文｜李旭东（花名：向旭 )蚂蚁集团技术专家蚂蚁中间件研发，专注于 SOFARegistry 及其周边基础设施的开发与优化本文 2098 字 阅读 8 分钟｜前言｜MOSN 使用了 Subset 算法作为其标签匹配路由负载均衡的方式。本文主要介绍 Subset 的原理，包括了在超大规模集群下 MOSN 的 Subset 所遇到的一些性能瓶颈与采用的优化算法。...

任务详情请参见：[链接]

文｜严松（花名：井守 )Nydus 镜像开源项目 Maintainer、蚂蚁集团技术专家蚂蚁集团基础设施研发，专注云原生镜像与容器运行时生态本文 7060 字 阅读 15 分钟｜前言｜容器镜像是云原生的基础设施之一，作为容器运行时文件系统视图基础，从它诞生到现在，衍生出了镜像构建、存储、分发到运行时的整个镜像生命周期的各种生...

文｜朵晓东（花名：奕杉 )KusionStack 负责人、蚂蚁集团高级技术专家在基础设施技术领域深耕，专注云原生网络、运维及编程语言等技术工作本文 2580 字 阅读 6 分钟｜前言｜本文撰写于 KusionStack 开源前夕，作者有感而发，回顾了团队从 Kusion 项目开发之初到现今成功走上开源之路的艰辛历程。当中既描述了作者及其团队...

Layotto PMCLayotto 和 SOFAStack 开源社区的建设，Dapr 贡献者，Dapr sig-api 的 Co-chair

文｜曾柯（花名：毅丝 )蚂蚁集团高级工程师\负责蚂蚁集团的接入层建设工作 主要方向为高性能安全网络协议的设计及优化本文 10924 字，阅读 20 分钟PART. 1 引言从前一篇文章《深入 HTTP/3（1）｜从 QUIC 链接的建立与关闭看协议的演进》对于 QUIC 的浅述中我们了解到，QUIC 的优化很大程度上是一种基于 TLS 流程的优化，...

继 2019 年的 《蚂蚁集团 Service Mesh 落地实践与挑战》之后，蚂蚁集团在 Service Mesh 方向已经继续探索演进近 3 年，这 3 年里有哪些新的变化，以及对未来的思考是什么，值此 SOFAStack 开源 4 周年之际，欢迎大家一起进入《蚂蚁集团 Service Mesh 进展回顾与展望》章节探讨交流。

文｜赵真灵（花名：有济）蚂蚁集团技术专家刘晶（花名：飞廉） 蚂蚁集团技术专家**以下内容整理自 SOFAStack 四周年的分享本文 5332 字 阅读 10 分钟SOFA Serverelss 研发运维平台是蚂蚁集团随着业务发展、研发运维的复杂性和成本不断增加的情况下，为帮助应用又快又稳地迭代而研发。从细化研发运维粒度和屏蔽基础设施的...

文｜朱德江（花名：人德）蚂蚁集团技术专家负责 MOSN 核心开发，关注云原生流量网关的演进以下内容整理自 SOFAStack 四周年的分享本文 5332字 阅读 10 分钟MOSN 1.0 发布MOSN 是一款主要使用 Go 语言开发的云原生网络代理平台，由蚂蚁集团开源，经过双 11 大促几十万容器的生产级验证。经过 4 年的蓬勃发展，在 11 位 co...

文｜程征征（花名：泽睿 )高德软件开发工程师负责高德新场景业务探索开发与维护 对领域驱动、网络通讯、数据一致性有一定的研究与实践本文 23009字 阅读约 25 分钟第一次关注 SOFA 社区是在开发一个故障剔除组件时，发现 SOFARPC 中也有类似的组件。在 SOFARPC 的设计中，入口采用了一种无缝插入的设计方式，使得在不破...

SOFABoot 是蚂蚁集团开源的基于 Spring Boot 的研发框架，提供了诸如 Readiness Check、类隔离和日志空间隔离等能力，用于快速、敏捷地开发 Spring 应用程序，特别适合构建微服务系统。

Layotto v0.4.0-rc 发布v0.4.0-rc 版本包含以下功能提升和问题修复：1.文件能力增加了七牛云 oss、hdfs、腾讯云 oss 的实现；同时增加了 Java SDK 的实现2.支持 API 插件和自定义组件能力3.支持 skywalking4.支持基于内存的和 mongo 的分布式锁5.支持基于内存的和 mongo 的分布式自增 ID6.支持 secret 接口7.提高可扩展...

我是在开发工作过程中了解到 Holmes 的，为了保障系统稳定性需要一个性能排查工具，因此也需要一个保留现场的性能监控工具。当我在网上查询该方面的开源库时，发现可用的并不多。后续找到 MOSN 社区的 Holmes ，发现这个开源库功能基本齐全、扩展性也高，特别是 GCHeapDump 这个业界领先的功能，对解决内存升高的问题十...

密码学开源项目 BabaSSL 近日发布了 8.3.1 稳定版本，该版本中修复了若干 bug。BabaSSL 8.3.1 主要存在如下方面的更新：修改 EC-ElGamal 的 bug修复 2 处 SM2 签名算法的实现 bug [0x9527-zhou]修复 CVE-2022-07788.3.1 版本的下载地址：[链接]【BabaSSL 简介】BabaSSL 是一个提供现代密码学算法和安全通信协议的开源基...

