腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

腾讯云原生团队

专栏作者

547

文章

756980

阅读量

192

订阅数

赢麻了！Crane 摘得「年度开源影响力项目奖」！

https 网络安全开源 git github

在 CSDN 2022 IT 技术影响力年度榜单评选中，FinOps Crane 荣获「2022 中国开发者影响力榜单年度开源影响力项目」！ “CSDN 2022 IT 技术影响力年度榜单”，由 CSDN 、《新程序员》主办，面向企业、产品、个人评选出产业奖项、合作伙伴奖项和 CSDN 社区奖项等。为推进云原生用户在确保业务稳定性的基础上做到真正的极致降本，腾讯云推出了国内首个基于云原生技术的成本优化开源项目——Crane（Cloud Resource Analytics and Economic

腾讯云原生

2023-01-30

3940

大规模集群仿真模拟与调度器压测方法

https 网络安全 github git 腾讯云测试服务

星辰算力平台基于深入优化云原生统一接入和多云调度，加固容器运行态隔离，挖掘技术增量价值，平台承载了腾讯内部的CPU和异构算力服务，是腾讯内部大规模离线作业、资源统一调度平台。背景在大规模 Kubernetes 集群中，集群瞬息万变，每时每刻可能都有相关用户、集群组件、运维人员对集群进行操作。根据大规模集群的注意事项，Kubernetes v1.26 单个集群支持的最大节点数为 5000。更具体地说，Kubernetes 旨在适应满足以下所有标准的配置：每个节点的 Pod 数量不超过 110 节点数不超

腾讯云原生

2023-01-18

2K0

全球首家！Crane成FinOps首个认证降本增效开源方案

https 网络安全开源 github git

喜讯刚刚，腾讯云开源项目Crane (Cloud Resource Analytics and Economics)正式成为 FinOps 认证解决方案（FinOps Certified Solutions）。作为全球范围内首个开源的 FinOps 认证解决方案，Crane 能够助力云原生用户充分发挥云上资源的最大价值，帮助企业降本增效。为推进云原生用户在确保业务稳定性的基础上做到真正的极致降本，腾讯云率先在国内推出了第一个基于云原生技术的成本优化开源项目 Crane。Crane 遵循 FinOps

腾讯云原生

2022-11-29

1.2K0

容器网络防火墙状态异常导致丢包排查记录

node.js 容器 git 安全 tcp/ip

作者杨玉玺，2011年至今一直从事底层网络研发，目前就职腾讯云 TKE 团队，专注 K8s 底层网络。先后就职于阿里云、金山云从事 VPC 虚拟化网络研发，对高性能网络优化，复杂网络问题排查有非常丰富的经验。导语 K8s容器网络涉及诸多内核子系统，IPVS，Iptable，3层路由，2层转发，TCP/IP协议栈，这些复杂的内核子系统在特定场景下可能会遇到设计者最初也想不到的问题。本文分享了iptable防火墙状态异常导致丢包的排查记录，这个排查过程非常曲折，最后使用了在现在的作者看来非常落伍的工具：sy

腾讯云原生

2022-04-14

1.2K0

腾讯推出国内首个云原生成本优化开源项目 Crane

https 网络安全开源 github git

王孝威，FinOps 认证从业者，腾讯云技术产品经理，Crane 产品负责人。云资源管理现状设想你是一个应用开发人员，编写业务代码是你的主业，应用需要多少资源，往往通过压测决定，这导致非业务高峰期时段巨大的资源浪费。正好，社区和公司都在积极推动云原生，声称可以利用其强大的调度和弹性解决资源浪费问题。你兴致勃勃的拥抱云原生，但最终发现，云原生业务的资源配置，同样还是需要压测这种传统而手工的方式。又比如你是一个平台侧运维人员，你背负着提升平台资源利用率的 KPI。集群内运行着众多负载规律波动的应用，你惊喜

腾讯云原生

2022-03-21

5.4K0

分布式边缘容器项目 SuperEdge v0.7.0 版本来袭！

https 网络安全 github git 开源

陈 SuperEdge 开发者团队，腾讯云容器中心TKE Edge团队摘要 SuperEdge 是基于原生 Kubernetes 的分布式边缘云容器管理系统，由腾讯云牵头，联合英特尔、VMware 威睿、虎牙、寒武纪、美团、首都在线等多家厂商在2020年12月共同发起的边缘计算开源项目，旨在将把 Kubernetes 强大的容器管理能力无缝的扩展到边缘计算和分布式资源管理的场景中，为边缘 IoT，边缘 AI，边缘智慧行业等赋能，推动物联网和数字化的落地。目前已成为 CNCF Sandbox 项目，由 C

腾讯云原生

2022-03-14

4270

大规模服务网格性能优化 | Aeraki xDS 按需加载

服务网格 https 网络安全 github git

钟华，腾讯云专家工程师，Istio project member、contributor，专注于容器和服务网格，在容器化和服务网格生产落地方面具有丰富经验，目前负责 Tencent Cloud Mesh 研发工作。 Istio 在大规模场景下 xDS 性能瓶颈 xDS 是 istio 控制面和数据面 envoy 之间的通信协议，x 表示包含多种协议的集合，比如：LDS 表示监听器，CDS 表示服务和版本，EDS 表示服务和版本有哪些实例，以及每个服务实例的特征，RDS 表示路由。可以简单的把 xDS 理解

