腾讯云Status Page（Tencent Cloud Health Dashborad ），作为腾讯云官方的产品可用信息对外窗口，需要保障在极端的故障情形下，还能及时且正确地对外呈现关键信息，这要求在架构设计和部署上做到多地域级别的容灾效果。为了达到目标，我们除实施针对性的架构设计和部署外，还对各类故障场景做了故障演练验证。
昨天发了一篇 Github 部署 | CDN 加速网页，速度嗖嗖的快！，之后觉得应该可以结束这一系列了。然而，评论里有人说我的网页访问不了：
随着云原生技术的飞速发展，容器化和函数计算正成为企业和开发者关注的焦点。在这一潮流中，腾讯云凭借其卓越的技术实力和深厚的行业积累，发布了《2023腾讯云容器和函数计算技术实践精选集》，为我们提供了一份深入探索云原生技术实践的宝贵指南。
作者：腾讯云 ES 团队 对于需要采集并分析腾讯云TKE容器日志的场景，可以使用 Filebeat 采集数据，并将采集的数据传输到腾讯云 Elasticsearch 集群中进行存储，如果需要加工与处理，也可以先将数据发送到腾讯云 Logstash 中进行过滤与预处理，再将数据传输到腾讯云 Elasticsearch 集群中，然后在Kibana中对日志数据进行检索与分析。 本文介绍如何在腾讯云Elasticsearch Service中配置 Filebeat 采集部署在腾讯云的TKE容器日志，并在Kibana
何鹏飞，腾讯云专家产品经理，曾作为容器私有云、TKEStack的产品经理兼架构师，参与腾讯云内部业务、外部客户容器化改造方案设计，目前负责云原生混合云产品方案设计工作。 胡晓亮，腾讯云专家工程师，专注云原生领域。目前负责开源社区TKEStack和混合云项目的设计和开发工作。 前言 混合云是一种部署形态，一方面企业可从资产利旧、成本控制、控制风险减少锁定等角度选择混合云。另一方面企业也可以通过混合业务部署获得不同云服务商的相对优势能力，以及让不同云服务商的能力差异形成互补。 而容器和混合云是天作之合，基于容
本文描述如何使用腾讯云容器服务（TKE）实现跨可用区的应用高可用部署，包含如下内容：
腾讯会议作为面向企业级的关键产品，对产品的可用性和稳定性要求是非常高的，任何服务不稳定都可能会导致用户无法接入会议、会议中断或音视频质量差，从而导致用户投诉，影响到产品口碑，降低用户信任度。
随着容器技术的发展成熟，越来越多的组件迁移到容器，在技术迁移过程中，数据库，游戏，AI 这些组件对容器网络性能（时延，吞吐，稳定性）提出了更高的要求。为了得到更优的时延和吞吐表现，各大云厂商都在致力于缩短节点内容器的网络访问链路，让数据包能尽可能快地转发到容器网卡。 腾讯云容器服务TKE 借助智能网卡推出新一代容器网络方案，实现了一个 Pod 独占一张弹性网卡，不再经过节点网络协议栈（default namespace），极大缩短容器访问链路和访问时延，并使 PPS 可以达到整机上限。基于新一代容器网络方
2021年7 月 27日 - 28日，由中国信息通信研究院指导，中国通信标准化协会主办，云计算开源产业联盟承办的 2021 可信云大会在北京召开。大会上，信通院公布了最新的可信云容器评估结果。 腾讯云弹性容器服务（EKS），云函数 （SCF），弹性微服务（TEM）联合其他相关产品，在2021年 Serverless 平台技术能力评估中，共同获得国内首批 Serverless 平台技术能力先进级认证。 EKS：原生 K8S Serverless 化 产品介绍 弹性容器服务 EKS（Elastic
文 | SuperEdge 研发团队 FabEdge 研发团队 腾讯云容器中心边缘计算团队 来源｜腾讯云原生加速器首期项目-博云 ---- 背景 在边缘计算的场景下，边缘节点和云端为单向网络，从云端无法直接访问边缘节点，导致了以下的问题： 云端无法访问边缘端的 service ; 边访问云端 service 需要以 nodeport 的形式; 云边端 podIp 无法直通。 为了使用户无感知单向网络带来的差异，FabEdge 与 SuperEdge 合作，实现在云边 pod
