阿里云云原生_社区达人页

从零开始入门 K8s | 理解 RuntimeClass 与使用多容器运行时

本文整理自《CNCF x Alibaba 云原生技术公开课》第 30 讲，点击直达课程页面。关注“阿里巴巴云原生”公众号，回复关键词“入门”，即可下载从零入门 K8s 系列文章 PPT。

Gartner 发布容器公有云竞争格局报告 | 云原生生态周报 Vol. 44

一周云原生要闻总览

性能测试如何定位瓶颈？偶发超时？看高手如何快速排查问题

线上系统为何经常出错？数据库为何屡遭黑手？业务调用为何频频失败？连环异常堆栈案，究竟是哪次调用所为？数百台服务器意外雪崩背后又隐藏着什么？是软件的扭曲还是硬件的沦丧？走进科学带你了解 Arthas，一款开源一年多 GitHub Star 2 万，99% 的阿里研发小哥都在用的 Java 终极诊断利器.

容器产品关键能力覆盖最多，阿里云打赢云原生关键一战！

近日，国际知名调研机构 Gartner 发布 2020 年容器公有云竞争格局报告，阿里云再度成为国内唯一入选厂商。Gartner 报告显示，阿里云容器服务在中国市场表现强劲，产品形态丰富，在如 Serverless 容器、服务网格、安全沙箱容器、混合云和边缘等领域，具备良好的技术发展策略。

基于函数计算的 BFF 架构

BFF 全称是 Backends For Frontends (服务于前端的后端)，起源于 2015 年 Sam Newman 一篇博客文章《Pattern: Backends For Frontends —— Single-purpose Edge Services for UIs and external parties》。本文介绍如何在函数计算平台上搭建 BFF，借助于函数计算带来的 Serverless 优势，BFF 真正的做到了谁享受谁负责、低成本和免运维。

Serverless 解惑——函数计算如何安装字体

函数计算运行环境中内置一些常用字体，但仍不满足部分用户的需求。如果应用中需要使用其它字体，需要走很多弯路。本文将介绍如何通过 Fun 工具将自定义字体部署到函数计算，并正确的在应用中被引用。

构建安全可靠的微服务 | Nacos 在颜铺 SaaS 平台的应用实践

颜铺科技因美业⽽⽣，“颜铺专家”是一款专为美业商家打造的 SaaS 平台，为了能够给商户提供更加安全、稳定、高效的平台，我们在技术方面做了很多尝试，经过几次演进，使系统变得更加稳定可靠。今天主要和大家分享一下颜铺科技的架构演进，以及 Nacos 在颜铺的应用实践。

OAM v1alpha2 新版：平衡标准与可扩展性

OAM Spec 经历了近 3 个月的迭代，v1alpha2 版本终于发布啦！新版本在坚持 OAM Spec 平台无关的基础上，整体变得更 Kubernetes 友好化，很大程度上平衡了标准与可扩展性，更好的支持 CRD。如果你已经编写了现成的 CRD Operator，可以平滑的接入到 OAM 体系中，并且享受到 OAM 模型的红利。

云原生时代 Devops 实操笔记丨讲师文章合集

微服务架构从概念到实践丨讲师文章合集

Serverless 工程化落地与实践丨讲师文章合集

Apache RocketMQ核心技术与实战 丨讲师文章合集

从零开始入门 K8s | Kata Containers 创始人带你入门安全容器技术

安全容器是一种运行时技术，为容器应用提供一个完整的操作系统执行环境（常常是 Linux ABI），但将应用的执行与宿主机操作系统隔离开，避免应用直接访问主机资源，从而可以在容器主机之间或容器之间提供额外的保护。这就是我们的安全容器。

阿里云发布 Spring Boot 新脚手架，真香

本文，围绕 spring initializr 框架，以 start.spring.io 为例，全面的给大家介绍如何使用和扩展这个框架，以及背后的运行原理。

K8s 1.18 正式 release | 云原生生态周报 Vol. 43

一周云原生生态周报概览。

急速上线 Serverless 钉钉机器人“防疫精灵”

