Mutable和Immutable介绍 云原生的代表技术包括容器、服务网格、微服务、不可变基础设施和声明式API。容器技术的最大创造就是通过Dockerfile将应用打包为容器镜像，实现了不可变基础设施，标准化了应用模板。 在容器之前叫Mutable（可变的基础设施）在OS上部署应用，重启生效，可以随时进行修改。 容器技术就是Immutable的代表，引入容器镜像，通过Dockerfile将应用标

概述 Calico 是一种开源网络和网络安全解决方案，适用于容器，虚拟机和基于主机的本机工作负载。Calico 支持广泛的平台，包括 Kubernetes，docker，OpenStack 和裸机服务。Calico 后端支持多种网络模式。 BGP 模式：将节点做为虚拟路由器通过 BGP 路由协议来实现集群内容器之间的网络访问。 IPIP 模式：在原有 IP 报文中封装一个新的 IP 报文，新的 I

简要概述： 本文讨论了在Kubernetes集群中选择较少数量的较大节点和选择较多数量的较小节点之间的利弊。当创建一个Kubernetes集群时，最初的问题之一是：“我应该使用什么类型的工作节点，以及需要多少个？” 如果正在构建一个本地集群，是应该采购一些上一代的高性能服务器，还是利用数据中心中闲置的几台老旧机器呢？或者，如果正在使用像Google Kubernetes Engine（GKE）这样

Istio 可以轻松创建具有丰富路由、负载均衡、服务间身份验证、监控等功能的已部署服务网络 - 所有这些都无需对应用程序代码进行任何更改。 Istio 致力于以最小的资源开销提供这些优势，并旨在支持具有高请求率的大型网格，同时增加最小的延迟。 Istio 数据平面组件（Envoy 代理）处理流经系统的数据。 Istio 控制平面组件 Istiod 配置数据平面。数据平面和控制平面具有不同的性能问题

应用简览 Cloudreve 是一个开源的网盘系统，支持不同的云存储平台，用户在实际使用时无须关心物理存储方式。你可以使用 Cloudreve 搭建个人用网盘、文件分享系统，亦或是针对大小团体的公有云系统。 主要特性 ☁️ 支持本机、从机、七牛、阿里云 OSS、腾讯云 COS、又拍云、OneDrive (包括世纪互联版) 、S3兼容协议 作为存储端 📤 上传/下载 支持客户端直传，支持下载限速 💾

开迈斯新能源科技有限公司于 2019 年 5 月 16 日成立，目前合资股东分别为大众汽车（中国）投资有限公司、中国第一汽车股份有限公司、一汽-大众汽车有限公司[增资扩股将在取得适当监督（包括反垄断）审批后完成]、万帮数字能源股份有限公司和安徽江淮汽车集团控股有限公司，总部位于江苏常州。开迈斯集车企与充电企业优势于一体，提供从充电基础设施的研发制造到软件的智能互联，从私人充电用户到半公共、公共以及

本文分享自华为云社区《 KubeEdge Sedna v0.6 & Ianvs v0.2 重磅发布：边云协同终身学习全面升级》，作者： 云容器大未来 。 本文探讨了边缘智能应用在开放世界问题中的挑战和解决方案，重点介绍了KubeEdge SIG AI发布的KubeEdge Sedna v0.6 及 Ianvs v0.2，这两个开源项目全面提升了边云协同终身学习的功能和性能。边云协同终身学习

作者：极氪汽车吴超 前言 2021 年，极氪 001 迅速崭露头角，仅用 110 天便创下了首款车型交付量“最快破万”的纪录。2022 年 11 月，极氪 009 在短短 76 天内便率先完成了首批交付，刷新了中国豪华纯电品牌交付速度的纪录。2023 年 6 月，极氪汽车再次交付 10620 辆，成为保持五个月连续同比增长的唯一豪华纯电品牌。至此，极氪 001 已成为全球最快突破 10 万辆销售的

使用 Serverless 构建独立站的优势 在传统架构模式下，如果需要进行电商大促需要提前预置计算资源以支撑高并发访问，会造成计算资源浪费并且增加运维工作量。本文介绍一种新的部署方式，将 WordPress 和 WooCommerce 部署在 Amazon Lambda 中。Lambda 是无服务器的计算方式，无需预置资源就可以运行代码，自动响应任何规模的代码执行请求，从每天十几个事件到每秒数十

一、概述 Prometheus是一种开源的监控和警报工具，用于收集和记录应用程序和系统的度量数据。它特别适用于在Kubernetes集群中监控容器化应用程序。Kubernetes集群中通常与Prometheus一起使用的组件是Prometheus Operator和Grafana。 以下是在Kubernetes中使用Prometheus的主要步骤： 安装Prometheus Operator： P

