AI 应用开发中，总有一些让人头疼的问题：敏感信息（比如 API-KEY）怎么安全存储？模型参数需要频繁调整怎么办？Prompt 模板改来改去，每次都得重启服务，太麻烦了！别急，今天我们就来聊聊如何用 Nacos 解决这些问题。

导读：LLM 是大脑，MCP 是手脚。LLM 不断提升智能下限，MCP 不断提升创意上限。所有的应用和软件都会被 AI 改造，将向所有的应用和软件都会被 MCP 改造的新范式演进。过去一两年，行业从业者花了大量的资源在模型的调优上；未来几年，大家都会围绕 MCP 创造各类智能体，这是大模型厂商地盘外的广阔天地。 虽然 AI 在短期...

在 Apache Dubbo 突破 4w Star 之际，Apache Dubbo 团队正式宣布，Dubbo 3.3 正式发布！作为全球领先的开源微服务框架，Dubbo 一直致力于为开发者提供高性能、可扩展且灵活的分布式服务解决方案。此次发布的 Dubbo 3.3，通过 Triple X 的全新升级，突破了以往局限，实现了对南北向与东西向流量的全面支持，并提升了对云...

*本文作者系阿里云云原生微服务技术负责人，Spring AI Alibaba 发起人彦林，望陶和隆基对可观测和 RocketMQ 部分内容亦有贡献。 *

点击此处，了解微服务引擎 MSE 产品详情。

在当下网络安全事件频发的背景下，安全防护的构建成为日常开发与运维工作中的重中之重。ZooKeeper 存储着系统敏感实例信息与配置数据，但传统的使用方式并未为 ZooKeeper 配备强制身份验证机制，从而使得其内部数据面临暴露在网络空间中的风险。稍有不慎，任何具备网络访问能力的实体都能读取甚至篡改 ZooKeeper 中的数...

本文基于阿里云技术服务团队和产研团队，在解决易易互联使用 MSE（微服务引擎）产品无损上线功能所遇到问题的过程总结而成。本文将从问题和解决方法谈起，再介绍相关原理，后进一步拓展到对微服务引擎和云原生网关无损上线能力的介绍。

作者：子丑本次分享是站在 DevOps 视角的灰度发布实践概述，主要内容包括以下四个方面：第一，灰度发布要解决的问题；第二，灰度发布的四种典型场景；第三，如何把灰度发布融入到应用的研发流程中，即把灰度发布与 DevOps 工作融合；第四，对于外部流量灰度场景，演示如何通过工具将其落地。灰度发布想解决什么问题1、传...

在当前云计算和微服务架构日益普及的背景下，企业和开发者对云资源的依赖日益加深。Elastic Compute Service（ECS）作为提供计算能力的核心服务，承担着众多的业务。随着微服务架构的广泛应用，任务的部署和执行变得更为灵活和动态，资源的动态伸缩成为常态，能够根据业务需求实时调整，提升资源利用效率和应用的可用性。

作为一款 rpc 框架，Dubbo 的优势是后端服务的高性能的通信、面向接口的易用性，而它带来的弊端则是 rpc 接口的测试与前端流量接入成本较高，我们需要专门的工具或协议转换才能实现后端服务调用。这个现状在 Dubbo3 中得到了彻底解决，Dubbo 3.3 版本的最新 triple 协议，在持续提供高性能通信、面向接口易用性的同时，...

计算机相关英文教材的中译本质量堪忧，对于计算机专业的学生来说，应该深有体会。因为大部分教材的译者本人可能未必完全吃透书中技术内容，又或者是领域技术大拿，但并不擅长英文翻译。

满帮集团，作为“互联网+物流”的平台型企业，一端承接托运人运货需求，另一端对接货车司机，提升货运物流效率。2021 年美股上市，成为数字货运平台上市第一股。根据公司年报，2021 年，超过 350 万货车司机在平台上完成超 1.283 亿个订单，实现总交易价值 GTV 2623 亿元，占中国数字货运平台份额超 60%。2022 年 10 月，...

满帮集团，作为“互联网+物流”的平台型企业，一端承接托运人运货需求，另一端对接货车司机，提升货运物流效率。2021 年美股上市，成为数字货运平台上市第一股。根据公司年报，2021 年，超过 350 万货车司机在平台上完成超 1.283 亿个订单，实现总交易价值 GTV 2623 亿元，占中国数字货运平台份额超 60%。2022 年 10 月，...

ZooKeeper（ZK）是一个诞生于 2007 年的分布式应用程序协调服务。尽管出于一些特殊的历史原因，许多业务场景仍然不得不依赖它。比如，Kafka、任务调度等。特别是在 Flink 混合部署 ETCD 解耦 时，业务方曾要求绝对的稳定性，并强烈建议不要使用自建的 ZooKeeper。出于对稳定性的考量，采用了阿里的 MSE-ZK。 自从 2022 ...

MSE 网关可以为后端服务提供转发路由能力，在此基础上，一些敏感的后端服务需要特定认证授权的用户才能够访问。MSE 云原生网关致力于提供给云上用户体系化的安全解决方案，其中 JWT 认证能力是在 Json Web Token 这种结构化令牌的基础上实现了一套基于用户体系对用户的 API（服务）进行授权访问的机制，满足用户个性化安...

基于 wasm 机制，Higress 提供了优秀的可扩展性，用户可以基于 Go/C++/Rust 编写 wasm 插件，自定义请求处理逻辑，满足用户的个性化需求，目前插件已经支持 redis 调用，使得用户能够编写有状态的插件，进一步提高了 Higress 的扩展能力。

据调研数据显示，约 70% 的生产故障是由变更引起的。在阿里云上的企业应用如茶百道、极氪汽车和来电等，他们是如何解决变更引起的稳定性风险，实现了在白天高流量情况下应用发布平滑无损。今天我们将揭开阿里云微服务全链路无损发布解决方案的面纱， 快来一起参与探讨，并动手实践吧。

云原生应用平台为基于 Spring Cloud / Dubbo 开发的微服务应用提供了完善的能力支撑，例如服务注册发现、Serverless 无服务部署、实例弹性伸缩、微服务链路跟踪、全链路压力测试等，应用能够方便快捷的部署在阿里云上。

随着业务不断创新，大型的单个应用和服务会被拆分为数个甚至数十个微服务，微服务架构已经被广泛应用。微服务的好处在于快速迭代，迭代过程保障线上流量不受损。依赖开源产品缺少专业运维工具，常常需要投入较大的运维人力和成本。

据调研数据显示，约 70% 的生产故障是由变更引起的。为了消除变更过程存在的风险，在发布过程中，我们总是希望能够用小部分特定流量来验证下新发布应用是否正常。即使新版本有问题，也能及时发现，控制影响面，保障了整体的稳定性，这就是微服务架构下的全链路灰度的能力。

随着微服务和云原生技术的发展，一个业务系统往往由多个微服务应用组成，多个业务方向涉及几十上百应用。每个应用研发过程又划分为测试、预发、生产多条流水线，也即成百上千条流水线。而一个企业下通常只有 1～2 个运维或架构师负责这些应用的配置管理工作。该场景下你是否会遇到以下苦恼：