云原生计算动态周报8.9-8.15

2021年09月16日 阅读数:1
这篇文章主要向大家介绍云原生计算动态周报8.9-8.15,主要内容包括基础应用、实用技巧、原理机制等方面,希望对大家有所帮助。

业界要闻

 

1. CNCF Cloud Native Survey 2021:第2部分现已开放!node

摘要:今年的调查分为两部分,以便更容易、更快捷地填写。第1部分主要介绍云、容器和Kubernetes,而第2部分将介绍CNCF项目和其余云原生技术。浏览器

2. 美国国家安全局出品《Kubernetes 加固指南》中文版分享安全

摘要:本书是美国国家安全局(NSA)在 2021 年 8 月初发布的 1.0 版本,主要从如下几点归纳了如何进行 Kubernetes 安全加固:Pod 的安全、网络隔离和加固、认证和受权、日志审计、升级和应用安全实践。微信

3. 网易数帆开源 API 网关与容器云项目网络

摘要:网易数帆近日宣布,正式开源旗下基于 Envoy/Istio 的云原生 API 网关项目Hango(函谷),和可视化多租户 Kubernetes 管理平台 KubeCube,为云原生开源生态注入高性能、强兼容、易用性等众多能力。架构

 

上游进展

 

1. Istio 1.11 发布微服务

摘要:该版本正式支持 Kubernetes 1.18.0 到 1.22.x,重点更新包括:CNI 插件(Beta)、外部控制平面(Beta)发布,新增网关注入功能,支持 Kubernetes 多集群服务(MCS)(实验性)性能

 

云原生最佳实践

 

1. eBay 基于 Istio 的应用网关的探索和实践url

摘要:分享了 eBay 在多集群,多环境,大规模的场景下,Istio 落地实践的探索和实践,包括 Istio 部署模式、应用高可用接入架构、流量统一管理模型等,并指出了 Istio 社区未解决的问题。spa

2. QQ 浏览器信息流云原生应用之路

摘要:面对推荐系统模块功能众多的状况,以微服务的方式对推荐系统进行拆分,并以远程 RPC 的接口方式提供服务,模块之间能够相互调用,以后再结合云原生的相关技术架构体系保证云原生应用的稳定性,并提高资源的利用率和研发效率。

3. Kubernetes 平常故障处理集锦

摘要:本文系统介绍了Kubernetes 集群服务访问失败、不能进入指定容器内部、Pod 没法挂载 PVC、查看节点状态失败等19种问题,并给出了具体解决方法。

 

推荐阅读

 

1. APM 介绍与实现

摘要:APM 一般认为是 Application Performance Management 的简写,本文具体介绍了什么是 APM 系统,也就是你们平时说的监控系统,以及怎么实现一个 APM 系统。

2. BFE和Nginx有什么差别?- 转发模型的对比

摘要:BFE从一开始就是为转发场景设计的,可以很好的知足各类转发场景的需求;而Nginx原本是做为Web Server设计的,用来作转发是“半路出家”,在模型方面存在一些问题。本文将重点说明二者在“转发模型”上的差别。

3. 解析 K8s 中节点组件和集群通讯原理

摘要:本文分析了node节点的两个组件(kube-proxy和kubelet)同集群如何创建通讯的过程。这两个组件其实已经覆盖了从集群外(非POD形式)和集群进行通讯的全部可能。

- End -

重磅!云原生计算交流群成立

扫码添加小助手便可申请加入,必定要备注:名字-公司/学校-地区,根据格式备注,才能经过且邀请进群。

了解更多微服务、云原生技术的相关信息,请关注咱们的微信公众号【百度云原生】