阿里云云原生_社区达人页

提问赠书 | 我们请了 7 位云原生专家，等你来问

我来送书，你来问。

轻松搭建基于 Serverless 的 Egg.js Web 应用

本文介绍如何将 Egg.js 应用部署到函数计算。与传统的部署方法相比，您可将传统的 Egg.js 应用一键部署至远端直接用于生产。跳过购买机器等步骤的同时，还拥有了弹性伸缩、按量付费和免运维等特性。

阿里巴巴技术专家三画：如何画好架构图（文末赠书）

技术传播的价值，不仅仅体现在通过商业化产品和开源项目来缩短我们构建应用的路径，加速业务的上线速率，也体现在优秀工程师在工作效率提升、产品性能优化和用户体验改善等经验方面的分享，以提高我们的专业能力。本文作者阿里巴巴技术专家三画，分享了自己和团队在画好架构图方面的理念和经验，首发于阿里内部技术分享平台，梓敬、鹏升和余乐对此文亦有贡献。

直播预约 | 在生产环境中，阿里云如何构建高性能云原生容器网络？

首次 SIG-Cloud-Provider-Alibaba 召开后，我们收到了很多开发者 PR、Issue 以及对于 Roadmap 提出的建议。本次直播为网研会第 2 期，我们邀请了阿里云技术专家 溪恒探讨《在生产环境中，阿里云如何构建高性能云原生容器网络？》

容器产品关键能力覆盖最多，阿里云打赢云原生关键一战

近日，Gartner 发布 2020 年公共云容器报告。据报告显示，阿里云和 AWS 拥有最丰富的产品布局，覆盖 9 项产品能力，并列排名第一。

重磅 | Dragonfly 晋升成为 CNCF 孵化项目

今天，由云原生计算基金会（CNCF）技术监督委员会投票，Dragonfly 正式晋升为 CNCF 孵化级别的托管项目。

一文读懂 K8s 持久化存储流程

众所周知，K8s 的持久化存储（Persistent Storage）保证了应用数据独立于应用生命周期而存在，但其内部实现却少有人提及。K8s 内部的存储流程到底是怎样的？PV、PVC、StorageClass、Kubelet、CSI 插件等之间的调用关系又如何，这些谜底将在本文中一一揭晓。

Argo 项目加入 CNCF 孵化器 | 云原生生态周报 Vol. 45

一周云原生生态要闻总览。

重磅合集 | 31 篇技术文章，带你从零入门 K8s （留言赠书）

由阿里云与 CNCF 共同开发的《CNCF x Alibaba 云原生技术公开课》（视频课程）第一期已更新完毕。本文整理了全部课程文章 31 篇，期待给正在学习 Kubernetes 的同学提供一些参考。

迁移 Express 到函数计算

本文介绍如何将 Express 应用部署到函数计算。与传统的部署方法相比，您可将传统的 Express 应用一键部署至远端直接用于生产。跳过购买机器等步骤的同时，还拥有了弹性伸缩、按量付费和免运维等特性。

迁移 Spring Boot 到函数计算

本文介绍如何将 Spring Boot 应用部署到函数计算。与传统的部署方法相比，您可将传统的 Spring Boot 应用一键部署至远端直接用于生产。跳过购买机器等步骤的同时，还拥有了弹性伸缩、按量付费和免运维等特性。

阿里云专家详解 2020 服务网格发展趋势

关注“阿里巴巴云原生”公众号，参与文末留言互动，即有机会获得赠书福利！本文摘自于由阿里云高级技术专家王夕宁撰写的《Istio 服务网格技术解析与实践》一书，文章从基础概念入手，介绍了什么是服务网格及 Istio，针对 2020 服务网格的三大发展趋势，体系化、全方位地介绍了 Istio 服务网格的相关知识。

