回想最开始接触 k8s 的时候, 经常搞不懂 CRI 和 OCI 的联系和区别, 也不知道为啥要垫那么多的 “shim”(尤其是 containerd-shim 和 dockershim 这两个完全没

云原生时代，Service Mesh 作为一个专用的基础设施层，用于提供安全、快速、可靠、智能的服务间通讯，可为微服务的连接、管理和监控带来巨大的便利，从而加速微服务的落地。 作为国内领先的金融服务提供商，蚂蚁金服对系统架构的性能、稳定性、安全性要求极高，且面对的运维架构复杂。…

Istio 1.0.1允许部署一个仅包含 Pilot 组件的最小轻量级的 Istio。对想快速上手 Istio 和只想使用 Istio 流量治理功能的同学带来了福音。Istio 的流量治理功能非常强大，包括配置请求路由，设置请求超时，重试，熔断，故障注入，实现灰度发布等。 首先…

第一手 Istio 实践干货，技术起航先人一步。

gRPC-Web作为gRPC的JavaScript客户端库，使Web应用可以不用自定义HTTP服务器为中介，直接通过Envoy与gRPC服务交互。经过了约两年的活跃开发，上周（2018年10月底，译者注）gRPC团队在CNCF博客宣布gRPC-Web的GA版本正式发布。 自从在…

由于微信公众号不能插入外链，请点击 阅读原文 查看原文。 DNS 是 Kubernetes 的核心功能之一，Kubernetes 通过 kube-dns 或 CoreDNS 作为集群的必备扩展来提供命名服务，通过 DNS 扩展，每一个 Service 都会产生一个独一无二的 F…

甜橙金融目前有众多的金融及相关衍生产品，且业务的范围和体量也在不断增加，相应的各类应用系统以及微服务的规模也在高速的扩张，这对于后端的运维平台的支撑能力提出了很高的要求。 那么，如何能快速、合理地将现有资源分配给生产的各个服务，并能同时保证分布式、高并发、高可用、高性能等成为整…