5月27日,在Techo Day腾讯技术开放日上,腾讯云聚焦“资源管理”的后端运维场景,分享了如何在企业级运维中,实现资源安全可控、运维高效敏捷、成本消耗可预期三者均衡的实战经验与心得,帮助企业最大化释放Serverless价值,为行业开发者带来了极具参考价值的干货分享。
导语 | 本文推选自腾讯云开发者社区-【技思广益 · 腾讯技术人原创集】专栏。该专栏是腾讯云开发者社区为腾讯技术人与广泛开发者打造的分享交流窗口。栏目邀约腾讯技术人分享原创的技术积淀，与广泛开发者互启迪共成长。本文作者是腾讯云原生架构师imroc。 本文主要介绍在腾讯云容器服务上如何安装KubeSphere及其踩坑与注意事项，希望可以给对此方面感兴趣的开发者们一些经验和帮助。 安装步骤 具体安装步骤参考KubeSphere官方文档：在腾讯云TKE安装 KubeSphere。 链接： https://kub
很多人在实际工作中都使用过Kubernetes，我们的容器服务在2016年年底开始提供全托管的Kubernetes服务，主要提供了四个方面的功能。首先是提供了一键部署的Kubernetes，与其他容器服务的提供商不一样，我们的Kubernetes是完全隔离的，每个用户都会独享所有的计算节点和控制节点，集群网络也在用户自己的VPC中。我们在这个基础上提供了集群的全生命周期管理，包括集群的创建、销毁，还有计算节点的添加、删除，还有一些类似Kubernetes原有组件的初始化以及证书的初始化工作。为了大家更方便地使用Kubernetes，我们在控制台包装了一些界面，使大家可以通过可视化的方式创建一些负载来暴露自己的服务，避免了大家手工编码的烦琐。第三，我们提供了周边的监控能力，包括集群本身pod内存的使用率以及一些Kubernetes事件。这些能力都与腾讯云的云监控产品进行了打通，大家可以直接在云监控产品界面使用这些能力。为了方便大家将自己的一些比较传统的应用部署到云上，我们在Kubernetes集群之外还提供了Docker镜像仓库、TencentHub、CICD的功能，为大家提供了一站式应用的云解决方案。
魏后民，腾讯云后台开发工程师，关注容器、Kubernetes、Cilium等开源社区，负责腾讯云 TKE 混合云容器网络等相关工作。 赵奇圆，腾讯云高级工程师，主要负责腾讯云容器网络设计和研发工作。 前言 混合云[1] 并不是一个新鲜的概念，但随着容器技术的发展，混合云与容器的结合正在得到越来越多的关注。通过容器等云原生技术，可以屏蔽混合云异构集群底层计算资源基础设施的差异，实现多云场景、IDC 场景乃至边缘等场景的统一。混合云将不再是公有云和私有云的简单结合，而是计算负载无处不在的分布式云，可以充分发挥
徐蓓，腾讯云专家工程师，深耕云计算、K8s、离在线混部领域，K8s 社区贡献者，Memory QoS with cgroups v2 KEP 作者。 李波，腾讯云后台研发工程师，负责 TKE 版本发布及k8s技术支持。 背景 TKE 发行版（TKE Kubernetes Distro）是由腾讯云 TKE 发布的 K8s 发行版本，用于帮助用户创建安全可靠的 K8s 集群。用户可依托 TKE 发行版在自建或者托管机房、物理机或者虚机上，运行与 TKE 完全一致的 K8s 服务。TKE 发行版集群可无缝与腾
2021年5月 VOL:13 腾小云告诉你最前线的产品新特性， 总有一款让你心动～ 云说新品 容器产品新特性 5月上新 腾讯云边缘服务TKE@Edge 从中心云管理边缘云资源的容器系统 边缘容器服务（Tencent Kubernetes Engine for Edge，简称 TKE Edge）是腾讯云容器服务推出的用于从中心云管理边缘云资源的容器系统。 开源SuperEdge项目发布 v0.3.0 版本，支持更快捷部署，更强大的边缘自治能力。 点击查看 v0.
