云原生第35页

中国电子云-隐私计算-云原生安全可信计算，物理-硬件-系统-云产品-云平台，数据安全防护

目录联邦学习的架构思想中国电子云-隐私计算-云原生安全可信计算，物理-硬件-系统-云产品-云平台，数据安全防护全栈国产信创的意义1.提升科技创新能力2.推动经济发展3.加强信息安全与自主可控全栈国产信创的重要领域

ZhangJiQun&MXP·2023-11-02 14:40

我做云原生的那几年

背景介绍在2020年6月，我加入了一家拥有超过500人的企业。彼时，前端团队人数众多，有二三十名成员。在这样的大团队中，每个人都要寻找自己的独特之处和核心竞争力。否则，你可能会沉没于常规的增删改查工作中，无法展现自己的真正价值，或者在别人已经铺好的道路上与同伴竞争。近期发布的《2023开发者职场生存白皮书》清晰地揭示了这种情况。其中提到，一线城市的竞争日益激烈，二线地区的开发者陷入无尽的内卷，而三

拿我格子衫来·2023-11-02 14:40

【云原生 | Kubernetes 实战】18、K8s 安全实战篇之 RBAC 认证授权（上）

目录一、k8s安全管理：认证、授权、准入控制概述1.1认证认证基本介绍授权基本介绍准入控制基本介绍为什么需要准入控制器呢？k8s客户端访问apiserver的几种认证方式kubeconfig文件1.2授权Role、RoleBinding、ClusterRole和ClusterRoleBinding的关系如下：用户基于rbac授权有几种方案：1.3准入控制查看apiserver启用的准入控制器有哪些

Stars.Sky·2023-11-02 13:56

云安全-云原生基于容器漏洞的逃逸自动化手法（CDK check）

0x00docker逃逸的方法种类1、不安全的配置：容器危险挂载（挂载procfs，Scoket）特权模式启动的提权（privileged）2、docker容器自身的漏洞3、linux系统内核漏洞这里参考Twiki的云安全博客，下列为逃逸的种类与漏洞https://wiki.teamssix.com/CloudNative/Docker/docker-escape-vulnerability-su

告白热·2023-11-02 11:22

云原生环境下JAVA应用容器JVM内存如何配置？—— 筑梦之路

Docker环境下的JVM参数非定值配置——筑梦之路_dockerjvm设置-CSDN博客之前简单地记录过一篇，这里在之前的基础上更加细化一下。场景说明使用Java开发且设置的JVM堆空间过小时，程序会出现系统内存不足OOM（OutofMemory）的问题。事件中心的OOM事件是指系统内存不足时，触发了Linux的内存回收（OOMKiller）机制，此时系统会终止内存占用较多的进程以保证系统的正常

筑梦之路·2023-11-02 11:20

多多益善｜基于Artifactory和Buildx构建多架构Docker镜像

一、背景在业界当前的云原生实践中，“构建一次，随处部署”的机制已经得到了普遍应用。借助容器化和Docker，我们可以为任何环境构建应用和服务，并在运行时再设置配置。不过，这种适应性还是有一些限制。

JFrog·2023-11-02 11:20

MoE 系列（一）｜如何使用 Golang 扩展 Envoy

文｜朱德江（GitHubID：doujiang24)MOSN项目核心开发者蚂蚁集团技术专家专注于云原生网关研发的相关工作本文2680字阅读7分钟本文作为MoE系列第一篇，主要介绍用Golang扩展Envoy

SOFAStack·2023-11-02 09:00

OceanBase：01-单机部署(开发环境)

OceanBaseDatabase）是一款蚂蚁集团完全自研的企业级原生分布式数据库，在普通硬件上实现金融级高可用，首创“三地五中心”城市级故障自动无损容灾新标准，刷新TPC-C标准测试，单集群规模超过1500节点，具有云原生

m0_37559973·2023-11-02 08:26

嵌入式软件开发新趋势：DevOps

一些巧合促成了此次革新：同时期内云原生计算正在兴起，物联网设备和边缘技术正爆炸式发展，每时每刻都有数以亿计的嵌入式设备在全球各地不断地接入互联网，用一个新的方法去设计、测试、部署和维护这些设备的需求迫在眉睫

