就在今天 Kubernetes ingress-nginx 项目发布了 v1.1.2 版本。我是这个版本的 release manager 。
这篇文章警告 Devops 不要有虚假的安全感。在开发和配置微服务时，遵循安全最佳实践不会产生不易受攻击的微服务。这篇文章表明，尽管所有部署的微服务都容易受到攻击，但仍有很多事情可以做，以确保微服务不被利用/开采（exploited）。它解释了如何从安全角度，分析客户端和服务的行为，这里称为“安全行为分析”，可以保护部署的易受攻击的微服务。它提到Guard[1]，这是一个开源项目，提供对 Kubernetes 被认为易受攻击的微服务的安全行为监控和控制。
需要升级golang版本，有 errors.Is()方法的版本，我使用的1.15.2.
Google Next18 活动中，Google 宣称将会把 GKE 上的无服务器插件以 Knative 的名称进行开源。当时它被描述为无服务器平台的构建块，由此推断，Knative 可能需要 Google、Pivotal 或者 RedHat 的协助才能使用。这可能是开源的古怪时机。从我最初的摸索来看，Knative 能工作；当我把 Heroku/Cloud Foundry buildpacks 加入进来之后，整个系统变得越来越像 Heroku/Cloud Foundry，相对于原始 Kubernetes，我更加了解和喜爱这一系统。
了解如何从Kubernetes集群内的Dockerfile构建容器映像源，并将映像推送到IBM Cloud Container Registry; 所有这一切都使用谷歌的Kaniko工具。
Knative 是一个基于 Kubernetes 的，用于构建、部署和管理现代 serverless 应用的平台。Getting Started with Knative 是一本由 Pivotal 公司赞助 O’Reilly 出品的电子书，公众号后台回复“knative”获取英文版下载地址。本书中文版由 ServiceMesher 社区自发翻译系列文章，这是该系列的第5章。
你是否也遇到过以下问题：研发团队人数虽多，但依旧经常出现产品上线延期、上线的产品 bug 频发，导致客户流失、开发成本居高不下。这说明，你的企业可能在研发效能方面出了问题。 然而，怎么提高研发效能？怎么实现事半功倍？为此，由腾讯云主办、TGO 鲲鹏会承办的「优才计划·企业新技术实践云沙龙」于 9 月 12 日在成都落地，沙龙主题是《云原生在企业的技术探索以及人才培育》，来自腾讯云、猫眼、企鹅杏仁的 3 位讲师为大家分享了企业如何利用云开发提高企业效能。 我们先举一个具体场景：假设你要做一个百万级在线实
再一次激动地宣布： Knative 的新版本发布了。Knative 是一个能帮助开发者在 Kubernetes 基础之上，构建、部署和管理现代 Serverless 工作负载的平台。
在本系列博客的第1部分中，我们介绍了这样一种想法，即Kubernetes Operator（在大规模部署时）可以消耗大量资源，无论是实际资源消耗还是可调度容量的消耗。我们还介绍了一种想法，即无服务器技术可以通过在活动控制器部署空闲时减少其规模来减少对Kubernetes集群的影响。
无服务器计算，即通常所说的 Serverless，已经成为当前云计算领域的热门话题与趋势技术。无服务器计算是一种契合于当下云原生生态的开发、运行模式。无服务器并非不依赖服务器，而是对开发者而言服务器被抽象为更精确的算力单元。加州大学伯克利分校在论文 A Berkeley View on Serverless Computing 中提出的关于 Serverless 的观点——Serverless computing = FaaS + BaaS 被广泛接受，而 FaaS (函数即服务) 是 Serverless 的核心。
Knative Eventing是一个旨在满足云原生开发的常见需求的系统，并提供可组合的原语以启用后期绑定事件源和事件使用者。
本文译自 The Evolution of Distributed Systems on Kubernetes[1]。作者 Bilgin Ibryam，译者张晓辉。
作者 | Bilgin Ibryam 译者 | 张卫滨 策划 | 丁晓昀 1 现代分布式应用 我想为这次演讲预先设置一些背景，在这里当我提到分布式系统时，我所指的是由多个组件组成的系统，可能会有数百个这样的组件。这些组件可能是有状态的、无状态的或者是无服务器的。除此之外，这些组件可以使用不同的语言创建，运行在混合环境之中，开发时使用的是开源技术和开发标准，支持互操作性。我相信你也可以使用闭源的软件创造这样的系统，或者在 AWS 和其他的地方创建它们。具体到这次演讲，我会特别关注 Kubern
