文｜王祖熙（花名：金九 )蚂蚁集团开发工程师\负责蚂蚁 Kubernetes 集群容器交付专注于集群交付能力、交付性能及交付 Trace 等相关领域本文 3063 字 阅读 5 分钟—— 数据不出域、可用不可见01 背 景随着大数据与人工智能的快速发展，个人隐私数据泄露和滥用时有发生，隐私安全问题也越来越被重视。国家于 2020 年施行密码...

RFC8879 所定义的 TLS 证书压缩功能为 TLS 握手带来了很大的性能提升、进一步降低了 TLS 加密通信时的延迟，对于提升用户体验起到了很好的增强，可直接降低 TLS 握手带宽 80% 以上。

蚂蚁集团，是移动支付平台「支付宝」的母公司，也是领先的金融科技开放平台，致力于以科技推动包括金融服务业在内的全球现代服务业的数字化升级，携手合作伙伴，为消费者和小微企业提供普惠、绿色、可持续的服务，为世界带来微小而美好的改变。

蚂蚁集团，是移动支付平台「支付宝」的母公司，也是领先的金融科技开放平台，致力于以科技推动包括金融服务业在内的全球现代服务业的数字化升级，携手合作伙伴，为消费者和小微企业提供普惠、绿色、可持续的服务，为世界带来微小而美好的改变。

MOSN 社区在会议上提出了新一年的 Roadmap，社区成员分享了 MOSN 在不同场景下落地实践的经验，以及大家一起大开脑洞，探讨了更多我们可以创造的可能性。

作为 2018 edition 一个比较重要的特性 Rust 的异步编程现在已经得到了广泛的使用。使用的时候难免会好奇它是如何运作的，这篇文章尝试从 generator 以及变量捕获的方面进行探索，而后介绍了在嵌入式时序存储引擎 ceresdb-helix 的研发过程中遇到的一个场景。

2022 年 2 月 10 日，CNCF 发布了最新版本的 Landscape。Layotto 正式加入 CNCF 云原生全景图!分类在 Serverless framework 板块下详情见 ：[链接]意味着 Layotto 正式成为了CNCF 认可的构建云原生最佳实践中的一环。CNCF 简介 云原生计算基金会（CNCF, Cloud Native Computing Foundation）致力于云原生技术的普及和可...

近年来，中国开发者已经成为全球开源体系中的重要力量。据不完全统计，中国的代码在全球开源社区的比重已占 40% 左右，目前全球 6000 多万开发者中，至少有 2000 多万来自中国。

文｜王连平（花名：烨川 )蚂蚁集团高级开发工程师负责蚂蚁 Kubernetes 集群容器交付，专注于集群交付能力、交付性能及交付 Trace 等相关领域本文 12623 字 阅读 20 分钟—— 庖丁解牛，让升级不再烦恼PART. 1 背 景蚂蚁 Sigma 作为蚂蚁集团核心的基础设施，经过多年的发展其规模已经处于业界领先位置，大规模集群对 Kubern...

Awesome SOFAer 👋:大家好，我是 SOFAStack 社区的负责人——齐天虎年伊始，我谨代表 SOFAStack 社区祝大家新年快乐！在新的一年事事如意，虎虎有生气！Part 01 开源正当下！回想起 6 年前，在 Github 写下第一行 Apollo 的代码时。那时国内的开源社区是这样一番景象：Dubbo 还没被唤醒、很多现在耳熟能详的项目还在襁褓中...

文｜杜克伟（花名：苏麟 )蚂蚁集团高级开发工程师负责蚂蚁 Kubernetes 集群的稳定性方面的工作专注于集群组件变更、稳定性风险保障本文 15738 字 阅读 20 分钟前 言为了支撑蚂蚁业务的迭代升级，蚂蚁基础设施今年启动了 Gzone 全面云化项目。要求 Gzone 需与已经云化的 Rzone 合并部署在同一个集群，Sigma 单集群实际管...

