ITPub博客

近日，在2019华为全球分析师大会期间，华为云PaaS首席科学家熊英博士在+智能，见未来（华为云&大数据）的分论坛上，从云计算行业发展谈起，深入云原生发展趋势，对华为云智能应用平台做了深度解读。

安全漏洞CVE-2019-3874分析 Kubernetes近期重要bug fix分析 Kubernetes v1.13.5 bug fix数据分析

kubectl cp漏洞CVE-2019-1002101分析 Kube-proxy IPVS添加flag ipvs-strict-arp 近期bug fix数据分析

Kubernetes是一个非常棒的容器集群管理平台。通常情况下，我们并不需要修改K8S代码即可直接使用。但如果，我们在环境中发现了某个问题/缺陷，或按照特定业务需求需要修改K8S代码时，如定制Kubelet的StopContainer 逻辑、kube-scheduler的pod调度逻辑等。为了让修改生效，那么就需要编译K8S代码了。

在公有云方面，华为云已经率先将 Istio 作为产品投入到公有云中进行商业应用中，保持和开源istio高度兼容，做了商业化的运维管理界面，同时进行了性能优化。这里我们做一次验证测试。

关于Istio 1.1，你所不知道的细节

什么是镜像？什么是镜像构建？什么是storage-driver？

此文分享了污点和Node Affinity实际使用过程中的细节、坑和思维误区。同时整理且回答了诸多细节问题,尤其那些在官方文档中不曾提及的细节。

今天和大家分享基于Kubernetes+Federation打造跨多云服务，主要介绍如何打造跨多云管理，包括公有云和私有云

Istio-proxy的report流程

主要介绍Kubernetes日志采集。

云原生计算和边缘计算代表了两个独立并且重要的现代基础设施方向。云原生计算是云计算的第二波浪潮，它提供了对云的最佳投资回报。而边缘计算充当云和物联网（IoT）设备之间的管道，为数以百万计的物联网设备和应用程序提供自主和智能计算。

云环境或者计算仓库级别（将整个数据中心当做单个计算池）的集群管理系统通常会定义出工作负载的规范，并使用调度器将工作负载放置到集群恰当的位置。好的调度器可以让集群的工作处理更高效，同时提高资源利用率，节省能源开销。

华为云智能应用平台3.0致力于提供企业数字化转型的最佳基础架构和业务创新解决方案，通过一站式应用开发平台ServiceStage、企业集成平台ROMA、智能边缘平台IEF和区块链解决方案，让企业应用上云更简单，数字化转型更智能。

今天，我们高兴地宣布Kubernetes 1.14版本的正式亮相，这亦是我们在2019年当中进行的首次发布！Kubernetes 1.14版本由31项增强功能组成，具体包括：10项稳定版功能，12项beta测试功能，以及7项全新功能。此次版本的核心主题在于可扩展性，以及在Kubernetes上支持更多工作负载。本轮共有三项主要功能迎来通用版本，另有一项重要安全功能步入beta测试阶段。与此前发布的

3月22日，在华为中国生态伙伴大会上，华为云全球首发商用级容器多云和混合云解决方案，为用户提供容器集群及云原生应用的跨云管理能力，解决云服务平台供应商锁定和单云场景的低可靠风险，让用户的选择更加灵活，云原生业务更加稳定可靠。华为云BU PaaS产品部总经理廖振钦现场发布MCP现场通过模拟网上购物过程中，某云上集群宕机的场景，完整的演示了从用户体验到服务异常检测、后台应用服务自动迁移的完整过程，让用

CSI snapshot是由华为在kubernetes社区主导开发的存储特性，在K8S 1.12进入Alpha阶段。上篇文章我们介绍了snapshot的API对象，以及external-snapshotter的架构设计和实现原理，本篇文章，我们将会介绍从snapshot还原数据卷，以及演示如何使用这两种特性。

CSI snapshot是由华为在Kubernetes社区主导开发的存储特性，在K8S 1.12进入Alpha阶段。接下来，我们将分为上下两篇，分别介绍snapshot的创建删除等API以及从snapshot还原数据卷，同时，我们将使用CSI hostpath 插件来演示，如何使用这两种特性。

开源边缘计算正在经历其业界最具活力的发展阶段。如此多的开源平台，如此多的整合以及如此多的标准化举措！这显示了构建更好平台的强大动力，以便将云计算带到边缘以满足不断增长的需求。

Kubernetes是Google开源的容器集群管理系统或者称为分布式操作系统。它构建在Docker技术之上，为容器化的应用提供资源调度、部署运行、服务发现、扩容缩容等整一套功能，本质上可看作是基于容器技术的mini-PaaS平台