这个 14 万人参与过的云原生线下沙龙，即将在线开播

Alibaba Cloud Native Day 将于 4 月 18 日全天进行线上直播！

从零开始入门 K8s | 理解 RuntimeClass 与使用多容器运行时

本文整理自《CNCF x Alibaba 云原生技术公开课》第 30 讲，点击直达课程页面。关注“阿里巴巴云原生”公众号，回复关键词“入门”，即可下载从零入门 K8s 系列文章 PPT。

Gartner 发布容器公有云竞争格局报告 | 云原生生态周报 Vol. 44

一周云原生要闻总览

性能测试如何定位瓶颈？偶发超时？看高手如何快速排查问题

线上系统为何经常出错？数据库为何屡遭黑手？业务调用为何频频失败？连环异常堆栈案，究竟是哪次调用所为？数百台服务器意外雪崩背后又隐藏着什么？是软件的扭曲还是硬件的沦丧？走进科学带你了解 Arthas，一款开源一年多 GitHub Star 2 万，99% 的阿里研发小哥都在用的 Java 终极诊断利器.

容器产品关键能力覆盖最多，阿里云打赢云原生关键一战！

近日，国际知名调研机构 Gartner 发布 2020 年容器公有云竞争格局报告，阿里云再度成为国内唯一入选厂商。Gartner 报告显示，阿里云容器服务在中国市场表现强劲，产品形态丰富，在如 Serverless 容器、服务网格、安全沙箱容器、混合云和边缘等领域，具备良好的技术发展策略。

基于函数计算的 BFF 架构

BFF 全称是 Backends For Frontends (服务于前端的后端)，起源于 2015 年 Sam Newman 一篇博客文章《Pattern: Backends For Frontends —— Single-purpose Edge Services for UIs and external parties》。本文介绍如何在函数计算平台上搭建 BFF，借助于函数计算带来的 Serverless 优势，BFF 真正的做到了谁享受谁负责、低成本和免运维。

Serverless 解惑——函数计算如何安装字体

函数计算运行环境中内置一些常用字体，但仍不满足部分用户的需求。如果应用中需要使用其它字体，需要走很多弯路。本文将介绍如何通过 Fun 工具将自定义字体部署到函数计算，并正确的在应用中被引用。

构建安全可靠的微服务 | Nacos 在颜铺 SaaS 平台的应用实践

颜铺科技因美业⽽⽣，“颜铺专家”是一款专为美业商家打造的 SaaS 平台，为了能够给商户提供更加安全、稳定、高效的平台，我们在技术方面做了很多尝试，经过几次演进，使系统变得更加稳定可靠。今天主要和大家分享一下颜铺科技的架构演进，以及 Nacos 在颜铺的应用实践。

OAM v1alpha2 新版：平衡标准与可扩展性

OAM Spec 经历了近 3 个月的迭代，v1alpha2 版本终于发布啦！新版本在坚持 OAM Spec 平台无关的基础上，整体变得更 Kubernetes 友好化，很大程度上平衡了标准与可扩展性，更好的支持 CRD。如果你已经编写了现成的 CRD Operator，可以平滑的接入到 OAM 体系中，并且享受到 OAM 模型的红利。

云原生时代 Devops 实操笔记丨讲师文章合集

微服务架构从概念到实践丨讲师文章合集

Serverless 工程化落地与实践丨讲师文章合集

Apache RocketMQ核心技术与实战 丨讲师文章合集

从零开始入门 K8s | Kata Containers 创始人带你入门安全容器技术

安全容器是一种运行时技术，为容器应用提供一个完整的操作系统执行环境（常常是 Linux ABI），但将应用的执行与宿主机操作系统隔离开，避免应用直接访问主机资源，从而可以在容器主机之间或容器之间提供额外的保护。这就是我们的安全容器。

阿里云发布 Spring Boot 新脚手架，真香

本文，围绕 spring initializr 框架，以 start.spring.io 为例，全面的给大家介绍如何使用和扩展这个框架，以及背后的运行原理。

K8s 1.18 正式 release | 云原生生态周报 Vol. 43

一周云原生生态周报概览。

急速上线 Serverless 钉钉机器人“防疫精灵”