腾讯云原生

2021-12-22

1.5K0

TKEStack 容器混合云能力介绍（2）：打破网络边界

分布式 https 网络安全 github git

刘晨，腾讯云高级后台开发工程师，TKEStack 社区核心成员，负责 TKEStack 的设计开发维护及混合云项目相关工作。胡晓亮，腾讯云专家工程师，专注云原生领域。目前负责开源社区TKEStack和腾讯云原生分布式云产品的设计和开发工作。前言 TKEStack 提供了多集群管理能力，其中导入集群功能通过推送模式由 TKEStack 管控集群（global cluster）直连第三方集群的 api-server 进而统一纳管部署在 IDC，公有云或边缘的第三方集群。但在实际生产环境中，管控集群和第

腾讯云原生

2021-12-17

7980

如何接入 K8s 持久化存储？K8s CSI 实现机制浅析

https 网络安全 kubernetes github git

王成，腾讯云研发工程师，Kubernetes contributor，从事数据库产品容器化、资源管控等工作，关注 Kubernetes、Go、云原生领域。概述进入 K8s 的世界，会发现有很多方便扩展的 Interface，包括 CSI, CNI, CRI 等，将这些接口抽象出来，是为了更好的提供开放、扩展、规范等能力。 K8s 持久化存储经历了从 in-tree Volume 到 CSI Plugin(out-of-tree) 的迁移，一方面是为了将 K8s 核心主干代码与 Volume 相关代码解

腾讯云原生

2021-10-27

2.1K0

SuperEdge v0.6.0 版本正式发布

github https git 开源网络安全

SuperEdge 开发者团队 SuperEdge 是基于原生 Kubernetes 的分布式边缘云容器管理系统，由腾讯云牵头，联合英特尔、VMware 威睿、虎牙、寒武纪、美团、首都在线等多家厂商在2020年12月共同发起的边缘计算开源项目，旨在将把 Kubernetes 强大的容器管理能力无缝的扩展到边缘计算和分布式资源管理的场景中，为边缘 IoT，边缘 AI，边缘智慧行业等赋能，推动物联网和数字化的落地。目前已经成为 CNCF Sandbox 项目，由 CNCF 基金会进行托管。 SuperEdge

腾讯云原生

2021-10-15

3960

基于 Clusternet 与 OCM 打造新一代开放的多集群管理平台

api https github 网络安全 git

背景随着 5G、物联网设备的爆炸性增长以及智能终端不断增强的计算能力，带来了前所未有的数据量，传统的中心集中式计算捉襟见肘。“新基建”战略的实施，工业互联网、车联网/自动驾驶、智慧交通、云游戏及 VR/AR 等标杆应用引领产业融合，企业上云常态化，催生出分布式云，混合云，边缘云等概念。Gartner 预计到2025年，超过 50% 的组织将在其选择的地点使用分布式云选项，从而实现业务模型转型。企业生成的 75% 的数据将在传统数据中心或云之外的，更接近最终用户的边缘创建和处理。云计算行业正在迎来了新一

腾讯云原生

2021-08-17

2.5K1

SuperEdge v0.4.0 发布，大幅提升使用和运维效率

https github 网络安全 git 开源

关于 SuperEdge SuperEdge 提供了一套基于原生 Kubernetes 的边缘容器管理系统，该开源项目是由腾讯云联合英特尔、VMware 威睿、虎牙、寒武纪、美团、首都在线，多家公司共同发布。SuperEdge 把云原生能力扩展到边缘侧，不仅很好的实现了云端对边缘端资源和业务的管理和控制，而且提供了边缘应用管理能力，支持多区域应用部署、区域自治、灰度发布等一系列能力，为应用实现边缘原生化提供了强有力的支持。 SuperEdge v0.4.0 发布 SuperEdge 在2021-06-18

腾讯云原生

2021-06-23

5180

腾讯云云原生混合云-TKE发行版

容器服务 https github 网络安全 git

徐蓓，腾讯云专家工程师，深耕云计算、K8s、离在线混部领域，K8s 社区贡献者，Memory QoS with cgroups v2 KEP 作者。李波，腾讯云后台研发工程师，负责 TKE 版本发布及k8s技术支持。背景 TKE 发行版（TKE Kubernetes Distro）是由腾讯云 TKE 发布的 K8s 发行版本，用于帮助用户创建安全可靠的 K8s 集群。用户可依托 TKE 发行版在自建或者托管机房、物理机或者虚机上，运行与 TKE 完全一致的 K8s 服务。TKE 发行版集群可无缝与腾

腾讯云原生

2021-05-28

1.5K0

详述 TKEStack 对 Kubernetes Aggregated APIServer 的最佳实践

api 云推荐引擎 kubernetes github git

作者杜杨浩，腾讯云高级工程师，热衷于开源、容器和Kubernetes。目前主要从事边缘计算以及云原生架构相关研发工作。本文基于腾讯云容器服务开源版TKEStack v1.1.0版本，介绍了TKEStack基于Kubernetes Aggregated APIServer以及Controller的设计模式，并以business模块作为例子进行了详细说明。总的来说，开源项目TKEStack代码精炼且优雅，不失为Kubernetes AA的最佳实践。前言 TKEStack是腾讯Kubernetes-nati

腾讯云原生

2020-11-16

1.1K0

Cgoup泄漏 - 潜藏在你的集群中

kubernetes node.js github git 开源

绝大多数的kubernetes集群都有这个隐患。只不过一般情况下，泄漏得比较慢，还没有表现出来而已。

腾讯云原生

2020-02-14

1.7K0

用Kube-router实现网络隔离

https github git 开源网络安全

Network Policy是k8s提供的一种资源，用于定义基于pod的网络隔离策略。它描述了一组pod是否可以与其它组pod，以及其它network endpoints进行通信。

腾讯云原生

2020-02-14

1.6K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态