knative 服务所启动的 pod 分别在 knative-serving 和 knative-eventing 两个 namespace 下，查看 pod 是否都已启动成功：
Knative有两个组件，可以独立安装或一起使用。为了帮助您挑选适合自己的组件，以下是每个组件的简要说明：
knative 部署完成后可以在 knative-serving namespace 下看到创建出的组件：
作者：Ran Ribenzaft，Epsagon联合创始人兼首席技术官。最初发表在Epsagon博客上。
作者｜褚杏娟 云主机时代，资源焦虑几乎普遍存在。突增的巨大任务量、短时间突然调集使用大量的计算资源等类型的业务需求越来越多，企业不愿为了应对短暂的流量高峰买本地资源，对服务和扩缩容进行解耦，并接管过自动扩缩容任务的 Serverless 进入大众视野。 Serverless 自带“降本增效”基因，特点之一就是可以缩容到零之后再按资源使用情况收费，这自然吸引了大量企业使用，网易云音乐便是其中之一。 最早，网易云音乐主要使用云厂商的 FaaS 产品。随着 Serverless 社区的发展，2020 年，网易
第0章 从云计算到Serverless 表0-1 云计算面临的问题和机遇 📷 图0-3 IaaS、PaaS、SaaS的区别 📷 2018年，Serverless的发展速度要比想象中的更快。在这一年，Google发布了Knative，一个基于Kubernetes的开源Serverless框架，具备构建容器、流量调配、弹性伸缩、零实例、函数事件等能力。AWS发布了Firecracker，一个开源的虚拟化技术，面向基于函数的服务，创建和管控安全的、多租户的容器。Firecracker的目标是把传统虚拟机的安全性和
在本文的第一部分中，我们将讨论设置适合 Knative 0.6.0 版的开发环境。第二部分介绍第一个 serverless 微服务的部署。使用 Knative 创建 serverless 应用程序的基本要求是对 Kubernetes 的扎实知识。如果你没有经验，则应该学习官方的基本 Kubernetes 教程[1]。
服务接收到流量请求后，从0自动扩容为N，以及没有流量时自动缩容为0，是一个Serverless平台最本的特征。 可以说，自动扩缩容机制是那颗皇冠，戴上之后你才能被称之为Serverless。 当然了解Kubernetes的人会有疑问，HPA不就是用来干自动扩缩容的事儿的吗？难道我用了HPA就可以摇身一变成为Serverless了。 这里最关键的区别在于，Serverless语义下的自动扩缩容是可以让服务从0到N的，但是HPA不能。HPA的机制是检测服务Pod的metrics数据（例如CPU等）然后把Deployment扩容，但当你把Deployment副本数置为0时，流量进不来，metrics数据永远为0，此时HPA也无能为力。 所以HPA只能让服务从1到N，而从0到1的这个过程，需要额外的机制帮助hold住请求流量，扩容服务，再转发流量到服务，这就是我们常说的冷启动。 可以说，冷启动是Serverless皇冠中的那颗明珠，如何实现更好、更快的冷启动，是所有Serverless平台极致追求的目标。 Knative作为目前被社区和各大厂商如此重视和受关注的Serverless平台，当然也在不遗余力的优化自动扩缩容和冷启动功能。 不过，本文并不打算直接介绍Knative自动扩缩容机制，而是先探究一下Knative中的流量实现机制，流量机制和自动扩容密切相关，只有了解其中的奥秘，才能更好的理解Knative autoscale功能。 由于Knative其实包括Building(Tekton)、Serving和Eventing，这里只专注于Serving部分。另外需要提前说明的是，Knative并不强依赖Istio，Serverless网关的实际选择除了集成Istio，还支持Gloo、Ambassador。同时，即使使用了Istio，也可以选择是否使用envoy sidecar注入。本文介绍的时候，我们默认使用的是Istio和注入sidecar的部署方式。
服务接收到流量请求后，从0自动扩容为N，以及没有流量时自动缩容为0，是一个Serverless平台最本质的特征。
相比庞大的Kubernetes和KubeVirt功能和代码，Knative的功能和代码就简单太多了。
