云原生周报 | 百度智能云CCE在离线混部功能公测；国际开源节（IOSF）议题征集中

业界要闻       

1. 全面公测 | 百度智能云 CCE 在离线混部功能

摘要：百度云原生混部是基于开放的云原生技术架构体系，以容器技术为核心所构建用于提升资源利用率的软件系统。该系统通过百度10年所积累的业界领先的在离线混部调度技术，可以帮助客户实现大规模的在离线业务混合部署，将企业算力资源的使用率提升至45%+，算力资源成本降低30%+，百度内部已累计通过此技术节省几十亿元的算力资源采购成本。

2. 国际开源节 CNCF 云原生论坛，议题征集开始（4月15日截止）

摘要：国际开源节（IOSF）旨在汇聚科技前瞻趋势，融合国际开源技术潮流、开源社区生态和开源产业发展，布局开源初创投资赛道，构建“立足中国，面向全球”的开源开放、创新型科技生态圈，致力于打造中国开源生态产业展的世界品牌。

最佳实践

1. 分布式定时任务调度框架实践

摘要：分布式任务调度框架几乎是每个大型应用必备的工具，本文介绍了任务调度框架使用的需求背景和痛点，对业界普遍使用的开源分布式任务调度框架的使用进行了探究实践，并分析了这几种框架的优劣势和对自身业务的思考。

2. Slack 将数百万个并发的 Websockets 迁移到 Envoy 上经验分享

摘要：Slack 有一个全球客户群，在高峰期有数百万同时连接的用户。用户之间的大部分通信涉及到向对方发送大量的微小信息。之前 Slack 一直使用 HAProxy 作为所有传入流量的负载均衡器。本文讨论了 Slack 在使用 HAProxy 时所面临的问题，如何用 Envoy Proxy 来解决这些问题，迁移所涉及的步骤，以及结果是什么。

推荐阅读

1. Docker 安全最佳实践的 Top 20 终极指南

摘要：虽然 Docker 已成为容器的代名词，但各种容器工具和平台已经出现，以使开发和运行容器的过程更加高效。尽管如此，围绕 Docker 安全性的许多相同原则也适用于保护使用其他工具构建的基于容器的应用程序。本文将 20 个基本的 Docker 安全最佳实践汇编成最全面的实践指南，帮助您构建更安全的容器。

2. 如何正确选择多云架构？

摘要：多云是指企业使用两个或更多的公有云 IaaS 供应商。广义来看，混合云也在其范畴。多云架构具有灾难恢复、故障转移、成本优化、避免供应商锁定等优势，选择怎样的架构才能达成这些优势，本文给了一些参考。

3.  解决事件驱动型微服务中的并发问题

摘要：分布式系统中的并发是一个棘手的问题，悲观方法和乐观方法都是一种选项，但它们通常意味着性能损失。虽然在某些用例中很有用，但由于涉及到锁定或重试，它们会影响到微服务的可扩展性。事件驱动型服务和将事件路由到特定服务实例的能力提供了一种优雅的方式来消除解决方案中的并发，即通过设计来解决并发，这为真正做到水平可扩展奠定了基础。

4. 谷歌公开了内部管理 Infra 层的两个工具的 Paper

摘要：Podspec：描述服务基础架构的工具，Annealing：更新生产环境来匹配 Prodspec输出的工具。本文讨论谷歌解决过的问题，以及所选择的架构。Prodspec 和Annealing 有一个根本共同点：不再关注于给生产环境推送单独的变更，而是关注于想要达到的状态。不再维护一步一步的工作流，而是让服务所有者使用配置来描述他们想要基础架构达到的样子：运行什么 job，负载均衡器的搭建，数据库 schema 的位置等等。

重磅！云原生计算交流群成立

扫码添加小助手即可申请加入，一定要备注：名字-公司/学校-地区，根据格式备注，才能通过且邀请进群。

了解更多微服务、云原生技术的相关信息，请关注我们的微信公众号【百度云原生】！