本文译自：https://thenewstack.io/7-steps-to-highly-effective-kubernetes-policies/ 摘要：本文介绍了 Kubernetes 策略的七个步骤，包括基线、修复标签和注释、迁移到受限制的 Pod Security 标准、压制误报、加入常见加固指南、插入并播放、添加自定义规则以应对未预料的特殊情况。通过实施这些步骤，可以逐步减少配置错误

本文源自：https://thenewstack.io/webassembly/yes-webassembly-can-replace-kubernetes/ 摘要：WebAssembly 可以作为一种部署应用程序的方式，可以在服务器操作系统上运行，且在许多不同的硬件环境中表现出色。与 Kubernetes 相比，WebAssembly 的优点在于简易性和安全性。但是，Kubernetes 始终有

作者： Flynn (Buoyant), John Howard (Google), Keith Mattix (Microsoft), Michael Beaumont (Kong), Mike Morris (independent), Rob Scott (Google) 译者： Xin Li (Daocloud) 我们很高兴地宣布 Gateway API 的 v0.8.0 版本发布了！ 通

作者：Bob Killen (Google), Chris Short (AWS), Jeremy Rickard (Microsoft), Marko Mudrinić (Kubermatic), Tim Bannister (The Scale Factory) 译者：Mengjiao Liu (DaoCloud) 2023 年 8 月 15 日，Kubernetes 项目宣布社区拥有的 De

作者 | 百度APP云原生技术研发组 导读  随着云计算的技术的不断迭代演进，百度内部服务逐渐搬迁到云环境中，部署成本和效率取得明显收益，但一些可观测能力的短板和缺失逐渐显露，传统的方式往往通过植入代码进行修改来实现，但在业务形态和技术栈多样性的背景下，面临业务被侵入、沟通协调、性能、稳定性等方面的诸多问题。本文中我们介绍百度基于eBPF实现的网络框架：DeeTune，包含构建服务拓扑、流量录制、

向左偏移是一种在软件开发生命周期的早期强调测试、监控和自动化的软件开发和操作方法。向左偏移方法的目标是通过尽早发现问题并迅速解决，从而预防问题的发生。 当您尽早发现可扩展性问题或错误时，解决它将更加迅速和经济高效。将低效的代码移动到云容器可能会产生高昂的成本，因为它可能会激活自动扩展并增加您的月账单。此外，在您能够识别、隔离并修复问题之前，您将处于紧急状态。 【squids.cn】 目前可体验全网

本文介绍Docker的网络，包括网桥，Overlay等。 第一部分：Docker网络 Docker网络需要处理容器之间，容器与外部网络和VLAN之间的连接，设置之初相对复杂，随着容器化的发展，Docker网络架构采用容器网络模型方案（CNM），支持拔插式的驱动方式来提供网络拓扑。 1、详解 （1）CNM Docker的网络架构设计规范是CNM，CNM规定了基本组成要素： 沙盒：是一种独立的网络栈，

作者：Francesco Romani (Red Hat) 译者：Wilson Wu (DaoCloud) podresources API 是由 kubelet 提供的节点本地 API，它用于公开专门分配给容器的计算资源。 随着 Kubernetes 1.28 的发布，该 API 现已正式发布。 它解决了什么问题？ kubelet 可以向容器分配独占资源，例如 CPU，授予对完整核心的独占访问权

layout: blog title: "Gateway API v0.8.0：引入服务网格支持" date: 2023-08-29T10:00:00-08:00 slug: gateway-api-v0-8 作者： Flynn (Buoyant), John Howard (Google), Keith Mattix (Microsoft), Michael Beaumont (Kong), M

本文译自：https://thenewstack.io/is-it-too-early-to-leverage-ai-for-webassembly/ 摘要：Fermyon Technologies 认为，将 AI 应用于 WebAssembly 并不为时过早。WebAssembly 为在服务器上运行推理提供了坚实的基础，而且在许多不同的环境中，如浏览器和物联网设备等，通过将这些工作负载移动到终端

Wiki是一种在网络上开放且可供多人协同创作的超文本系统，由美国人沃德·坎宁安于 1995年首先开发，这种超文本系统支持面向社群的协作式写作，同时也包括一组支持这种写作。沃德·坎宁安将 Wiki定义为“一种允许一群用户用简单的描述来创建和连接一组网页的社会计算系统”。 Wiki站点可以有多人（甚至任何访问者）维护，每个人都可以发表自己的意见，或者对共同的主题进行扩展与探讨。 应用简览 Wiki.j

