28 Jan 2024
3 分钟阅读
初探 Backstage：快速上手指南
坦白说，虽然我之前阅读过相关文档，但实际上从未亲自尝试运行 Backstage。我一直有种感觉，Backstage 不过是一个开发者门户而非开发者平台。上周在 分享我对平台工程的理解 后，朋友圈中有人提议我写一篇关于 Backstage 入 …
云原生
21 Jan 2024
1 分钟阅读
聊聊我所理解的平台工程
Gartner 将平台工程列为 2024 顶级战略技术趋势之一。 说起平台工程（Platform Engineering） ，经常听到有人说是：新瓶装（平台工程）旧酒（DevOps）。 今天根据过去自服务平台的实践经验，聊聊我所理解的平台工 …
25 Sep 2023
2 分钟阅读
Netflix 零配置服务网格与按需集群发现
本文翻译自由 David Vroom, James Mulcahy, Ling Yuan, Rob Gulewich 编写的 Netflix 博客 Zero Configuration Service Mesh with On-Demand …
29 Mar 2023
1 分钟阅读
软件栈的商品化：应用程序为先的云服务如何改变游戏规则
今天读到这篇文章，觉得不错就翻译一下。文章是翻译自 Steef-Jan Wiggers The Commoditization of the Software Stack:How Application-first Cloud …
12 Feb 2023
1 分钟阅读
【译】分拆：技术栈的自然演进
本文翻译自 Bilgin Lbryam 的 Unbundling: The Natural Evolution of Tech Stacks，翻译难免有所疏漏，有建议请反馈。 “unbundling” 如何翻译，有点纠结，我一度将其翻译成“ …
14 May 2022
3 分钟阅读
CICD 的供应链安全工具 Tekton Chains
软件供应链是指进入软件中的所有内容及其来源，简单地可以理解成软件的依赖项。依赖项是软件运行时所需的重要内容，可以是代码、二进制文件或其他组件，也可以是这些组件的来源，比如存储库或者包管理器之类的。包括代码的已知漏洞、受支持的版本、许可证信 …
18 Jan 2022
4 分钟阅读
Kubernetes HPA 基于 Prometheus 自定义指标的可控弹性伸缩
在《Kubernetes 的自动伸缩你用对了吗？》 一文中详细说明了如何使用 Kubernetes 的自动伸缩。在 Kubernetes 中弹性伸缩主要有三种：HPA、VPA、CA。本文不再详细说明，有兴趣的可以看那篇文章。 …
17 Dec 2021
6 分钟阅读
OpenFaaS - 以自己的方式运行容器化函数OpenFaaS - 以自己的方式运行容器化函数
译者注： 本文篇幅较长，有助于了解 FaaS 和 OpenFaaS。作者分别从开发人员和运维人员的视角来了解 OpenFaaS，对了解新的技术是个很好的方式。 本文翻译自 Ivan Velichko 的 OpenFaaS - Run …
08 Dec 2021
2 分钟阅读
策略即代码：为了 OpenPolicyAgent 学 Rego？试试 Javascript策略即代码：为了 OpenPolicyAgent 学 Rego？试试 Javascript
距离上个版本 用 Pipy 实现 OPA，已经过去快半年了。当初使用Pipy 实现了可信镜像仓库的检查，那时的版本实现起来会稍微复杂，从策略仓库到证书创建到Admission Webhook 的创建都需要大量的人工操作，配置和逻辑也还是耦合 …
20 Nov 2021
1 分钟阅读
Kubernetes Deployment 的故障排查可视化指南（2021 中文版）Kubernetes Deployment 的故障排查可视化指南（2021 中文版）
将应用部署到 Kubernetes 时通常会使用 Deployment、Service、Ingress，整个应用从部署到正常运行，经历的流程很长。从 kubectl apply YAML 文件，经过 apiserver、controller …
15 Oct 2021
1 分钟阅读
低复杂度 - 服务网格的下一站低复杂度 - 服务网格的下一站
译者： 作为一个曾经在制造业企业的基础架构团队任职，为支持公司的“互联网基因”和“数字化转型”落地了云原生基础设施平台，并在尝试采用服务网格未成的我来说，看到这篇文章深有感触。尤其是文中所说的“人少，问题多，需要快速输出价值”，直戳到了痛 …
13 Jul 2021
4 分钟阅读
Rego 不好用？用 Pipy 实现 OPARego 不好用？用 Pipy 实现 OPA
还不知道 Pipy 是什么的同学可以看下 GitHub 。 Pipy 是一个轻量级、高性能、高稳定、可编程的网络代理。Pipy 核心框架使用 C++ 开发，网络 IO 采用 ASIO 库。 Pipy 的可执行文件仅有 5M 左右，运行期的内 …
12 Jul 2021
2 分钟阅读
Open Policy Agent: Top 5 Kubernetes 准入控制策略Open Policy Agent: Top 5 Kubernetes 准入控制策略
如何使用 Open Policy Agent 实现准入策略控制，可以参考这里 本文翻译自 Open Policy Agent: The Top 5 Kubernetes Admission Control Policies …
11 Jul 2021
1 分钟阅读
Kubernetes 的魔力在于企业标准化，而不是应用程序的可移植性Kubernetes 的魔力在于企业标准化，而不是应用程序的可移植性
笔者：Kubernetes 抽象了资源和工作负载的操作模式，统一了工具集，实现人机接口的标准化。正如类 Docker 工具提供了应用运行时的操作模式；Spring Framework 提供了 Java 应用的开发模式。 Kubernetes …
02 Jul 2021
17 分钟阅读
