导读：随着云原生进入越来越多的领域，用户对容器网络的需求也不断增长，对容器网络的功能和性能的要求都在不断的提升。基于软件的容器网络由于无法在提供丰富的功能同时保证优秀的性能，不得不在功能和性能之间进行取舍。有没有一种方案能够在提供丰富的功能情况下依然能提供出色的性能呢？

在如今的数字化时代，相信大家已经习惯了通过手机来办理业务，日常出行的机票退改、值机办理等操作都可以在手机APP上完成，APP的便捷程度会直接影响到用户的出行体验，用户在线业务需求的响应速度变得越来越重要。

ClickHouse全称是Click Stream,Data Warehouse，简称ClickHouse就是基于页面的点击事件流，面向数据仓库进行OLAP分析。

4月21日，由中国信息通信研究院云计算开源产业联盟联合云原生技术实践社区（CNBPA）主办的，“原”动力技术沙龙第三期——云原生网络技术沙龙，在线上举行。来自信通院、灵雀云、英特尔、蚂蚁金服、兴业数金、中国移动等单位的多位云原生网络专家，深入探讨了日趋复杂的K8s网络技术、应用场景以及最新趋势。沙龙活动中，信通...

日前，在“云无边界，架构未来”——2022年F5多云应用服务科技峰会上，灵雀云首席解决方案专家杜东明受邀进行了“云原生全栈云建设思路分享”。他指出，云原生全栈云是更贴合企业业务应用的技术架构，能够让资源配置更好地适应应用的实际需求，从而改进基础设施的敏捷性、自动化、效率和成本优化，驱动业务创新增长。

随着云原生进入快速发展期，越来越多的企业步入云原生化进程，但传统基于边界的防护模型已不能完全满足云原生安全的需求，基于安全“左移”原则的DevSecOps应运而生，将从DevOps全流程为企业的业务系统注入安全风险免疫能力。

随着云原生技术从应用侧向数据中心和基础设施下沉，越来越多的企业开始使用 Kubernetes 和 KubeVirt 来运行虚拟化工作负载，实现在统一的控制平面同时管理虚拟机和容器。然而一方面虚拟机的使用场景和习惯都和容器有着显著的差异，另一方面新兴的容器网络并没有专门对虚拟化场景进行设计，功能的完备性和性能都与传统虚...

PXC是基于Galera的面向OLTP的多主同步复制插件，mysql自带的主从集群方案(replication)异步复制无法保证主从复制的完整一致。

近日，由TWT社区主办的2021容器云职业技能大赛团队赛的冠军作品：《适用于大中型银行的云原生技术体系建设方案》中，Kube-OVN成为银行技术团队推荐的金融级云原生网络最佳实践。本文部分节选自获奖作品中的网络方案叙述，从打造金融级容器云基建的出发点，为广大金融技术团队提供网络部分改造的路径参考。

Envoy 是一款面向 Service Mesh 的高性能网络代理服务。它与应用程序并行运行，通过以平台无关的方式提供通用功能来抽象网络。当基础架构中的所有服务流量都通过 Envoy 网格时，通过一致的可观测性，很容易地查看问题区域，调整整体性能。

日前，由BP商业伙伴主办，中国开源云联盟和云原生应用现代化联盟协办的2021-2022云计算生态峰会成功举办。头部ISV代表、最终用户和云原生技术专家等与会各方围绕“云原生技术赋能ISV”的话题进行了深入探讨，各方专家达成共识：只有加快云原生技术转型，推动各行业应用现代化，ISV才能从容面对客户数字化转型需求，实现自...

随着数字化浪潮的来临，以容器、微服务为代表的云原生技术带来了一种全新的方式来开发、交付、迭代企业应用，重塑着传统行业的业务体系，加速着企业自身、以及产业生态的转型升级。

Envoy 是一款面向 Service Mesh 的高性能网络代理服务。它与应用程序并行运行，通过以平台无关的方式提供通用功能来抽象网络。当基础架构中的所有服务流量都通过 Envoy 网格时，通过一致的可观测性，很容易地查看问题区域，调整整体性能。

近日，国际知名权威分析机构Gartner发布了《服务器虚拟化市场指南》。报告显示云服务商和开源社区正在给服务器虚拟化领域带来新一轮的创新，容器和虚拟机融合以及基于操作系统的容器虚拟化将在数据中心等领域获得长足的发展。同时，服务器虚拟化的七大发展趋势也都直接或间接与容器技术有着紧密的联系，可以说容器化、云...

