Spring Boot 中间件开发(一)《服务治理中间件之统一白名单验证》
Spring Boot + 领域驱动设计使得微服务越来越火热，而随着微服务越来越多，服务的治理就显得尤为重要。 在我们的业务领域开发中，经常会有一些通用性功能搭建，比如；白名单、黑名单、限流、熔断等，为了更好的开发业务功能，我们需要将非业务功能的通用逻辑提取出来开发出通用组件，以便于业务系统使用。而不至于Copy来Copy去，让代码乱的得加薪才能修改的地步！
专访 KubeVela 核心团队：如何简化云原生复杂环境下的应用交付和管理
2021 年 7 月，KubeVela 和 OAM 项目整体捐赠给 CNCF 基金会托管。 在 1.2 版本中，KubeVela 新增了以应用为中心的控制面板 UI 功能，使应用组装、分发、交付流程变得更简单，并可以通过 UI 控制台及时了解整个交付链路状态，简化多云/混合环境交付方式。另外还新增了基于订阅模型的开源应用交付系统 ，使企业和云原生应用开发者只需要在 GitHub/Gitlab 上修改代码，就可以自动完成云原生应用交付的整个链路。 从开源到现在已经有一年多，KubeVela 社区取得了什么样的进展？有了哪些落地实践？1.2 版本中为什么会新增加这两个功能，适合于什么场景？
ARMS 应用安全-你的应用运行时的隐形安全卫士
通过集成 ARMS 应用安全运行时自我防护能力，为您的应用注入"疫苗"，实现应用默认安全，抵御日常 OWASP 攻击，默认防御 fastjson 等新漏洞（0day）以及内存马，加密马等。还可以自动发现三方组件高危漏洞，溯源攻击行为精准定位修复问题。一键开关，稳定低消耗运行，运维无负担，为您的业务安全保驾护航！
业务100%云化，中间件全面升级到公共云架构
阿里巴巴，已经成为全球首家，将所有业务都放在自家公共云上的大型科技公司。举全集团之力，将业务全部迁移至公共云，不仅是对云和科技的笃定，也证明了阿里云有能力应对高难度、超复杂环境下的技术挑战，为客户享受云上技术红利提供了更坚实的实践保障。
MSE | 阿里巴巴云原生网关三位一体的选择与实践
三位一体是阿里巴巴“自研”、“开源”、“商业化”采用的统一技术体系，希望以开源做内核、结合阿里巴巴内部丰富的业态和业务需求，通过自研进一步打磨软件的性能与高可用性，最终形成三位一体的旋转飞轮。
云原生消息、事件、流超融合平台——RocketMQ 5.0 初探
今天分享的主题是云原生消息事件流超融合平台 RocketMQ 5.0 初探，内容主要分为三个部分： 首先，带大家回顾业务消息领域首选 RocketMQ 4 发展历史以及 4.x 版本的演进与发展。 其次，会为大家详细介绍 RocketMQ 5.0 发展情况以及一些新特性。 最后，会为大家介绍 RocketMQ 5.0 的发展路线图，方便社区小伙伴能够一起参与进来到 5.0 的贡献中来。
深入解析 Dubbo 3.0 服务端暴露全流程
随着云原生时代的到来，Dubbo 3.0 的一个很重要的目标就是全面拥抱云原生。正因如此，Dubbo 3.0 为了能够更好的适配云原生，将原来的接口级服务发现机制演进为应用级服务发现机制。 基于应用级服务发现机制，Dubbo 3.0 能大幅降低框架带来的额外资源消耗，大幅提升资源利用率
MQTT 轻量版实例发布，满足更多移动互联场景
MQTT于4.29日正式发布的轻量级版本，可以满足客户业务规模与整体消息量大，消息可靠性要求不高，但业务连续性不受单条消息发送失败而影响的场景。
Forrester最新报告：阿里云稳居领导者地位，引领云原生开发浪潮
阿里云在容器服务、Serverless、微服务测评中均获得了满分，并在应用开发服务9项测评中拿到了国内综合最高分，稳居云原生领域领导者地位。
Spring boot 2.3优雅下线，距离生产还有多远？
对于任何一个线上应用，如何在服务更新部署过程中保证业务无感知是开发者必须要解决的问题，即从应用停止到重启恢复服务这个阶段不能影响正常的业务请求，这使得无损下线成为应用生命周期中必不可少的一个环节。
ARMS在APM工具选型中的实践
当前的系统在数字化转型需求以及互联网架构实施的影响下，越来越普遍地使用了微服务架构，我们在享受微服务带来的好处（开发效率高， 独立部署， 水平扩展， 故障与资源隔离等等）外，也带来测试，事务，应用监控等各方面的困难。
二维火：智能餐饮云端互联
