上一篇我们用 Go 扩展实现了 Basic Auth，体验了 Go 扩展从 Envoy 接受配置。之所以这么设计，是想复用 Envoy 原有的 xDS 配置推送通道，今天我们就来体验一番，云原生的配置变更。前提准备这次我们需要一套 K8s 环境，如果你手头没有，推荐使用 Kind 安装一套。具体安装方式，这里就不展开了。安装 Istio我们直接安装最...

蚂蚁安全科技 Nydus 镜像加速实践原创 曦栖 金融级分布式架构文｜蚂蚁集团 ZOLOZ 团队使用全球领先安全科技，为用户和机构提供安全、便捷的安全风控解决方案。本文 6386 字 阅读 12 分钟背景简介ZOLOZ[1]是蚂蚁集团旗下的全球安全风控平台，通过业内领先的生物识别、大数据分析和人工智能技术，为用户和机构提供安全又便...

文｜朱德江（GitHub ID：doujiang24)MOSN 项目核心开发者蚂蚁集团技术专家 专注于云原生网关研发的相关工作本文 1445 字 阅读 5 分钟上一篇我们用一个简单的示例，体验了用 Golang 扩展 Envoy 的极速上手。 这次我们再通过一个示例，来体验 Golang 扩展的一个强大的特性：从 Envoy 接收配置 。Basic Auth我们还是从一个...

2023 年 3 月，铜锁密码学开源项目的研发和运营团队拜访了位于北京的开放原子开源基金会（以下简称基金会），并就 2023 年开源项目运营计划进行了深入沟通。

Dragonfly 最新正式版本 v2.0.9 已经发布！感谢 Dragonfly 的贡献者们，同时也感谢默默支持 Dragonfly 项目的各个公有云团队。欢迎访问 d7y.io[1] 网站来了解详情，下面具体介绍 v2.0.9 版本带来了那些更新。

火山引擎镜像仓库 CR 使用 TOS 来存储容器镜像。目前在一定程度上能满足并发大规模的镜像拉取。然而最终拉取的并发量受限于 TOS 的带宽和 QPS。

Seata-go 1.1.0 版本补齐了 AT 模式下对 Multi Delete、Multi Update、Insert on Update 和 Select for Update 的支持。至此 Seata-go 的 AT 模式与 Seata AT 模式全面对齐。

本文整体介绍了 DLRover 的项目动机与核心能力，未来我们会发布一系列文章，来从同步/异步弹性训练，优化策略服务，多种集群和训练框架对接，策略定制开发等多个角度来介绍 DLRover 的更多细节，敬请期待。

Ending 定律：一切可编译为 WebAssembly 的，终将被编译为 WebAssembly（Any application that can be compiled to WebAssembly, will be compiled to WebAssembly eventually）。

Nydus 是蚂蚁集团，阿里云和字节等共建的开源容器镜像加速项目，是 CNCF Dragonfly 的子项目，Nydus 在 OCI Image Spec 基础上重新设计了镜像格式和底层文件系统，从而加速容器启动速度，提高大规模集群中的容器启动成功率。详情文档请参考如下地址：

文｜杨洋（花名：凯申 )铜锁开源密码库创始人蚂蚁集团高级技术专家 文｜张成龙（花名：刻一)蚂蚁集团技术专家 本文 1657 字 阅读 5 分钟点击查看原文《Tongsuo｜铜锁再获 IOS 和 Linux 平台商用密码认证资质》2022 年底，我们借助文章《Tongsuo | 全球首个商用密码产品认证的密码学开源项目》，向外界公布铜锁密码库获得...

GitLink 编程夏令营是在 CCF 中国计算机学会指导下，由 CCF 开源发展委员会（CCF ODC）举办的面向全国高校学生的暑期编程活动。这是去年（2022）的夏令营活动中，王瑞同学参加 Nydus 开源项目的总结，主要介绍了为 Nydus 支持镜像与文件系统一致性校验所做的相关工作。

文｜郝洪范京东技术专家 Seata-go 项目共同发起人微服务底层技术的探索与研究。本文 3482 字 阅读 7 分钟对于 Go CURD Boy 来说，相信 github.com/go-sql-driver/mysql 这个库都不会陌生。基本上 Go 的 CURD 都离不开这个特别重要的库。我们在开发 Seata-go 时也使用了这个库。不过最近在使用 go-sql-driver/mysql 查询 ...

文｜李楠（GitHub ID : @loheagn）北京航空航天大学 21 级研究生 云原生底层系统的开发和探索工作。 本文 6369 字 阅读 16 分钟OSPP 开源之夏是由中科院软件研究所“开源软件供应链点亮计划”发起并长期支持的一项暑期开源活动。旨在鼓励在校学生积极参与开源软件的开发维护、促进优秀开源软件社区的蓬勃发展、培养和发掘...

作为中国领先的新一代开发者社区，SegmentFault 思否依托数百万开发者用户数据分析，各科技企业在国内技术领域的行为及影响力指标，最终评选出 30 家上榜企业。

文｜余硕上海交通大学22届毕业生阿里云开发工程师从事云原生底层系统的开发和探索工作。 本文 6369 字 阅读 16 分钟GitLink 编程夏令营是在 CCF 中国计算机学会指导下，由 CCF 开源发展委员会（CCF ODC）举办的面向全国高校学生的暑期编程活动。 这是今年的夏令营活动中，余硕同学参加 Nydus 开源项目的总结，主要介绍了...