吕力，腾讯云容器团队高级工程师。负责腾讯云内部上云容器服务平台的自研业务适配，资源管理与成本优化的工作。 前言 TKEx-CSIG 是基于腾讯公有云 TKE 和 EKS 容器服务开发的内部上云容器服务平台，为解决公司内部容器上云提供云原生平台，以兼容云原生、适配自研业务、开源协同为最大特点。 业务容器上云过程中，会遇到一些问题，有的需要业务进行容器化改造，有的需要平台赋能。平台赋能的部分，有一类问题是 CVM 场景下已经有解决方案的，而因运维方式不同在 Kubernetes 平台上不兼容的，比如 Pod
在上一篇文章中（使用腾讯云容器服务（TKE）实现应用跨可用区高可用部署之一），我们介绍了如何使用腾讯云容器服务的亲和性实现业务跨可用区高可用部署。通过控制台的简单操作，即可实现业务高可用部署。 控制台上实现的亲和性和反亲和性是通过节点亲和性（nodeAffinity）来实现的。
本文介绍了腾讯云容器服务在Kubernetes中的安全实践，包括服务访问、集群内服务互访、安全组规则、网络策略等。同时，对于安全组规则设置，提供了通用的规则模板，以简化用户在设置集群中服务访问安全组规则时的复杂性。
今天我讲的主要是关于腾讯云最近新上的一款产品CIS。我自加入腾讯云以来就一直在负责CIS的开发工作。不多说，我们直接进入主题。
杨豪，腾讯云研发工程师，腾讯云智聆口语评测研发骨干。目前负责腾讯云智聆口语评测整体架构优化与系统迭代，专注于降本增效与服务可靠性提升。 邓琨，腾讯云高级研发工程师，专注于微服务云原生架构探索。负责智聆口语评测自动化运维上云建设，助力业务降本增效。 背景介绍 腾讯云智聆口语评测（Smart Oral Evaluation，SOE）是腾讯云推出的中英文语音评测产品，支持从儿童到成人全年龄覆盖的语音评测，提供单词、句子、段落、自由说等多种评测模式，从发音精准度、流利度、完整度等全方位打分机制，与专家打分相似度达
上篇文章，总体上分析了chaosmesh和chaosblade两个工具的对比和原理，本文继续分析chaosmesh的原理；几个常用的项dnsChaos、stressChaos、NetworkChaos和IOChaos注入项的原理。
PART ONE 背景 在边缘计算的场景下，边缘节点和云端为单向网络，从云端节点无法直接访问边缘节点，导致了以下的问题： 云端无法访问边缘端的 service 边访问云端 service 需要以 nodeport 的形式 云边端 podIp 无法直通 2021 年 8 月 2 日，博云正式开源 FabEdge 边缘网络方案。FabEdge 主要解决边缘计算场景下，容器网络配置管理复杂、网络割裂互不通信、缺少服务发现、缺少拓扑感知能力、无法提供就近访问等难题。为了使用户无感知单向网络带来的的差异，S
腾讯云K8S线上实战课堂，从0到1，结合方法论和实操演示，和大家一起快速入门和学习K8S和容器技术。今天推出第二期 从Hello World 了解Kubernetes的Pod、Service、Deployment。
腾讯云服务网格Tencent Cloud Mesh，是一致、可靠、透明的云原生服务通信网络管控基础平台。基于Istio，TCM与腾讯云基础设施原生集成，提供云原生服务发现、流量管控和端到端可观测管理环境，全面覆盖应用程序的南北向与东西向通信连接，支撑业务轻松打造灵活的分布式高可用架构，高效便捷的变更发布能力和安全可控的服务通信网络。
刚开始接触容器集群的人会发现，与在单节点上使用容器相比，容器集群一个很复杂的领域就是网络。Kubernetes 作为容器编排领域的事实标准，对容器集群的网络进行了合理抽象，并开放了容器网络标准 CNI，供各公司根据自身应用场景和底层基础设施选用开源方案或者自行实现一套网络插件。本文主要介绍腾讯云容器平台针对私有化不同场景的一些网络方案实践。