随着物联网行业的快速发展，在就餐高峰期，海量终端设备与后台餐饮系统之间存在频繁的双向交互，比如订单消息、支付消息等,需要一款中间件作为终端设备与后台应用之间的消息通道！
Nacos 1.1.4 发布，业界率先支持 Istio MCP 协议
Nacos是阿里巴巴开源的服务发现与配置管理项目，本次发布的1.1.4版本，主要带来的是与Istio的对接功能，使用的是Istio最新的MCP协议。本文将介绍包括这个功能在内的新版本发布的功能。 升级指南 服务端 0.8.0及以上版本：解压安装包后替换{nacos.home}/target/nacos-server.jar逐台重启Nacos Server即可 0.8.0以下版本，先升级到1.0.0版本。
八年来我们到底经历了什么？——中间件专家带你“重走”双11高可用架构演进之路
在7月27日的首届阿里巴巴中间件技术峰会，来自阿里巴巴中间件技术部的高级技术专家周洋（中亭）带来了题为《双11高可用架构演进之路》的精彩分享。在本次分享中，他从能力大促、精细大促和效率大促三个方面探寻双11高可用架构演进之路，并对未来双11的挑战进行了展望。
NumericField&NumericRangeQuery原理分析
NumericField和NumericRangeQuery是Lucene 针对数值型区间查询的优化方案。在展开阐述 NumericField 和NumbericRanageQuery 的实现原理之前，对于Lucene范围查询的实现和概念可以参考博文《TermRangeQuery源码解析
从“看曲线”到“懂问题”：MetricSet Explorer 如何重构指标分析体验
告警太多看不过来？MetricSet Explorer 来帮你“挑重点”：自动识别异常、智能分组聚类、一键定位根因，让百万级指标也能秒级洞察！
这两个开源项目在世界互联网大会乌镇峰会获奖
2025 “直通乌镇”全球互联网大赛中，Spring AI Alibaba 和 Higress 分别获得了开源先锋社区、开源优秀社区的称号，两位社区贡献者张圣航（GitHubID: shenghang）、刑国富（GitHubID: erasernoob）获得最具价值贡献者奖。
低至 1% 性能损耗：阿里云 ARMS 配置模板如何实现精准可控的 JMX 数据采集
APM 一定要全量采集吗？ARMS 推出配置模板，支持按场景分级监控：核心应用上 Trace，非核心只采 JVM，成本直降 90%+ ！
近期 AI 领域的新发布所带来的启示
2024 年以来，AI 基础设施的快速发展过程中，PaaS 层的 AI 网关是变化最明显的基建之一。从传统网关的静态规则和简单路由开始，网关的作用被不断拉伸。用户通过使用网关来实现多模型的流量调度、智能路由、Agent 和 MCP 服务管理、AI 治理等，试图让系统更灵活、更可控、更可用。国庆期间 AI 界发布/升级了一些产品，我们在此做一个简报，从中窥探下对 AI 网关演进新方向的启示。
2025 杭州 KCD & OID 合作社区与 Keynote 演讲报名开启
自 2025 KCD 杭州 & OID 开放议题征集以来，我们已收到大量来自社区专家、工程师和开发者投递的丰富多样的精彩议题。感谢大家的热情参与！目前 CFP 截止还剩不到 10 天，我们诚挚期待更多围绕云原生技术、Kubernetes 生态、OpenInfra 生态及 AI 前沿相关的内容分享——无论是技术解读、实战经验还是最佳实践，都欢迎投稿！
4步实现状态机驱动的MQTT客户端，快速接入OneNet (1)
本文介绍了基于状态机驱动的MQTT客户端快速接入OneNet平台的实现方法，通过4步完成模块设计。文章以开源项目`Sparrow`为基础，引入`OneNetMqtt`业务模块，采用事件驱动模型和双层状态机设计，实现设备状态管理、消息处理及定时任务等功能。模块分为三层：`OneNetManager`负责核心逻辑，`OneNetDevice`管理设备信息，`OneNetDriver`处理Socket与MQTT通信。验证结果显示设备连接、数据上报及下线功能正常，稳定性良好。该设计简化了复杂条件判断，增强了系统灵活性与可扩展性，适用于实际项目参考。文末提供源码获取方式，助力读者实践与学习。
解锁 DeepSeek 安全接入、稳定运行新路径
聚焦于企业部署 DeepSeek 的应用需求，本文介绍了模型权重下载及多种部署方案，还阐述了大模型应用落地的常见需求，帮助用户逐步提升模型应用效果。
