腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

腾讯云原生团队

专栏作者

547

文章

757493

阅读量

194

订阅数

降本超30%，智聆口语通过 TKE 注册节点实现 IDC GPU 节点降本增效实践

云服务器 tcp/ip 容器智聆口语评测容器服务

杨豪，腾讯云研发工程师，腾讯云智聆口语评测研发骨干。目前负责腾讯云智聆口语评测整体架构优化与系统迭代，专注于降本增效与服务可靠性提升。邓琨，腾讯云高级研发工程师，专注于微服务云原生架构探索。负责智聆口语评测自动化运维上云建设，助力业务降本增效。背景介绍腾讯云智聆口语评测（Smart Oral Evaluation，SOE）是腾讯云推出的中英文语音评测产品，支持从儿童到成人全年龄覆盖的语音评测，提供单词、句子、段落、自由说等多种评测模式，从发音精准度、流利度、完整度等全方位打分机制，与专家打分相似度达

腾讯云原生

2023-01-09

2.9K0

【容器9月报】多项自定义功能上线，满足用户自助操作的需求

etcd 网络安全 tcp/ip 负载均衡

2022年9月 VOL:29 TKE 集群【新特性】上线 Ceberus 增强管理组件，支持 TCR 仓库签名镜像的可信验证，降低非法镜像部署的安全风险。【新特性】基础监控组件 tke-monitor-agent 接入组件管理模块维护，支持用户在控制台进行组件版本升级。【功能优化】kubelet 自定义参数功能全量开放，用户修改相关参数更加便捷。【功能优化】提供异常 Service/Ingress 事件信息错误码的说明，帮助业务快速定位问题，并提供解决措施。【功能优化】集群内 CLB 类型

腾讯云原生

2022-10-08

3700

把腾讯搬到云上，治愈了他们的技术焦虑

容器 kubernetes tcp/ip 云计算

1996年，“云计算”概念问世。2006年，亚马逊正式推出AWS，随后越来越多的企业开始逐步接受“云计算”，并将应用逐步迁移到云端，享受这一新型计算方式带来的技术红利。在云原生概念、技术发展和普及之前，对于“云计算”的普遍理解是将旧的本地部署应用程序直接迁移到云端。但正如Splunk首席技术咨询Andi Mann所说：“你应该以新的方式开展新事物，或者将新的云原生应用程序放入新的云基础架构中，或者通过拆分现有的单块应用来从头开始使用云原生原则重构它们。” 云原生根本目的就是利用云上的便利，以及各种容器技术

腾讯云原生

2022-06-27

1.2K0

Istio 中实现客户端源 IP 的保持

tcp/ip https socket编程网络安全网站

尹烨，腾讯专家工程师，腾讯云 TCM 产品负责人。在 K8s、Service Mesh 等方面有多年的实践经验。导语对于很多后端服务业务，我们都希望得到客户端源 IP。云上的负载均衡器，比如，腾讯云 CLB 支持将客户端源IP传递到后端服务。但在使用 istio 的时候，由于 istio ingressgateway 以及 sidecar 的存在，后端服务如果需要获取客户端源 IP，特别是四层协议，情况会变得比较复杂。正文很多业务场景，我们都希望得到客户端源 IP。云上负载均衡器，比如，腾讯云 C

腾讯云原生

2022-06-08

2.3K0

容器网络防火墙状态异常导致丢包排查记录

node.js 容器 git 安全 tcp/ip

作者杨玉玺，2011年至今一直从事底层网络研发，目前就职腾讯云 TKE 团队，专注 K8s 底层网络。先后就职于阿里云、金山云从事 VPC 虚拟化网络研发，对高性能网络优化，复杂网络问题排查有非常丰富的经验。导语 K8s容器网络涉及诸多内核子系统，IPVS，Iptable，3层路由，2层转发，TCP/IP协议栈，这些复杂的内核子系统在特定场景下可能会遇到设计者最初也想不到的问题。本文分享了iptable防火墙状态异常导致丢包的排查记录，这个排查过程非常曲折，最后使用了在现在的作者看来非常落伍的工具：sy

