- 综合排序
- 最热优先
- 最新优先
- 来自专栏DBA随笔
云原生技术之docker学习笔记（5）
云原生技术之docker学习笔记（5） 这两天在研究docker容器的底层原理和k8是相关的一些东西，说实话，这块儿的内容还挺复杂的，尤其是k8s的集群运维方面，没有一点沉淀真的很难理解各种模块之间的关系 再次查看mysqld进程的进程号： [root@VM-16-13-centos service]# ps -ef|grep mysql root 5152 5059 0 2020 pts/5 20 11:38 cpu -> cpu,cpuacct lrwxrwxrwx 1 root root 11 Nov 20 11:38 cpuacct -> cpu,cpuacct drwxr-xr-x 5 drwxr-xr-x 3 root root 0 Nov 20 11:38 freezer drwxr-xr-x 3 root root 0 Nov 20 11:38 hugetlb drwxr-xr-x 5
58810发布于 2021-03-13 - 来自专栏项目文章
【云原生|实践指北】5：真实业务场景下云原生项目落地实践学习
大家学习云原生，肯定都很少听过云原生一些真实的场景下如何去运用如何去落地，只知道Docker能干嘛干嘛，K8s能用来高效能的管理容器编排，云原生能够赋能项目如何如何减小成本等等。 那么本期文章就是笔者学习了一些腾讯云/阿里云基于云原生的产品项目开放的落地实践方案的一些感想与学习记录。后续也会多写一些云原生落地实践方案的学习记录！ 大家有空可以多去关注阿里云、腾讯云。 前面的文章已经简单介绍了一些云原生的入门知识及简单实战。 在学习云原生的时候，我才发现原来云原生使得项目落地的方案离我们这么近，作业帮就是一个很好的例子。 2、原业务对服务间时延依赖，部分业务连接超时时间设置为5毫秒，所以无法承担细微系统调度和 网络波动，如果一旦在未经优化的内核和网络下，容易引起业务大面积超时。
58210编辑于 2024-06-07 - 来自专栏云计算D1net
构建云原生权限的5个最佳实践
本文介绍了构建云原生权限的五个最佳实践，这些实践可以为开发人员减少很多麻烦。 基于云原生/微服务的产品很复杂，为这些产品构建访问控制和管理权限也很复杂。而且每次拉取请求只会让情况变得更糟。 为了让人们的工作和生活更轻松，需要了解构建云原生权限带来的独特挑战，并了解构建云原生权限的五个最佳实践，这些实践可以为开发人员减少很多麻烦。 构建云原生权限的5个最佳实践 为了处理所有这些更改，有一些最佳实践可以帮助开发人员构建云原生权限，并有时间实际开发功能，而不是在处理权限方面不堪重负。 (1)解耦策略和代码 构建云原生权限的最重要实践之一是策略和代码的解耦。将授权层的代码与应用程序代码本身混合在一起可能会产生很大的问题。 云原生权限的未来发展 随着复杂性的增加以及客户和安全需求的不断涌现，以一种为未来做好准备且不需要大量重构或重写的方式构建产品的访问控制至关重要。
75520编辑于 2022-05-18 - 来自专栏技术那些事
云原生第5课：Kubernetes工作负载管理
本篇文章来自《华为云云原生王者之路训练营》黄金系列课程第5课，由华为云容器技术专家Jessia Ding主讲，帮你了解工作负载的概念以及Kubernetes提供的内置工作负载的信息；Deployment
2K00编辑于 2021-12-13 - 来自专栏让技术和时代并行
Thoughtworks｜探讨下云原生安全的5个支柱
由于云已成为许多组织的技术基础设施的首选方法，攻击者不可避免地把注意力投向了它。 虽然云可以提供一些安全优势，但它仍然需要引起高度重视；云打开了攻击面，为攻击者提供了更多的成功攻击机会，而且共享责任模型的复杂性——供应商和客户拥有基于云的堆栈的不同部分——会造成混淆，这很容易被被恶意行为者利用 克服保护云的挑战需要系统的战略方法。 解决这个问题的一种方法是使用“云上的租户模型”来确保数据隔离。云原生加密服务不仅可以用来保护所有这些静态数据，还可以用来保护跨系统共享的数据。 云上应用程序的一些特别脆弱的方面需要通过以下方式处理： 供应链攻击：保护云上的软件供应链需要您确保供应链每一步的完整性。您还需要将相关的供应链事件绑定到本地云 IAM，并将权限限制为仅授权活动。
73040编辑于 2023-03-18 - 来自专栏云计算与大数据