引言 作为一名Linux和Python技术持续学习者，要求我们不仅能够熟练操作Linux系统，还要能够搭建起强大的运维监控系统。本文将为大家详细介绍如何使用OpenFalcon搭建一个全面、实用的监控系统，让你的运维工作更高效、更稳定！ 要求环境 至少两台运行Linux操作系统的服务器，一台作为OpenFalcon服务端，一台作为Agent客户端 安装MySQL和Redis等服务依赖 下载并安装O

首先，一些基本的定义和规则： 在Ansible中，有一组保留变量，称为魔术 变量。由于它们是保留的，因此用户无法设置它们，如果尝试设置，Ansible 将覆盖它们。 本文特别关注一个神奇变量：  hostvars，它可以在 playbook 运行的任何时刻访问为 play 中的任何主机定义的变量。 大多数 Ansible 用户都知道清单可能包含分配给特定主机的其他变量。有时，在 playbook

作者：涂鸦 背景 在分布式系统架构中，每个请求都会经过很多层处理，比如从入口网关再到 Web Server 再到服务之间的调用，再到服务访问缓存或 DB 等存储。在下图流量防护体系中，我们通常遵循流量漏斗原则进行流量防护。在流量链路的每一层，我们都需要进行针对性的流量防护与容错手段，来保障服务的稳定性；同时，我们要尽可能地将流量防护进行前置，比如将一部分 HTTP 请求的流量控制前置到网关层，提前

作者：徐靖峰 关注了阿里云云原生公众号，经常能看到 MSE-Higress 相关的推文，恰逢这次阿里云产品举办了一个 MSE-Higress 云原生网关的测评活动，借此机会体验了一把云原生网关的功能。 购买流程体验 购买网关时，页面明确提示费用没有包含公网和私网 SLB 的费用，这里需要注意，评测时会产生额外费用，同时也建议 MSE-Higress 购买页给出具体的定价，参考 ACK 购买时的体验

作者：刘军 不论您是一名开发者、架构师、CTO， 如果您曾深度参与在微服务开发中，那么相信您一定有过开源微服务框架或体系选型的疑问：Apache Dubbo、Spring Cloud、gRPC 以及 Service Mesh 体系产品如 Istio，到底应该选型哪一个？这篇文章对这几个框架进行了详细的说明，并在选型方面给了一定的指导意见，相信能给微服务开发者带来一定的帮助。 需要注意的是，这篇文章

ha默认就不支持本地存储了，集群模式下openobseve会运行多个节点，每个节点都是无状态的，数据存储在对象存储中，元数据在etcd中，因此理论上openobseve可以随时进行水平扩容 组件如下： router：处理数据写入和页面查询，作为路由 etcd： 存储用户信息，函数，规则，元数据等 s3: 数据本身 querier: 数据查询 ingester： 数据没有在被写入到s3中之前，数据会

本文分享自华为云社区《重识云原生系列（四） ——硬菜软嚼的云网络》，作者：黄俊 / 招商证券云原生转型项目调研负责人。 在传统IT架构中，网络几乎就是指物理网络设备，触手可及，服务器之间的网络通讯也是通过网线或者光纤连接实现，其大部分流量管控与访问控制策略也都是在路由器/交换机实现。而到了云计算时代，网络，除了包含传统的物理硬件设备，还包含大量虚拟化的网络设备软件应用，其运行在普通服务器中。而虚拟

作者：图杨 背景 某位资深运维工程师A：“一天不收个几十条告警，我都觉得心里不踏实” 。运维工程师B：“我那几个告警天天告，我的应用一点问题都没有，但是我又不敢关”。运维工程师C：“我每天都要花大量的时间，整理已经发生的告警：查它们是什么原因导致的，是故障还是误报，要不要解决，要不要屏蔽。”运维工程师D：“要不我们给告警数配置一个告警吧，一天收100条告警是正常的，哪天告出来200条估计就是有问题

作者：王夕宁 阿里云服务网格负责人，以下内容基于 2023 全球软件工程创新技术峰会的演讲内容整编而成 01 服务网格数据面的演进 以 Istio 为代表的 Service Mesh 技术已经存在四五年的时间了，阿里云也是第一批支持 Service Mesh 云服务的厂商。在 Service Mesh 技术中，通过把服务治理的能力进行 Sidecar 化，实现与应用程序本身的解耦。这些若干个 Si

作者：草谷 前言 微服务引擎 MSE 全新发布！新版本带来了一系列令人振奋的特性和改进，让您更轻松、高效地构建和管理微服务应用程序。从快速入门到迁移优化，MSE 为开发人员提供了全方位的支持和解决方案。无论您是刚刚接触微服务还是已经深耕其中，MSE 都将为您带来独特的体验和突破。让我们一同探索 MSE 的全新特性，开启微服务开发的新篇章！ 快速入门，带你 15 分钟体验 MSE MSE 注重用户体