腾讯云原生

2022-04-14

1.2K0

6月腾讯云容器产品技术月报 | 留言有惊喜

tcp/ip 容器容器服务 flink

留言有奖腾讯云容器产品技术产品月报 6月版，请阅。继续给大伙薅羊毛的机会呀，点赞数最高的前 20条留言，送惊喜礼物哦~ 云原生新势力云原生新势力，新鲜出炉、热气腾腾的产品新特性，总有一款牵动你的心~ 腾讯云容器服务公有云版TKE ● 高可扩展和高性能容器管理服务 1. IPVS-bpf模式上线。性能提升40%: 腾讯 TKE 用 eBPF绕过 conntrack 优化K8s Service，短连接性能提升40% 以上，p99 时延降低31% 以上。 2. CLB直通弹性网卡模式的Pod，

腾讯云原生

2022-04-14

8240

性能提升40%: 腾讯 TKE 用 eBPF绕过 conntrack 优化K8s Service

tcp/ip nat NAT 网关 https 网络安全

作者范建明、洪志国、张浩，均为腾讯云容器产品中心高级工程师，负责容器网络和Service Mesh，容器Runtime，调度等相关研发工作。 Kubernetes Service[1] 用于实现集群中业务之间的互相调用和负载均衡，目前社区的实现主要有userspace，iptables和IPVS三种模式。IPVS模式的性能最好，但依然有优化的空间。该模式利用IPVS内核模块实现DNAT，利用nf_conntrack/iptables实现SNAT。nf_conntrack是为通用目的设计的，其内部的状态和流程

腾讯云原生

2022-04-14

1.9K0

使用 Istio CNI 支持强安全 TKE Stack 集群的服务网格流量捕获

tcp/ip 编程算法容器 https 网络安全

陈计节，企业应用云原生架构师，在腾讯企业 IT 负责云原生应用治理产品的设计与研发工作，主要研究利用容器集群和服务网格等云原生实践模式降低微服务开发与治理门槛并提升运营效率。摘要给需要快速解决问题的集群管理员：在 TKE Stack 中正确安装 Istio CNI 有两种方式：如果你的 TKE Stack 集群所使用 Galaxy 版本可以支持 cniVersion 0.3.1，请以默认的方式安装 Istio CNI；否则请使用以“网卡插件”的方式安装 Istio CNI，并在创建 Pod 时指定使

腾讯云原生

2022-03-10

5130

App Store 年度游戏：英雄联盟手游的云函数语音红包实践

小程序·云开发小程序游戏 tcp/ip 微信

2021 年末，Apple 公布了 App Store Awards 获奖名单。《英雄联盟手游》凭借精致细腻的视觉效果和丰富刺激的故事情节，被评选为 App Store 2021 年度 iPhone 游戏及最佳竞技游戏。 01. 云函数支撑用户运营活动助推经典 IP 辐射扩散《英雄联盟手游》国服上线 3 个小时，即登顶 iOS 免费榜，同时在 Bilibili、TapTap 等平台上下载量一路飙升，创造了中国游戏市场新品发行的多个记录。而一系列建立在经典 IP 之上的用户运营活动、衍生小游戏及全

腾讯云原生

2022-01-06

2.7K0

KubeCon 2021｜使用 eBPF 代替 iptables 优化服务网格数据面性能

服务网格 https socket编程 udp tcp/ip

刘旭，腾讯云高级工程师，专注容器云原生领域，有多年大规模 Kubernetes 集群管理及微服务治理经验，现负责腾讯云服务网格 TCM 数据面产品架构设计和研发工作。引言目前以 Istio[1] 为代表的服务网格普遍使用 Sidecar 架构，并使用 iptables 将流量劫持到 Sidecar 代理，优点是对应用程序无侵入，但是 Sidecar 代理会增加请求时延和资源占用。性能一直是用户十分关心的一个点，也是用户评估是否使用服务网格产品的关键因素，腾讯云 TCM 团队一直致力于优化服务网格性能