由于国内的原因，gcr的镜像无法直接拉取，导致knative部署困难，采用
到目前为止，向应用程序发送基本的 HTTP 请求是一种有效使用 Knative 函数的方式。然而，无服务器的松耦合特性同时也适用于事件驱动架构。也就是说，可能在文件上传到 FTP 服务器时我们需要调用一个函数；又或者，在我们进行物品销售时需要调用一个函数来处理支付和库存更新的操作。与其操心我们的应用程序或函数监听上述事件的逻辑，不如当那些被关注的事件发生时，让 Knative 去处理并通知我们。
导读：当前，云原生已成为企业实现应用现代化、抢占数字化转型先机的最佳路径。因此我们开设「云原生案例集锦」栏目，深入剖析企业如何利用云原生技术来赋能业务增长。
编者说： 在国际知名公司从事开源工作是一种怎样的体验？ 目前越来越多的来自中国的企业、组织或开发者，都纷纷投身到全球技术的开源生态建设大潮中，甚至将开源作为一份全职工作。那在如火如荼的开源热浪中，国内开源爱好者们在国际开源舞台上的参与度如何？作为开源新兵，又该如何步入或活跃于国际开源组织，在开源社区中建立自己的声誉和话语权呢？ 带着这些问题，腾源会采访了在 IBM 公司从事 11 年开源工作的高级工程师侯胜博，和他聊聊在 IBM 参与开源背后的那些成长故事，以及在开源社区参与大规模协作过程中所收
董一韬 蚂蚁金服产品经理，致力于驱动云计算相关产品，包括云原生 PaaS 平台、容器与 Serverless 产品等，与最终顾客紧密合作，帮助客户在规模化的金融场景下采用与落地云原生相关解决方案。
Knative Serving建立在Kubernetes和Istio之上，以支持无服务器应用程序和功能的部署和服务。服务易于上手，并且可以扩展以支持高级方案。
Knative（发音为kay-nay-tiv）扩展了Kubernetes，以提供一组中间件组件，这些组件对于构建可在任何地方运行的现代，以源代码为中心和基于容器的应用程序必不可少：本地，云端或什至是第三方数据中心。
TCBR 是腾讯云的基于微信生态的 Serverless 应用部署神器，底层基于 knative。
Gloo基于Envoy实现，致力于成为下一代API网关标杆产品，其在函数级路由等方面表现优异，对旧式应用、微服务和serverless提供支持；与云原生标杆的开源项目（如Envoy、Kubernetes等）紧密集成。Gloo凭借生态支持的多样性、多云架构的灵活性，在云原生网关starups中脱颖而出。
红帽正式敲响了下一阶段混合云布局，将借助Knative无伺服器与Istio微服务开源新技术，来扩大混合云战场，抢进边缘运算
ipvs称之为IP虚拟服务器（IP Virtual Server，简写为IPVS），主要有Direct Routing、NAT模式、FULLNAT模式、TUN模式四种模式。
导读：Knative是Google在2018的Google Cloud Next大会上发布的一款基于Kubernetes的Serverless框架。
「WeOpen Insight」是腾源会推出的「开源趋势与开源洞见」内容专栏，不定期为读者呈现开源圈内的第一手快讯、优质工具盘点等，洞察开源技术发展的风向标，预见未来趋势。 1 开源企业新闻 1、马斯克 440 亿美元收购 Twitter 并将算法开源，空仓库首日 Star 数破 6K 4 月 25 日，Twitter 发布官方新闻，宣布已接受马斯克 440 亿美元的收购，随后马斯克在收购声明中表示，要将 Twitter 算法在 GitHub 上开源。不久后，Twitter 的 GitHub 主页多了一个
把我们的注意力转向2020北美KubeCon + CloudNativeCon虚拟大会，我们想确保我们不断迭代改善我们的虚拟活动，以便与会者能够获得最好的体验。因此，我们接受了我们得到的反馈，并承诺进行一些最小可行改变MVP。
Knative服务模块提供了简化的部署语法来使服务在Kubernetes集群中运行，并且这些服务具备根据HTTP负载自动扩容或者缩容到零的能力
安全乐观主义点评：由cnbird鸟哥分享的一份介绍Google BeyondProd实现的ppt，笔者遗憾没有现场听到具体的内容，ppt下面的“安全乐观主义点评”字样为小编的发散思考，并不代表鸟哥大佬原始观点。 安全乐观主义点评：ppt分为四个章节，介绍了云原生环境下的安全风险、Google的基础信任机制、BeyondProd实践以及实现技术细节。 安全乐观主义点评：咦！攻守之势异也。攻防两端，当具备完成基础的技术能力之后，将由传统被动挨打转移到主动防御建设阶段。从防御的层层积累，到检测、溯源、审计手段的多