文｜杨洋（花名：凯申 )蚂蚁集团高级技术专家负责密码学工程能力建设、BabaSSL 开源社区建设本文 2366 字 阅读 5 分钟近日，国内著名 Web 服务器和反向代理开源软件 TengineBabaSSL 完成了对 BabaSSL的适配工作。Tengine 对 BabaSSL 提供的特殊 API 进行了适配，并增加对 NTLS 相关能力的支持。「详细 Pull Request 请见...

SOFAStack 社区为了能提供更好更优质的内容来满足大家的需求、口味特别设计了本次的问卷：SOFAStack 社区开发者问卷大概占用您 2 分钟的时间～ 我们会选取 5 份认真回答的问卷送出SOFAStack 社区的 2022 限量新年礼物

近几年云计算发展如火如荼，异构变革日新月异，这是基础设施层明确的发展趋势。值得关注的是，随着基础设施的复杂度越来越高，也为整个基础设施的统一资源调度带来了极大挑战。

文｜张稀虹（花名：止语 )蚂蚁集团技术专家负责蚂蚁集团云原生架构下的高可用能力的建设主要技术领域包括 ServiceMesh、Serverless 等本文 3631 字 阅读 8 分钟PART. 1 故事背景今年双十一大促后，按照惯例我们对大促期间的系统运行数据进行了详细的分析，对比去年同期的性能数据发现，MOSN 的 CPU 使用率有大约 1% 的上...

近几年云计算的发展如火箭般迅猛，异构变革日新月异，这是基础设施层明确的发展趋势。值得关注的是，随着基础设施的复杂度越来越高，也为整个基础设施的统一资源调度带来了极大挑战。

文｜曾柯（花名：毅丝 )蚂蚁集团高级工程师负责蚂蚁集团的接入层建设工作主要方向为高性能安全网络协议的设计及优化本文 10279 字 阅读 18 分钟PART. 1 引言作为系列文章的第一篇，引言部分就先稍微繁琐一点，让大家对这个系列文章有一些简单的认知。先介绍下这个系列文章的诞生背景。QUIC、HTTP/3 等字眼想来对大家而言...

文｜张化仁（花名：花伦 )网商银行基础技术架构部架构师校对｜阚广稳(花名：空门)本文 4832 字 阅读 10 分钟｜引言｜微服务架构下，服务之间的调用错综复杂，一个应用可能会承载着多种不同的业务流量。由于运行在同一个应用进程内，多种业务流量之间势必会存在相互影响的情况。如果某种业务流量陡增，导致应用进程负载激...

*Service Mesh* 是下一代的微服务架构基础。蚂蚁集团从 2018 年初就开始了技术探索并进行了落地试点。目前， Service Mesh 覆盖了蚂蚁数千个应用，实现了核心链路全覆盖。

文｜马振军（花名：古今 )在基础架构领域耕耘多年目前在蚂蚁集团中间件团队负责 MOSN、Layotto 等项目的开发工作校对｜卓与、齐天本文 9053 字 阅读 18 分钟｜前言｜在过去几年里，蚂蚁集团的基础设施进行了广受瞩目的大规模 Mesh 化改造，成为业内服务网格化的一个标杆。在收获了基础架构团队掌握数据平面带来业务敏捷...

文｜林育智（花名：源三 )蚂蚁集团高级专家 专注微服务/服务发现相关领域校对｜李旭东本文 8624 字 阅读 18 分钟｜引 言｜服务发现是构建分布式系统的最重要的依赖之一， 在蚂蚁集团承担该职责的是注册中心和 Antvip，其中注册中心提供机房内的服务发现能力，Antvip 提供跨机房的服务发现能力。本文讨论的重点是注册中心...