迪捷软件·2023-11-02 08:54

【云原生】Kubrenetes二进制--单节点Master集群

单节点Master集群一、Kubernetes概述1、Master组件2、Node组件二、Kubernetes核心概念1、Pod概述2、Pod控制器3、Label标签4、Label选择器5、Service6、Ingress三、部署kubernetes1、所有节点关闭防火墙核心防护Swap交换2、将三台服务器的地址写到hosts中3、调整内核参数4、时间同步5、所有node节点安装docker6、准

指尖_流逝的年华·2023-11-02 07:52

MYSQL performance_schema 不显示信息和调整 performance_schema 的配置

MONGODB,POLARDB,REDIS等，期待你的加入，加群请添加微信liuaustin3.最近在某云使用了MYSQLRDS产品，说实话不怎么满意，和他家的其他产品比较我到时更原因使用PG的产品和云原生产品

Austindatabases·2023-11-02 07:49

混合云应用双活容灾实践

MSHA云原生多活容灾解决方案[1]，也发布了混合云多活容灾产品能力。本文会通过一个业务Demo案例，介绍混合云容灾建设的难点，以及如何基于MSHA来快速搭建应用双活架构并具备分钟级业务恢复能力。

阿里云云原生·2023-11-02 04:25

时隔多年，新的开始

最近几年搞了Kubernetes、容器化、云原生、ServiceMesh、Istio等；近一年一直

line_aijava·2023-11-01 22:18

三分钟带你初步了解Service Mesh开源实现之Istio架构

1.容器/容器镜像进入到云原生时代的服务网格架构，应用的发布、部署都是围绕Kubernetes为代表的容器基础设施展开的。这就需要对容器及容器镜像的概念有清晰的理解。

风平浪静如码·2023-11-01 21:43

Serverless与AI驱动，阿里云数据库核心能力全面升级！

“在Serverless与AI的驱动下，云原生数据库加速向一站式智能数据平台发展演进。”阿里云数据库产品事业部负责人李飞飞在会上表示。李飞飞说，数

CSDN云计算·2023-11-01 20:13

罗小爬EX·2023-11-01 16:36

金Gien乐道 | 10月热点回顾

公司与青岛财通集团联合打造的核心业务系统（一体化业务平台）一期项目顺利投产上线并平稳运行；中标华南某全国性股份制商业银行新一代云原生分布式核心系统项目；国控数科ITO（信息技术服务）资源池搭建项目；拼多多跨境电商平台

中电金信·2023-11-01 15:33

云原生安全日志审计

记得添加，把配置文件挂载进去-mountPath:/etc/kubernetes/auditname:audit-policyreadOnly:true.....-hostPath:path:/etc/kubernetes/audit/type:DirectoryOrCreatename:audit-policy/etc/kubernetes/manifests/kube-apiserver.ya

信安成长日记·2023-11-01 15:27

猫头虎为不同行业精心挑选的MacBook Pro配置指南之深度解析：如何根据行业需求精准选择MacBook Pro配置 - M1, M2, M3系列全面对比

欢迎大家来踩踩~《IDEA开发秘籍专栏》学会IDEA常用操作，工作效率翻倍~《100天精通Golang(基础入门篇）》学会Golang语言，畅玩云原生，走遍大小厂~希望本文能够给您带来一定的帮助文章粗浅

猫头虎·2023-11-01 14:51

超越终端：Java语言在命令行环境中的无限潜力

vnjohn，在互联网企业担任Java开发，CSDN优质创作者推荐专栏：Spring、MySQL、Nacos、Java，后续其他专栏会持续优化更新迭代文章所在专栏：Linux我当前正在学习微服务领域、云原生领域

vnjohn·2023-11-01 13:16

Docker 是什么

什么是云原生云原生（Cloud-Native）是一种软件开发和部署方法论，旨在利用云计算、容器化、微服务架构和持续交付等现代技术和最佳实践，以构建、部署和运行可伸缩、高可用、弹性和易于管理的应用程序。

