本文将深入探讨Docker和服务器无状态化的概念，重点阐述容器化应用的优势。从社区角度、市场角度、领域角度、资源角度、生态角度、层面角度和技术领域应用等多个角度进行综合分析，帮助读者全面了解Docker和服务器无状态化在现代应用开发和部署中的重要意义。
Amazon EKS（Amazon Elastic Kubernetes Service）是一项托管服务，允许您在 AWS 云上运行 Kubernetes，而无需设置、管理或维护自己的控制平面和节点。
随着微服务的设计模式得到越来越多开发者的实践，容器和微服务已经在生产环境中开始了规模化的部署。在这一过程中，也面临着越来越多的挑战。比如说，很多的微服务之间是相互依赖的，我们需要有更多的手段和方式来进行微服务的计划，扩展和资源管理，另外微服务之间的隔离更少，它们通常会共享内核或者网络，也对安全性提出了更高的要求。
关于PacketStreamer PacketStreamer是一款高性能远程数据包捕获和收集工具，该工具由Deepfence开发，并且应用到了Deepfence的ThreatStryker安全监控平台中以根据需要从云工作负载来收集网络流量，并帮助广大研究人员进行信息安全取证分析。本质上来说，PacketStreamer可以算是针对云环境的分布式tcpdump。 工具特性 1、轻量级工具 2、支持捕捉数据流，并且不会进行额外处理 3、可移植性 4、跨虚拟机 5、支持Kubernetes和AWS Fa
“Less is more”是路德维希·密斯·凡德罗在建筑领域提出的观点，近些年来，这一观点不断被用于生活中的其他领域。在软件开发世界中，也有对“Less is more”这一观点的架构理念，这就是如今逐渐盛行的“Serverless 架构”。
Sysdig 的研究人员发现了一种新的云原生挖矿攻击行动，并将其命名为 AMBERSQUID。攻击针对不太常用的 AWS 服务，如 AWS Amplify、AWS Fargate 和 Amazon SageMaker。这些不常见的服务往往意味着其安全性也会被忽视，AMBERSQUID 可能会让受害者每天损失超过 1 万美元。
这个周末，我一直在把玩 deno 的 rusty_v8 以及 deno_core（录了几个 rusty_v8 的视频，预计四月第二周发）。rusty_v8 是 google v8 engine 的 Rust 零成本封装，而 deno_core 在 rusty_v8 的基础上进一步封装了一些额外的功能。众所周知，v8 是 chrome 内部的 javascript 执行引擎，它优异的 JIT 能力，以及高效的垃圾回收，使得 chrome 成为最快最成功的浏览器。v8 仅仅被用在浏览器中有些暴殄天物，于是十多年前（2009），Ryan Dahl 把 v8 引入了服务端，创建了 node.js —— node 以简单容易上手的编程模型（单线程，异步处理）和大量的前端拥趸一举成为广受欢迎的服务端开发工具；而 3 年前，Ryan Dahl 自我革命，重新用 v8 从零打造 deno，意欲让 deno 成为下一代服务器开发的王者。
将事件流与无服务器计算相结合，常常能产生一个高效低成本的解决方案，用于处理流数据，极大地减少了基础设施管理和维护的复杂性。这种协同作用使开发人员能更专注于应用程序逻辑，而减少对基础操作问题的关注，从而加快开发速度。
以前很多开发者都是采用的单体架构，为了保证服务的稳定性，只需要维护一台服务器及数据库就可以啦，但是随着业务的增长会面临两个问题，如果流量比较大，这个服务器可能顶不住这么大的流量，其次硬件啥的损坏也会导致整个系统瘫痪。
企业使用云计算的主要目的是获得灵活性和节省成本。问题在于，如果没有持续地管理和监督，云计算成本的增长可能超出盈利的维度。
《云上应用技术架构》是一本全面详尽的专业手册，旨在为应用运维人员、平台架构师和解决方案架构师提供在云环境中构建、管理和优化应用程序的必备知识和技能。本书精心设计了丰富的内容体系，涵盖了从基础的云架构设计，到复杂的数据架构和安全性设计等多个关键主题。