新型冠状病毒疫情肆虐的春节期间，IoT 事业部的几位同学使用 IoTStudio 快速搭建出钉钉机器人“防疫精灵”。“防疫精灵”上线后访问量攀升，一共服务了数十万个钉钉群。由于“防疫精灵”的后端运行在阿里云函数计算之上，Serverless 化的后端架构，让该机器人顺利地抗住了访问量的暴增，为抗疫工作贡献了技术人的一份绵薄之力。

Java 诊断神器 Arthas 有奖征文（长期有效）

为了让更多开发者开始用上 Arthas 这个Java 诊断神器，这一次我来发奖你来说，聊聊这些年你和 Arthas 之间的那些事儿。在此次活动中，大家可以尽情表达自己的声音，你可以将使用 Arthas 过程中积累的经验及感悟整理成一篇文章分享给大家，或者也可以把你对 Arthas 提出的建议汇总成稿给到我们，我们将在多个渠道发布。

阿里巴巴如何改善开发人员在 K8s 上的体验？

从 Kubernetes 到“以应用为中心”的美好未来之间，全世界的 PaaS 工程师其实都在期待一项全新的技术能够弥补这之间的鸿沟。阿里云原生应用平台团队的做法是，通过为应用“建模”的方式来解决这个问题，这也正是 Open Application Model (OAM) 开源项目得以创建的重要目的。

实际场景中，云原生存储面临的 7 个挑战

新的企业负载／智能工作负载容器化、迁云、存储方面遇到的性能、弹性、高可用、加密、隔离、可观测性及生命周期等方面的问题，不但需要存储产品层次的改进，还需要在云原生的控制／数据平面的改进，推进云原生存储和云存储的演进。下文将分别介绍一下问题场景及问题，探讨可行的解决方案，最终可以得出云原生存储、云存储目前可以做什么和未来还需要做什么。

从零开始入门 K8s | 理解容器运行时接口 CRI

CRI 是 Kubernetes 体系中跟容器打交道的一个非常重要的部分。本文作者主要分为三个部分来进行：首先会为大家介绍 CRI 接口的一个由来和它的设计；其次会和大家分享目前有哪些 CRI 的实现；最后会给大家介绍一下相关的工具有哪些。

轻松构建基于 Serverless 架构的弹性高可用音视频处理系统

如果您的视频处理系统有转码需求，或者您期望实现一个 弹性、高可用、低成本、免运维、灵活支持任意处理逻辑 的视频处理系统，那么本文则是您期待的最佳实践方案。

GitHub 宣布正式收购 npm | 云原生生态周报 Vol. 42

一周云原生生态周报概览。

GitHub 标星 11000+，阿里开源的微服务组件如何连续 10 年扛住双十一大促？

疫情期间，“卡”成了很多人线上体验的关键词。线上预约购买口罩时，突然不能付款了；在线选课，被提示请求过多，系统无法响应；在线办公/教学时，图像或声音卡住了……这些可用性下降的场景严重的影响了用户体验，也降低了公司的工作效率。面对“卡”住了的情况 ，作为开发者的我们，需要预先通过一些手段来提前对不稳定的因素进行防护，同时在突发流量的情况下，也要具备快速止损的能力。

写给大家看的“不负责任” K8s 入门文档

本文转载自阿里巴巴技术专家邓青琳(轻零)在内部的分享，他从阿里云控制台团队转岗到 ECI 研发团队（Serverless Kubernetes 背后的实现基石），从零开始了解 K8s，并从业务发展的视角整理了 K8s 是如何出现的，又是如何工作的。

快速迁移 Next.js 应用到函数计算

本文演示了如何快速从零开始搭建一个 Serverless 的 Next.js 的博客应用。

轻松搭建基于 Serverless 的 Go 应用（Gin、Beego 举例）

本文演示了如何从零开始搭建一个 Serverless 的 Gof 的博客应用。如果不想接触 Nginx、Linux 等复杂感念，而且想要以极低的成本托管自己的应用，本文会是一个很好的开始。