SOFAStack 社区 2022 开源年报来啦～～～点击此处参与 SOFA 年度问卷还有机会获得社区 2023 限量新年周边哦！

文｜李大元 （花名：达远）Kusion 项目负责人 来自蚂蚁集团 PaaS 核心团队，PaaS IaC 基础平台负责人。 本文 4331 字 阅读 11 分钟PART. 1 后云原生时代距离 Kubernetes 第一个 commit 已经过去八年多了，以其为代表的云原生技术早已不再是什么新技术，而是现代化应用的“标配”。现代化应用依赖的基础服务远不止 Kubernet...

文｜王发康 （花名：毅松 ）蚂蚁集团技术专家、MOSN 项目核心开发者 深耕于高性能网络服务器研发，目前专注于云原生 ServiceMesh、Nginx、MOSN、Envoy、Istio 等相关领域。 本文 5574 字 阅读 14 分钟前言从单体到分布式，解决了日益增长的业务在单体架构下的系统臃肿问题；从分布式到微服务，解决了服务化后的服务治理...

文｜田阳 （花名：烈元）MOSN Maintainer专注云原生等技术领域本文3042字 阅读 10 分钟1. 背景Service Mesh 被越来越多的公司认可并实践，在实际落地过程中也遇到了形形色色的问题，同时架构也在持续演进去解决这些问题：有的从初始的 DaemonSet mode 转变为 Sidecar mode，如 Linkerd ；有的从做 CNI 延伸到 Service Me...

文｜王祖熙（花名：金九 )蚂蚁集团开发工程师 负责国产化密码库 Tongsuo 的开发和维护专注于密码学、高性能网络、网络安全等领域 本文 4316 字 阅读10 分钟1. 背景在《Tongsuo 支持半同态加密算法 EC-ElGamal》中，已经阐述了同态和半同态加密算法的背景和原理，可以移步查阅。总之，同态算法在隐私计算领域有着重要的作...

文｜孙珩珂上海交通大学 本文1987字 阅读 10 分钟01 优化背景此前 Dragonfly 的 P2P 下载采用静态限流策略，相关配置项在 dfget.yaml 配置文件中： {代码...} 其中 perPeerRateLimit 为单个任务设置流量上限， totalRateLimit 为单个节点的所有任务设置流量上限。静态限流策略的理想情况是： perPeerRateLimit 设置为20M...

文｜唐斌字节跳动基础架构研发工程师 Nydus 与 Nydus snapshotter 社区贡献者，专注存储，云原生技术。 本文 6964 字 阅读 15 分钟1 Nydus1.1 存在的问题对于容器镜像使用者问题一： 启动容器慢：容器启动慢的情况普遍发生在当用户启动一个很大的容器镜像时，由于在容器准备阶段需要三步（以 overlayfs 为例）：- 下载镜...

文｜李旭东专注于 SOFARegistry 及其周边基础设施的开发与优化本文 7016 字 阅读 15 分钟1 前言SOFARegistry 在蚂蚁内部迭代升级过程中，每年大促都会引来一些新的挑战，通过不断的优化这些在大规模集群遇到的性能瓶颈，我们总结出一些优化方案，来解决大规模集群遇到的性能问题。 通过阅读这篇文章，读者可以学习到一些...

文｜朱德江（GitHub ID：doujiang24)MOSN 项目核心开发者蚂蚁集团技术专家专注于云原生网关研发的相关工作本文 4656 字 阅读 12 分钟一、前言去年刚学 go 语言的时候，写了这篇 cgo 实现机制[1] ，介绍了 cgo 的基本情况。主要介绍的是 go=>c 这个调用方式，属于比较浅的层次。随着了解的深入，发现 c=>go 的复杂...

文｜朵晓东（花名：奕杉 )KusionStack 负责人、蚂蚁集团资深技术专家在基础设施技术领域深耕，专注云原生网络、运维及编程语言等技术工作一、摘要本文尝试从平台工程、专用语言、分治、建模、自动化和协同文化等几个角度阐述规模化平台工程实践中的挑战和最佳实践。希望通过把我们平台工程的理念和实践分享给更多企业和...

文｜刘月财seata-go 项目负责人北京小桔科技有限公司【滴滴】开发工程师赵新（花名：于雨 )蚂蚁集团 Seata 项目开源负责人本文5343字 阅读 14分钟背景Seata 四种事务模式中，AT 事务模式是阿里体系独创的事务模式，对业务无侵入，也是 Seata 用户最多的一种事务模式，兼具易用性与高性能。目前，Seata 社区正大力推进其...

文｜朱德江（GitHub ID：doujiang24)MOSN 项目核心开发者、蚂蚁集团技术专家专注于云原生网关研发的相关工作本文 2651 字 阅读 8 分钟MOSN 是主要使用 Go 语言开发的云原生网络代理平台，在蚂蚁集团有着几十万容器的大规模生产应用。在这种大规模的应用中，经常会遇到各种内存问题，通常情况下 pprof heap profile 可以...

提起网络下载领域，你应该首先会想到基于 TCP/IP 协议簇的 C/S 模式。这种模式希望每一个客户机都与服务器建立 TCP 连接，服务器轮询监听 TCP 连接并依次响应，如下图：

Layotto 是一款使用 Golang 开发的应用运行时, 旨在帮助开发人员快速构建云原生应用，帮助应用和基础设施解耦。Layotto 提供了各种分布式的能力，比如状态管理、配置管理、事件发布订阅等能力，以简化应用的开发。这次 SOFAStack 开源社区启动 SOFA 飞船，踏上充满挑战的星球登陆之旅，旅途第一站来到了 Layotto 星球。...