英国数字银行Monzo两位资深工程师Matt Heath和Suhail Patel在伦敦一场研讨会上，分享了如何管理1600个后端微服务的经验。这间设立超过5年的英国银行，金融用户超过了4百万人，去年9月开始进军美国市场，目前也正在开发企业用的数字银行服务。

Kubernetes是面向企业的开源容器编排工具的事实标准，它提供了应用部署、扩展、容器管理等功能。经过几年的发展，Kubernetes已成为云计算和现代IT基础架构的通用平台，得到广泛应用进入产业落地期。

中国通信标准化协会云计算标准和开源推进委员会（TC608）（已下简称信通院）主办的，《OSCAR 开源先锋日——云原生专场》今日在线上如期举办。会上，由云原生产业联盟、CNCF基金会联合选出的2020年度云原生应用十大优秀案例重磅发布，光大银行容器云PaaS平台项目在众多头部企业实践案例的激烈角逐中脱颖而出，斩获奖项。作...

中国通信标准化协会云计算标准和开源推进委员会（TC608）（已下简称信通院）主办的，《OSCAR 开源先锋日——云原生专场》今日在线上如期举办。会上，由云原生产业联盟、CNCF基金会联合选出的2020年度云原生应用十大优秀案例重磅发布，光大银行容器云PaaS平台项目在众多头部企业实践案例的激烈角逐中脱颖而出，斩获奖项。作...

上一期我们讲到，虚拟服务（Virtual Service）以及目标规则（Destination Rule）是 Istio 流量路由的两大基石。虚拟服务可以将流量路由到 Istio 服务网格中的服务。每个虚拟服务由一组路由规则组成，这些路由规则按顺序进行评估。

Kube-OVN1.2.0 新版本如期而至，支持 Vlan 和 OVS-DPDK 两种类型的高性能网络接口。本次发布得益于社区的壮大，感谢Intel爱尔兰开发团队与锐捷网络开发团队持续积极参与Kube-OVN开源社区贡献，将自身领域优势和实际应用相结合，加速打造高性能容器网络，推动更加稳定完整易用的Kubernetes网络体系在行业落地及发展。

使用 TKE 来组建 Kubernetes 集群时，会面对各种配置选项，本文将介绍几个比较重要的功能选型，给出对比与选型建议，让大家少走弯路。

来源：分布式实验室 作者：尼古拉斯（译） 上周，我们高兴地向大家宣布Istio 1.6版本的正式发布！ 在这个版本中，我们将继续推进今年早些时候在发展战线图中提出的更新方向，朝着更简单、更顺畅的安装体验迈进，同时还引入了其他一些提升。 下面来看本次新版本中的部分重要功能： 1 简化、简化、再简化 在上个版本中，我...

第一，在接触云原生相关的技术时，无论是要解决开发、测试环境的问题，还是解决日常开发、测试等相关的操作和流程，我们经常都会谈到持续集成。持续集成首先要做代码的集成，不同的feature一起交付，使用持续集成的理念尽快把代码合并，保证代码没有冲突，这是持续集成最简单的一些理念。

微服务架构虽然提供了更好的灵活性、可伸缩性以及服务复用的能力，但微服务也有特殊的安全需求，istio 作为服务网格的开放平台，安全性是其不容忽视的一点，本节课程我们主要从以下两点阐释：

2019年的云原生大放异彩，业内对云原生也有许多定义和预判，比如“云原生技术商业化元年”，“未来将云原生一切”，“上云就上云原生”。因为云原生技术具备容器化、动态调度和快速交付的特点，能够最大化释放云计算生产力的应用设计、开发、交付和管理方式，快速将价值传递给客户。

在本文中，我们将会讨论六个容器管道的优缺点，包括Heroku，Azure DevOps，Beanstalk，Gitlab CI/CD，JenkinsX。

来源：伪架构师 作者：崔秀龙 很多人分不清 SecurityContext 和 PodSecurityPolicy 这两个关键字的差别，其实很简单： •SecurityContext 是 Pod 中的一个字段，而 PSP 是一个独立的资源类型。 •SecurityContext 是 Pod 自身对安全上下文的声明； 而 PSP 则是强制实施的——不合规矩的 Pod 无法创建。 PSP 的用法和 RBAC 是...

介绍 你曾经花过一整天时间尝试入门Kubernetes吗？多亏最近新出现的一些工具，你可以不用再为此大费周章了。 这篇文章中，我将向你展示使用 kind 在单个 Docker 容器中启动一个集群的步骤。 什么是 kind 因为 kind 是 go 语言实现的，请确保安装了最新版本的 golang。根据开发者文档，推荐使用 go1.11.5 及以上版本。为...

