腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

腾讯云原生团队

专栏作者

547

文章

760231

阅读量

194

订阅数

赢麻了！Crane 摘得「年度开源影响力项目奖」！

https 网络安全开源 git github

在 CSDN 2022 IT 技术影响力年度榜单评选中，FinOps Crane 荣获「2022 中国开发者影响力榜单年度开源影响力项目」！ “CSDN 2022 IT 技术影响力年度榜单”，由 CSDN 、《新程序员》主办，面向企业、产品、个人评选出产业奖项、合作伙伴奖项和 CSDN 社区奖项等。为推进云原生用户在确保业务稳定性的基础上做到真正的极致降本，腾讯云推出了国内首个基于云原生技术的成本优化开源项目——Crane（Cloud Resource Analytics and Economic

腾讯云原生

2023-01-30

3970

年终大禧 | 腾讯云 Crane 国内首批通过云原生混部技术评估

开源 https 网络安全编程算法

2023 年 1 月 9 日云原生产业联盟（CNIA）举办 2022 年度线上年会，中国信通院云大所云计算发布了云原生系列测评成果，腾讯云主导开源的云原生成本优化项目 Crane 首批通过“云原生混部”项目评估。 Crane 是国内第一个基于云原生技术的成本优化开源项目，遵循 FinOps 标准，旨在为云原生用户提供云成本优化一站式解决方案。技术方面，Crane 基于两级调度能力，实现高优先级延迟敏感业务和低优先级高吞吐业务在相同节点上的混合运行。一级调度能力，确保应用的高效调度，实现真正的“用多少占多

腾讯云原生

2023-01-30

1.2K0

大规模集群仿真模拟与调度器压测方法

https 网络安全 github git 腾讯云测试服务

星辰算力平台基于深入优化云原生统一接入和多云调度，加固容器运行态隔离，挖掘技术增量价值，平台承载了腾讯内部的CPU和异构算力服务，是腾讯内部大规模离线作业、资源统一调度平台。背景在大规模 Kubernetes 集群中，集群瞬息万变，每时每刻可能都有相关用户、集群组件、运维人员对集群进行操作。根据大规模集群的注意事项，Kubernetes v1.26 单个集群支持的最大节点数为 5000。更具体地说，Kubernetes 旨在适应满足以下所有标准的配置：每个节点的 Pod 数量不超过 110 节点数不超

腾讯云原生

2023-01-18

2.1K0

Crane 发布国内首个云原生应用碳排放计算优化器

云计算 https 网络安全

孟凡杰，腾讯云容器技术专家，FinOps产品研发负责人。为了共同应对气候变化挑战，减缓全球变暖趋势，2015 年 12 月，近 200 个缔约方共同通过了《巴黎协定》（The Paris Agreement），对 2020 年后全球如何应对气候变化做出了行动安排。为实现这一目标，全球多个国家宣布要实现碳中和。全球气候行动峰会发布的《指数气候行动路线图》显示，数字科技在能源、制造业、农业、建筑、交通等领域的解决方案，可以帮助全球减少 15% 的碳排放，是实现碳减排的关键技术因素。云计算平台是数据中心基础设

腾讯云原生

2022-12-15

1.9K1

Crane如何做到利用率提升3倍稳定性还不受损？

kubernetes https 网络安全

陈凯悦，腾讯云高级开发工程师，Crane和SuperEdge项目核心开发。专注于大规模离在线混部和资源调度，目前负责Crane离在线混部和调度相关工作。颜卫，腾讯高级开发工程师，Crane项目核心开发。专注于Kubernetes大规模集群管理和成本优化，丰富的超大规模集群管理和混部经验。目前负责Crane离在线混部和资源优化相关工作。作为云平台用户，我们都希望购买的服务器物尽其用，能够达到最大利用率。然而要达到理论上的节点负载目标是很难的，计算节点总是存在一些装箱碎片和低负载导致的闲置资源。下图展示了