浅谈5 种典型的云原生架构反模式
本文将为大家讲解云原生架构中常见的反模式。 这方面已有不少成功案例值得参考，很多支持核心业务的通用服务伴随着商业项目的发展也取 得了成功，如亚马逊的 AWS 云服务。 当开发人员同时投入 3 到 5 个微服务应用的开发和维护时，想要在不同的应用之间快速切换且不出现错误，则是非常困难的。所以一定要铭记，对于微服务来说，自动化的 CI/CD 是最低的要求。 4 架构不能充分使用云的弹性能力 云计算服务架构主要可划分为三层，分别是 IaaS、PaaS和 SaaS，如图所示。 云计算服务架构 IaaS 位于最底层，提供服务器、存储、网络等服务。 5 技术架构与组织能力不匹配 应用微服务化之后，会有更多的小团队负责不同的微服务应用，可能需要重新组建管理团队、开发团队和基础设施运维团队，由此可能会带来组织结构和管理方式的调整。
1.1K30发布于 2021-08-26 - 来自专栏CNCF
浅谈5 种典型的云原生架构反模式
本文将为大家讲解云原生架构中常见的反模式。 这方面已有不少成功案例值得参考，很多支持核心业务的通用服务伴随着商业项目的发展也取 得了成功，如亚马逊的 AWS 云服务。 当开发人员同时投入 3 到 5 个微服务应用的开发和维护时，想要在不同的应用之间快速切换且不出现错误，则是非常困难的。所以一定要铭记，对于微服务来说，自动化的 CI/CD 是最低的要求。 4 架构不能充分使用云的弹性能力 云计算服务架构主要可划分为三层，分别是 IaaS、PaaS和 SaaS，如图所示。 ? 云计算服务架构 IaaS 位于最底层，提供服务器、存储、网络等服务。 5 技术架构与组织能力不匹配 应用微服务化之后，会有更多的小团队负责不同的微服务应用，可能需要重新组建管理团队、开发团队和基础设施运维团队，由此可能会带来组织结构和管理方式的调整。
63420发布于 2021-07-30 - 来自专栏云技术+云运维
云原生与云原生应用概念解析
什么是云原生？ 云原生（Cloud Native）是由 Pivotal 的Matt Stine在2013年提出的一个概念，是他多年的架构和咨询总结出来的一个思想的集合。 云原生应用 云原生应用是天然适合云特点的应用，云原生应用系统需要与操作系统等基础设施分离，不应该依赖Linux或Windows等底层平台，或依赖某个云平台。 CNCF给出了云原生应用的三大特征： 容器化封装：以容器为基础，提高整体开发水平，形成代码和组件重用，简化云原生应用程序的维护。 云原生应用和本地部署应用程序之间的差异 云原生应用程序开发采用与传统企业应用程序完全不同的体系结构。 可更新 云原生应用程序始终是最新的，云原生应用始终可用。 本地部署应用程序需要更新，并且通常由供应商按订阅提供，并且在安装更新时需要停机。 弹性 云原生应用程序通过在峰值期间增加的资源来利用云的弹性。
3.8K34发布于 2019-10-29 - 来自专栏云计算D1net
开源对于云原生至关重要的5个原因
发生的冠状病毒疫情，促使人们更多采用数字化技术，云原生如今成为人们关注的焦点。 云原生加速了企业业务现代化的进程。 这使云原生服务更加引人注目。IDC公司指出，云原生开发实践是数字创新的核心，研究机构451 Group认为，云原生是企业高管可以用来应对不确定性和快速变化的市场条件的一种技术。其原因很简单。 其他云原生技术也是如此。 ? 这些项目通过新功能使云原生保持最新状态，并且保持稳定，使其非常适合企业IT需求。 5 降低成本 开源使IT团队摆脱了基础设施层面编码的束缚，创建了增值功能。云原生也是如此：大多数人都无法自行构建所需的规模系统(如果有的话)，而不会消耗大量的资金和时间。 云原生项目的社区性质提供了企业团队重视的基础设施，同时节省了他们的时间、资金和精力。 云原生发挥的作用 云原生项目发展迅速，虽然这是一个优点，但这也可能使它们成为企业遵循和采用的挑战。
58110发布于 2021-06-01 - 来自专栏博文视点Broadview
5年专业研究，这份云原生安全指南请查收！
