销企业仟传网络与火山引擎ByteHouse达成合作。仟传网络将通过火山引擎ByteHouse升级底层数据引擎的实时查询、分析能力，在降低资源成本的情况下，实现高吞吐、低延时、高稳定性，为品牌方提供全方位的舆情监测服务。 仟传网络是一家AI驱动的社媒大数据解决方案提供商，旨在运用独有

本文分享自华为云社区《Kurator v0.5.0正式发布！ 打造统一的多集群备份与存储体验》，作者： 云容器大未来 。 Kurator 是由华为云推出的开源分布式云原生套件。面向分布式云原生场景，Kurator 旨在为用户提供一站式的解决方案，帮助用户快速构建自己的分布式云原生平台。 在最新发布的 v0.5.0 版本中，Kurator 强化了其在多集群环境中的应用备份与恢复，以及存储管理的功能，

译者注： 本文译自：https://www.nginx.com/blog/why-we-decided-to-start-fresh-with-our-nginx-gateway-fabric/ Gateway API 已经正式 GA，您可能好奇作为社区的一个重要实现，F5 NGINX 是如何决策和发展该项目的。F5 的产品管理总监 Brian Ehlert 以及首席软件工程师 Matthew Y

译者注： 本文译自：https://www.cncf.io/blog/2023/10/11/kubernetes-secure-development-best-practices-in-action/ 本文作者基于 NGINX Gateway Fabric 项目（一个基于 Kubernetes Gateway API 的实现）的开发实例来展现 Kubernetes 下的最佳安全开发实践。 本文作

个人服务器现在已经越来越成为程序员标配，拥有一个个人服务器，可以将自己的网站托管在互联网上。基于服务器的应用软件如 Apache、Nginx 或 Tomcat 等，可以帮助您搭建和开发各种网站应用，从而实现自己的个人博客、电子商务网站、行业网站等。 另外，服务器一般拥有相当容量的硬盘存储空间，可以使用它作为数据备份的中央存储设备（相当于一个私人云盘，不限制内容，没有平台限制速度），定期备份您的数据

微服务架构下有大量服务，每个服务都会暴露自己的 API。随着时间推移，不同服务的 API 容易出现不一致、重复的情况。这给 API 的维护带来很大难度。同时，服务间存在复杂的依赖关系。一个 API 的实现可能依赖多个其他服务的 API。这种依赖关系的管理非常复杂。一个 API 的变更会影响依赖它的其他 API。因此，微服务架构对外暴露大量粒度细的 API，给 API 的设计、管理、安全、监控等带来

本文译自：https://istio.io/latest/blog/2023/secure-apps-with-istio/ 摘要：本文讨论了使用相互 TLS (mTLS) 和 Istio 保护应用程序通信的重要性。mTLS 提供了端到端的安全性，只有源和目标可以解密数据，从而防止中间人攻击。然而，如果源或目标的身份没有加密，可能会出现问题。Istio 中的 mTLS 可以简单地启用，并为每个应用

在火山引擎相关的业务中绝大部分的机器学习和数据湖的算力都运行在云原生 K8s 平台上。云原生架构下存算分离和弹性伸缩的计算场景，极大的推动了存储加速这个领域的发展，目前业界也衍生出了多种存储加速服务。但是面对计算和客户场景的多样性，还没有一个业界标准的存储加速实践，很多用户在做选型的时候也面临着诸多困惑。我们在火山引擎上构建了云原生的存储加速服务，适配机器学习和数据湖的多种计算场景，致力于给业务提

随着业务和数据的快速增长，云计算和大数据技术也得到了迅速发展，云原生化和智能化已成为一种趋势。在此背景下，字节跳动进行了一系列大数据架构 Serverless 化的探索与实践，并在 AI 智能化方向进行了研究，最终形成火山引擎云原生大数据平台方案。 11月18日，在由上海白玉兰开源开放研究院、人工智能开源软件发展联盟联名主办的 Data & AI Con Shanghai 2023 大会上

本文分享自华为云社区《DTSE Tech Talk | 第46期：云原生微服务的下一站：Proxyless Service Mesh》，作者：华为云社区精选。 本期直播主题是《云原生微服务的下一站：Proxyless Service Mesh》，华为云云原生DTSE技术布道师、华为云技术规划专家，Sermant开源社区创始人杨奕以及华为云云原生DTSE技术布道师、Sermant社区PMC李来，和开

本文分享自华为云社区《KubeEdge-Ianvs v0.2 发布：终身学习支持非结构化场景》，作者： 云容器大未来。 在边缘计算的浪潮中，AI是边缘云乃至分布式云中最重要的应用。随着边缘设备的广泛使用和性能提升，将人工智能相关的部分任务部署到边缘设备已经成为必然趋势。KubeEdge-Ianvs 子项目，作为业界首个分布式协同AI基准测试平台，基于 KubeEdge-Sedna 为算法及服务开发

背景 终于进入大家都比较感兴趣的服务网格系列了，在前面已经讲解了： 如何部署应用到 kubernetes 服务之间如何调用 如何通过域名访问我们的服务 如何使用 kubernetes 自带的配置 ConfigMap 基本上已经够我们开发一般规模的 web 应用了；但在企业中往往有着复杂的应用调用关系，应用与应用之间的请求也需要进行管理。 比如常见的限流、降级、trace、监控、负载均衡等功能。 在