腾讯云原生

2021-12-16

2.5K1

SuperEdge再添边缘智能加速卡，为边缘智能推理再提速10倍

kubernetes https 网络安全 tcp/ip 分布式

寒武纪 AE 团队，腾讯云容器中心边缘计算团队，SuperEdge 开发者 SuperEdge 支持寒武纪边缘智能加速卡 MLU220 SuperEdge 对应的商业产品 TKE Edge 也一直在硬件和加速方面在持续耕耘，不但支持 NVIDIA 系列 GPU 的加速，还在GPU虚拟，QGPU 化等方面持续发力。本次联合寒武纪对边缘智能加速卡进行了支持，以利于用户在边缘进行模型训练和边缘智能推理性能的提升。下面是经过寒武纪 AE 团队和 SuperEdge 开源团队的联合测试，对寒武纪边缘智能加速卡兼容性

腾讯云原生

2021-12-03

4780

GPU 分布式 AI 训练加速引擎 TACO-Training 容器方案首发！

分布式弹性网卡私有网络 tcp/ip kubernetes

冯克环，腾讯云异构计算研发工程师，专注于云上 AI 训练加速相关技术，对 GPU 虚拟化、GPU 训练加速有深厚的积累，目前负责腾讯云 AI 训练加速相关技术的研发以及性能优化工作。张锐，腾讯云网络虚拟化研发工程师，在之前的工作中专注于 AI 训练网络优化方面的工作，在 RDMA、GPU 通信优化等方面有较多经验，目前专注于做云上AI训练通信优化方面的工作。背景随着 AI 模型规模的越来越大，训练数据的越来越多，用户对模型的迭代效率也要求越来越高，单个 GPU 的算力显然无法满足大部分业务场景，使

腾讯云原生

2021-11-26

1.1K0

SuperEdge再添国产智能加速卡支持，为边缘智能推理再提速10倍

kubernetes https 网络安全 tcp/ip github

寒武纪 AE 团队，腾讯云容器中心边缘计算团队，SuperEdge 开发者 SuperEdge 支持国产智能加速卡寒武纪 MLU220 SuperEdge 对应的商业产品 TKE Edge 也一直在硬件和加速方面在持续耕耘，不但支持 NVIDIA 系列 GPU的加速，还在 GPU 虚拟，QGPU 化等方面持续发力。本次联合寒武纪对国产智能边缘加速卡进行了支持，以利于用户在边缘进行模型训练和边缘智能推理性能的提升。下面是经过寒武纪 AE 团队和 SuperEdge 开源团队的联合测试，对国产寒武纪边缘计算加

腾讯云原生

2021-11-23

6310

SuperEdge 和 FabEdge 联合在边缘 K8s 集群支持原生 Service 云边互访和 PodIP 直通

tcp/ip node.js 开源腾讯云测试服务

SuperEdge 研发团队 FabEdge 研发团队腾讯云容器中心边缘计算团队背景在边缘计算的场景下，边缘节点和云端为单向网络，从云端节点无法直接访问边缘节点，导致了以下的问题：云端无法访问边缘端的 service 边访问云端 service 需要以 nodeport 的形式云边端 podIp 无法直通 2021 年 8 月 2 日，博云正式开源 FabEdge 边缘网络方案。FabEdge 主要解决边缘计算场景下，容器网络配置管理复杂、网络割裂互不通信、缺少服务发现、缺少拓扑感知能力、无法提

腾讯云原生

2021-10-29

4670

宙斯盾 DDoS 防护系统“降本增效”的云原生实践

tcp/ip DDoS 防护 ddos 容器网络安全

tomdu，腾讯云高级工程师，主要负责宙斯盾安全防护系统管控中心架构设计和后台开发工作。导语宙斯盾 DDoS 防护系统作为公司级网络安全产品，为各类业务提供专业可靠的 DDoS/CC 攻击防护。在黑客攻防对抗日益激烈的环境下， DDoS 对抗不仅需要“降本”还需要“增效”。随着云原生的普及，宙斯盾团队持续投入云原生架构改造和优化，以提升系统的处理能力及效率。本文主要介绍宙斯盾防护调度平台上云过程实践与思考。为什么上云？云原生作为近年来相当热门的概念，无论在公司内各部门，还是公司外各大同行友商，都