新型冠状病毒疫情肆虐的春节期间，IoT 事业部的几位同学使用 IoTStudio 快速搭建出钉钉机器人“防疫精灵”。“防疫精灵”上线后访问量攀升，一共服务了数十万个钉钉群。由于“防疫精灵”的后端运行在阿里云函数计算之上，Serverless 化的后端架构，让该机器人顺利地抗住了访问量的暴增，为抗疫工作贡献了技术人的一份绵薄之力。

Java 诊断神器 Arthas 有奖征文（长期有效）

为了让更多开发者开始用上 Arthas 这个Java 诊断神器，这一次我来发奖你来说，聊聊这些年你和 Arthas 之间的那些事儿。在此次活动中，大家可以尽情表达自己的声音，你可以将使用 Arthas 过程中积累的经验及感悟整理成一篇文章分享给大家，或者也可以把你对 Arthas 提出的建议汇总成稿给到我们，我们将在多个渠道发布。

阿里巴巴如何改善开发人员在 K8s 上的体验？

从 Kubernetes 到“以应用为中心”的美好未来之间，全世界的 PaaS 工程师其实都在期待一项全新的技术能够弥补这之间的鸿沟。阿里云原生应用平台团队的做法是，通过为应用“建模”的方式来解决这个问题，这也正是 Open Application Model (OAM) 开源项目得以创建的重要目的。

实际场景中，云原生存储面临的 7 个挑战

新的企业负载／智能工作负载容器化、迁云、存储方面遇到的性能、弹性、高可用、加密、隔离、可观测性及生命周期等方面的问题，不但需要存储产品层次的改进，还需要在云原生的控制／数据平面的改进，推进云原生存储和云存储的演进。下文将分别介绍一下问题场景及问题，探讨可行的解决方案，最终可以得出云原生存储、云存储目前可以做什么和未来还需要做什么。

从零开始入门 K8s | 理解容器运行时接口 CRI

CRI 是 Kubernetes 体系中跟容器打交道的一个非常重要的部分。本文作者主要分为三个部分来进行：首先会为大家介绍 CRI 接口的一个由来和它的设计；其次会和大家分享目前有哪些 CRI 的实现；最后会给大家介绍一下相关的工具有哪些。

轻松构建基于 Serverless 架构的弹性高可用音视频处理系统

如果您的视频处理系统有转码需求，或者您期望实现一个 弹性、高可用、低成本、免运维、灵活支持任意处理逻辑 的视频处理系统，那么本文则是您期待的最佳实践方案。

GitHub 宣布正式收购 npm | 云原生生态周报 Vol. 42

一周云原生生态周报概览。

GitHub 标星 11000+，阿里开源的微服务组件如何连续 10 年扛住双十一大促？

疫情期间，“卡”成了很多人线上体验的关键词。线上预约购买口罩时，突然不能付款了；在线选课，被提示请求过多，系统无法响应；在线办公/教学时，图像或声音卡住了……这些可用性下降的场景严重的影响了用户体验，也降低了公司的工作效率。面对“卡”住了的情况 ，作为开发者的我们，需要预先通过一些手段来提前对不稳定的因素进行防护，同时在突发流量的情况下，也要具备快速止损的能力。

写给大家看的“不负责任” K8s 入门文档

本文转载自阿里巴巴技术专家邓青琳(轻零)在内部的分享，他从阿里云控制台团队转岗到 ECI 研发团队（Serverless Kubernetes 背后的实现基石），从零开始了解 K8s，并从业务发展的视角整理了 K8s 是如何出现的，又是如何工作的。

快速迁移 Next.js 应用到函数计算

本文演示了如何快速从零开始搭建一个 Serverless 的 Next.js 的博客应用。

轻松搭建基于 Serverless 的 Go 应用（Gin、Beego 举例）

本文演示了如何从零开始搭建一个 Serverless 的 Gof 的博客应用。如果不想接触 Nginx、Linux 等复杂感念，而且想要以极低的成本托管自己的应用，本文会是一个很好的开始。

阿里巴巴副总裁肖力：云原生安全下看企业新边界——身份管理

在 10000 多公里之外的旧金山，网络安全盛会 RSAC2020 已经落下了帷幕。而身处杭州的肖力，正在谈起今年大会的主题——Human Element。2020 年，从“人”出发，这颗石子将在国内的安全市场池子里激起怎样的涟漪？Human Element 的背后隐藏着怎样的安全洞见？

