不止是代理：Envoy 在微服务中的熔断、限流与流量治理实战
在服务网格和云原生架构中，Envoy 早已不只是“转发请求”的组件。本文通过熔断、限流、流量分发和透明代理等能力，逐步揭示 Envoy 如何将流量控制前移到基础设施层，从而避免级联故障、支撑灰度发布，并为后续的可观测性与服务治理打下基础 ...
别再纠结部署方式了！Codes 用混合模式证明：SaaS 的本质从来不是 “放云端
aaS是Software-as-a-Service的缩写，我的理解是SaaS的核心在“服务”而非“软件”。订阅制才是SaaS的灵魂，它让企业可以按业务需求灵活采购标准化服务，提升效率。想想看，为什么Salesforce能够颠覆传统软件行业？不是因为它放在云端，而是因为它开创了订阅制先河。这种模式让客... ...
云上稳着陆，就找天翼云Landing Zone！
Landing Zone 即“云上登陆区”，就像航天器着陆前需要平稳的着陆场一样，企业在全面上云前，也需要一个架构清晰、安全可控、便于管理的云环境基础。天翼云 Landing Zone 正是为此而生，它是一套完整的企业级云治理框架，能够帮助企业在云上快速构建符合自身需求、支撑持续运营的 IT 底座。 ...
第一章—Linux新手入门：从零开始的初始化配置指南
初学linux得一些初始化配置详细步骤 1. 配置SSH（远程连接） CentOS/Rocky Linux ① 编辑SSH配置文件 vim /etc/ssh/sshd_config ② 配置SSH登录方式 # 允许root登录（学习环境） PermitRootLogin yes # 生产环境建议使用 ...
Nginx 零改造：在 Kubernetes 中用 iptables 劫持流量到 Envoy Sidecar
如果你不想让业务团队为 Sidecar 改任何配置，那你就只能从更底层下手。
本文通过一个真实的 Kubernetes + Envoy 场景，展示了如何在 业务零感知 的情况下，利用 iptables 强行“接管”Nginx 的出入流量。
过程中不仅有完整命令和验证思路，还有真实踩坑：端口冲突、ui... ...
docker-compose 部署单节点 kafka 4.0 测试环境
高版本kafka已经不再需要ZooKeeper当保姆才能启动了，现在部署一个单机单节点测试环境比原来方便不少。 不过最常用的bitnami/kafka不再提供免费镜像，导致我们只能用apache/kafka，新镜像的配置会稍微麻烦一些，所以记录一下。 部署内容： 单节点kafka服务，版本4.0+ ...
很多人用 Envoy，却从没真正理解过 xDS（我也是，直到手搓了一遍）
xDS 看起来配置复杂、概念一堆，但真正跑一遍之后你会发现：
它解决的，只是“配置修改如何自动生效”这个最朴素的问题。
本文通过手写 EDS / RDS / ADS，把 Envoy 的动态服务发现从配置文件，拆解成一条清晰、可验证的工程链路。 ...
envoy使用consul做服务发现
前言 上一篇内容，我们详细讨论了怎么使用envoy做负载均衡，并且记录详细的地址，其中还解决了一个问题，那就是怎么让envoy获取真实后端pod ip地址，后面使用headless service，既使用了service的服务发现能力，又不使用service的负载均衡能力 如果在某些特殊的场景下完全 ...
追踪链路--使用envoy来记录后端pod真实ip
前言 之前使用了iptables、ipvs，在数据包的必经之路（POSTROUTING）上拦截并且记录日志，本文使用一个比较成熟的组件envoy来记录后端pod的真实ip 环境准备 环境准备如同之前 ▶ kubectl get pod -owide NAME READY STATUS RESTART ...
云原生研发突破，国际顶会认可！
近日，由天翼云与中国电信云计算研究院联合完成的论文《gShare: Efficient GPU Sharing with Aggressive Scheduling in Multi-tenant FaaS platform》，获计算机系统领域国际顶级会议ASPLOS 2026长文收录。该研究面向A ...