说明：Virtual Kubelet(VK)是一个开源的Kubernetes kubelet实现，将Kubernetes连接到其他API，伪装成一个kubelet。这允许节点由其他服务支持，如ACI、AWS Fargate、Hyper.sh、IoT Edge等。VK的主要方案是将Kubernetes API扩展到无服务器容器平台，如ACI、Fargate和Hyper.sh，虽然对其他是开放的。但是，应该注意的是，VK明确无意替代Kubernetes联邦。VK具有可插拔的体系结构，可直接使用Kubernetes原语，使其更容易构建。Virtual Kubelet由Cloud Native Computing Foundation（CNCF）托管。如果您是一家希望帮助塑造容器打包、动态调度和面向微服务的技术发展的公司，请考虑加入CNCF。有关谁参与以及Virtual Kubelet扮演角色的详细信息，请阅读Virtual Kubelet CNCF项目建议书（https://github.com/cncf/toc/blob/master/proposals/virtualkubelet.adoc）。
每年，软件工程行业都会冒出各种新工具和新趋势。由于我已经研究一段时间了，我想是时候开始开发一个像样的雷达工具，来发现哪些趋势将产生持久的影响，而哪些趋势将虎头蛇尾。可以肯定的是，我曾做过一些令人尴尬的预测，例如和我的一个朋友打赌 Git 会输给 Mercurial，因为 Git 的用户功效学太差了。但我们都知道结果如何。
不知人们是否了解AWS云服务，但很确定到目前为止，每个IT专业人士都听说过流行的亚马逊网络服务(AWS)产品，如弹性云计算(EC2)和简单存储服务(S3)。但是，亚马逊公司还提供100多种可用的云服务，可能很多人还不知晓。 来自调研机构Synergy Research Group的最新调查数据显示，2017年第四季度，基础设施即服务(IaaS)、平台即服务(PaaS)和托管私有云的支出增长了46%，亚马逊公司为此投入大部分资金。 这个调查报告指出，“AWS公司继续保持其云计算领域的主导地位，其收入超过四个
今天对Kuma来说是个大日子！Kuma 1.0现在已经具备了70多个特性和改进，可以在生产环境中使用和部署，为运行在多个集群、云（包括Kubernetes和基于VM的工作负载）上的每个应用程序创建现代分布式服务网格。
一个新概念走向万众瞩目的架构需要经历多久的时间？Serverless 用了将近十年。 从 2012 年首次进入大众视野，到 2014 年亚马逊云科技发布 Amazon Lambda 完成商业化飞跃，再到如今，越来越多的云产品走向 Serverless 化...... Serverless 架构在推动云计算前进的过程中，扮演着越来越重要的角色，也同时拥有了更丰富的落地场景。有关无服务器的讨论话题，早已悄无声息地从“为什么用”向“如何更好地用”转变。 Serverless 架构如何更好的落地实践？在 Serve
Serverless Computing，即”无服务器计算”，这一概念在刚刚提出的时候并没有获得太多的关注，直到2014年AWS Lambda这一里程碑式的产品出现。通过将无服务器计算的概念嵌入到整个云计算服务的整体产品框架中，无服务器计算正式走进了云计算的舞台。2017年，AWS发布了Fargate产品以充实自己的无服务器计算产品线。
受全球疫情和经济放缓的影响，在国内，中小型企业正在逐步采用混合云，来实现满足数据安全、行业合规及业务发展的需求，混合云为企业提供两全其美优势。规划和构建混合云架构既是一种技术策略，也是一种财务工具。
微服务已经成为一种灵活快速的开发方式。然而，随着微服务数量成倍数地增长，开发团队开始遇到了部署和扩展性上的问题。
ThoughtWorks每年都会出品两期技术雷达，这是一份关于技术趋势的报告，比那些我们能在市面上见到的其他技术行情和预测报告更加具体、更具可操作性，因为它不仅涉及到新技术大趋势，更有细致到类库和工具的推荐和评论，因此更容易落地。
今天我讲的主要是关于腾讯云最近新上的一款产品CIS。我自加入腾讯云以来就一直在负责CIS的开发工作。不多说，我们直接进入主题。
为了有效地使用云计算，您必须使用Kubernetes来协调您的工作负载。以下是正确执行此操作的5个提示。
作者 ｜ M. Altun 译者 ｜ Flora 策划 ｜ 田晓旭 本文作者使用简单明了的语言介绍了当今使用的一些 DevOps 技术和工具。阅读本文后，您将对这些 DevOps 工具，工作方式、以及如何在软件过程中使用有一个整体的了解。 最近一段时间，我们见证了 DevOps 技术的飞速发展。当今流行且功能强大的工具可能会成为下一年度的过时工具，甚至可能很快被另一种工具取代。如前所述，作者的目的不是通过这篇文章来评判哪些工具最受欢迎或功能最全，而是让读者全面了解 DevOps 工具的工作方式以及如何在软件
当AWS在re:Invent第一天的议程中发布Fargate时，秦小康几乎按耐不住自己的兴奋。在随后几场国内外的演讲中，他和Rancher Labs的创始人梁胜博士都在开心地转述着这件事。秦小康是Rancher Labs中国区的总经理。