阿里巴巴副总裁肖力：云原生安全下看企业新边界——身份管理

在 10000 多公里之外的旧金山，网络安全盛会 RSAC2020 已经落下了帷幕。而身处杭州的肖力，正在谈起今年大会的主题——Human Element。2020 年，从“人”出发，这颗石子将在国内的安全市场池子里激起怎样的涟漪？Human Element 的背后隐藏着怎样的安全洞见？

从零开始入门 K8s | K8s 安全之访问控制

访问控制是云原生安全的一个重要组成部分，也是 K8s 集群在多租环境下必要且基本的安全加固手段。在 K8s 体系中，访问控制又分为三个重要的组成部分，请求认证，鉴权和运行时刻的 admission 准入控制。在本文中，作者将带领大家了解这 3 部分的基本定义和使用方法，并给出多租环境下安全加固的相关最佳实践。

CNCF 2019 年度报告重磅发布 | 云原生生态周报 Vol. 41

一周云原生生态周报概览。

深度解读！阿里统一应用管理架构升级的教训与实践

如何既让全公司的研发和运维充分享受云原生技术体系革新带来的专注力与生产力提升，又能够让现有 PaaS 体系无缝迁移、接入到 Kubernetes 大底盘当中，还要让新的 PaaS 体系把 Kubernetes 技术与生态的能力和价值最大程度的发挥出来，而不是互相“屏蔽”甚至“打架”？这个“既要、又要、还要”的高标准要求，才是解决上述 “Kubernetes vs PaaS” 难题的关键所在。

直击痛点，详解 K8s 日志采集最佳实践

在 Kubernetes 中，日志采集和普通虚拟机的方式有很大不同，相对实现难度和部署代价也略大，但若使用恰当则比传统方式自动化程度更高、运维代价更低。

视觉智能开放平台通过函数计算实现多人口罩佩戴识别

本文介绍了如何使用视觉智能平台的单个人脸口罩佩戴检测API，结合阿里云函数计算、Serverless工作流对多个API的能力串联，组合实现多个人脸口罩检测能力。

3 种发布策略，解决 K8s 中快速交付应用的难题

频繁地进行产品迭代意味着更大的故障风险，传统应用如此，云原生应用更是如此。因为云原生应用通常都是基于云的分布式部署模式，且每个应用可能是由多个功能组件互相调用来一起提供完整的服务的，每个组件都有自己独立的迭代流程和计划。

轻松搭建基于 Serverless 的 ThinkPHP 应用

本文演示了如何从零开始搭建一个 Serverless 的 ThinkPHP 的博客应用。如果不想接触 Nginx、Linux 等复杂感念，而且想要以极低的成本托管自己的应用，本文会是一个很好的开始。

“网红” WebAssembly 与 K8s 如何实现双剑合璧？

WebAssembly 技术已经走出浏览器，让计算无处不在。本文利用 containerd 的扩展机制，可以为 WebAssembly 应用提供与其他容器应用一致的、抽象的、应用分发、交付和运维模型，可以在 Kubernetes 集群中进行统一调度和管理。

从零开始入门 K8s | 理解 CNI 和 CNI 插件

网络架构是 K8s 中较为复杂的方面之一。K8s 网络模型本身对某些特定的网络功能有着一定的要求，因此，业界已经有了不少的网络方案来满足特定的环境和要求。CNI 意为容器网络的 API 接口，为了让用户在容器创建或销毁时都能够更容易地配置容器网络。在本文中，作者将带领大家理解典型网络插件地工作原理、掌握 CNI 插件的使用。

关于 Kubernetes 规划的灵魂 n 问

Kubernetes 已经成为企业新一代云 IT 架构的重要基础设施，但是在企业部署和运维 Kubernetes 集群的过程中，依然充满了复杂性和困扰。