# 容器服务Kubernetes版 #
0
关注
20858内容
传输层重点协议(TCP协议)深度解剖
TCP协议是网络通信中不可或缺的一部分。通过三次握手建立连接，四次挥手断开连接，流量控制和拥塞控制保证了数据的可靠传输。理解TCP报文格式及其各字段的功能，有助于深入掌握网络协议的工作原理。本文通过实例分析和思维导图，详细剖析了TCP协议的各个方面，为读者提供了一份全面的技术指南。
阿里云容器服务&云安全中心团队荣获信通院“云原生安全标杆案例”奖
2024年12月24日，阿里云容器服务团队与云安全中心团队获得中国信息通信研究院「云原生安全标杆案例」奖。
云上DevOps自动化的最佳实践
本文介绍了云上DevOps自动化最佳实践，重点探讨了企业在上云过程中面临的成本管理、运维效率和弹性等问题。通过阿里云的产品和服务，企业可以实现自动化的资源管理、成本优化和高效运维。文章详细阐述了如何利用标签进行成本分析、选择合适的付费类型和实例规格、以及通过弹性伸缩降低成本。此外，还介绍了新功能发布，如统一的实例运维通道界面、AI辅助的运维工具等，帮助企业提升云上业务的管理和运营效率。
云上杂“弹” - 游戏服云上怎么弹
在中国游戏市场不断壮大且极具商业前景的环境下，阿里云作为中国游戏云基础设施占据最大份额的云服务厂商，提供以Kubernetes为核心的云原生技术，助力国内莉莉丝、鹰角、灵犀互娱等多家知名游戏公司「弹性」上云。
云原生应用网关进阶：阿里云网络ALB Ingress 全能增强
在过去半年，ALB Ingress Controller推出了多项高级特性，包括支持AScript自定义脚本、慢启动、连接优雅中断等功能，增强了产品的灵活性和用户体验。此外，还推出了ingress2Albconfig工具，方便用户从Nginx Ingress迁移到ALB Ingress，以及通过Webhook服务实现更智能的配置校验，减少错误配置带来的影响。在容灾部署方面，支持了多集群网关，提高了系统的高可用性和容灾能力。这些改进旨在为用户提供更强大、更安全的云原生网关解决方案。
防止凭证泄露的十种方法：如何管理阿里云访问密钥
本文介绍了防止凭证泄露的十种方法及阿里云访问密钥管理的最佳实践。首先，分析了凭证泄露的风险及其对企业造成的严重后果，强调凭证管理的重要性。接着，介绍了阿里云的凭证类型，包括主账号、子用户及程序凭证，并详细说明了如何通过使用临时凭证（STS Token）、多因素认证（MFA）、单点登录（SSO）等手段有效防止凭证泄露。此外，还提出了清理闲置用户和AccessKey、设置强密码策略、限制IP访问等具体措施。最后，展望了阿里云2024年即将推出的凭证安全升级策略，如默认启用MFA、清理闲置用户和AK等，帮助企业更好地提升凭证和资产的安全性。
基于LoongCollector构建全新可观测Pipeline
LoongCollector是阿里云推出的下一代可观测数据管道，旨在融合多种采集技术，构建统一的可观测数据代理。它具备高性能、可靠性和灵活性，支持日志、指标和追踪等多类型数据采集。通过模块化设计和SPL处理引擎，LoongCollector实现了高效的数据处理与传输，并大幅简化了配置管理。此外，集成eBPF技术，提供无侵入、高性能的应用性能监控，适用于复杂异构环境。未来，LoongCollector将继续优化性能、探索AI赋能的智能化采集。
容器服务Kubernetes场景下可观测体系生产级最佳实践
阿里云容器服务团队在2024年继续蝉联Gartner亚洲唯一全球领导者象限，其可观测体系是运维的核心能力之一。该体系涵盖重保运维、大规模集群稳定性、业务异常诊断等场景，特别是在AI和GPU场景下提供了全面的观测解决方案。通过Tracing、Metric和Log等技术，阿里云增强了对容器网络、存储及多集群架构的监控能力，帮助客户实现高效运维和成本优化。未来，结合AI助手，将进一步提升问题定位和解决效率，缩短MTTR，助力构建智能运维体系。
Serverless Argo Workflows大规模计算工作流平台荣获信通院“云原生技术创新标杆案例”
2024年12月24日，阿里云Serverless Argo Workflows大规模计算工作流平台荣获由中国信息通信研究院颁发的「云原生技术创新案例」奖。
容器服务：智算时代云原生操作系统及月之暗面Kimi、深势科技实践分享
容器技术已经发展成为云计算操作系统的关键组成部分，向下高效调度多样化异构算力，向上提供统一编程接口，支持多样化工作负载。阿里云容器服务在2024年巴黎奥运会中提供了稳定高效的云上支持，实现了子弹时间特效等创新应用。此外，容器技术还带来了弹性、普惠的计算能力升级，如每分钟创建1万Pod和秒级CPU资源热变配，以及针对大数据与AI应用的弹性临时盘和跨可用区云盘等高性能存储解决方案。智能运维方面，推出了即时弹性节点池、智能应用弹性策略和可信赖集群托管运维等功能，进一步简化了集群管理和优化了资源利用率。
免费试用