摘要： 单体架构在最初各方面效能、效率、开发、迭代的成果都比较好，不过随着单体越来越臃肿，各方面效能降低，这时候微服务的优势才得以体现。任何时候都是单体优先，只有单体结构变得越来越庞大，效能降低，并满足以下 4 个条件的时候才考虑进行微服务化： l 要有快速迭代的能力。 l 要有基本的监控。 l 要有快速的 阅读全文

摘要： 随着公有云和私有云的广泛部署，云计算基础设施成为企业部署新业务的首选。云原生架构也受到越来越多的客户青睐，同时云原生安全越来越受到重视。云原生安全包含两层含义面向云原生环境的安全和具有云原生特征的安全。 一、面向云原生环境的安全 面向云原生环境的安全的目标是防护云原生环境中基础设施、编排系统和微服务 阅读全文

摘要： 容器环境，或者叫容器云，其本质是云计算的一种实现方式，容器技术是云原生体系的底层，因而容器安全也是云原生安全的基石。随着容器技术越来越多地被认可，容器安全也逐渐得到了广泛的关注和重视。总体而言，容器层面的安全可以分为以下四个部分。 （一）容器环境基础设施的安全性 比如主机上的安全配置是否会影响到其上 阅读全文

摘要： Istio作为服务网格技术的代表作，通过sidecar代理拦截了微服务之间的所有网络通信，用统一方式实现服务之间的负载均衡、访问控制、速率限制等功能。应用无须了解底层服务访问细节，sidecar和应用可以独立升级，实现了应用逻辑与服务治理能力的解耦。Istio架构设计有4个关键目标，即：最大化透明度 阅读全文

摘要： Istio作为服务治理的工具，使用户不需要在项目中编写代码即可实现微服务治理。主要应用分布式调用追踪、遥测度量收集、灰度发布应用、熔断、故障注入等几个方面场景。 Istio提供灵活的适配器模型来执行授权策略，并为网络中的服务提供多项功能。Istio提供统一抽象，可以与一组开放式基础设施后端进行交互。 阅读全文

摘要： 日志作为一种特殊的数据，对处理历史数据、诊断问题以及了解系统活动等有着非常重要的作用。数据分析人员、开发人员和运维人员都需要对日志进行分析。在云原生架构下，Kubernetes并不保存日志，也不提供日志存储解决方案，而是依赖第三方解决方案。云原生架构下的日志收集是实现数据收集主要方式。 一、日志收集 阅读全文

摘要： 云原生基础架构由应用程序来维护，而云原生应用则由基础架构来维护，两者密不可分。这就要求基础架构和应用程序设计必须是简单的。如果一个应用程序比较复杂，则应该采用微服务模式，将复杂功能拆分为细微的服务，然后通过集成这些细微服务来组装成一个应用系统。但由微服务构成的如此复杂的系统，势必无法通过人工管理，应 阅读全文

摘要： 云原生改变了应用研发的模式，也带来了技术上的变革，促使我们需要考虑更多的运营治理的原则和方法。这里我们简要总结一下云原生架构经典的设计原则“12要素”原则。 （1）基准代码∶一份基准代码、多份部署。 企业一般会采用代码版本控制系统来跟踪管理所有修订版本的代码库，这样就只需要一份代码，却可以同时存在多 阅读全文

摘要： 基础架构是敏捷的，云原生应用的开发部署过程是敏捷的过程。DevOps是开发（Development）和运维（Operations）的组合词，它是一种重视软件开发人员和IT运维技术人员之间沟通合作的文化、流程以及平台和工具。通过自动化软件交付和架构变更流程，使得构建、测试、发布软件能够更加快速、频繁和 阅读全文

摘要： 企业数字化转型对企业的战略规划有着支撑作用，同时起到稳固资产、提升业务能力、降本增效的作用，提升企业的精细化管理水平。通过数字化转型，企业可以进行信息化建设，将传统的业务流程进行信息化改造，将繁杂的业务流程统一集成到大平台上，在远程实现高效的统一处理，提高企业运转效率。 企业数字化转型的实现，总结起 阅读全文