市场

云原生技术社区

代码在线跑，知识轻松学

Python精品学习库

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

博客搬家 | 分享价值百万资源包

往期视频·干货材料·成员作品 最新动态

技术创作特训营·精选知识专栏

新邀入驻腾讯云开发者社区，福利多多！

如何运用「云、端融合的数智化安全体系」高效护航数据安全

左手AI，右手安全 —— 一汽丰田数字化转型之路

在近期的技术分享中，Kube-OVN作者刘梦馨与现场网络专家深入探讨了Kube-OVN在混合网络场景下的最佳实践。本次分享详细介绍了Overlay和Underlay网络的特点及其在实际应用中的混用场景，并展示了Kube-OVN项目如何通过自身的解决方案应对混合网络的挑战。以下是本次分享的详细内容回顾。

Kube-OVN 混合网络场景最佳实践

在 Kubernetes 中，你可以监控很多方面，但关键是要明确哪些监控点是至关重要的。在最近的一次网络研讨会上，我们讨论了在 Kubernetes 平台上应该监控哪些内容、应遵循哪些最佳实践，以及为什么 Kubernetes 监控对于云原生应用开发如此重要。最后，我们收到了一些很好的问题，希望将这些问题的答案分享给大家。

回答关于Kubernetes 监控的 9 个问题

作者：Bob Killen（CNCF）、Chris Short（AWS）、Frederico Muñoz（SAS）、Kaslin Fields（Google）、Tim Bannister（The Scale Factory），以及全球每一位贡献者。

Kubernetes 十周年

语一个新的类别——CNAI（云原生人工智能）[1]——已被添加到CNCF 全景图[2]。

CNCF全景图新增CNAI类别

随Kubernetes的普及，容器环境对于大多数业务已经足够，但某些特殊业务涉及对内核的修改，还需要运行在虚拟机里，K8s将容器和虚拟机统一管理是将来的趋势。

社区实践｜基于Kube-OVN多租户虚拟机+容器隔离

作者: Amit Dsouza, Frederick Kautz, Kristin Martin, Abigail McCarthy, Natali Vlatko

Kubernetes v1.30 初探

在AI分布式训练场景中，通过Remote Direct Memory Access（RDMA）加速任务间网络数据读取已经成为AI应用性能优化的首选方案。RDMA能力由智能网卡提供，在Kubernetes环境下需要通过SR-IOV或MacVlan等方案将网卡虚拟化为多个子接口，每个Pod通过子接口使用网卡的RDMA能力从而实现一卡多用。浪潮云海和Kube-OVN社区合作分析了SR-IOV配置的痛点问题，引入sriov-network-operator项目并针对痛点问题进行优化来实现网卡RDMA自动化配置，结合Kube-OVN提供完整的生产环境RDMA应用方案。

社区实践｜基于SR-IOV-network-operator实现AI场景RDMA自动化配置开发

检索增强生成（RAG）是对大型语言模型输出进行优化的方法，使其能够在生成响应之前引用训练数据来源之外的权威知识库。大型语言模型（LLM）通过海量数据进行训练，利用数十亿个参数执行诸如回答问题、语言翻译和生成句子等任务。在已经具备强大功能的LLM基础上，RAG通过扩展其能力，使其能够访问特定领域或企业的内部知识库，而无需重新训练模型。这种方法经济高效，能够有效改进LLM输出，在不同情境下保持相关性、准确性和实用性。

RAG是什么？

在当今快速发展的数字化时代，业务的连续性和稳定性已成为企业核心竞争力的重要组成部分。然而，由于各种原因，企业常常面临着数据丢失、系统瘫痪等潜在风险。因此，制定一套科学、高效的容灾方案至关重要。本文将围绕某全球领先的工业集团如何通过灵雀云企业级云原生平台ACP（以下简称ACP）实现高效的容灾方案展开深入探讨，旨在为您提供可借鉴的经验和启示。