腾讯云原生

2021-10-19

1.9K0

峰值利用率80%+，视频云离线转码自研上云TKE实践

tcp/ip 容器视频处理云点播 kubernetes

刘兆瑞，腾讯云高级研发工程师，负责腾讯明眸极速高清，画质重生等产品。专注于codec优化，画质增强等技术。背景和问题随着流量资费的降低和带宽的增加，视频成为人们获取信息越来越重要的方式，随之而来的是云点播、视频处理等视频相关业务的飞速发展，而视频转码平台作为云点播、视频处理的基础产品，面临着高并发、高 SLA、高压缩率等等多样的需求，面临着极大的挑战。对于一般流程来说，我们面临着下面几个挑战和诉求：不同的转码产品对核心数的需求不同，比如：极速高清、延时敏感的业务，需要大核心来保证复杂运算的稳定性，

腾讯云原生

2021-10-09

1.4K0

资源利用率提高67%，腾讯实时风控平台云原生容器化之路

风控平台 tcp/ip 容器

陈建平，后台开发工程师，现就职于TEG安全平台部-业务安全中心，主要负责中心实时策略风控平台开发。导语随着部门在业务安全领域的不断拓展，围绕着验证码、金融广告等服务场景，腾讯水滴作为支撑业务安全对抗的实时风控系统，上线的任务实时性要求越来越高，需要支撑的业务请求量也随之增加。对于业务快速上线和资源快速扩缩容的需求，且公司自研上云项目往全面容器化上云方向推进，水滴风控平台开始进行自研上云的改造。本文主要针对腾讯水滴平台上云过程中的实践总结，希望对其他业务迁移上云有一定参考价值。水滴后台架构腾讯水滴

腾讯云原生

2021-08-23

1K0

如何削减 50% 机器预算？“人机对抗”探索云端之路

rpc tcp/ip go 容器服务容器

覃竞才，高级工程师，现任职于TEG安全平台部-业务安全中心，目前主要负责中心人机对抗数据平台建设。在后台开发方面具备丰富的设计开发经验。前言人机对抗旨在联合各个安全团队，共同治理黑灰产。由于历史原因，业务端对各个安全能力的访问方式入口多，对接系统/协议有十几个，呈现碎片化的状态，对外不利于业务对安全能力的便捷接入，对内不利于安全团队间的协同共建。为了提升各方面的效率，人机对抗服务在建设过程中大范围使用云服务，取得了很好的效果。回顾安全能力上云的过往，是一个从模糊到清晰，从迟疑到坚定的过程，在此给大家做

腾讯云原生

2021-07-20

2870

Addon SuperEdge 让原生 K8s 集群可管理边缘应用和节点

kubernetes 容器 tcp/ip https 网络安全

梁豪，腾讯TEG工程师，云原生开源爱好者，SuperEdge 开发者，现负责TKEX-TEG容器平台运维相关工作。王冬，腾讯云TKE后台研发工程师，专注容器云原生领域，SuperEdge 核心开发人员，现负责腾讯云边缘容器TKE Edge私有化相关工作。李腾飞，腾讯容器技术研发工程师，腾讯云TKE后台研发，SuperEdge核心开发成员。边缘能力先说说 Addon SuperEdge 后，您的普通 Kubernetes 集群将具备哪些能力：既能管理中心应用和节点，也能管理边缘应用和节点可以用

腾讯云原生

2021-07-06

6460

案例 | 信安运维基于 TKE 平台的容器技术实践

汤英康，腾讯高级工程师、Kubernetes 开源协同 PMC，负责TEG信息安全部的容器化上云相关工作。引言截止到2021年5月，TEG 信安运维团队历时一年，完成了 TKE 容器从0到1的平台能力建设，集群总规模超过60万核，在资源成本、服务质量和运营效率上都取得了明显的收益。本文将介绍信安 TKE 容器的建设思路和历程，分享各阶段遇到的问题和方案，希望能给其他上云团队提供一些参考。背景信安致力于提供专业的内容安全解决方案，承接了公司内外大量的业务安全需求，随着业务量的迅速增长，信安内部的资源

腾讯云原生

2021-06-30

6650

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态