Layotto 源码解析活动是由 SOFAStack 团队主办的开源活动，我们希望打造一个人人皆可参与，基于 GitHub 协作的积极透明的开源活动。

获取具体任务信息，欢迎点击“SOFA 星球”闯关计划

文｜葛长伟（花名：川朗 )蚂蚁集团技术专家负责容器镜像加速项目 Nydus 的开发和维护，专注于容器镜像存储、持久存储和文件系统领域。本文 1344 字 阅读 4 分钟前言今年 1 月 ，Containerd 社区通过投票接收 Nydus-snapshotter 成为 Containerd 社区的子项目。这是继 ttrpc-rust 之后，蚂蚁容器团队再次向 Containerd 捐...

在第一篇源码解析活动文中，我们介绍了 SOFARegistry 源码解析的详细介绍与具体参与方法，错过的小伙伴可以点击回顾哦，活动还在进行中...

SOFARegistry 源码解析活动是由 SOFAStack 团队主办的开源活动，我们希望打造一个人人皆可参与，基于 GitHub 协作的积极透明的开源活动。

文｜王祖熙（花名：金九 )蚂蚁集团开发工程师\负责蚂蚁 Kubernetes 集群容器交付专注于集群交付能力、交付性能及交付 Trace 等相关领域本文 3063 字 阅读 5 分钟—— 数据不出域、可用不可见01 背 景随着大数据与人工智能的快速发展，个人隐私数据泄露和滥用时有发生，隐私安全问题也越来越被重视。国家于 2020 年施行密码...

RFC8879 所定义的 TLS 证书压缩功能为 TLS 握手带来了很大的性能提升、进一步降低了 TLS 加密通信时的延迟，对于提升用户体验起到了很好的增强，可直接降低 TLS 握手带宽 80% 以上。

蚂蚁集团，是移动支付平台「支付宝」的母公司，也是领先的金融科技开放平台，致力于以科技推动包括金融服务业在内的全球现代服务业的数字化升级，携手合作伙伴，为消费者和小微企业提供普惠、绿色、可持续的服务，为世界带来微小而美好的改变。

蚂蚁集团，是移动支付平台「支付宝」的母公司，也是领先的金融科技开放平台，致力于以科技推动包括金融服务业在内的全球现代服务业的数字化升级，携手合作伙伴，为消费者和小微企业提供普惠、绿色、可持续的服务，为世界带来微小而美好的改变。

MOSN 社区在会议上提出了新一年的 Roadmap，社区成员分享了 MOSN 在不同场景下落地实践的经验，以及大家一起大开脑洞，探讨了更多我们可以创造的可能性。

作为 2018 edition 一个比较重要的特性 Rust 的异步编程现在已经得到了广泛的使用。使用的时候难免会好奇它是如何运作的，这篇文章尝试从 generator 以及变量捕获的方面进行探索，而后介绍了在嵌入式时序存储引擎 ceresdb-helix 的研发过程中遇到的一个场景。

2022 年 2 月 10 日，CNCF 发布了最新版本的 Landscape。Layotto 正式加入 CNCF 云原生全景图!分类在 Serverless framework 板块下详情见 ：[链接]意味着 Layotto 正式成为了CNCF 认可的构建云原生最佳实践中的一环。CNCF 简介 云原生计算基金会（CNCF, Cloud Native Computing Foundation）致力于云原生技术的普及和可...

近年来，中国开发者已经成为全球开源体系中的重要力量。据不完全统计，中国的代码在全球开源社区的比重已占 40% 左右，目前全球 6000 多万开发者中，至少有 2000 多万来自中国。

文｜王连平（花名：烨川 )蚂蚁集团高级开发工程师负责蚂蚁 Kubernetes 集群容器交付，专注于集群交付能力、交付性能及交付 Trace 等相关领域本文 12623 字 阅读 20 分钟—— 庖丁解牛，让升级不再烦恼PART. 1 背 景蚂蚁 Sigma 作为蚂蚁集团核心的基础设施，经过多年的发展其规模已经处于业界领先位置，大规模集群对 Kubern...

Awesome SOFAer 👋:大家好，我是 SOFAStack 社区的负责人——齐天虎年伊始，我谨代表 SOFAStack 社区祝大家新年快乐！在新的一年事事如意，虎虎有生气！Part 01 开源正当下！回想起 6 年前，在 Github 写下第一行 Apollo 的代码时。那时国内的开源社区是这样一番景象：Dubbo 还没被唤醒、很多现在耳熟能详的项目还在襁褓中...

文｜杜克伟（花名：苏麟 )蚂蚁集团高级开发工程师负责蚂蚁 Kubernetes 集群的稳定性方面的工作专注于集群组件变更、稳定性风险保障本文 15738 字 阅读 20 分钟前 言为了支撑蚂蚁业务的迭代升级，蚂蚁基础设施今年启动了 Gzone 全面云化项目。要求 Gzone 需与已经云化的 Rzone 合并部署在同一个集群，Sigma 单集群实际管...