ITPub博客

11月4日，在腾讯数字生态大会上，腾讯宣布了云原生领域一项重磅开源进展—— K8s 多集群管理项目 Clusternet 正式开源。Clusternet 由腾讯联合多点生活、QQ音乐、富途证券、微众银行、酷狗音乐、三七互娱等共同发起，专注 K8s 多集群管理和应用治理方向，希望让管理多集群就像上网一样简单。作为未来分布式云的技术基石，Clusternet 通过组件化方式扩展 K8s，将 K8s 强

作者yuhuliu，腾讯研发工程师，关注存储、大数据、云原生领域。摘要医疗资讯业务在高速发展过程中，形成了覆盖不同场景、不同用户、不同渠道的几十个业务，以及上千个服务。为了高效满足用户多样化的需求，医疗技术团队通过 TKE 上云，使用 Coding DevOps 平台，以及云上可观测技术，来提升研发效率、降低运营运维成本。本文介绍我们在上云过程中一些实践和经验，以及一些思考和选择。业务背景stag

王成，腾讯云研发工程师，Kubernetes contributor，从事数据库产品容器化、资源管控等工作，关注 Kubernetes、Go、云原生领域。概述进入 K8s 的世界，会发现有很多方便扩展的 Interface，包括 CSI, CNI, CRI 等，将这些接口抽象出来，是为了更好的提供开放、扩展、规范等能力。K8s 持久化存储经历了从 in-tree Volume 到 CSI Plug

徐迪，腾讯云容器技术专家。汝英哲，腾讯云高级产品经理。在做多集群应用分发的时候，经常会遇到以下的差异化问题，比如：在分发的资源上全部打上统一的标签，比如 apps.my.company/deployed-by: my-platform；在分发到子集群的资源上标记集群的信息，比如 apps.my.company/running-in: cluster-01；调整应用在每个集群中的

作者tomdu，腾讯云高级工程师，主要负责宙斯盾安全防护系统管控中心架构设计和后台开发工作。 导语宙斯盾 DDoS 防护系统作为公司级网络安全产品，为各类业务提供专业可靠的 DDoS/CC 攻击防护。在黑客攻防对抗日益激烈的环境下， DDoS 对抗不仅需要“降本”还需要“增效”。随着云原生的普及，宙斯盾团队持续投入云原生架构改造和优化，以提升系统的处理能力及效率。本文主要介绍宙斯盾防护调度平台上

业务覆盖全球190多个国家和地区，服务全球用户超过4000万，业务领域横跨生物技术、健康管理、酒店旅游、教育培训、金融投资......运营这样一家跨国集团的全球化业务，需要在全球部署多少 IT 管理中心？天狮集团作为这样一家跨国公司，给出的答案是：3个。## 01. 一个 “小目标”：加速实现全球直播天狮的全球化业务，主要由位于天津、北京和杭州的 3 个精简的 IT 团队负责，**积极通过技术创新

SuperEdge开发者、腾讯云容器产品中心边缘计算团队、腾讯开源生态管理协会SuperEdge 进入 CNCF 沙箱2021 年 9 月 14 日，云原生分布式边缘容器系统 SuperEdge 通过了全球顶级开源基金会 CNCF 技术监督委员会的评定正式成为 CNCF 沙箱项目。后续该项目代码、文档、官网等内容的所有权将正式转交给 CNCF 基金会进行托管。这不仅意味着 SuperEdge 得到

孔令圳，斗鱼首席架构师，全面负责斗鱼全站技术架构体系规划和建设，10 余年中大型互联网产品架构经验，擅长高并发、高可用场景下的架构与方案设计。于竞，斗鱼技术保障运维专家，负责斗鱼高可用基础架构建设，擅长注册中心、监控体系等技术领域，同时也是斗鱼多活基础保障负责人。唐聪，腾讯云资深工程师，极客时间专栏《etcd 实战课》作者，etcd 活跃贡献者，主要负责腾讯云大规模 k8s/etcd 平

作者王冬，腾讯云高级研发工程师，专注于Kubernetes、容器等云原生领域，SuperEdge 核心开发人员，现负责腾讯云边缘容器TKE Edge私有化相关工作。背景2021年9月27号，在 VMware 联合了 Intel、 PingCAP 等多家合作公司举办的2021智能云边开源峰会边缘计算专场上，来自腾讯云的高级工程师王冬，发表《 SuperEdge 的新特性和未来之路》的分享。Super