前言 近日，Dashboard 发布了新版本，本次发布的均为超超超实用的功能，是习惯通过标签管理 CVM 实例、喜欢通过升 / 降序查看某图表 Top 部分绑定实例的 曲线、以及使用腾讯云容器服务用户的福音。为什么是福音？这次发布前，这几大场景的使用感有多一言难尽，看看 Dashboard 产品经理面对我们原始需求池瑟瑟发抖的样子就知道了。但是云监控团队真的有把用户的鞭笞刻在心里，这次终于可以跟用户说：我们做到啦！～ What's New 前言部分提到的本次上新的三大亮点： 01 支持标签功能 Das
6月30日，腾讯云联合InfoQ举办的云+社区技术沙龙，以Kubernetes 上云一键部署、云上大规模计算平台构建、CIS底层技术实现、Tencent Hub技术架构与DevOps落地实践等五大主题内容，分享容器与k8s技术的部署优化与应用实践。本文整理了讲师演讲精彩内容！
本次内容根据2017年11月4日 K8S Geek Gathering 沙龙深圳站腾讯云高级工程师王天夫的演讲内容整理而成。 本次分享的主要内容涉及腾讯云容器的顶层整体设计，包括产品功能，及提供的
好消息 我们改名啦！ 腾讯云容器团队公众号 正式升级更名为 腾讯云原生 我们改版啦！ 腾讯云原生特别版月报来袭 好消息当然少不了给大伙的福利，惊喜赶紧往下翻，数量有限，过时不候哦~ 云原生 新势力 云原生新势力，新鲜出炉、热气腾腾的产品新特性，总有一款牵动你的心~ 腾讯云容器服务公有云版TKE ● 新增ContainerNative网络负载均衡 ——支持CLB直连Pod 公有云版TKE为应用程序提供了负载平衡直通Pod的产品功能。优点如下： 1. 可以按照业务诉求自定义负载
作者陈凯悦，腾讯云容器工程师，腾讯云边缘容器、开源项目 SuperEdge 核心开发成员。 导语 边缘场景下网络常常不可靠，容易误触发 Kubernetes 驱逐机制，引起不符合预期的 Pod 驱逐动作，TKE Edge 首创分布式节点状态判定机制，该机制可以更好地识别驱逐时机，保障系统在弱网络下正常运转，避免服务中断和波动。 边缘计算情境下，边缘节点与云端的网络环境十分复杂，网络质量无法保证，容易出现 APIServer 和节点连接中断的场景。如果不加改造直接使用原生 Kubernetes，节点状态会经
作者王涛，腾讯云高级工程师，从事云计算行业8年，拥有5年多容器研发经验，近两年主要负责腾讯自研业务上云的大规模云原生平台的研发设计工作。 腾讯会议，一款联合国都Pick的线上会议解决方案，提供完美会议品质和灵活协作空间，广泛应用在政府、医疗、教育、企业等各个行业。大家从文章8天扩容100万核，腾讯会议是如何做到的？[1]都知道腾讯会议背后的计算资源已过百万核，如此体量的业务，如何通过云原生技术提升研发和运维效率，是一个非常有价值的课题。这里我将为大家揭秘腾讯自研上云容器平台TKEx在支持腾讯会议全量云原生化
TKE(Tencent Kubernetes Engine) 是腾讯云提供的容器服务PAAS 平台，基于kubernetes, 集成了腾讯云vpc网络，负载均衡，存储等IAAS 资源，提供容器调度、日志、监控、镜像仓库，Helm编排，自动弹性伸缩，微服务治理，DevOps 等功能，为客户提供完整的企业级容器服务。