腾讯云原生

2022-12-08

8380

全球首家！Crane成FinOps首个认证降本增效开源方案

https 网络安全开源 github git

喜讯刚刚，腾讯云开源项目Crane (Cloud Resource Analytics and Economics)正式成为 FinOps 认证解决方案（FinOps Certified Solutions）。作为全球范围内首个开源的 FinOps 认证解决方案，Crane 能够助力云原生用户充分发挥云上资源的最大价值，帮助企业降本增效。为推进云原生用户在确保业务稳定性的基础上做到真正的极致降本，腾讯云率先在国内推出了第一个基于云原生技术的成本优化开源项目 Crane。Crane 遵循 FinOps

腾讯云原生

2022-11-29

1.2K0

节点运维新范式，原生节点助力企业全链路降本

运维 https 网络安全 serverless kubernetes

Zoey, 腾讯云产品经理，负责TKE商业化及原生节点客户拓展。背景在云原生领域，Serverless 已然是大势所趋。相比 Serverful 模式(基于云服务器集群的K8s运维模式)，Serverless 模式屏蔽了资源概念，大幅提升运维效率。用户无需介入底层运维：像操作系统的安全补丁升级这样的动作，判断升级时机 - 升级前置检查 - 无损分批升级全部都由平台自动闭环。但 Serverless 真的适合所有场景么？其实不然。 Serveless 改变了运维习惯，例如集群出现业务故障时无法登录节点排

腾讯云原生

2022-11-28

7130

【容器9月报】多项自定义功能上线，满足用户自助操作的需求

etcd 网络安全 tcp/ip 负载均衡

2022年9月 VOL:29 TKE 集群【新特性】上线 Ceberus 增强管理组件，支持 TCR 仓库签名镜像的可信验证，降低非法镜像部署的安全风险。【新特性】基础监控组件 tke-monitor-agent 接入组件管理模块维护，支持用户在控制台进行组件版本升级。【功能优化】kubelet 自定义参数功能全量开放，用户修改相关参数更加便捷。【功能优化】提供异常 Service/Ingress 事件信息错误码的说明，帮助业务快速定位问题，并提供解决措施。【功能优化】集群内 CLB 类型

腾讯云原生

2022-10-08

3700

【独家】腾讯云原生成本优化平台FinOps Crane荣获国家级大奖！

开源 https 网络安全创业扶持

喜讯 8月2日，云计算中心科技奖办公室公布2022“云计算中心科技奖”获奖名单，腾讯云原生成本优化平台FinOps Crane荣获“云计算中心科技奖卓越奖”，这也是国内首个云原生工具获得此殊荣奖项！原文链接：【重磅】 2022云计算中心科技奖获奖名单公告 “云计算中心科技奖”由国家科学技术奖励工作办公室审核并备案（奖励编号：0319），是社会科技奖励目录中在云计算中心科技领域给予的唯一国家级奖励，旨在奖励绿色云计算中心中应用的科技创新成果和产品为经济社会发展和国家节能减排事业做出的重要贡献。 FinOp

腾讯云原生

2022-08-26

9710

Aeraki Mesh正式成为CNCF沙箱项目，腾讯云携伙伴加速服务网格成熟商用

服务网格 http 开源 https 网络安全

6月，由腾讯云主导，联合百度、灵雀云、腾讯音乐、滴滴、政采云等多家合作伙伴发起的服务网格开源项目 Aeraki Mesh 通过了全球顶级开源基金会云原生计算基金会（CNCF）技术监督委员会评定，正式成为CNCF 沙箱项目。这意味着 Aeraki Mesh 得到了云原生开源社区的认可，而且加入 CNCF 也保证了项目的中立和开源开放，为 Aeraki Mesh 在云原生生态系统的进一步发展迈出了坚定的一步。 Aeraki Mesh 加入 CNCF 的这个时间点，恰好在 Istio 宣布将 Istio 捐赠给

