云原生技术：构建现代应用的新范式
【10月更文挑战第9天】
随着云计算技术的不断成熟，云原生技术正迅速成为现代应用开发和部署的新标准。云原生不仅是一种技术，更是一种理念和实践方法，旨在最大化利用云计算的优势，提升应用的灵活性、可扩展性和弹性。本文将深入探讨云原生的核心概念、关键技术以及它如何改变我们构建和运行应用程序的方式。
探索云原生架构：企业数字化转型的新引擎
【10月更文挑战第9天】
在当今数字化浪潮中，云原生架构以其独特的优势成为企业实现高效运营和快速创新的关键。本文将深入探讨云原生的核心概念、关键技术以及实际应用案例，揭示其如何助力企业加速数字化转型步伐。通过对云原生技术的剖析，我们将看到这一新兴架构是如何重新定义软件开发、部署和运维模式的，进而推动企业在激烈的市场竞争中脱颖而出。
云上攻防：云原生篇&Docker容器逃逸
本文介绍了Docker的基本概念及其对渗透测试的影响，重点讲解了容器逃逸的方法。Docker是一种轻量级的容器技术，与虚拟机相比，具有更高的便携性和资源利用率。然而，这也带来了安全风险，特别是容器逃逸问题。文章详细描述了三种常见的容器逃逸方法：不安全的配置、相关程序漏洞和内核漏洞，并提供了具体的检测和利用方法。此外，还介绍了几种特定的漏洞（如CVE-2019-5736和CVE-2020-15257）及其复现步骤，帮助读者更好地理解和应对这些安全威胁。
云上攻防-云原生篇&K8s安全-Kubelet未授权访问、API Server未授权访问
本文介绍了云原生环境下Kubernetes集群的安全问题及攻击方法。首先概述了云环境下的新型攻击路径，如通过虚拟机攻击云管理平台、容器逃逸控制宿主机等。接着详细解释了Kubernetes集群架构，并列举了常见组件的默认端口及其安全隐患。文章通过具体案例演示了API Server 8080和6443端口未授权访问的攻击过程，以及Kubelet 10250端口未授权访问的利用方法，展示了如何通过这些漏洞实现权限提升和横向渗透。
掌握Dapr：构建可移植的微服务应用
【10月更文挑战第8天】Dapr（Distributed Application Runtime）是一个开放、可移植的运行时环境，旨在简化微服务应用的构建。它通过提供一套API处理服务发现、状态管理、发布/订阅等常见问题，帮助开发者专注于业务逻辑。本文介绍Dapr的基本概念、核心组件、优势及实施步骤，适用于希望构建弹性、可扩展微服务应用的开发者。
利用声明式API管理提高开发效率
【10月更文挑战第8天】声明式API管理通过声明式配置简化了API的定义和管理，提高了开发效率和可维护性。本文介绍了声明式API管理的核心优势、实施步骤及其在微服务、云原生应用和跨团队协作中的应用，并提供了实战技巧。
探索云原生：从理论到实践
【10月更文挑战第8天】本文将带你深入了解云原生技术，从其核心概念和优势出发，逐步过渡到如何实际应用这些理念。我们将通过一个实际的代码示例，展示如何在云平台上部署和管理容器化应用，从而帮助你更好地理解云原生架构的实际应用价值。
阿里云飞天企业版PaaS平台通过等保四级能力评估
近日，阿里云飞天企业版PaaS平台（专有云平台）安全防护能力获得权威机构公安部第三研究所认可。阿里云飞天企业版PaaS平台（专有云平台）参照等级保护第四级开展安全能力建设，在近日的安全评估活动中，获得优异成绩。本次评估验证了飞天企业版PaaS平台及容器安全能力，证明阿里云可以为政企客户提供更高水平的云原生安全能力。
从云原生到 AI 原生，网关的发展趋势和最佳实践
本文整理自阿里云智能集团资深技术专家，云原生产品线中间件负责人谢吉宝（唐三）在云栖大会的精彩分享。讲师深入浅出的分享了软件架构演进过程中，网关所扮演的各类角色，AI 应用的流量新特征对软件架构和网关所提出的新诉求，以及基于阿里自身实践所带来的开源贡献和商业能力。