徐蓓，腾讯云专家工程师，深耕云计算、Kubernetes、离在线混部领域，Kubernetes 社区积极贡献者。 背景 随着云原生进入深水区，很多用户希望通过业务混部提升集群利用率。但由于 kernel 限制，部分资源隔离性不强，会导致业务受损。在这种背景下，腾讯云 TKE 团队向 Kubernetes 社区提交了KEP-2570: Support Memory QoS with cgroups v2【https://github.com/kubernetes/enhancements/tree/mas
作者 | 王涛 仅用三年时间，基于腾讯云 TKE 底座，腾讯自研业务容器化规模已达到千万核级别的 CPU 资源规模。面对如此海量的异构资源和复杂多样的业务场景，腾讯是如何做到资源利用率 65% 的？在调度编排、弹性伸缩、应用管理、稳定性保障等方面，腾讯又有哪些秘籍？在 ArchSummit 2022 全球架构师峰会（深圳站）上，腾讯云自研上云容器平台负责人王涛发表了题为《如何管理超千万核资源的容器规模》的演讲，为大家逐一揭秘。 腾讯自研业务容器化上云历程 腾讯自研业务容器化上云的技术路线经历了多个阶段
前面文章，分析了chaos-mesh在服务器上注入项的原理，本文继续分析chaosblade在服务器上注入项原理，实际他们的思路还是比较一致的，只是实现的路径不太一样。
roc，腾讯高级工程师，Kubernetes Contributor，热爱开源，专注云原生领域。目前主要负责腾讯云TKE 的售中、售后的技术支持，根据客户需求输出合理技术方案与最佳实践，为客户业务保驾护航。 背景 当 TKE 集群配置了节点池并启用了弹性伸缩，在节点资源不够时可以触发节点的自动扩容 (自动买机器并加入集群)，但这个扩容流程需要一定的时间才能完成，在一些流量突高的场景，这个扩容速度可能会显得太慢，影响业务。tke-autoscaling-placeholder 可以用于在 TKE 上实现秒级
Kubernetes 作为 IaaS 和 PaaS 中间的一层，通过声明式 API/控制器模式、以应用服务为中心、并且从API到运行时都提供了高度灵活的可扩展机制，为云厂商、各企业构建应用托管服务甚至云原生服务提供了统一的标准和基础设施管理的各项能力。
公司企业面对不断变化的用户需求，对于应用的快速开发上线提出了新的挑战，一方面在功能性能方面要求越来越高，另一方面对安全性、稳定性、高可用性、可扩展性也越来越苛刻。当云计算重构整体IT产业的同时，也赋予了企业崭新的增长机遇，通过充分利用云计算的能力，释放更多精力专注于自己的业务。以容器为代表的云原生技术正在推动着整个商业世界飞速发展，企业数字化转型过程中，云原生成为企业持续发展和不断创新的必然选择，一款简单易用、灵活扩展、安全可靠的容器平台是众多企业的必由之选。
留言有奖 腾讯云容器产品技术产品月报 6月版，请阅。 继续给大伙薅羊毛的机会呀，点赞数最高的前 20条留言，送惊喜礼物哦~ 云原生 新势力 云原生新势力，新鲜出炉、热气腾腾的产品新特性，总有一款牵动你的心~ 腾讯云容器服务公有云版TKE ● 高可扩展和高性能容器管理服务 1. IPVS-bpf模式上线。 性能提升40%: 腾讯 TKE 用 eBPF绕过 conntrack 优化K8s Service，短连接性能提升40% 以上，p99 时延降低31% 以上。 2. CLB直通弹性网卡模式的Pod，
背景 随着容器、微服务、持续交付等云原生技术普及，大量应用基于K8s容器编排构建。相比传统网络模式，在云原生场景下，存在大量微服务模块间网络调用，集群内东西向通信流量激增，网络边界变得更加模糊。 容器环境中，容器IP和端口变换频繁，应用混合部署带来的通信关系复杂，传统基于静态IP和端口的边界安全规则已无法适用容器环境下细粒度的访问控制要求。默认情况下，K8s集群中不对Pod进行任何请求限制，任意Pod之间可以自由通信。正因此，在面对网络攻击时，没有安全规则的容器网络将给攻击者更多的自由和渗透空间。 如何实施