近日，【CNBPA实践沙龙】第二期在线上顺利举行，灵雀云资深产品经理进行了 “云原生应用交付与管理——OAM模型实践”的主题分享，和来自金融、工业、能源等不同行业的近百位IT从业者，共同探讨如何通过OAM让应用的构建越来越简单，实现基础设施自动匹配架构需求，在云原生时代真正享受到平台化的红利。以下为分享内容回顾。

Envoy 是一款面向 Service Mesh 的高性能网络代理服务。它与应用程序并行运行，通过以平台无关的方式提供通用功能来抽象网络。当基础架构中的所有服务流量都通过 Envoy 网格时，通过一致的可观测性，很容易地查看问题区域，调整整体性能。

日前，中国人民银行正式印发《金融科技发展规划(2022-2025年)》，明确提出要“加快金融机构数字化转型”。对于金融企业而言，数字化转型早已成为必答题，银行、保险、证券等金融企业都在积极破局求变，纷纷步入云原生化的进程，驶入数字化转型的“快车道”。

前不久，《Sysdig 2022年云原生安全和使用报告》正式发布。该报告显示，随着云原生技术的不断成熟，越来越多的企业步入了云原生化的进程，然而由于很多已经使用云原生技术的企业急于求成，云原生的安全和使用体验大打折扣，这也为后续运行埋下了不少的安全隐患。此外，由于业务的运营控制存在滞后性，不合理的规划可能会...

如果以容器云上生产为目标，那么整个容器云平台的设计、建设和优化对于银行来说是一个巨大的挑战。如何更好地利用云原生技术，帮助银行实现敏捷、轻量、快速、高效地进行开发、测试、交付和运维一体化，从而重构业务，推动金融科技的发展，是个长期课题。

如果以容器云上生产为目标，那么整个容器云平台的设计、建设和优化对于银行来说是一个巨大的挑战。如何更好地利用云原生技术，帮助银行实现敏捷、轻量、快速、高效地进行开发、测试、交付和运维一体化，从而重构业务，推动金融科技的发展，是个长期课题。

如果以容器云上生产为目标，那么整个容器云平台的设计、建设和优化对于银行来说是一个巨大的挑战。如何更好地利用云原生技术，帮助银行实现敏捷、轻量、快速、高效地进行开发、测试、交付和运维一体化，从而重构业务，推动金融科技的发展，是个长期课题。

如果以容器云上生产为目标，那么整个容器云平台的设计、建设和优化对于银行来说是一个巨大的挑战。如何更好地利用云原生技术，帮助银行实现敏捷、轻量、快速、高效地进行开发、测试、交付和运维一体化，从而重构业务，推动金融科技的发展，是个长期课题。

如果以容器云上生产为目标，那么整个容器云平台的设计、建设和优化对于银行来说是一个巨大的挑战。如何更好地利用云原生技术，帮助银行实现敏捷、轻量、快速、高效地进行开发、测试、交付和运维一体化，从而重构业务，推动金融科技的发展，是个长期课题。

如果以容器云上生产为目标，那么整个容器云平台的设计、建设和优化对于银行来说是一个巨大的挑战。如何更好地利用云原生技术，帮助银行实现敏捷、轻量、快速、高效地进行开发、测试、交付和运维一体化，从而重构业务，推动金融科技的发展，是个长期课题。

Docker是一个开源的应用程序容器引擎，它允许开发人员将他们的应用程序和依赖包打包到一个可移植的容器中，然后发布到任何流行的Linux机器上，并且还实现了虚拟化。容器是完全沙箱化的，它们之间没有接口。

虚拟化硬件指的是一个模仿硬件计算机系统的软件，具有完整的硬件系统功能，由软件模拟并在完全隔离的环境中运行。可以在物理计算机中完成的事情也可以在虚拟机中实现。

近日，国内领先的云原生全栈私有云提供商灵雀云宣布，推出企业版云原生制品仓库Alauda Registry Service for Harbor。作为首个源自中国的CNCF毕业项目Harbor目前唯一的发行版，Alauda Registry Service for Harbor在Harbor开源版的基础上，提供了企业级的Harbor高可用解决方案，同时为企业用户提供及时、专业的技术支持...

OpenStack 与 Kubernetes 的共存OpenStack是面向资源层的IaaS云平台管理软件，可以帮助用户构建和管理私有云和公有云。

昨日，云原生计算基金会 (CNCF) 宣布由灵雀云开源的容器网络项目Kube-OVN 正式进入 CNCF 沙箱（Sandbox）托管。这是全球范围内首个被CNCF纳入托管的开源CNI网络项目，也是国内容器公司首次将独立设计研发的项目成功贡献进入CNCF基金会。

1. 支持流量镜像在安装 Kube-OVN 时可以开启 mirror 选项，会自动在每个节点创建 mirror0 网卡，该网卡复制了该节点上所有的容器网络流量。可以通过监控 mirror0 网卡来获取该节点所有容器网络流量信息，便于之后审计，流量回放等功能实现。