作者：Daniel Bryant，Datawire产品架构师；Flynn，Datawire Ambassador首席开发者；Richard Li，Datawire首席执行官兼联合创始人
Docker学习总结之跨主机进行link Docker的功能非常强大，但要想驾驭好Docker却不是一件很容易的事情。下面就介绍一种日常工作中会遇到的一个user case。比如现在有两台host，分别标记为hostA和hostB。hostA用来运行oracle服务，hostB用来运行app服务。 hostB中app产生的数据需要实时写入hostA中的oracle数据库。也就是hostB中的docker container需要link hostA中的docker container。 为了解决这个
灰度发布（又名金丝雀发布）是指在黑与白之间，能够平滑过渡的一种发布方式。在其上可以进行A/B testing，即让一部分用户继续用产品特性A，一部分用户开始用产品特性B，如果用户对B没有什么反对意见，那么逐步扩大范围，把所有用户都迁移到B上面来。
Ambassador是一个云原生的API网关，主要用于为集群提供南-北网关，对外网流入的流量进行管理，包括限流、鉴权等。
当两个Docker容器在同一主机时，可以通过--link命令让两者直接互相访问。 如果要跨主机实现容器互联，则往往需要容器知道其他物理主机的IP地址 利用Ambassador容器机制，可以让互联的容器
Linkerd 中的多集群支持需要在默认控制平面安装之上进行额外的安装和配置。本指南将介绍此安装和配置以及您可能遇到的常见问题。
本文将重点介绍Docker容器编排模式中的Sidecar、Ambassador等常见模式，探讨它们在容器编排中的应用。通过从社区角度、市场角度、领域角度、资源角度、生态角度、层面角度和技术领域应用等多个角度进行分析，帮助读者深入了解这些容器编排模式的原理和使用场景。
在本文中，您将学习如何将三个简单的Java服务部署到Kubernetes（通过新的Docker for Mac / Windows集成在本地运行），并通过Kubernetes-native Ambassador API Gateway向前端用户公开前端服务。所以，抓住你选择的含咖啡因的饮料，在你的终端前舒服一点！
灰度发布（金丝雀发布/Canary）是一种强大的策略，通过增量地向用户子集发布软件的新版本来降低生产风险。假设你推出了服务的 v1.1 版本，但它有一个 bug。不是立即将它暴露给所有的流量，而是通过将 v1.1 暴露给流量的一个子集（例如 5%）来开始发布过程。随着时间的推移，你的流量逐渐增加到 100%。在此期间，任何暴露的 bug 都仅限于你的用户子集。
在整个微服务架构中，API网关充当着非常重要的一环，它不仅要负责外部所有的流量接入，同时还要在网关入口处根据不同类型请求提供流量控制、日志收集、性能分析、速率限制、熔断、重试等细粒度的控制行为。API网关一方面将外部访问与微服务进行了隔离，保障了后台微服务的安全，另一方面也节省了后端服务的开发成本，有益于进行应用层面的扩展。与此同时，API网关也应具备解决外界访问带来的安全问题，例如TLS加密、数据丢失、跨域访问、认证授权、访问控制等。本文尝试分析目前主流的云原生微服务API网关成熟度以及各自具备的安全功能，并比较各自带来的优劣，尤其在安全层面上，开源软件都做了哪些工作，是否全面，若不全面我们又该如何弥补。
当你试图在构建为社区带来大量价值的开源工具和经营成功的商业业务之间把握好界限时，你必须把很多事情做好。在“致力于原生云”播客的第七集中，我们与 Richard Li 进行了交谈，他与 Ambassador Labs 成功地完成了这一工作。我们从这次谈话中学到了很多，我们认为你们也会的。
之前介绍过使用ambassador实现灰度发布，今天介绍如何使用ingre-nginx实现。
过去几年容器逐渐成为了打包和部署代码的流行的方式。容器镜像解决很多现有的打包和部署工具所带来的问题，初次以外，还为我们提供了构建分布式应用的全新的思路。就如SOA提倡将应用拆分为模块化的内聚的服务，容器应当进一步提倡将这些服务拆分为紧密协作的模块化容器。通过构建应用边界，容器使用户能够使用模块化，可重用的组件构建其服务，从而使得服务比单机容器构建的应用程序更可靠，更具可扩展性并且构建速度更快。
在机器学习浪潮迸发的当下，AI 工程师除了需要训练、调试自己的模型之外，还需要将模型进行部署上线，从而验证模型的效果（当然，有的时候，这部分工作由 AI 系统工程师来完成）。这一部分工作对于 AI 工程师们来说是繁琐、且消耗额外精力的。