追踪链路--使用iptables/ipvs来记录后端pod真实ip
前言 之前使用nginx-ingress-controller来记录后端真实ip，但是有位老哥说了，我没有用nginx-ingress-controller，而是用的原生nginx，这时候又当如何记录后端真实ip的问题呢 环境准备 nginx: upstream backend_ups { serv ...
重磅发布，息壤升级！
12月5日，在2025数智科技生态大会期间，AI+绿色智算生态合作论坛在广州举办。论坛以“绿智融合 惠聚息壤”为主题，汇集了算力、网络、能源及电力等领域的专家学者和企业代表，吸引国内外产业链上下游嘉宾参会，共同探讨AI、智算与绿色低碳融合协同发展趋势，共促产业生态建设。论坛发布“息壤2.0”“算存运 ...
链路追踪--使用nginx-ingress-controller记录后端pod真实ip
nginx迁移到k8s中，access_log中的upstream_addr只记录service_ip。为了更方便的链路追踪，怎么记录pod_id？本文主要分享怎么利用nginx-ingress-controller来记录真实pod_id ...
稳居前列，持续攀升！
千帆竞渡 百舸争流 数智潮涌 奋楫者先 近日，国际数据公司IDC发布 《中国混合云市场份额， 2024：持续在政企行业增长》 中国电信天翼云 市场份额升至16.1% 稳居市场前列！ 随着各行业企业 对业务上云需求的不断深入 灵活可控、兼容并蓄的混合云基础设施 成为主流的云平台部署形态 以技术创新破局 ...
NTP时间同步服务器：安徽京准赋能智慧城市系统
NTP时间同步服务器：安徽京准赋能智慧城市系统 NTP时间同步服务器：安徽京准赋能智慧城市系统 京准电子官微——ahjzsz 一、 为什么智慧城市需要精准的时间同步？ 智慧城市的本质是利用信息和通信技术来感知、分析、整合城市运行核心系统的各项关键信息，从而对包括民生、环保、公共安全、城市服务、工商业 ...
正式发布CTyunOS V4.0！
近日，以“智跃无界，开源致远”为主题的操作系统大会2025在北京举办。大会由开放原子开源欧拉（OpenAtom openEuler，简称“开源欧拉”或“openEuler”）社区，协同数十家产业伙伴共同举办，旨在汇聚全球产业界力量，打造极具创新力的操作系统，加速全球基础软件开源生态发展。中国电信天翼 ...
6年前的项目终于更新了--机房ping监控全国主要城市
前言 当初项目的本意是为了监测中心机房到全国各地（主要是省会与重要城市）的ping速率而创建，目标ip地址是根据某个ip网站爬取，而现在该网站已经下线了，导致目标ip无法获取，再加上所用组件版本已经年久失修，最后是本人懒惰~~，导致项目已经不可用很久了 今年勤奋战胜懒惰，又重新占领高地，想着把该项目 ...
智算领航，荣誉+1！
近日，国际数据公司IDC发布《IDC MarketScape: 中国混合云AI智算平台2025年厂商评估》报告，从战略和能力维度对云服务商进行了综合评估。报告显示，中国电信天翼云在该评估中位列领导者类别，充分彰显了天翼云作为云服务国家队在混合云AI智算领域的核心地位。 立足行业发展趋势与用户需求，天 ...
opentelemetry全链路初探--日志跳转trace
前言 上一小节描述了metrics、traces，本小节来把log也加进去，并且做一个traces与log的联动 当查看日志的时候，可以同时跳转到对应的jaeger，查看分段trace情况 应用服务 本次要测试的应用服务架构为 a.py-->b.py 业务服务会往对应的目录打印日志，并且日志包含了t ...
opentelemetry全链路初探--jaeger架构拆分
前言 jaeger的架构演变 在之前的描述中，一直使用jaeger:all-in-one来做数据存储与展示，jaeger:all-in-one就是将collector、query、ui、storage等等功能的大杂烩，在调试与测试环境中，非常方便，但是在生产环境肯定是不能这样用，本节就来 将其拆分成 ...