文｜刘家财（花名：尘香 )蚂蚁集团高级开发工程师 专注时序存储领域校对｜冯家纯本文 7035 字 阅读 10 分钟CeresDB 在早期设计时的目标之一就是对接开源协议，目前系统已经支持 OpenTSDB 与 Prometheus 两种协议。Prometheus 协议相比 OpenTSDB 来说，非常灵活性，类似于时序领域的 SQL。随着内部使用场景的增加，查询性...

📄文｜togettoyou目前主要负责云原生服务管理平台的研发日常致力于 Go 、云原生领域本文 3164 字 阅读 5 分钟▼云原生似乎已经是一个老生常谈的概念了，相关的文章层出不穷。本人现在工作中负责云原生服务管理平台的研发（主要管理各类云原生基础设施，平台服务和第三方托管应用），但即便如此，常被问起云原生是什么时，...

📄文｜魏熙凯（蚂蚁集团技术专家）本文 6320 字 阅读 10 分钟▼内存安全的 Rust，虽然基本不会出现内存泄漏，但如何合理分配内存，是每个复杂应用都要面临的问题。往往随着业务的不同，相同的代码可能会产生不同的内存占用。因此，有不小的概率会出现内存使用过多、内存逐渐增长不释放的问题。本文我想分享一下，我们在实...

📄文｜黄章衡（SOFAJRaft 项目组）福州大学 19 级计算机系研究方向｜分布式中间件、分布式数据库Github 主页｜[链接]校对｜冯家纯（SOFAJRaft 开源社区负责人）本文 9402 字 阅读 18 分钟▼PART. 1 项目介绍1.1 SOFAJRaft 介绍SOFAJRaft 是一个基于 RAFT 一致性算法的生产级高性能 Java 实现，支持 MULTI-RAFT-GROUP，适用...

📄文｜赵陈（SOFA 开源之夏链路项目组)武汉理工大学计算机工程硕士在读研究方向：唐卡线稿的自动上色校对｜宋国磊（SOFATracer commiter)本文 6971 字 阅读 18 分钟▼背 景有幸参与开源软件供应链点亮计划——暑期 2021 支持的开源项目，目前 SOFATracer 已经能够将埋点数据上报到 Zipkin 中，本项目的主要目标是将产生的埋...

📄文｜吴成辉（花名：清霄 蚂蚁集团高级技术专家)校对｜陈真、庄晓丹、冯家纯本文 6250 字 阅读 11 分钟▼我们一起回顾下监控上层业务曾经面临的问题：烟囱式的监控分析重复建设在技术风险领域，一度有超过 5 个系统在做监控分析的能力建设，大致逻辑基本都是拉监控的 Raw Data，做基础的聚合、分析处理后（类似同环比、阈...

文｜金敏（蚂蚁集团技术专家)\邱见（Red Hat)校对｜ 冯泳（蚂蚁集团资深技术专家)本文 3311 字 阅读 6 分钟从最初 Kubernetes 技术问世，业界一遍一遍的质疑它能否能经得住生产级的考验，到今天许多大型企业已经采用 Kubernetes 技术“云化”之前大规模的基础设施，在企业内部创建了数十个甚至数百个集群。Kubernetes 原生...

同程艺龙作为对 raft 研究较早的公司，早在14年算法的 paper 刚发布的时候，便已经对其进行了调研，同时也与 paxos 、zab 等算法进行了详细的对比，并在公司内部的计数器、任务调度元信息存储等场景进行试点。不过早期对于 raft 的尝试较多的是在 cs++ 技术栈试水，在 java 技术栈里却很少有涉及。近期刚好有基于 etcd ...

站在风口上要问近两年最火的技术话题是什么？Service Mesh 一定不会缺席。如果用一句话来解释什么是 Service Mesh。可以将它比作是应用程序或者说微服务间的 TCP/IP，负责服务之间的网络调用、限流、熔断和监控。*对于编写应用程序来说一般无须关心 TCP/IP 这一层（比如通过 HTTP 协议的 RESTful 应用），同样使用 Servi...