2019年5月19日，首都天气晴朗，万里无云，100多名 Jenkins 用户同时相聚在北五环的北辰泰岳大厦， 2019 年首次 Jenkins Area Meetup 线下聚会在这里举行。
将机器学习（ML）模型部署到生产环境中的一个常见模式是将这些模型作为 RESTful API 微服务公开，这些微服务从 Docker 容器中托管，例如使用 SciKit Learn 或 Keras 包训练的 ML 模型，这些模型可以提供对新数据的预测。然后，可以将它们部署到云环境中，以处理维护连续可用性所需的所有事情，例如容错、自动缩放、负载平衡和滚动服务更新。
將 git diff, git add -A, git status, git diff --cached, git commit -m <message>, git push and git shortlog -se
从 Linkerd 2.9 版开始，有两种方式可以让 Linkerd 代理 与您的 Ingress Controller 一起运行。
「HTML 实体解析器」 是一种特殊的解析器，它将 HTML 代码作为输入，并用字符本身替换掉所有这些特殊的字符实体。
Our first ambassador spotlight goes to Queeny Jin, who has been spreading the word about the incubating CNCF project TiKV since its inception in 2016. She’s been working at PingCAP, the company that created the project, since May 2016, and “I am very lucky to witness the birth, the development, and the evolution of TiKV, both in terms of the project and the community,” she says. “It’s so exciting to see how popular TiKV is after it became part of the CNCF community. Now it has 7.2k stars and 230 contributors all over the world.”
今天，我们一起来看CNCF的 Remote Procedure Call - RPC 模块中最具代表性的项目 - gRPC。
HTML 实体解析器「HTML 实体解析器」 是一种特殊的解析器，它将 HTML 代码作为输入，并用字符本身替换掉所有这些特殊的字符实体。
为了提高系统的性能和可靠性，将应用服务进行拆分微服务化。作为系统入口的 API 网关也逐渐成为了标配。
Planet公司是世界上在轨卫星最多的公司，共有近200颗在轨卫星，使全球对地观测进入“每日”时代，有着其他公司无法比拟每天覆盖全球一次的超高频时间分辨率。PlanetScope小卫星星座现有在轨卫星共170余颗，是全球最大的卫星星座，可实现每天监测全球一次。PlanetScope遥感影像PlanetScope( PS)数据是由Planet公司发射的PlanetScope(PS)小卫星星座的卫星数据产品，PS现有在轨卫星共132颗，是全球最大的卫星星座，可实现每天监测全球1次。在Planet官网(https://www.planet.com)注册申请可免费下载L1B的Analytic级别产品数据。相较于当下众多高空间分辨率卫星数据，PS卫星数据有高频次重访的独特优势。PS卫星产品有4个多光谱波段，波段范围为455-860nm，空间分辨率达3 m。Planet数据3B影像处理级别为：经过传感器、辐射定标和正射校正的正射级产品，文件说明如下：
您可以通过 ingress 暴露仪表板，而不是每次想要 查看发生了什么时都使用 linkerd viz dashboard。这也会暴露 Grafana。
不要使用根目录 / 作为构建上下文的 PATH，因为会导致构建时，将硬盘驱动器的全部内容发送到 Docker 守护程序
Kubeflow 是在 K8S 集群上跑机器学习任务的工具集，提供了 Tensorflow, Pytorch 等等机器/深度学习的计算框架，同时构建容器工作流 Argo 的集成，称为 Pipeline。关于其部署，最新版本的本地部署有很多问题，Github 上的 issue 大多数都是与部署有关的，所以如果不是在 GCP 上部署，会可能碰到各种各样的问题。