云原生不仅为传统业务的转型带来极大的便利，提升了生产效率，同时也适应了5G、IoT等边缘计算新场景，引领了IT基础设施的变迁。 当前，整个行业对云原生安全的认识仍然存在较大的差距。 云原生是一个快速发展的技术和体系，这就造成开发人员和运维人员对于云原生攻防的理解不足，而传统安全人员对于云原生技术和流程的理解也不到位。 这也是《云原生安全技术实践指南》一书的编写初衷——希望总结5年来在云原生安全领域的相关实践经验和技术积累，同时能够给相关的建设方和防守方一些指导和帮助。 此外，对于当前发展火热的5G和边缘计算场景，书中也给出了相关的云原生安全指导建议。 本书共分为六部分，由浅入深地阐述了云原生安全的技术实践。 第五部分防御篇，主要讲解如何构建新一代的云原生安全防御体系，并基于金融、运营商和互联网三个重点行业实践进行了深入的剖析。 第六部分进化篇，简要介绍了对5G及边缘计算下的云原生安全的新思考。
61350编辑于 2022-09-09 - 来自专栏DBA随笔
云原生技术之kubernetes学习笔记(5)---如何创建Pod？
在之前的文章中，我们介绍了容器和Pod的区别和关系。我们知道Pod是k8s调度的最小单位，而一个Pod中可以有多个容器，那么我们如何来定义一个我们自己的Pod呢？
80540发布于 2021-03-30 - 来自专栏SDNLAB
云原生5G核心网需要DPU吗？
2022 年，全球 5G 连接数突破 10 亿大关，每个 5G 用户消耗的数据量是非 5G 用户的两倍，移动网络流量正在快速增长。 5G核心网向云原生演进 目前，5G核心网的设计都是基于NFV虚拟化架构，由VNF（虚拟网络功能）组成。VNF是构建在通用硬件上的软件包，是在虚拟环境中运行的网络功能。 基于云原生的设计原则，将大颗粒的VNF进一步分解为多个小颗粒的微服务。微服务不仅颗粒小，且具有独立的生命周期管理，可以实现更细粒度的软件开发、发布、测试和升级，这就提升了运营敏捷性。 云原生（Cloud Native）定义了一种在虚拟云环境中开发和运行应用程序的新方法。云原生原则包括以下内容： 应用程序被“分割”成更小的单元，称为微服务。 有观点认为，软件仍然有可能是主要的效率提升方式，即通过精心设计的云原生网络功能 (CNF)，并且这是近期更好的方法，因为它保留了敏捷性和工作负载可移植性，可以使云变得更加强大。
1.2K70编辑于 2023-02-26 - 来自专栏黑客下午茶
云原生 PostgreSQL 集群 - PGO：5分钟快速上手
首先，转到 GitHub 并 fork Postgres Operator 示例存储库：
2K10编辑于 2022-03-31 - 来自专栏Bypass
《云原生安全攻防》-- 云原生攻防矩阵
在本节课程中，我们将开始学习如何从攻击者的角度思考，一起探讨常见的容器和K8s攻击手法，包含以下两个主要内容： 云原生环境的攻击路径: 了解云原生环境的整体攻击流程。 云原生攻防矩阵: 云原生环境攻击路径的全景视图，清晰每一步采取的攻击技术。 目前，多个云厂商和安全厂商都已经梳理了多个针对容器安全的威胁矩阵，我们可以参考这些成熟的模型，结合个人对云原生安全的理解，构建自己的攻防矩阵。 针对云原生环境的攻击技术，与传统的基于Windows和Linux的通用攻击技术有很大的不同，在这里，我们梳理了一个针对容器和K8s常见攻击技术的云原生攻防矩阵。 视频版：《云原生安全攻防》--云原生攻防矩阵
77311编辑于 2024-04-16 - 来自专栏友弟技术工作室
云原生概念
云原生概念12个因素 简介 如今，软件通常会作为一种服务来交付，它们被称为网络应用程序，或软件即服务（SaaS）。 适合部署在现代的云计算平台，从而在服务器和系统管理方面节省资源。 将开发环境和生产环境的差异降至最低，并使用持续交付实施敏捷开发。 可以在工具、架构和开发流程不发生明显变化的前提下实现扩展。 云原生应用的12要素，原文 The Twelve Factors I. 相反的，应该借助操作系统的进程管理器(例如 Upstart ，分布式的进程管理云平台，或是类似 Foreman 的工具)，来管理 输出流 ，响应崩溃的进程，以及处理用户触发的重启和关闭超级进程的请求。
5.1K51发布于 2018-07-04 - 来自专栏顾宇的研习笔记
云原生 DevOps
技术雷达是ThoughtWorks每年出品两期的技术趋势报告，新一期即将在5月15日正式发布。本人有幸第三次参与技术雷达的汉化发布工作，并借此机会一览技术前沿的动态和变化。 而率先完成 DevOps 转型 的企业在进行 云原生 应用改造和技术革新过程中也面临着同样的问题。 这就对 DevOps 在云原生环境下的应用提出了新的课题和实践诉求，我们如何在云原生的环境下实践 DevOps 以达到更有生产力的表现？ 本文将结合最新一期的技术雷达，试图勾画出 DevOps 在云原生的环境下的特性、未来的趋势以及相应的实践。 背景：不断蔓延的云环境复杂性 本期技术雷达主题之一是：不断蔓延的云环境复杂性。 但在云原生的场景下，我们无需去构造工具链，因为工具链本身是为最佳实践服务的。我们只需要根据自己的实践选择对应的服务就可以了，不光包含云平台自身的，也包括外部的。