从零开始入门 K8s | K8s 安全之访问控制

访问控制是云原生安全的一个重要组成部分，也是 K8s 集群在多租环境下必要且基本的安全加固手段。在 K8s 体系中，访问控制又分为三个重要的组成部分，请求认证，鉴权和运行时刻的 admission 准入控制。在本文中，作者将带领大家了解这 3 部分的基本定义和使用方法，并给出多租环境下安全加固的相关最佳实践。

CNCF 2019 年度报告重磅发布 | 云原生生态周报 Vol. 41

一周云原生生态周报概览。

深度解读！阿里统一应用管理架构升级的教训与实践

如何既让全公司的研发和运维充分享受云原生技术体系革新带来的专注力与生产力提升，又能够让现有 PaaS 体系无缝迁移、接入到 Kubernetes 大底盘当中，还要让新的 PaaS 体系把 Kubernetes 技术与生态的能力和价值最大程度的发挥出来，而不是互相“屏蔽”甚至“打架”？这个“既要、又要、还要”的高标准要求，才是解决上述 “Kubernetes vs PaaS” 难题的关键所在。

直击痛点，详解 K8s 日志采集最佳实践

在 Kubernetes 中，日志采集和普通虚拟机的方式有很大不同，相对实现难度和部署代价也略大，但若使用恰当则比传统方式自动化程度更高、运维代价更低。

视觉智能开放平台通过函数计算实现多人口罩佩戴识别

本文介绍了如何使用视觉智能平台的单个人脸口罩佩戴检测API，结合阿里云函数计算、Serverless工作流对多个API的能力串联，组合实现多个人脸口罩检测能力。

3 种发布策略，解决 K8s 中快速交付应用的难题

频繁地进行产品迭代意味着更大的故障风险，传统应用如此，云原生应用更是如此。因为云原生应用通常都是基于云的分布式部署模式，且每个应用可能是由多个功能组件互相调用来一起提供完整的服务的，每个组件都有自己独立的迭代流程和计划。

轻松搭建基于 Serverless 的 ThinkPHP 应用

本文演示了如何从零开始搭建一个 Serverless 的 ThinkPHP 的博客应用。如果不想接触 Nginx、Linux 等复杂感念，而且想要以极低的成本托管自己的应用，本文会是一个很好的开始。

“网红” WebAssembly 与 K8s 如何实现双剑合璧？

WebAssembly 技术已经走出浏览器，让计算无处不在。本文利用 containerd 的扩展机制，可以为 WebAssembly 应用提供与其他容器应用一致的、抽象的、应用分发、交付和运维模型，可以在 Kubernetes 集群中进行统一调度和管理。

从零开始入门 K8s | 理解 CNI 和 CNI 插件

网络架构是 K8s 中较为复杂的方面之一。K8s 网络模型本身对某些特定的网络功能有着一定的要求，因此，业界已经有了不少的网络方案来满足特定的环境和要求。CNI 意为容器网络的 API 接口，为了让用户在容器创建或销毁时都能够更容易地配置容器网络。在本文中，作者将带领大家理解典型网络插件地工作原理、掌握 CNI 插件的使用。

关于 Kubernetes 规划的灵魂 n 问

Kubernetes 已经成为企业新一代云 IT 架构的重要基础设施，但是在企业部署和运维 Kubernetes 集群的过程中，依然充满了复杂性和困扰。

API Server 负载均衡问题被解决 | 云原生生态周报 Vol. 40

一周生态周报概览。

OCI 完成 TOB 选举，阿里巴巴工程师入选全球 9 人名单

2 月 12 日， OCI 完成了新的一轮 TOB 成员选举。阿里巴巴高级开发工程师 傅伟（花名：聿歌）获得 TOB Member 席位，任期为 2 年，是 9 位 TOB 中唯一一位来自中国公司的华人工程师，在成为 OCI 组织的 TOB 之前，傅伟一直积极参与云原生开源项目共建，同时也是 CNCF/containerd 项目的 Maintainer，未来他将继续参与容器标准的演进建设。

