ITPub博客

作者 | 孙健波（天元） 阿里巴巴技术专家 导读：OAM 是阿里巴巴联合微软在社区推出的一款用于构建和交付云原生应用的标准规范，旨在通过全新的应用定义、运维、分发与交付模型，推动应用管理技术向“轻运维”的方向迈进，全力开启下一代云原生 DevOps 的技术革命。 背景OAM 是阿里巴巴联合微软在社区推出的一款用于构建和交付云原生应用的标准规范，之前我们已经发布过一系列介绍文章，为方便大家查阅

作者 | Rafal 导读：Helm 是 Kubernetes 的一个软件包管理器。两个月前，它发布了第三个主要版本，Helm 3。在这一新版本中，有许多重大变化。本文作者将介绍自己认为最关键的 5 个方面。 移除了 TillerHelm 最终移除了其服务器端组件，Tiller。现在，它完全没有代理。Tiller 之前是一个运行在 Kubernetes 上的小型应用程序，它用于监听 Helm

作者 | 陈洁、高相林 业界要闻 CNCF TOC 2020 年选举结果公布 2020 年 2 月 3 日，CNCF 进行了 TOC（技术监督委员会）选举，确定了 5 名新增的 TOC 成员，其中 3 名的提名者和投票者来自于 Governing Board，1 名的提名者和投票者来自于维护者，1 名的提名者和投票者来自于最终用户社区。 CNCF 发布 2019 年度报告 201

作者 | Draveness 导读：本文作者写这篇文章前前后后大概 2 个月的时间，全文大概 2w 字，建议收藏后阅读或者通过电脑阅读。 调度是一个非常广泛的概念，很多领域都会使用调度这个术语，在计算机科学中，调度就是一种将任务（Work）分配给资源的方法。任务可能是虚拟的计算任务，例如线程、进程或者数据流，这些任务会被调度到硬件资源上执行，例如：处理器 CPU 等设备。 图 1 - 调

作者 | 阚俊宝 阿里巴巴高级技术专家 本文整理自《CNCF x Alibaba 云原生技术公开课》第 21 讲。关注“阿里巴巴云原生”公众号，回复关键词“入门”，即可下载从零入门 K8s 系列文章 PPT。 导读：容器存储是 Kubernetes 系统中提供数据持久化的基础组件，是实现有状态服务的重要保证。Kubernetes 默认提供了主流的存储卷接入方案（In-Tree），同时也提

作者 | 杜欢（阿里巴巴高级前端技术专家）、王文婧 导读：云 + 端模式成为当前前端开发的新风向，由此而来的 Serverless 正帮助前端工程师提升开发能力和效率。近日在 2019 ArchSummit 全球架构师峰会北京站，阿里巴巴高级前端技术专家杜欢（风驰）接受了 InfoQ 记者的采访，为我们详细梳理了阿里巴巴近两年使用云 + 端的 Serverless 来探索前端演进过程的经验和

作者 | 董鹏 阿里巴巴技术专家 微服务好处：实现跨团队的解耦，实现更高的并发（目前单机只能实现 c10k）不用再拷贝代码，基础服务可以公用，更好的支持服务治理，能够更好的兼容云计算平台。 RPC rpc：像调用本地方法一样调用远程函数； 客户端：一般利用动态代理生成一个接口的实现类，在这个实现类里通过网络把接口名称、参数、方法序列化后传出去，然后控制同步调用还是异步调用，异步调用需

导读：2015 年，阿里云和华大基因立下一个目标：到 2020 年，要在 24 小时完成个人全基因组测序。这在当时是一个几乎被认为不可能的挑战。 而在 2020 年刚开始的第 17 天，我们就实现了这个目标！并且把个人全基因组测序分析做到只需要 15 分钟，不到一顿饭的功夫。 云端实现大规模弹性调度计算 图 1 - WGS 分析过程示意图 基因计算所面临的挑战不同于常规计算，大数据

作者 | 声东 阿里云售后技术专家 导读：排查完全陌生的问题、完全不熟悉的系统组件，是售后工程师的一大工作乐趣，当然也是挑战。今天借这篇文章，跟大家分析一例这样的问题。排查过程中，需要理解一些自己完全陌生的组件，比如 systemd 和 dbus。但是排查问题的思路和方法基本上还是可以复用了，希望对大家有所帮助。 问题一直在发生1. I’m NotReady阿里云有自己的 Kuber

随着以函数即服务（Function as a Service）为代表的无服务器计算（Serverless）的广泛使用，很多用户遇到了涉及多个函数的场景，需要组合多个函数来共同完成一个业务目标，这正是微服务“分而治之，合而用之”的精髓所在。本文以阿里云函数计算为例，试图全面介绍函数组合的常见模式和使用场景，希望有助于选择合适的解决方案。 虽然本文主要介绍的是函数组合，但是基本思想也可用于服务组合。