封装的一个腾讯云im，以便于flutter开发者可以方便继承im到自己的应用中,传送门在此
良好的监控环境为腾讯云容器服务高可靠性、高可用性和高性能提供重要保证。您可以方便为不同资源收集不同维度的监控数据，能方便掌握资源的使用状况，轻松定位故障。 腾讯云容器服务提供集群、节点、工作负载、Pod、Container 5个层面的监控数据收集和展示功能。 收集监控数据有助于您建立容器集群性能的正常标准。通过在不同时间、不同负载条件下测量容集群的性能并收集历史监控数据，您可以较为清楚的了解容器集群和服务运行时的正常性能，并能快速根据当前监控数据判断服务运行时是否处于异常状态，及时找出解决问题的方法。例如，您可以监控服务的 CPU 利用率、内存使用率和磁盘 I/O。
王涛，腾讯云专家工程师，从事Kubernetes容器平台的研发近6年，目前主要负责腾讯海量自研业务容器化上云的平台研发。在利用云原生技术构建DevOps、ServiceMesh、AI、大数据平台等场景有丰富经验。
作者李腾飞，腾讯容器技术研发工程师，腾讯云TKE后台研发，SuperEdge核心开发成员。 背景 在边缘集群中，边缘端和云端为单向网络，云端无法主动连接边缘端，常见的解决方案是边缘端主动和云端（tunnel server）建立长连接，云端通过长连接将请求转发到边缘端。在云端隧道 server 实例扩容后需要考虑新增的实例对已有的边缘端长连接转发的影响。出于系统稳定性的考虑，能通过云边隧道采集到边缘端的监控信息。 社区方案ANP[1] 隧道云端 Server 自动扩缩容 ANP 主要用于代理转发 apise
2021年10月 VOL:18 腾小云告诉你最前线的产品新特性， 总有一款让你心动～ 云说新品 容器产品新特性10月上新 腾讯云边缘服务TKE@Edge 从中心云管理边缘云资源的容器系统 边缘容器服务（Tencent Kubernetes Engine for Edge，简称 TKE Edge）是腾讯云容器服务推出的用于从中心云管理边缘云资源的容器系统。 TKE-Edge 正在支持 1.20 以上版本 kubernetes 集群，预计 11 月可以发布使用
王玉君，腾讯云后台工程师，拥有多年大规模Kubernetes集群的开发运维经验。目前负责腾讯云TKE大规模Kubernetes集群的大数据应用托管服务。 谭春强，腾讯云后台工程师，拥有两年大数据EMR集群管控运维经验，目前负责腾讯云大数据EMR组件的容器化方向。 1.引言 随着云原生概念的兴起，越来越多的企业投身于云原生转型的浪潮，以解决传统应用面临的弹性能力不足、资源利用率较低、迭代周期较长等问题。通过云原生技术（如容器，不可变基础设施和声明式API等)，使得企业在公有云、私有云和混合云等云环境构建和运
jokey，腾讯云容器产品工程师，热衷于云原生领域。目前主要负责腾讯云TKE 的售中、售后的技术支持，根据客户需求输出合理技术方案与最佳实践。 适用范围：腾讯云容器服务（Tencent Kubernetes Engine ，TKE）, 以下简称 TKE。 为什么需要获取客户端真实源 IP？ 当需要能感知到服务请求来源去满足一些业务需求时，就需要后端服务能准确获取到请求客户端的真实源 IP， 比如以下场景： 对服务请求的来源有做审计的需求，如异地登陆告警。 针对安全攻击或安全事件溯源需求，如 APT 攻击、
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