Kubernetes CKA 证书备考笔记Kubernetes CKA 证书备考笔记
Kubernetes 使用有好几年了，但在今年 5 月才完成 CKA 的考试。虽说用了几年，还是提前刷了部分题熟悉下。 绝大部分题都是有在 minikube 的环境上操作过，只有部分比如升级集群受限于环境问题没有实地操作。 写在最前 保存常 …
22 Jun 2021
5 分钟阅读
云原生 CICD: Tekton Pipeline 实战云原生 CICD: Tekton Pipeline 实战
更新历史： v1：2020.1.21 基于 Tekton Pipline v0.9.0 v2（当前）：2021.6.22 基于 Tekton Pipeline v0.25.0 Tekton 是 Google 开源的 Kubernetes 原 …
15 Jun 2021
3 分钟阅读
源码解析：一文读懂 Kubelet源码解析：一文读懂 Kubelet
本文主要介绍 kubelet 功能、核心组件，以及启动流程的源码分析，总结了 kubelet 的工作原理。 kubelet 简介 从官方的架构图中很容易就能找到 kubelet 执行 kubelet -h 看到 kubelet 的功能介绍： …
09 Jun 2021
3 分钟阅读
Kubernetes 的自动伸缩你用对了吗？Kubernetes 的自动伸缩你用对了吗？
本文翻译自 learnk8s 的 Architecting Kubernetes clusters — choosing the best autoscaling strategy，有增删部分内容。 TL;DR: 在默认设置下， …
31 May 2021
3 分钟阅读
初探可编程网关 Pipy初探可编程网关 Pipy
有幸参加了 Flomesh 组织的workshop，了解了他们的 Pipy 网络代理，以及围绕 Pipy 构建起来的生态。Pipy 在生态中，不止是代理的角色，还是 Flomesh 服务网格中的数据平面。 整理一下，做个记录， …
28 Apr 2021
3 分钟阅读
云上细粒度访问管理的参考架构云上细粒度访问管理的参考架构
本文由 Addo Zhang 翻译自 A Reference Architecture for Fine-Grained Access Management on the Cloud 什么是访问管理？ 访问管理是识别用户或一组用户是否应该能 …
17 Apr 2021
4 分钟阅读
应“云”而生的 Java 框架：构建本机可执行文件应“云”而生的 Java 框架：构建本机可执行文件
电影《功夫》中，火云邪神有句话：“天下武功无坚不摧，唯快不破。” 在 上一篇文章 中，我们写了第一个 Quarkus 应用，并尝试着构建了 legacy-jar 和 fast-jar。 今天来看一下 Quarkus 构建出来的本机可执行文件 …
05 Apr 2021
2 分钟阅读
应“云”而生的 Java 框架：Hello, Quarkus应“云”而生的 Java 框架：Hello, Quarkus
Wikipedia上有关 Quarkus 的信息还很少，只有一句简单的介绍： Quarkus 是专为 OpenJDK HotSpot 和 GraalVM 定制的全栈 Kubernetes 原生 Java 应用程序框架。与如 Spring 之 …
29 Mar 2021
3 分钟阅读
分布式系统在 Kubernetes 上的进化分布式系统在 Kubernetes 上的进化
本文译自 The Evolution of Distributed Systems on Kubernetes 在 3 月份的 QCon 上，我做了一个关于 Kubernetes 的分布式系统进化的演讲。首先，我想先问一个问题，微服务之后是 …
09 Feb 2021
2 分钟阅读
【译】2021 年及未来的云原生预测【译】2021 年及未来的云原生预测
本文译自 Cloud Native Predictions for 2021 and Beyond 原文发布在 Chris Aniszczyk 的个人博客 我希望每个人都有一个美好的假期，因为 2021 年 1 月的前几周一直非常疯狂，从叛 …
17 Jan 2021
1 分钟阅读
【译】应用架构：为什么要随着市场演进【译】应用架构：为什么要随着市场演进
本文译自 Application architecture: why it should evolve with the market 最初由Mia Platform团队发布在Mia Platform的博客上 如今，IT 挑战在于通过有效选 …
01 Apr 2020
2 分钟阅读
翻译：多运行时微服务架构
这样文章通过Google翻译和人工逐字修改的方式完成的，某些位置也加上自己的理解。如有错误，请指出。 翻译这篇文章的目的其实是为了自己加深对微服务、分布式架构以及多运行时架构的理解。整篇文章从”战略“上分析了微服务”从古至今“解决的问题，以 …
21 Dec 2019
3 分钟阅读
加速云原生的 Java 开发加速云原生的 Java 开发
今天来说说日常在Kubernetes开发Java项目遇到的问题. 当我们新建一个项目的时候, 总是面临需要新建manifest, 平时都是copy+paste+modify. 能否以变成的方式来生成? 开发时的步骤也比较繁琐: docker …
20 Aug 2017
4 分钟阅读
Kubernetes — 持久卷Kubernetes — 持久卷
Persistent Volume 译自Persistent Volumes 介绍 管理存储是管理计算的独特问题。 PersistentVolume子系统为用户和管理员提供了一个API，其中提供了如何从如何使用存储提供存储的详细信息。为此， …
张晓辉
英文名 Addo。 Flomesh 高级云原生架构师、布道师。 资深程序员，LF APAC 开源布道师，CNCF Ambassador，云原生社区管委会成员，公众号“云原生指北”作者，微软 Azure MVP。 曾任职于汇丰软件、唯品会、数人云、小鹏汽车，有多年的微服务 …
进一步了解