Kubernetes Multitenancy WG Deep Dive KubeCon EU 2019 (last updated 5/22/2019) 描述了4种解决方案，并做了对比:
本文探讨了在调整云计算资源大小时常见的错误和陷阱，并讨论了如何避免，从而真正受益于云计算的弹性。通过使用容器编排平台、无服务器和完全托管的解决方案，以及随着时间的推移持续监视使用模式，可以优化云计算架构的性能和成本。
Carbon Language 是一个实验性的 C++ 继任者项目。它旨在提供与 C++ 相当的性能，并具有低级访问位和地址的功能，以及与现有 C++ 代码进行互操作、快速可扩展构建等特点。该项目还强调了以下核心优势：
Serverless 是一种云原生开发模型，可使开发人员专注构建和运行应用，而无需管理服务器。简单来说 Serverless 就是让你不与或少与运行应用程序所需的服务器和基础设施进行交互，当今天我们提到 "serverless" 这个词的时候通常它可以指 CaaS 和 FaaS 这两种服务。
云上的IT架构及服务创新，让传统私有部署模式望尘莫及。从虚拟机到容器，云计算通过不断细化服务颗粒度，持续刷新其降本提质增效的魔力。
Gartner 分析师 Marco Meinardi、Richard Watson 和 Alan Waite 表示，不能主要为了应用程序的可移植性而采用 Kubernetes，因为虽然 K8s 从理论上提高了可移植性，但在实践中它使应用依赖于特定平台，同时有可能让应用无法使用云平台的最佳特性。
在云计算不断演进的领域中，容器编排技术已经成为至关重要的一环。Fly.io，一个以在虚拟机上运行容器而闻名的平台，最近迈出了一项大胆的举措，推出了 Fly Kubernetes（FKS）。这一动作不仅让开发者能够充分发挥 Kubernetes 工具的威力，同时也呈现了一种独特的容器部署和编排方式。
随着容器和云技术的发展, 大量的应用运行在云上的容器中, 它们的好处是毋庸置疑的, 例如极大的提高了我们的研发部署速度, 快速的扩缩容等等, 但是也存在一些小小的问题, 例如难以调试. 基于VM的部署我们可以通过安全的方式登录到主机上做一些你想做的事情, 但是云上的容器那就是不太方便了(目前AWS的ECS已经有类似docker exec的方式直接进入容器中了, 其他的云未作了解). 但是就算能进入容器也不意味着调试就好做了, 通常来说使用的镜像都是经过优化和精简的(如果要调式可能需要安装大量的组件).
出品 | CSDN（ID：CSDNnews）、作者 | Shalabh Chaturvedi、译者 | 邓晓娟 无服务器开发和反馈循环 Dagster 是一个数据编排器。在无服务器 Dagster 云上，不需要建立本地开发环境或云基础设施，就可以开发和部署 Dagster 代码。当你向 GitHub 提交修改时，GitHub Action 会直接构建和部署你的代码到 Dagster 云。你可以在用户界面中查看和互动你的 Dagster 对象。借助 Dagster 云，远程环境通常用于让使用自动创建的暂存环
Hello folks，我是 Luga，今天我们来聊一下云原生生态领域的 eBPF 工具链管理框架 - Inspektor Gadget 。
Virtual Kubelet是Kubernetes kubelet的一个实现，它伪装成一个kubelet，用于将Kubernetes集群连接到其他API。这允许Kubernetes节点由其他服务支持，例如无服务器容器平台。
在 AWS 上运行 Docker 可为开发人员和管理员提供一种高度可靠且成本低廉的方式来构建、发布和运行任何规模的分布式应用程序。
对于在云端运行重要工作负载的任何企业而言，确保云支出随需求增减而自动增减是核心优先事项之一，但对于太多的企业来说，这又常常是令人痛苦、代价高昂的教训。不过从来不缺一线用户给出的有意义的详细指导，爱彼迎（Airbnb）正是愿意分享宝贵经验的用户之一。 爱彼迎的两位软件工程师Evan Sheng和David Morrison在一篇详细的新文章中介绍了他们如何使用Kubernetes Cluster Autoscaler动态扩展云集群；近年来，这家公司做出了许多早期云采用者正在做出的转变：将几乎所有在线服务从手
在我们多年使用kubernetes的经验中，我们有幸看到了很多集群（在GCP，AWS和Azure上都是托管的和非托管的），并且我们看到一些错误在不断重复。