小菜的OnePiece·2023-11-01 11:50

面对云原生，运维如何实现转型？

【摘要】运维要从过去的被动式运维向主动型运维转变，从操作型向管理型转变，从背锅式运维向价值型运维转变。当企业的规模发展到一定程度后，运维要向运营转型，从技术支撑到价值输出。前言近两年，运维人需要面对不断涌现的新兴技术和架构转型的要求，例如企业上云、分布式、容器化、双中心双活等等。随着传统企业把更多的业务向线上化和数字化发展，IT运维也面临着业务模式改变随之而来的更多要求。做好运维，除了学好新技术，

程序员小颖-·2023-11-01 11:11

Kubernetes异常？别担心，100个命令来解救你

关注【云原生百宝箱】公众号，快速掌握云原生这篇文章是关于使用Kubectl进行Kubernetes诊断的指南。

琦彦·2023-11-01 09:26

K8S集群（kubernetes）（2022）

一、基础（一）关键词集群：物理形态分布式：工作方式生产级别容器编排系统微服务云原生平台容器技术（二）组件1、apiservice：水平扩展所有服务访问统一入口对外暴露K8S的api接口，是外界进行资源操作的唯一入口提供认证

REMLILI·2023-11-01 09:25

【重识云原生】第六章容器基础6.4.10.1节——StatefulSet概述

《重识云原生系列》专题索引：第一章——不谋全局不足以谋一域第二章计算第1节——计算虚拟化技术总述第二章计算第2节——主流虚拟化技术之VMareESXi第二章计算第3节——主流虚拟化技术之Xen第二章计算第

江中散人·2023-11-01 08:02

【云原生-K8s】Kubernetes安全组件CIS基准kube-beach安装及使用

基础介绍kube-beach介绍kube-beach下载百度网盘下载wget下载kube-beach安装kube-beach使用基础参数示例结果说明基础介绍为了保证集群以及容器应用的安全，Kubernetes提供了多种安全机制，限制容器的行为，减少容器和集群的攻击面，保证整个系统的安全性。互联网安全中心（CIS，CenterforInternetSecurity），是一个非盈利组织，致力为互联网提

rundreamsFly·2023-11-01 08:48

【云原生--Kubernetes】Pod资源管理与探针检测

文章目录一.资源限制1.1概念1.2Pod和容器的资源请求和限制1.3CPU资源单位1.4内存资源单位1.5CPU和内存的Requests和Limits的特点1.6示例二.探针Probe2.1探针规则2.2Probe支持的三种检查方法2.3探测获得的三种结果2.4exec2.5httpget2.6tcpsocket三.总结一.资源限制1.1概念当定义Pod时可以选择性地为每个容器设定所需要的资源数

Sq夏颜·2023-11-01 05:56

【云原生】k8s中Pod进阶资源限制与探针

一、Pod进阶1、资源限制当定义Pod时可以选择性地为每个容器设定所需要的资源数量。最常见的可设定资源是CPU和内存大小，以及其他类型的资源。当为Pod中的容器指定了request资源时，调度器就使用该信息来决定将Pod调度到哪个节点上。当还为容器指定了limit资源时，kubelet就会确保运行的容器不会使用超出所设的limit资源量。kubelet还会为容器预留所设的request资源量，供该

怎么也想不出名字·2023-11-01 05:48

容器化时代的领航者：Docker 和 Kubernetes 云原生时代的黄金搭档

一、Dockerdocker是一种开源的应用容器引擎，可以将应用程序和依赖打包成一个可移植的镜像，然后发布到任何支持docker的平台上，也可以实现虚拟化。docker的核心概念有三个：镜像（image）、容器（container）和仓库（repository）。镜像是一个特殊的文件系统，包含了运行容器所需的程序、库、资源、配置等文件。容器是镜像的一个实例，是一个运行时的概念，可以启动、停止、删除