本文来自正在规划的Go语言&云原生自我提升系列，欢迎关注后续文章。 “Don’t Repeat Yourself”是常见的软件工程建议。与其重新创建一个数据结构或函数，不如重用它，因为对重复的代码保持更改同步非常困难。在像 Go 这样的强类型语言中，每个函数参数及每个结构体字段的类型必须在编译时确定。这种严格性使编译器能够帮助验证代码是否正确，但有时会希望重用不同类型的函数的逻辑或在重用不

ClickHouse 作为业界性能最强大的 OLAP 系统，在小红书内部被广泛应用于广告、社区、直播和电商等多个业务领域。然而，原生 ClickHouse 的 MPP 架构在运维成本、弹性扩展和故障恢复方面存在较大局限性。为应对挑战，小红书数据流团队基于开源 ClickHouse 自主研发了云原生实时数据仓库 RED ClickHouse（以下简称“REDck”）。 在保持 ClickHouse

作者：宇轩辞白，运维研发工程师，目前专注于云原生、Kubernetes、容器、Linux、运维自动化等领域。 前言 2023 年 7 月 23 日在项目上线前夕，K8s 生产环境出现故障，经过紧急修复之后，K8s 环境恢复正常；另外我们环境引入了 KubeSphere 云原生平台技术，为了方便研发人员对于 K8s 权限的细粒度管理，我方手动将 K8s Namespace（生产环境业务命名空间）加入

作者：潘梦源 前言 Kruise Rollout [ 1] 是 OpenKruise 社区开源的渐进式交付框架。Kruise Rollout 支持配合流量和实例灰度的金丝雀发布、蓝绿发布、A/B Testing 发布，以及发布过程能够基于 Prometheus Metrics 指标自动化分批与暂停，并提供旁路的无感对接、兼容已有的多种工作负载（Deployment、CloneSet、DaemonS

博客是一个用来分享个人观点、经验、兴趣爱好和信息的网站或在线平台。在如今的互联网世界中，有许多博客平台可供选择，例如CSDN、博客园、简书等，它们提供了便捷的发表文章和与读者互动的功能，同时也能够被搜索引擎索引。然而，这些平台也伴随着一些局限性，如需要遵循平台规定、承受繁琐的广告干扰等问题。 ​ 独立博客在分享观点、经验和兴趣方面提供了更自由、独立的空间，允许博主自由创作和管理，无需受第三方平台限

背景 最近这这段时间更新了一些 k8s 相关的博客和视频，也收到了一些反馈；大概分为这几类： 公司已经经历过服务化改造了，但还未接触过云原生。 公司部分应用进行了云原生改造，但大部分工作是由基础架构和运维部门推动的，自己只是作为开发并不了解其中的细节，甚至 k8s 也接触不到。 还处于比较传统的以虚拟机部署的传统运维为主。 其中以第二种占大多数，虽然公司进行了云原生改造，但似乎和纯业务研发同学来说

云原生安全风险 随着云原生架构的快速发展，核心能力逐渐稳定，安全问题日趋紧急。在云原生安全领域不但有新技术带来的新风险，传统IT基础设施下的安全威胁也依然存在。要想做好云原生安全，就要从这两个方面分别进行分析和解决。 新技术带来新的安全风险 云原生的概念定义本身就比较抽象，从诞生到现在也经历了多次变化。2018年CNCF对云原生的概念进行了重定义：云原生技术有利于各组织在公有云、私有云和混合云等新

当用户充分利用原生云能力进行应用设计、部署和运维时，云原生也面临新的安全挑战，例如镜像漏洞与投毒、编排软件漏洞、不安全配置利用、容器逃逸等。 面对这样的风险，京东云重磅发布云原生安全平台，包含资产清点、镜像安全、运行时安全、网络安全、集群安全、节点安全等安全服务，提供从镜像生成、存储到运行时的全生命周期云原生安全解决方案。 直击痛点打造一体化防护 每年的京东6.18、11.11都会面临高并发、大流

Kubernetes的概念很多，有的着实让人费解，比如说Headless服务，听名字就很拗口。那Headless服务是什么，使用场景是什么。一句话总结：Headless服务就是一组Pod组成的只供集群内访问（没有ClusterIP）的Service，一般结合StatefulSet用于部署有状态应用的场景。 1、Service与服务发现 提到Headless Service就得先说说Service和