9 月 23 日，腾讯云宣布与业界领先的开源数据可视化公司 Grafana Labs 达成深度合作协议，共同开发和验证全新的 Grafana 托管服务，通过 Grafana Labs 开源软件与腾讯云的整合，帮助用户快速对云上负载及性能指标数据进行可视化监测。据了解，Grafana Labs 基于领先的开源可视化及仪表板技术 Grafana 项目，为用户提供开放且灵活的数据可视化观测系统，目前其全

为了满足 AI 能力在公有云 SaaS 场景下，服务和模型需要快速迭代交付的需求，保障服务在不稳定高并发时的高成功率，以及进一步提升资源利用率，AI 应用产品中心进行了一系列的调研与实践，本篇将重点介绍团队在容器化方面的实践经验。

作者王成，腾讯云研发工程师，Kubernetes contributor，从事数据库产品容器化、资源管控等工作，关注 Kubernetes、Go、云原生领域。概述进入 K8s 的世界，会发现有很多的 Controller，它们都是为了完成某类资源(如 pod 是通过 DeploymentController, ReplicaSetController 进行管理)的调谐，目标是保持用户期望的状态。K

徐蓓，腾讯云专家工程师，深耕云计算、Kubernetes、离在线混部、GPU 容器化领域，Kubernetes 社区积极贡献者。宋吉科，腾讯云异构计算研发负责人，KVM上第一个 GPU 全虚拟化项目 KVMGT 作者，对 GPU 虚拟化有深入的研究。zoey，腾讯云容器产品经理，专注资源管理、降本增效、云原生AI领域。背景qGPU 是腾讯云推出的 GPU 共享技术，支持在多个容器间共享 GPU卡，

作者作者李腾飞，腾讯容器技术研发工程师，腾讯云TKE后台研发，SuperEdge核心开发成员。 背景在边缘集群中，边缘端和云端为单向网络，云端无法主动连接边缘端，常见的解决方案是边缘端主动和云端（tunnel server）建立长连接，云端通过长连接将请求转发到边缘端。在云端隧道 server 实例扩容后需要考虑新增的实例对已有的边缘端长连接转发的影响。出于系统稳定性的考虑，能通过云边隧道采集到

前言人机对抗旨在联合各个安全团队，共同治理黑灰产。由于历史原因，业务端对各个安全能力的访问方式入口多，对接系统/协议有十几个，呈现碎片化的状态，对外不利于业务对安全能力的便捷接入，对内不利于安全团队间的协同共建。为了提升各方面的效率，人机对抗服务在建设过程中大范围使用云服务，取得了很好的效果。回顾安全能力上云的过往，是一个从模糊到清晰，从迟疑到坚定的过程，在此给大家做个简要的分享。 关于云云是什

前言Kubernetes 已经成为容器管理领域的事实标准，而网络系统是 Kubernetes 核心部分，随着越来越多的业务部署在 Kubernetes，对容器网络也提出了一些新的需求怎么提升网络的可观测性，serverless 类产品该需求尤为突出怎么尽可能减少容器引入的网络性能损耗上述需求冲击了 iptables，IPVS 等传统防火墙，负载均衡器技术。也促使我们思考容器网络访问链路能否不依赖于

引言在云原生应用负载均衡系列第一篇文章《云原生应用负载均衡选型指南》介绍了云原生容器环境的入口流量管理使用场景与解决方案，用 Envoy 作为数据面代理，搭配 Istio 作控制面的 Istio Ingress Gateway，在多集群流量分发、安全、可观测性、异构平台支持等方面的综合对比中，是云原生应用流量管理的最佳方案。 在接入层，我们需要配置路由规则、流量行为（超时、重定向、重写、重试等）

容器服务（Tencent Kubernetes Engine，TKE）是腾讯云提供的基于 Kubernetes，一站式云原生 PaaS 服务平台。为用户提供集成了容器集群调度、Helm 应用编排、Docker 镜像管理、Istio服务治理、自动化DevOps以及全套监控运维体系的企业级服务。

关于 SuperEdgeSuperEdge 提供了一套基于原生 Kubernetes 的边缘容器管理系统，该开源项目是由腾讯云联合英特尔、VMware威睿、虎牙、寒武纪、美团、首都在线，多家公司共同发布。SuperEdge 把云原生能力扩展到边缘侧，不仅很好的实现了云端对边缘端资源和业务的管理和控制，而且提供了边缘应用管理能力，支持多区域应用部署、区域自治、灰度发布等一系列能力，为应用实现边缘原生

本文介绍了 TKE 混合云场景下公有云集群添加第三方 IDC 节点服务下，混合云容器网络所面临的复杂场景和性能的挑战，并提出了基于 Cilium 的 Overlay 的容器网络解决方案。