腾讯云原生

2022-06-20

6480

首批 | 腾讯云完成国内首个云原生安全成熟度评估

安全网络安全容器运维企业云

历经多年发展，我国云原生技术生态已趋于完善、行业用户接纳度急速提升、资本市场热潮涌动，可以预见我国云原生产业即将进入高景气周期。在用户侧，全面转型云原生已是大势所趋，但云原生技术架构的重塑和应用模式的变革引入了新的安全风险，镜像漏洞、容器逃逸以及微服务细粒度拆分带来的服务交互安全等问题正威胁着企业的云原生平台和应用，云原生安全建设成为企业云原生平台建设和应用云原生化改造进程中的必备项。 2022年6月，腾讯云参评由中国信通院组织的首批云原生安全成熟度评估，顺利完成测试。腾讯云聚焦云原生安全研究，打造安全

腾讯云原生

2022-06-16

8410

Istio 中实现客户端源 IP 的保持

tcp/ip https socket编程网络安全网站

尹烨，腾讯专家工程师，腾讯云 TCM 产品负责人。在 K8s、Service Mesh 等方面有多年的实践经验。导语对于很多后端服务业务，我们都希望得到客户端源 IP。云上的负载均衡器，比如，腾讯云 CLB 支持将客户端源IP传递到后端服务。但在使用 istio 的时候，由于 istio ingressgateway 以及 sidecar 的存在，后端服务如果需要获取客户端源 IP，特别是四层协议，情况会变得比较复杂。正文很多业务场景，我们都希望得到客户端源 IP。云上负载均衡器，比如，腾讯云 C

腾讯云原生

2022-06-08

2.3K0

精彩分享 | 欢乐游戏 Istio 云原生服务网格三年实践思考

rpc sdk ide https 网络安全

吴连火，腾讯游戏专家开发工程师，负责欢乐游戏大规模分布式服务器架构。有十余年微服务架构经验，擅长分布式系统领域，有丰富的高性能高可用实践经验，目前正带领团队完成云原生技术栈的全面转型。导语欢乐游戏这边对 Istio 服务网格的引进，自 2019 开始，从调研到规模化落地，至今也已近三年。本文对实践过程做了一些思考总结，期望能给对网格感兴趣的同学们以参考。在正文开始之前，先明确一下本文所说的服务网格（service mesh）概念 —— 基于 sidecar 通信代理，网状拓扑的后端架构级解决方案。目前

腾讯云原生

2022-05-13

6490

K8s 如何提供更高效稳定的编排能力？K8s Watch 实现机制浅析

http kubernetes etcd https 网络安全

王成，腾讯云研发工程师，Kubernetes member，从事数据库产品容器化、资源管控等工作，关注 Kubernetes、Go、云原生领域。目录概述从 HTTP 说起 2.1 Content-Length 2.2 Chunked Transfer Encoding 2.3 HTTP/2 APIServer 启动 ETCD 资源封装客户端 Watch 实现服务端 Watch 实现小结 1. 概述进入 K8s 的世界，会发现几乎所有对象都被抽象为了资源(Resourc

腾讯云原生

2022-05-05

2K0

大数据平台是否更应该容器化?

kubernetes 容器 https 网络安全 flink

作者颜卫，腾讯高级后台开发工程师，专注于Kubernetes大规模集群管理和资源调度，有过万级集群的管理运维经验。目前负责腾讯云TKE大规模Kubernetes集群的大数据应用托管服务。大数据的发展历史大数据技术起源于Google在2004年前后发表的三篇论文，分布式文件系统GFS、分布式计算框架MapReduce和NoSQL数据库系统BigTable，俗称"三驾马车"。在论文发表后，Lucene开源项目的创始人Doug Cutting根据论文原理初步实现了类似GFS和MapReduce的功能。并在20