从大规模恶意攻击 DeepSeek 事件看 AI 创新隐忧：安全可观测体系建设刻不容缓
在近来发生的 DeepSeek 遭遇的安全事件中，我们可以看到当前人工智能行业在网络安全方面的脆弱性，同时也为业界敲响了警钟。唯有通过全行业的协同努力，加强整体、完善的网络安全可观测建设，才能为 AI 技术的创新和发展构建一个安全而稳固的环境。我们期盼并相信，在攻克这些网络安全难题之后，AI 创新将迎来更加安全、灿烂的未来。
从传统家电到智能生活，海尔智家的服务治理实践
海尔与阿里云的合作不仅推动了自身的技术革新和服务升级，更为整个智能家居行业树立了典范。在未来的发展道路上，双方将继续携手共进，共同迎接 AI 时代的到来，为全球用户创造更加美好的智慧生活。
让跨 project 联查更轻松，SLS StoreView 查询和分析实践
在业务场景中，日志数据可能存储在日志服务 Project 的不同 Logstore/MetricStore 中或不同地域的 Project 中。日志服务的数据集（StoreView）功能支持跨地域、跨 Store 联合查询和分析，让用户基于数据集就能高效便捷地查询分析全地域的数据，真正做到数据分析不受地域边界的限制。
Envoy 开启 HTTP2 后偶现 404 解决方法
在大部分基于 Envoy 实现的网关里，都存在这样一个问题，当开启 http2 时，客户端访问会出现偶发的 404，并且可以从日志注意到这些 404 的请求，:authority 头里的域名和 SNI 里的域名不一致。且在使用泛域名证书，且配置了多个域名的路由的情况下，这个问题特别容易出现。
日志服务 SQL 引擎全新升级
SQL 作为 SLS 基础功能，每天承载了用户大量日志数据的分析请求，既有小数据量的快速查询（如告警、即席查询等）；也有上万亿数据规模的报表级分析。SLS 作为 Serverless 服务，除了要满足不同用户的各类需求，还要兼顾性能、隔离性、稳定性等要求。过去一年多的时间，SLS SQL 团队做了大量的工作，对 SQL 引擎进行了全新升级，SQL 的执行性能、隔离性等方面都有了大幅的提升。
【实战指南】深入了解23种设计模式
《深入了解23种设计模式：程序员必读指南》旨在帮助程序员理解和应用设计模式，以解决常见编程问题。书中介绍了设计模式的起源、目的及其在提高代码复用性、质量和团队沟通中的作用。涵盖创建型、结构型和行为型三大类共23种设计模式，每种模式均附有详细解析与C++实现示例，适合初学者和有经验的开发者学习参考。
ApsaraMQ Serverless 能力再升级，事件驱动架构赋能 AI 应用
本文整理自2024年云栖大会阿里云智能集团高级技术专家金吉祥的演讲《ApsaraMQ Serverless 能力再升级，事件驱动架构赋能 AI 应用》。
一文教会你如何使用 iLogtail SPL 处理日志
iLogtail 作为日志、时序数据采集器，在 2.0 版本中，全面支持了 SPL 。本文对处理插件进行了梳理，介绍了如何编写 SPL 语句，从插件处理模式迁移到 2.0 版本的 SPL 处理模式，帮助用户实现更加灵活的端上数据处理。
基于 RocketMQ 的云原生 MQTT 消息引擎设计
本文将介绍阿里云如何将 Serverless 架构应用于消息队列，有效降低运营成本，同时利用云原生环境的特性，为 IoT 设备提供快速响应和灵活伸缩的通讯能力。
基于“日志审计应用”的 DNS 日志洞察实践
DNS 解析日志是一种记录 DNS 请求和响应的基础信息，监控 DNS 服务可以帮助用户识别网络活动并保持系统安全。日志审计服务支持采集 DNS 内网解析日志、公网权威解析日志、GTM 日志。理解 DNS 日志的字段含义，洞察 DNS 日志背后所代表的网络信息，既可以帮助发现和诊断 DNS 解析相关的问题，还可以检测和识别潜在的安全威胁。
9 个开源项目、25 个课题可选丨欢迎报名阿里云云原生开源之夏
2024 开源之夏，阿里云云原生应用平台团队开放了包括 Apache Dubbo/Apache RocketMQ/Apache Seata/Higress/iLogtail /Nacos/Sentinel/Spring Could Alibaba / Serverless Devs 在内，涉及微服务、消息、可观测、Serverless 4 大技术领域的 9 个开源项目。
