阿里云上万个 Kubernetes 集群大规模管理实践--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

阿里云上万个 Kubernetes 集群大规模管理实践 (yq.aliyun.com)

【简介】

在 2019 年双11 中，容器服务 ACK 支撑了阿里巴巴内部核心系统容器化和阿里云的云产品本身，也将阿里巴巴多年的大规模容器技术以产品化的能力输出给众多围绕双11 的生态公司。通过支撑来自全球各行各业的容器云，容器服务沉淀了支持单元化全球化架构和柔性架构的云原生应用托管中台能力，管理了超过 1W 个以上的容器集群。本文将会介绍容器服务在海量 Kubernetes 集群管理上的实践经验。

点击查看全文 >>

由 @可耐芊小仙女 2019-12-12 16:35分享 / 0个评论

谈谈《网络安全漏洞管理规定（征求意见稿）》释放的信息 (www.freebuf.com)

总结一下，规定中强调的一些重点：

1.本规定适用国内所有企业、组织和个人；

2.发现的漏洞，在限定时间内，相关厂商、第三方、运营方等必须做出修补，并公开漏洞细节和应对措施；

3.发现漏洞必须提交给相关企业、厂商或漏洞平台，不得自行发表；

4.各监管部门检查的重点可能会有所不同；

5.不允许夸大漏洞危害，不得私自发布漏洞验证工具和方法；

6.期限内不能整改的，要接受监管部门处罚。

by @shengting 2020-03-26 13:54 分享查看详情

编写高性能 Java 代码的最佳实践 (mp.weixin.qq.com)

本文首先介绍了负载测试、基于APM工具的应用程序和服务器监控，随后介绍了编写高性能Java代码的一些最佳实践。最后研究了JVM特定的调优技巧、数据库端的优化和架构方面的调整。

by @code小生 2020-03-23 21:57 分享查看详情

大团队精益敏捷转型实践 (insights.thoughtworks.cn)

我们经常说量变引起质变，如何保证组织转型过程中，大团队从传统的瀑布式开发转变到精益敏捷模式的开发呢？今天我们不谈理论，不谈框架（SAFe，LeSS），我想从一个实操的方面来剖析一些我们实际遇到的困难和一些应对策略。

by @ThoughtWorks 2020-03-12 16:26 分享查看详情

58 同城基于 Flink 的千亿级实时计算平台架构实践 (www.54tianzhisheng.cn)

58 同城作为覆盖生活全领域的服务平台，业务覆盖招聘、房产、汽车、金融、二手及本地服务等各个方面。丰富的业务线和庞大的用户数每天产生海量用户数据需要实时化的计算分析，实时计算平台定位于为集团海量数据提供高效、稳定、分布式实时计算的基础服务。本文主要介绍 58 同城基于 Flink 打造的一站式实时计算平台 Wstream。

by @zhisheng_blog 2020-02-23 09:07 分享查看详情

美团点评基于 Flink 的实时数仓平台实践 (www.54tianzhisheng.cn)

数据仓库的建设是“数据智能”必不可少的一环，也是大规模数据应用中必然面临的挑战，而 Flink 实时数仓在数据链路中扮演着极为重要的角色。本文中，美团点评高级技术专家鲁昊为大家分享了美团点评基于 Apache Flink 的实时数仓平台实践。

by @zhisheng_blog 2020-02-23 09:04 分享查看详情

场景层次结构的管理 (blog.codingnow.com)

今年上半年的时候，就想把我们游戏引擎中场景层次结构管理模块的设计记录一下。每次想写的时候都在做小调整。直到最近，算法和数据结构才稳定下来。今天做一个记录。

游戏里的场景对象，通常以树结构保存。这是因为，每个对象的空间状态，通常都受上一级的某个对象影响。

从管理角度讲，每个对象最好都能知道它可以影响其它哪些对象；且必须知道它被哪个对象影响。所以，这会用到一个典型的树结构。尤其在做编辑器时，树结构还会直接呈现在编辑界面上。不过，我认为在运行时，从父对象遍历到子对象的需求并不是必要的，需要时可以额外记录。从数据上考虑，父亲记住孩子和孩子记住父亲，是重复了同一种关系信息。如果不需要记住孩子的兄弟次序，那么在核心数据结构中，我们只需要让孩子记住父亲就足够了。

by @技术头条 2020-02-01 16:58 分享查看详情

从零开始入门 K8s | Kubernetes 调度和资源管理 (yq.aliyun.com)

首先来看第一部分 - Kubernetes 的调度过程。如下图所示，画了一个很简单的 Kubernetes 集群架构，它包括了一个 kube-ApiServer，一组 Web-hook Controllers，以及一个默认的调度器 kube-Scheduler，还有两台物理机节点 Node1 和 Node2，分别在上面部署了两个 kubelet。

by @可耐芊小仙女 2019-12-31 15:51 分享查看详情

Kubernetes 下零信任安全架构分析 (yq.aliyun.com)

零信任安全最早由著名研究机构 Forrester 的首席分析师约翰.金德维格在 2010 年提出。零信任安全针对传统边界安全架构思想进行了重新评估和审视，并对安全架构思路给出了新的建议。其核心思想是，默认情况下不应该信任网络内部和外部的任何人/设备/系统，需要基于认证和授权重构访问控制的信任基础。诸如 IP 地址、主机、地理位置、所处网络等均不能作为可信的凭证。

by @可耐芊小仙女 2019-12-30 15:51 分享查看详情

日处理数据量超10亿：友信金服基于Flink构建实时用户画像系统的实践 (yq.aliyun.com)

当今生活节奏日益加快，企业面对不断增加的海量信息，其信息筛选和处理效率低下的困扰与日俱增。由于用户营销不够细化，企业 App 中许多不合时宜或不合偏好的消息推送很大程度上影响了用户体验，甚至引发了用户流失。在此背景下，友信金服公司推行全域的数据体系战略，通过打通和整合集团各个业务线数据，利用大数据、人工智能等技术构建统一的数据资产，如 ID-Mapping、用户标签等。友信金服用户画像项目正是以此为背景成立，旨在实现“数据驱动业务与运营”的集团战略。目前该系统支持日处理数据量超 10 亿，接入上百种合规数据源。

by @可耐芊小仙女 2019-12-30 15:47 分享查看详情

从零开始入门 K8s | etcd 性能优化实践 (yq.aliyun.com)

etcd 是容器云平台用于存储关键元信息的组件。阿里巴巴使用 etcd 已经有 3 年的历史, 在今年双11 过程中它又一次承担了关键角色，接受了双11 大压力的检验。本文作者从 etcd 性能背景出发，带领我们了解了 etcd server 端性能优化及 etcd client 使用最佳实践，希望能够为大家运行一个稳定而且高效的 etcd 集群提供帮助。

by @可耐芊小仙女 2019-12-24 15:26 分享查看详情