Kubernetes(k8s)是一个基于容器技术的分布式架构领先方案。它在Docker技术的基础上，为容器化的应用提供部署运行、资源调度、服务发现和动态伸缩等一系列完整功能，提高了大规模容器集群管理的便捷性。

在当下软件应用的开发过程当中，自研的内部代码所占的比例逐步地减少，开源的框架和共用库已经得到了广泛的引用。如下图所示，在一个Kubernetes部署的应用当中，我们自己开发代码所占的比例可能连0.1%都不到。

在安全管理的工作中常常遇到互联网上新发布了一个包的漏洞，此时部门需要立刻知道这个包的引用情况。遇到这种情况，安全管理部门往往是采用发邮件让开发人员进行自查，并要求停止引用。

容器和微服务的出现并得到大量应用，从根本上改变了应用系统的组成和运行方式。而随着开发人员开始利用编排系统来管理和部署容器，规则进一步发生了变化。以往主机上的一个简单应用，现在已成为一个复杂的、动态编排的、多容器的体系架构，这同时也对应用的监测提出了全新的挑战。

在现今的社会中，每个公司都是软件公司，无论是通过台式机、云服务还是移动设备，软件都已成为世界各地、各个公司日常工作的工具。例如，汽车是带轮子的计算机，空调是数据终端，而银行在手机中提供服务，等等。

在当下的软件应用开发领域中，越来越多的敏捷化企业希望自己的软件开发过程能以超音速、甚至于星际穿梭的速度，来快速响应各种变化，但同时还要保证安全性。DevOps流水线无疑为这一目标提供了最佳实践。

制品，artifact，也称为工件，是指在构建或持续集成过程中从源码创建而成的二进制包，而这些二进制包通常是通过赋予其的版本号来唯一定位和管理的。制品仓库，artifact repository，则是存储和管理这些版本化的二进制包，并对外提供检索和访问方法的应用程序。

Go语言是Google开发的一种静态强类型、编译型、并发型，并具有垃圾回收功能的编程语言。为了方便搜索和识别，有时会将其称为Golang。自2009年11月Google正式宣布推出，成为开放源代码项目以来，Go语言已成为当今开发人员和DevOps领域最流行的语言之一, 它被用于设计和编写Kubernetes和Helm。但是，相比语言本身已经得到...

1. 背景在3年前，西门子公司内部存在不同的工具来存放他们的制品:有的团队放在TFS 上托管制品，但是从理论上来说，TFS并不适合用来托管制品。有的团队将他们的制品托管在他们的Clear Case中。还有的团队创建了不同的共享文件夹，并将他们的制品存放在里面。这样的现状带来很多问题，例如：所有的工具都需要满足一些重要...

怎么理解单一可信源呢？经过思考之后，笔者觉得用我们小时候最常听到的一句话来描述：“事实的真相只有一个”，没错，就是柯南的这句话，来形容单一可信源最为贴切。单一可信源这个概念其实很早就被各个行业所提出，尤其是在身份管理系统中（比如我们的身份证），打造单一可信源可以说是重要的一项工作。那么什么是单一可...

自Google Anthos推出以来在混合云领域受到极大关注，作为Google进入ToB混合云市场的战略级产品，Anthos集成了如GKE （Google Kubernetes Engine）、GKE On-Prem、Istio on GKE等……引起业界的关注。可以说这又是Google又一大利器。那么混合云作为企业数字化转型的重要基础设施建设，既留了核心数据，降低了迁移风险，又能...

AppsFlyer创立于2011年，是全球移动归因与营销分析领域的领导者，是移动监测行业的标准。AppsFlyer建立的移动归因与营销分析平台，通过一系列全面的衡量和分析解决方案，使营销人员能够发展自己的业务并进行创新。 AppsFlyer通过设计围绕隐私进行构建，采用以客户为中心的方法，每天可帮助12,000多个品牌和6,000多个技术...

自从2018年从Cloud Native Computing Foundation（CNCF）出现以来，您可能已经在使用K8操作系统，随着容器云技术大发展以及落地，提高了企业运维的效率和质量，并且降低了企业运营成本，但同时带来的问题是运维的复杂度和难度，举个例子🌰：由于容器的生命周期短，随时可能飘移到其他物理资源上运行，因此日志的采集和运...