博客

Google 开源 Service Weaver——构建和部署分布式应用程序框架
编者按：近日 Google 开源了一个名为 Service Weaver 的开源框架，它可以帮助开发者构建和部署分布式应用程序。Service Weaver 的特点是，它允许开发者以模块化单体的方式编写应用程序，然后使用自定义部署器将其部署为一组微服务。这样，开发者可以在不改变代码的情况下，灵活地调整应用程序的架构和性能。
发布于 2023-03-06 字数 1768 阅读时长 8 分钟
云原生网络功能（CNF）应该让每个容器聚焦一个关注点
这篇文章介绍了如何编写云原生网络功能（CNF），即在电信领域的网络应用，它们与大多数云原生企业应用有不同的非功能性需求。CNF 需要满足高性能、高可靠性、高安全性和低延迟等指标。文章提出了一个基本的设计原则：每个容器只负责一个关注点，即一个单一的网络功能或子功能。
发布于 2023-03-02 字数 4138 阅读时长 19 分钟
阅读英文版原文
Envoy Gateway 0.3 发布——扩展 Kubernetes Gateway API
Envoy Gateway 0.3 发布，对 Kubernetes Gateway API 的支持更进一步。
发布于 2023-02-28 字数 630 阅读时长 3 分钟
原文
基于角色的访问控制：五种常见的授权模型
本文描述了五种访问控制模式以及 Topaz 开源项目或 Aserto 授权服务等授权平台如何帮助你实施他们。
发布于 2023-02-24 字数 2693 阅读时长 12 分钟
原文
Rust 编译 WebAssembly 指南
关于将 Rust 编译为 WebAssembly 的所有知识。
发布于 2023-02-24 字数 10332 阅读时长 47 分钟
原文
我不是供应商
在过去的几十年里，我们看到了自由和开源软件 (FOSS) 的兴起。这使得打包为库的代码段的重用大幅增长。包管理器适用于当今世界上的每一种编程语言，它们的中央存储库保存着查找库和处理它们的分发所需的元数据。
发布于 2023-02-20 字数 2395 阅读时长 11 分钟
原文
可观测性实战：快速定位 K8s 应用故障
故障发生在 2023 春节前两天，DeepFlow 团队内部访问工单系统出现问题，影响了所有北京区的同事，这篇文章将详细记录如何利用 DeepFlow 定位到对这次问题根因（网关 MSS 误变更导致报文大于 MTU，大数据报文被丢弃）。
发布于 2023-02-14 字数 1651 阅读时长 8 分钟
服务网格安全性优化最佳实践
本文推荐了服务网格安全性优化的一些最佳实践。
发布于 2023-02-01 字数 4230 阅读时长 19 分钟
原文
服务网格安全性和高可用性部署最佳实践
本文强调的是控制平面应该如何部署在应用程序附近，入口应该如何部署以促进安全性和敏捷性，如何使用 Envoy 促进跨集群负载均衡，以及网格内部如何使用证书。
发布于 2023-01-30 字数 3806 阅读时长 17 分钟
原文
深入探讨：ACME DNS 质询验证的自动化
本文深入探讨了 DNS 质询的自动化。
发布于 2023-01-10 字数 3125 阅读时长 14 分钟
阅读英文版原文