至顶网报道 来源：siliconANGLE Amazon Web Services公司继续在公有云市场上保持主导地位。在上周于拉斯维加斯召开的第六届re: Invent大会上，AWS讨论了其如何通过深
既然主流 IT 工业都在采用基于容器的基础设施（云原生方案），那么了解这一技术的短板就很重要了。Docker、LXC 以及 RKT 等传统容器都是共享主机操作系统核心的，因此不能称之为真正的沙箱。这些技术的资源利用率很高，但是受攻击面积和潜在的攻击影响都很大，在多租户的云环境中，不同客户的容器会被同样的进行编排，这种威胁就尤其明显。主机操作系统在为每个容器创建虚拟的用户空间时，不同容器之间的隔离是很薄弱的，这是造成上述问题的根本原因。基于这样的现状，真正的沙箱式容器，成为很多研发工作的焦点。多数方案都对容器之间的边界进行了重新架构，以增强隔离。本文覆盖了四个项目，分别来自于 IBM、Google、Amazon 以及 OpenStack，几个方案的目标是一致的：为容器提供更强的隔离。IBM Nabla 在 Unikernel 的基础上构建容器；Google 的 gVisor 为运行的容器创建一个特定的内核；Amazon 的 Firecracker 是一个超轻量级的沙箱应用管理程序；OpenStack 将容器置入特定的为容器编排平台优化的虚拟机之中。下面对几个方案的概述，有助于读者应对即将到来的转型机会。
近日，谷歌副总裁巴提亚（Karan Bhatia）出席美国参议院司法委员会举行的听证会时确认谷歌已经终止了在中国推出审查搜索引擎的 “蜻蜓计划”，该计划原打算推出中国定制版、通过中国法律审查的搜索引擎。
作者 | Omer Hamerman 译者 | 明知山 策划 | 丁晓昀 在 IT 行业，我们经常会听到诸如云计算、容器、无服务器框架等术语。 那么什么是云计算？容器是如何工作的？函数又如何变成无服务器的？ 本文将尝试解读这些技术术语，并探索开发人员应该如何在技术栈中考虑采用容器或无服务器函数。 例如，如果你的应用程序启动时间较长，那么容器可以更好地满足你的需求。 需要进行大规模伸缩的高效无状态函数将从运行无服务器函数中受益。 容器的工作原理 容器 是被打包好的应用程序，包含了代码以及必要的库
容器的运行无法简单参考虚拟机的实践经验。例如，几乎任何工作负载都可以立即虚拟化，但是有些工作负载适合容器化部署，有的则不适合。
RSAConference2021将于旧金山时间5月17日召开，这将是RSA大会有史以来第一次采用网络虚拟会议的形式举办。大会的Innovation Sandbox（沙盒）大赛作为“安全圈的奥斯卡”，每年都备受瞩目，成为全球网络安全行业技术创新和投资的风向标。
Kubernetes在许多企业进入一个新的成熟阶段，接下来会发生什么？让我们看看对Kubernetes后续发展有重要意义的五个问题，以及对团队的建议。
容器（container），并不是一种虚拟化（virtualization）技术，而是一种进程隔离（isolation）技术，从内核空间、资源和安全等方面对进程做隔离。
这个开源项目是一个实时语音克隆工具，可以在5秒内复制一种声音，并生成任意文本的语音。
经常思考一个问题，为什么我们需要分布式？很大程度或许是不得已而为之。如果摩尔定律不会失效，如果通过低成本的硬件就能解决互联网日益增长的计算存储需求，是不是我们也就不需要分布式了。
来自 Grapl 的博客文章。在 Grapl，我们相信为了构建最好的防御系统，我们需要深入了解攻击者的行为。作为该目标的一部分，我们正在投资于进攻性安全研究。随时关注我们的博客，了解有关高风险漏洞、利用和高级威胁策略的新研究。
大约一年前，Python软件基金会（Python Software Foundation）发了一个需求咨询帖子（RFI，https://discuss.python.org/t/what-methods-should-we-implement-to-detect-malicious-content/2240），主要问题是来讨论我们如何检测上传到PyPI的恶意第三方软件包。无论是被接管了废弃的软件包，对流行的库进行Typosquatting攻击钓鱼劫持，还是对第三方库进行撞库攻击，很明显，这都是一个值得思考的问题，几乎影响到每个开发者。使用pip install安装软件包时，大多数人不清楚自己所需的python模块在哪个软件包中，有时候甚至是模糊搜索安装，这就给恶意利用的人提供了机会。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