腾讯云原生

2022-04-14

7130

性能提升40%: 腾讯 TKE 用 eBPF绕过 conntrack 优化K8s Service

tcp/ip nat NAT 网关 https 网络安全

作者范建明、洪志国、张浩，均为腾讯云容器产品中心高级工程师，负责容器网络和Service Mesh，容器Runtime，调度等相关研发工作。 Kubernetes Service[1] 用于实现集群中业务之间的互相调用和负载均衡，目前社区的实现主要有userspace，iptables和IPVS三种模式。IPVS模式的性能最好，但依然有优化的空间。该模式利用IPVS内核模块实现DNAT，利用nf_conntrack/iptables实现SNAT。nf_conntrack是为通用目的设计的，其内部的状态和流程

腾讯云原生

2022-04-14

1.9K0

Kubernetes 服务部署最佳实践(二) ——如何提高服务可用性

kubernetes 网络安全

作者陈鹏（roc），腾讯工程师，负责腾讯云TKE的售中、售后的技术支持，根据客户需求输出合理技术方案与最佳实践，为客户业务保驾护航。引言上一篇文章我们围绕如何合理利用资源的主题做了一些最佳实践的分享，这一次我们就如何提高服务可用性的主题来展开探讨。怎样提高我们部署服务的可用性呢？ K8S 设计本身就考虑到了各种故障的可能性，并提供了一些自愈机制以提高系统的容错性，但有些情况还是可能导致较长时间不可用，拉低服务可用性的指标。本文将结合生产实践经验，为大家提供一些最佳实践来最大化的提高服务可用性。图片

腾讯云原生

2022-04-14

7850

Kubernetes 服务部署最佳实践(一)

https 网络安全容器 kubernetes http

作者陈鹏（roc），腾讯工程师，负责腾讯云TKE的售中、售后的技术支持，根据客户需求输出合理技术方案与最佳实践，为客户业务保驾护航。引言业务容器化后，如何将其部署在 K8S 上？图片来自网络如果仅仅是将它跑起来，很简单，但如果是上生产，我们有许多地方是需要结合业务场景和部署环境进行方案选型和配置调优的。比如，如何设置容器的 Request 与 Limit、如何让部署的服务做到高可用、如何配置健康检查、如何进行弹性伸缩、如何更好的进行资源调度、如何选择持久化存储、如何对外暴露服务等。对于这一

腾讯云原生

2022-04-14

9990

比 Facebook、Twitter 在瞬息万变的市场中保持“稳定”迭代更厉害的秘密-全自动渐进式交付

编程算法 CODING DevOps devops https 网络安全

作者王炜，CODING DevOps 后端开发工程师多年研发经验，云原生、DevOps、Kubernetes 资深爱好者，Servicemesher 服务网格中文社区成员。获得 Kubernetes CKA、CKAD 认证。 1. 开篇如果让你主导一款千万、甚至亿级用户产品的功能迭代，你会怎么做？你需要面对的挑战可能来自于：商业战略的变化带来新的产品诉求，而产品的任何改动哪怕仅是界面调整，都将面临无数存量用户的挑战这时候，作为产品负责人，你会选择稳定压倒一切？还是自我革新，继续追求用户和市场的价值呢？

腾讯云原生

2022-04-14

4460

轻量化安装 TKEStack：让已有 K8s 集群拥有企业级容器云平台的能力

https 网络安全 kubernetes 访问管理

王龙，腾讯云后台开发工程师，负责 TKEStack 的设计开发维护及混合云项目相关工作。前言 TKEStack[1] 是一个开源的企业级容器云平台，结合最前沿的先进技术，提供高度可扩展的高性能容器管理服务，可以让您轻松地在任何地方运行 Kubernetes、满足 IT 需求并为 DevOps 团队赋能。 TKEStack 提供了丰富的组件实现用户管理、访问策略管理、集群管理、业务管理、监控、日志、私有镜像库等功能，这也相应地增加了在本地安装 TKEStack 的时间。对于部分用户来说，可能只需要 TKES

腾讯云原生

2022-04-14

7240

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态