1.7K10发布于 2018-08-17 - 来自专栏三木的博客
云原生概要
什么是云原生 设计目的 云原生软件的设计目的是预测故障，并且即使当它所依赖的基础设施出现故障，或者发生其他变化时，它也依然能够保持稳定运行。 定义 云原生软件是高度分布式的，必须在一个不断变化的环境中运行，而且自身也在不断地发生变化 不适合使用云原生架构的情形 不需要云计算的软件，例如嵌入到家电中的软件。 云原生提供的是最终一致性，但如果需要数据强一致性的话，云原生架构就不适用了。 用云原生架构重写软件时并没有提供新的价值 云原生的价值 云原生的绝妙之处在于它最终是由许多不同组件组成的，即使其中一些组件的模式不是最新的，云原生组件也可以与他们进行交互。 云原生平台 云原生平台的发展 AWS：软件架构、开发和运维并没有太多的改变。
65210编辑于 2024-10-09 - 来自专栏Java技术
云原生技术
云端存储和微服务架构以及现在的云原生技术都是在实现编程范式的设计理念。云原生是设计师的技术定义规范。云原生技术的具体实现方式在不同的区域会有不同的实现产品落地。 云桌面在现在的大众社会并不存在。互联网社会网络交通十分发达，本地存储可以节省很多的人力物力资源空间。云端存储的数据需要有大型的服务器集群提供服务。无服务架构是一种服务端节点部署机器的集群搭建。 云原生技术是现在很多的不同互联网公司的产品发布定义。Springboot的启动框架构建需要有原生开发团队的维护支持。AI的技术实现在海量数据存储和实现服务方面为当地的社区提供不同的数据技术团队。 构建项目的云服务需要在项目组本地部署实现。云原生技术在远程，在本地部署推广。领域驱动模型的设计构建方式是产品设计是的一种云原生的实现方案。 本地部署的方式有利于系统的原生落地。不同的区域的服务和数据都会根据用户的使用反馈进行变更和迁移。数据服务的开发需要有大型的机器集群和数据节点的服务基础设施的搭建。
58210编辑于 2024-09-07 - 来自专栏yeedomliu
云原生模式
译者序 云原生是一种行为方式和设计理念，究其本质，凡是能够提高云上资源利用率和应用交付效率的行为或方式都是云原生的 云原生应用追求的是快速构建高容错性、弹性的分布式应用，追求极致的研发效率和友好的上线与运维体验 ServiceMesher社区 ---- 第1部分 云原生上下文 1 什么是“云原生” ChaosKong演习 Netflix如何能够恢复得如此之快？ 区域对应地理地区，而可用区在单个区域内提供进一步的冗余和隔离 云原生软件的设计目的是预测故障，并且即使当它所依赖的基础设施出现故障，或者发生其他变化时，它也依然能够保持稳定运行 让面向失败的设计成为它们构建 这些需求，以及对一个运行这些软件的新平台的需求，直接导致了一种新的软件架构风格的出现，即云原生软件 图1.4用户对软件的需求推动云原生架构和相应管理方式的发展 图1.5从架构和管理方面我们理解了云原生软件的核心特征 这是云原生软件的口头禅，我希望你在阅读本书的过程中能够时刻谨记 面向失败设计最基本的模式之一，是实现回退的方法，即当主逻辑失败时执行的代码。
1.1K50发布于 2021-11-12 - 来自专栏SRE运维实践
云原生SRE
风言风语 1 云原生是什么？ 最近云原生大行其道，各种风吹草动，那么云原生到底是什么，除了云原生剩下的是不是都野生的？ 云原生本名cloud native，表示这个程序就是为云定制化开发的，云原生的发展经历了几个阶段：第一个阶段是在机房里面，包括所有的iaas，paas，saas，那是传统运维；第二个阶段是云托管时代，这里面会把 2 为什么需要云原生SRE？ 所有的这些，也就促成了云原生SRE的诞生，云原生SRE属于平台级运维，属于数据化运维，如果这些SRE有脑子的话，那么可以摇身一变，变成智能化运维。 ? 高端的产品必然有高端的食材，这就是云原生SRE的舞台。
1.6K30发布于 2020-12-22
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号