函数计算支持 MySQL 实例绑定

针对该类型问题提供了服务配置中绑定 RDS 实例功能，帮助用户解决如何实现内网访问 RDS 资源问题。

20 万人使用、累计节省 21.7 万小时，Cloud Toolkit 究竟是个怎样的 IDE 插件？

Cloud Toolkit 是阿里云发布的免费本地 IDE 插件，帮助开发者更高效地开发、测试、诊断并部署应用。通过插件，可以将本地应用一键部署到任意服务器，甚至云端（ECS、EDAS、ACK、ACR 和 小程序云等）；并且还内置了 Arthas 诊断、Dubbo 工具、Terminal 终端、文件上传、函数计算 和 MySQL 执行器等工具。不仅仅有 IntelliJ IDEA 主流版本，还有 Eclipse、Pycharm、Maven 等其他版本。

9 个技巧，解决 K8s 中的日志输出问题

近年来，越来越多的同学咨询如何为 Kubernetes 构建一个日志系统，或者是来求助在此过程中遇到一系列问题如何解决，授人以鱼不如授人以渔，于是作者想把这些年积累的经验以文章的形式发出来，让看到文章的同学少走弯路。K8s 日志系列文章内容偏向落地实操以及经验分享，且内容会随着技术的迭代而不定期更新，本文为该系列文章的第 3 篇。

从零开始入门 K8s | Kubernetes 网络模型进阶

导读：本文将基于之前介绍的基本网络模型，进行更深入的一些了解，希望给予读者一个更广更深的认知。首先简单回顾一下容器网络的历史沿革，剖析一下 Kubernetes 网络模型的由来；其次会剖析一个实际的实现（Flannel Hostgw），展现了数据包从容器到宿主机的变换过程；最后对于和网络息息相关的 Servcie 做了比较深入的机制和使用介绍，通过一个简单的例子说明了 Service 的工作原理。

Serverless 解惑——函数计算如何访问 SQL Server 数据库

本文介绍如何快速实现函数计算访问 SQL Server 数据库。

Golang 1.14 发布 | 云原生生态周报 Vol. 39

一周云原生生态周报概览

架构师成长系列 | 从 2019 到 2020，Apache Dubbo 年度回顾与总结

Apache Dubbo 是一款开源的 RPC 框架，其提供了简单易用、高性能的 RPC 能力、灵活可控的扩展、强大的服务治理，目前已有 Java、Go、JS、Python 等多个语言支持；并且已经悄然衍进为 Cloud Native 基础设施。这一切成就都离不开 Dubbo 社区的建设，本文将由 Apache Dubbo PMC 刘军来介绍 Dubbo 社区在过去的一年取得的成绩及未来 Dubbo 社区的发展新规划。

架构师成长系列 | 云原生时代的 DevOps 之道

DevOps 是一种软件开发人员和 IT人员之间的合作过程，目标是高效地自动执行软件交付和基础架构更改流程。在云原生时代，企业又如何借助 DevOps 实现产品快速、稳定、高效和安全地迭代，释放业务价值呢？

手机淘宝短视频业务「哇哦视频」迁移上 FaaS 笔记公开

在看了那么多“技术原理/顶层设计/平台建设”相关的文章之后，我相信你对 FaaS 肯定产生过跃跃欲试的感觉，但也肯定存在诸多疑惑。关于这些疑惑，经过了这四个月的考验，我想我已经有了自己的答案。接下来我将会向大家分享我这四个月的历程，带大家一起看看，在一名一线业务同学的眼中，FaaS 究竟会给前端同学带来什么？

开发函数计算的正确姿势———为 PHP 运行时添加自定义扩展

PHP 语言提供了一种扩展机制（Extension），通过 PHP 扩展可以增强语法、调用 C/C++ 实现的库函数以及优化执行性能。PHP 扩展是与平台相关的动态链接库，在 Linux 和 Mac 平台是 .so 文件，在 Windows 平台是 .dll 文件。由于函数计算的开发通常在 Mac 和 Windows 平台，而运行时是 Linux（Debain）环境，所以为函数计算 PHP 运行时添加扩展会遇到由于动态链接库平台相关而导致要么本地无法调试，要么远端无法运行的问题。本文介绍借助 Funcraft 工具提供的模拟环境进行 PHP 扩展的安装、本地运行调试以及构建发布。

轻松构建基于 Serverless 架构的小程序

函数计算封装了一套小程序服务端模板，帮助小程序开发者快速搭建基于函数计算的小程序，本文对搭建过程进行详细介绍。