上一篇文章中，我们向大家介绍了Kubernetes中的应用接入Istio。主要包括kubernetes 中应用接入Istio使用实例、应用技巧、基本知识点总结和需要注意事项。

导读： Istio被称作Kubernetes的最佳云原生拍档。从今天起，我们推出“Istio技术实践”系列专题，在本专题中，我们将通过技术文章+视频授课的方式，为大家详细阐述Istio微服务治理，及在企业级云平台中的解决方案和实践。同时，您还可以申请试用灵雀云基于原生Istio和Kubernetes的微服务产品ASM！

在基于 Kubernetes 的基础设施即代码一文中，我概要地介绍了基于 Kubernetes 的 .NET Core 微服务和 CI/CD 动手实践工作坊使用的基础设施是如何使用代码描述的，以及它的自动化执行过程。

上一篇文章中，我们介绍了Istio针对单集群的三种主流部署安装方式：使用Istioctl安装、使用Helm自定义安装、独立Operator安装。本文将向大家介绍kubernetes中的应用接入Istio。主要包括kubernetes 中应用接入Istio使用实例、应用技巧、基本知识点总结和需要注意事项。

在上一篇基于Kubernetes的基础设施即代码一文中，我概要地介绍了基于 Kubernetes 的 .NET Core 微服务和 CI/CD 动手实践工作坊使用的基础设施是如何使用代码描述的，以及它的自动化执行过程。

在基于Kubernetes的 .NET Core 微服务和 CI/CD 动手实践工作坊中，我们使用一系列脚本，尽可能地对所有环境的安装和配置工作进行了自动化。工作坊中的每一个与会者都只要按照说明，执行几个脚本，就可以自动地准备好自己的一整套 CI/CD 和微服务部署基础设施。

上一篇文章中，我们讲到Istio的基本概念、架构基础。Istio 作为 Service Mesh 领域的集大成者, 提供了流控、安全、遥测等模型，其功能复杂，模块众多，本篇文章会对Istio 1.3.5 的各组件进行分析，帮助大家了解Istio各组件的职责、以及相互的协作关系。

近日，灵雀云宣布Captain 1.0.0 GA 版本正式发布。Captain 1.0经过了较长时间的持续开发及内部测试，其主要包含的新功能如下：

大家好，我是 roc，来自腾讯云容器服务(TKE)团队，继上一篇 大规模场景下 Prometheus 的优化手段，这次带来本系列第二篇，Thanos 架构讲解。

从去年12月开始，CNBPA（云原生技术实践联盟）面向联盟成员，征集2019年各行业的优秀云原生实践案例，展现各成员单位云原生落地成效。3个月里我们收到了来自金融、能源、制造、地产等行业的十余个最佳客户实践。云原生技术社区将陆续为大家展示这些优秀案例成果，以给不同行业/领域落地云原生带来启发。

Jenkins是领先的开源自动化服务工具。它提供了 1500+ 个插件来支持构建，部署和自动化任何项目。在本文中，我们将研究如何在作业上配置 Github 触发器，以及如何使用 Webhook 与 Github 相通，该 Webhook 指示何时轮询作业以构建对项目进行的更改。

网络方面的背景知识 深入了解 Kubernetes 服务发现 要了解服务发现，首先要了解背后的网络知识。这部分内容相对浅显，如果读者熟知这一部分，完全可以跳过，直接阅读服务发现部分。

Pipeline-Authoring Special Interest Group，即流水线编撰特别兴趣小组，这个特别的兴趣小组旨在改善和策划JenkinsPipelines 的创作经验，这包括 Jenkinsfile、共享库的语法、代码共享、重用、流水线、共享库的测试、IDE 集成、其他开发工具、文档、最佳实践、示例。 流水线撰写特殊兴趣小组的重点领域是什么

我们知道微服务是一种理念，没有确切的定义和边界，好比设计原则，是属于抽象的概念。在定义不明确的情况下谈划分也是一种各说各话，具体问题需要具体分析，所以这篇文章谈到的划分也不是绝对标准，仅供参考。

导读： 从去年12月份开始，CNBPA（云原生技术实践联盟）面向联盟成员，征集2019年各行业的优秀云原生实践案例，展现各成员单位云原生落地取得的成效。3个月里我们收到了来自金融、能源、制造、地产等行业的十余个最佳客户实践。云原生技术社区将陆续为大家展示这些优秀案例成果，以给不同行业/领域落地云原生带来启发。

加强企业集中管控能力，提升信息共享水平， 形成规模化经济， 成为能源企业信息化建设的重点。 能源信息化建设经历了从分散到集中， 再到复杂的过程。 能源企业规模庞大， 由众多分子单位组成，管理复杂。 传统的能源信息系统建设相对分散， 资源、数据无法共享， 极大增加运营成本和难度。 因此，企业需要通过信息化手...