技术方案｜某工业集团PaaS容灾方案

ALB (Another Load Balancer)是一款由灵雀云倾力打造的云原生 Kubernetes 网关，近日，正式宣布将其在Github上开源。ALB 的诞生，旨在满足日益增长的云原生应用需求，为开发者提供更为强大和灵活的网关解决方案。

新闻｜灵雀云开源ALB  ，为云原生 Kubernetes 网关领域再添新星

Kubernetes1.24版本发布时，正式宣布弃用Dockershim，转向Containerd作为默认的容器运行环境。Kubernetes以CRI(Container Runtime Interface)容器运行时接口制定接入准则，用户可以使用Containerd、CRI-O、CRI- Dockerd及其他容器运行时作为Kubernetes的容器引擎。

Kubernetes弃用Dockershim，转向Containerd：影响及如何应对

平台工程实践是指在组织内部建设和维护一个可供多个团队共享的技术平台。这个平台为团队提供了共享的基础设施、工具、库和服务，以加速开发周期、提高生产力并降低重复性工作的成本。

平台工程实践之Netflix 的开发人员生产力工程实践

Kubernetes API 服务器是 Kubernetes 控制平面的核心组件之一。该组件暴露 Kubernetes API，并充当控制平面的前端。当用户或进程与 Kubernetes 交互时，API 服务器处理这些请求，并验证和配置 Kubernetes API 对象，如部署或命名空间。当然，这是在 Kubernetes Admission Controllers 的帮助下进行的。那么，什么是 Admission Controller？

容器运行时安全是什么？

Kubernetes v1.25引入了仅适用于无状态Pod的用户命名空间支持。在Kubernetes 1.28中解除了这个限制，经过了1.27版本的一些设计更改。

用户命名空间： 现支持在 Alpha 中运行有状态 Pod

容器化和微服务已经占据了中心位置，Kubernetes 作为最常用的编排平台引领着这一潮流。尽管 Kubernetes 功能强大、用途广泛，但其复杂性也带来了重大的安全挑战，企业必须应对这些挑战以保护其部署。

Kubernetes集群的安全性测试

作者：Bob Killen (Google), Chris Short (AWS), Jeremy Rickard (Microsoft), Marko Mudrinić (Kubermatic), Tim Bannister (The Scale Factory)

Kubernetes旧版软件包仓库将于2023年9月13日冻结

一次又一次的调研显示，复杂性、安全性和技能缺口是组织在部署Kubernetes时面临的主要挑战。

通过即时平台工程克服Kubernetes复杂性

本文介绍了混合版本代理（mixed version proxy），这是 Kubernetes 1.28 版本中的一个新的 alpha 功能。混合版本代理使得在集群中存在多个不同版本的 API 服务器的情况下，能够正确地为资源的 HTTP 请求提供服务。例如，在集群升级期间或者在部署集群控制平面的运行时配置时，这将会非常有用。

Kubernetes 1.28：一种新的（alpha版）机制，用于更安全的集群升级

作者：Kevin Hannon (G-Research), Michał Woźniak (Google)

Kubernetes 1.28：改进了作业的故障处理

在平台工程理念中，平台，也被称为内部开发者平台（Internal Developer Platform，简称IDP），是一种基础设施，使开发团队能够更快、更轻松、更一致地交付应用程序。Kubernetes本身是一个强大的平台，但是将其作为IDP交给开发团队，并期望他们都能成功，会引入过多的复杂性和太多的功能。因此，非常重要的是建立一些防护措施，使他们能够有效地使用K8s，同时不增加与可靠性、成本效率和安全性相关的风险。

如何基于Kubernetes构建适合自己的IDP？

文章

问答

视频

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋 

腾讯云代码助手

CODING DevOps

Cloud Studio

SDK中心

API中心

命令行工具

腾讯云开发者社区推出了云原生技术社区专栏，为你提供了云原生技术社区的相关文章，致力于帮助开发者快速成长与发展。

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