关于golang程序在k8s中的远程调试，可以参考使用dlv进行，但是这种方式缺陷也很明显，已部署的工作负载，需要重新制作镜像，重新部署，对业务也有一定侵入性，也不够灵活。
【编者的话】作者以自己的Mac笔记本为例，介绍了如何在CoreOS上安装WordPress应用，没有过多的理论解释，全部是实战类教程，推荐想快速了解CoreOS的同学阅读。
如果我们想与其他微服务进行联动调试，则需要在本地环境中启动对应的微服务模块，这可能需要大量的配置和构建时间，同时也会占用我们本地很多资源，可能还会出现”带不动“的情况。
如果集群中存在多个 ingress controller，需要通过在annotations中指定kubernetes.io/ingress.class，如果是1.18及以上版本的k8s，ingressClassName字段代替annotations。
随着云原生应用时代的到来，以 DevOps、持续交付、容器和微服务为代表的技术领域引领了新一波的技术变革，并对软件交付模式带来的深远影响。
代理模式(Proxy Pattern) GoF中给出的代理模式的定义为： 代理模式给某一个对象提供一个代理或占位符，并由代理对象来控制对原对象的访问。 代理模式的英文叫做Proxy或Surrogate，它是一种对象结构型模式。 代理模式根据其目的和实现可分为很多种类，常用的代理模式包括如下几种： （1）远程代理（Remote Proxy）————为一个位于不同的地址空间的对象提供一个本地的代理对象，这个不同的地址空间可以是在同一台主机中，也可以是在另一台主机中，远程代理又称为大使（Ambassador） （
https://www.linux.com/news/tars-contributing-to-an-open-source-microservices-ecosystem/
“Claude Shannon: The enemy knows the system”
前面我们介绍了 Spring Cloud 体系下的网关 Gateway（Zuul）。事实上，还有很多开源且广泛应用的网关方案，例如 Kong 和 Nacos。本篇将先介绍这两种网关，包括架构和主要原理，并给出集中网关方案的对比。
若没有安装kubectl，请尝试执行minikube kubectl -- get pods -A。下载kubectl版本。
「WeOpen Insight」是腾源会推出的「开源趋势与开源洞见」内容专栏，不定期为读者呈现开源圈内的第一手快讯、优质工具盘点等，洞察开源技术发展的风向标，预见未来趋势。 1 开源企业新闻 1、涉嫌出售 50 亿个人数据，甲骨文面临集体诉讼 8 月 22 日，本周一，爱尔兰公民自由委员会（ICCL）称，云巨头 Oracle 甲骨文在美国受到了一起隐私集体诉讼，声称该公司的「全球监控机器」已经收集了近 50 亿人的详细档案资料，还将这些数据出售给第三方公司。目前，甲骨文公司尚未对该诉讼发表评论。 新闻
文章连接：https://mp.weixin.qq.com/s/Kk6Cl7n0sFGgCyyZtExa6A
CNCF 很高兴推出该组织广受欢迎的云原生大使计划[1]的更新版本。作为致力于推广云原生技术的社区领导者，CNCF 大使在培养一个开放、友好的社区，以便在活动、公共场所和在线交流、协作和学习方面发挥着关键作用。
当无法或不想直接访问某个对象或访问某个对象存在困难时，可以通过一个代理对象来间接访问，为了保证客户端使用的透明性，委托对象与代理对象需要实现相同的接口。 根据代理模式的使用目的，常见的代理模式有以下几种类型：
与将每个容器放入其自己的 Pod 中相比，Multi-container Pods 的优势在于它们可以紧密地协同工作，并共享一些关键资源。
Kubernetes提供了巨大的灵活性和运行各种应用的能力。如果你的应用是云原生微服务或12要素（12-factor）应用，那么在Kubernetes中运行它们有可能会相对简单。
因为没有linux实体机，先在本地pc的虚拟机上安装，用的最新的ubuntu版本；
提前先安装配置好 Ubuntu server 14.04.5 参考资料：Ubuntu 16.04 Server 版安装过程图文详解
为了对kubeflow有个更直观深入的了解，对kubeflow的各组件进行简单的介绍，先从机器学习任务来看kubeflow的的实现。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