作者 | 王思宇、陈洁、敖小剑 业界要闻 Falco 进入 CNCF Incubator 项目 原于 2018 年 8 月进入 sandbox，旨在 Kubernetes 运行时环境下支持配置规则来加强应用安全性、降低风险。 Kubernetes v1.17.1 发布 解决部分 cloud provider 和 kubelet 相关问题，比如： kubelet 更新 Pod r

文章联合撰稿人（排名不分先后）叔同、谷朴、不瞋、育睿、许晓斌、至简、典违、鲁直、改之、小剑、汤志敏、白慕、循环、文卿，喽哥、水鸟、神秀。 在筹备阿里云首届云原生实践峰会的过程中，我们展开了对云原生技术的应用和研究领域的探索，邀请了 17 位云原生技术专家从 Serverless、Service Mesh、Kubernetes、边缘计算、容器实例与容器引擎、云原生基础架构、云原生应用开发 7 个发

背景阿里云函数计算是事件驱动的全托管计算服务。通过函数计算，您无需管理服务器等基础设施，只需编写代码并上传。函数计算会为您准备好计算资源，以弹性、可靠的方式运行您的代码，并提供日志查询、性能监控、报警等功能。借助于函数计算，您可以快速构建任何类型的应用和服务，无需管理和运维。而且，您只需要为代码实际运行所消耗的资源付费，代码未运行则不产生费用。移动应用的打包和分发呈现明显的峰谷效用，用户常常需要短

过去的 2019 年，云原生关注度依然居高不下，更多开发者热衷使用云原生技术，更多企业开始探索云原生架构转型落地。尽管云原生技术已经被广泛接受，其在企业技术栈的落地仍然面临挑战。 在与各行业头部企业深度合作和交流中，我们发现国内云原生实践已累积了诸多宝贵经验。云原生技术带来的资源成本降低、研发运维效率提升等巨大价值，已经驱动企业主动迎接这些挑战。可以预见通过云原生上云最大化使用云的能力，高效的社

回顾过去 10 年，感谢有你一路同行。 “阿里巴巴云原生关注微服务、Serverless、容器、Service Mesh 等技术领域、聚焦云原生流行技术趋势、云原生大规模的落地实践，做最懂云原生开发者的技术圈。”

作者| 不四（死马）蚂蚁金服 语雀产品技术负责人 语雀是什么？语雀是一个专业的云端知识库，面向个人和团队，提供与众不同的知识管理，打造轻松流畅的工作协同，它提供各种格式的在线文档（富文本、表格、设计稿等）编辑能力，支持实时在线多人协同编辑，数据云端保存不丢失。而语雀与其他文档工具最大的不同是，它通过知识库来对文档进行组织，让知识创作者更好的管理知识。 语雀技术架构演进原型阶段语雀诞生于

作者 | 车漾 阿里巴巴高级技术专家 本文整理自《CNCF x Alibaba 云原生技术公开课》第 20 讲。关注“阿里巴巴云原生”公众号，回复关键词“入门”，即可下载从零入门 K8s 系列文章 PPT。 导读：2016 年，随着 AlphaGo 的走红和 TensorFlow 项目的异军突起，一场名为 AI 的技术革命迅速从学术圈蔓延到了工业界，所谓 AI 革命从此拉开了帷幕。该热潮

作者 | 匡大虎 阿里巴巴技术专家 导读：如何解决多租户集群的安全隔离问题是企业上云的一个关键问题，本文主要介绍 Kubernetes 多租户集群的基本概念和常见应用形态，以及在企业内部共享集群的业务场景下，基于 Kubernetes 原生和 ACK 集群现有安全管理能力快速实现多租户集群的相关方案。 什么是多租户集群？这里首先介绍一下”租户”，租户的概念不止局限于集群的用户，它可以

作者 | 汪萌海、王思宇、李鹏 业界要闻 VMware 完成 27 亿美元的 Pivotal 收购 VMware 在 12 月 30 日宣布，已完成 27 亿美元的 Pivotal 收购，同一天 Pivotal 也已被纽约股市除名，成为 VMware 的子公司。 谷歌发布 BeyondCorp 的白皮书 BeyondCorp 是一个“零信任”安全框架，它将访问控制从外围转移到单个设备

作者 | 声东 阿里云售后技术专家 导读：阿里云售后技术团队的同学，每天都在处理各式各样千奇百怪的线上问题。常见的有网络连接失败、服务器宕机、性能不达标及请求响应慢等。但如果要评选的话，什么问题看起来微不足道事实上却让人绞尽脑汁，我相信肯定是“删不掉”的问题，比如文件删不掉、进程结束不掉、驱动卸载不了等。这样的问题就像冰山，隐藏在它们背后的复杂逻辑，往往超过我们的预想。 背景今天我们