Knative是基於Kubernetes平台建構、部署與管理現代Serverless工作負載的開源專案，其目標是要幫助雲端供應商與企業平臺營運商替任何雲端環境的開發者、操作者等提供Serverless服務體驗。Knative採用了Kubernetes概念來建構函式與應用程式，並以Istio實現了叢集內的網路路由，以及進入服務的外部連接，這讓開發者在部署或執行變得更加簡單。而目前Knative元件焦距在解決許多平凡但困難的事情，例如以下：
📷 Since Knative has its own network layer, we need to disable k3s’ Traefik during its installation [root@centos9 tt]# export KUBECONFIG="/var/lib/rancher/k3s/server/cred/admin.kubeconfig"[root@centos9 tt]# curl -sfL https://get.k3s.io | sh -s - --disable t
作者 | 舒超 Serverless 是什么 根据 CNCF 的定义，Serverless 的概念是指构建和运行不需要服务器管理的应用程序。它描述了一种更细粒度的部署模型，在该模型中，应用程序被捆绑为一个或多个功能，被上传到一个平台，然后根据当前所需的确切需求执行、扩展和计费。所以首先需要明确的一点是，Serverless 并非指托管和运行我们的应用程序不再需要服务器，而是指从前耗费研发和运维人员无数精力和资源的 CI/CD、服务器配置维护更新、IT 资源容量的规划和伸缩等工作，被 Serverless
最近在搭建公司级的serverless平台，需要用到域名来访问内部服务，采取的是通过PATH来区分不同的服务
在上一章中，我们详细介绍了域名系统（DNS）和地址解析协议（ARP）的工作原理，从而对域名解析和介质访问控制（MAC）地址寻址有了更深入的了解。在今天的章节中，我们将继续探讨动态主机配置协议（DHCP）和网络地址转换（NAT）技术，以便更好地理解IP地址的动态分配和解决IPv4地址枯竭问题的NAT技术的引入。
NOTE: There is an open proposal to deprecate this component in favor of Tekton Pipelines. If you are a new user, consider using Tekton Pipelines, or another tool, to build and release. If you use Knative Build today, please give feedback on the deprecation proposal.
题图摄于北京 本篇转发TAP系列文章之六，Tanzu Application Platform (TAP) 的应用模型。 ✦ 云原生 12 要素应用模型 ✦ 大家可能听过 Netflix 的故事，在 AWS Region 故障的时候，它的服务仍然没受到什么影响，能继续对外提供流媒体服务。 他们遵循的就是云原生应用与云平台的契约：即使云平台再可靠，也不会 100%可用，而上层应用需要通过架构设计来保证业务连续。 具体而言 就是云原生应用 要具备 12 要素 才能满足以上契约 · 使用版本控制管理代码 ·
DNS中的域名是用句点分割，比如www.baidu.com，每个句点代表了不同层次之间的界限。
即便使用无服务器架构，处理和响应 HTTP 请求的能力依然重要。在开始写代码使用事件触发一个函数之前，您需要有地方来运行代码。
要编写示例 Knative 服务，您必须运行 Kubernetes 集群。如果您没有集群，您可以使用 Minikube运行本地 单节点集群。您的集群必须至少有两个 CPU 和 4GB RAM。
Knative 是一个基于 Kubernetes 的，用于构建、部署和管理现代 serverless 应用的平台。Getting Started with Knative 是一本由 Pivotal 公司赞助 O’Reilly 出品的电子书，公众号后台回复“knative”获取英文版下载地址。本书中文版由 ServiceMesher 社区自发翻译系列文章，这是该系列的第8章，至此全书翻译完毕，我们将后续为大家提供PDF。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