玄明Hanko·2023-11-01 02:05

Springboot cloud概念和Nacos

SpringBootCloud是一组基于SpringBoot开发框架的云计算组件和工具，旨在简化构建云原生应用程序的过程。

雾漫江北·2023-11-01 02:04

service mesh

近一年来，伴随着云原生的热火朝天，ServiceMesh被推向了巅峰，从陌生走向大家的视界，甚至一些初创企业都想从中获得第一桶金。

新时代农民工·2023-10-31 22:22

专访 PMC，开源项目 Apache Pulsar 如何挑战 Kafka？

在本采访中，主要介绍了ApachePulsar作为云原生流数据工具在消息处理领域的优势特性、与Kafka的一些对比概要以及StreamNative公司的介绍和发展方向。原作者为开源中国一君。

StreamNative·2023-10-31 21:52

1. 服务发现—nacos部署

Nacos是构建以“服务”为中心的现代应用架构(例如微服务范式、云原生范式)的服务基础设施。Nacos注册中心分为

啊晚·2023-10-31 21:51

【Nacos未授权访问漏洞（CVE-2021-29441）复现】

二、漏洞描述Nacos是阿里巴巴推出来的一个新开源项目，是一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台。该漏洞发生在nacos在进行认证授权操作时，会判断请求的user-agen

一纸-荒芜·2023-10-31 18:21

【云原生】k8s声明式资源管理

内容预知1.资源配置清单的管理1.1查看资源配置清单1.2修改资源配置清单并应用离线修改在线修改1.3删除资源配置清单2.自主编写资源清单2.1初步认识资源清单中svc的重要配置项2.2手动编写svc资源配置3.手动生成模板，再编写资源清单（1）生成模板（2）修改并编写模板1.资源配置清单的管理资源清单的编写管理，都是基于yaml编写的格式，对yaml文件的编写，我在前面的博客中有详细介绍过：【云

站在这别动，我去给你买橘子·2023-10-31 15:21

[攻防实战] 外网突破

、heapdump泄露1.2、微信小程序接口未授权1.2.1、微信小程序解包1.2.1.1、获取wxapkg文件1.2.1.2、解密操作1.2.1.2、解包操作1.3、web程序越权1.4、公众号2、云原生安全

zkzq·2023-10-31 13:37

左移测试，如何确保安全合规还能实现高度自动化？

「云原生安全既是一种全新安全理念，也是实现云战略的前提。

支付宝技术团队·2023-10-31 11:29

用户优先：确保微信小程序手机号授权在新旧版本中无缝衔接

您好我是vnjohn，在互联网企业担任Java开发，CSDN优质创作者推荐专栏：Spring、MySQL、Nacos、Java，后续其他专栏会持续优化更新迭代文章所在专栏：微信体系我当前正在学习微服务领域、云原生领域

vnjohn·2023-10-31 06:46

Nginx 实战指南：暴露出请求的真实 IP

vnjohn，在互联网企业担任Java开发，CSDN优质创作者推荐专栏：Spring、MySQL、Nacos、Java，后续其他专栏会持续优化更新迭代文章所在专栏：Linux我当前正在学习微服务领域、云原生领域

vnjohn·2023-10-31 06:12

【云原生之kubernetes实战】在k8s环境下部署Monica个人交际关系管理系统

【【云原生之kubernetes实战】在k8s环境下部署Monica个人交际关系管理系统一、Monica介绍1.1Monica简介1.2Monica特点2.1本次实践简介2.2本次环境规划三、检查k8s

江湖有缘·2023-10-30 21:39

联想方案服务斩获CCF技术发明奖，助力云原生技术发展

由联想集团与上海交通大学等共同研究开发的《面向互联网服务的云原生运行时系统关键技术及其应用》荣获了CCF科技成果奖技术发明一等奖。

CSDN云计算·2023-10-30 21:09

【云原生之Docker实战】使用Docker部署Shaarli个人书签管理平台

【云原生之Docker实战】使用Docker部署Shaarli个人书签管理平台一、Shaarli介绍1.Shaarli简介2.Shaarli特点二、检查宿主机系统版本三、检查本地docker环境1.检查

江湖有缘·2023-10-30 21:09

【云原生之Docker实战】使用Docker部署Fiora在线聊天室平台

【云原生之Docker实战】使用Docker部署Fiora在线聊天室平台一、Fiora介绍1.Fiora简介2.Fiora功能二、检查宿主机系统版本三、检查本地docker环境1.检查docker服务状态