时对生产数据库集群（每一行是一个容器）进行节流的例子。正如预期的那样，所有节流都消失了：节流现象消失了，因为容器能够自由使用所有分配的内核。更有趣的是，由于容器能够以稳定的速率处理请求，P99

原文：https://nonamesecurity.com/blog/the-new-way-to-expose-apis-in-kubernetes-clusterIngress

https://engineeringblog.yelp.com/2021/12/kafka-on-paasta-part-one.html扫码下载ebook获取《

等）。风险、回滚和金丝雀发布虽然我们努力优化安全而不是迁移速度，但我们的方法自然还是存在一些风险和缺点。一个考虑因素是由于每个集群的规模翻倍而导致的临时成本增加。对此的替代方法是迭代地添加一个

https://engineeringblog.yelp.com/2021/12/kafka-on-paasta-part-one.html扫码下载ebook获取《

"用例。随着RENO设计的发展，对新用例的支持成为可能，RENO很快被定位为Netflix所有产品领域的集中式快速通知服务。我们在早期做出的设计决定得到了回报，例如使增加新的用例成为一个

(WAAP)。但无论是云还是边缘，这些多云挑战仍然存在。跨多个环境统一操作和监控工作负载和应用程序的能力仍然是许多企业的面临的巨大难题。规范跨云和边缘提供商的安全策略和接口

灵雀云资深产品经理温磊，在日前举行的第六期【CNBPA技术实践沙龙】上，分享了云原生时代下的安全挑战及落地实践。他指出，随着云原生进入快速发展期，越来越多的企业步入云原生化进程，但传统基于边界的防护模型已不能完全满足云原生安全的需求，基于安全“左移”原则的DevSecOps应运而生，将从DevOps全流程为企业的业务系统注入安全风险免疫能力。云原生时代的安全新机遇云原生技术实践联盟（CNBPA）在近日发布的《第四期（2021-2022）传统行业云原生技术落地调研报告——金融篇》中指出：安全“左移”——云原生安全策略成

作者：王三岁灵雀云后端工程师clickhouse简介ClickHouse是一个开源的，面向列的MPP架构数据分析数据库（大规模并行处理），由俄罗斯Yandex为OLAP和大数据用例创建。ClickHouse全称是Click

https://github.com/kubeovn/kube-ovnSlack：https://kube-ovn-slackin.herokuapp.com微信群/小助手：扫码加群

近日，由TWT社区主办的2021容器云职业技能大赛团队赛的冠军作品：《适用于大中型银行的云原生技术体系建设方案》中，Kube-OVN成为银行技术团队推荐的金融级云原生网络最佳实践。本文部分节选自获奖作品中的网络方案叙述，从打造金融级容器云基建的出发点，为广大金融技术团队提供网络部分改造的路径参考。方案作者：2021容器云职业技能大赛参赛团队“三地五中心”队员：孙佳明

近日，第六期【CNBPA技术实践沙龙】于线上顺利举行，来自灵雀云资深产品经理温磊和小佑科技架构师任亚周进行了“安全左移”：企业云原生建设的必经之路主题分享，和百余位企业IT从业者深入交流云原生时代下的安全挑战及落地实践。以下为直播视频回顾及问答内容汇总。视频回顾活动问答Q：如何保证容器本身的安全？A：从安全防护思路上来讲，首先要保证容器本身配置的安全，也就是我们经常说的合规性安全，可以通过一些安全组件对Docker配置进行安全扫描，以实现配置安全；其次，我们还需要对容器运行过程中的异常行为进行安全监控，并及时进行响应处理，最终保证容器本身的安全性。

'wsrep_cluster%'相关阅读：Envoy请求流程源码解析（一）｜流量劫持Envoy请求流程源码解析（二）｜请求解析Envoy请求流程源码解析（三）｜请求解析加入云原生交流群：

的方式与服务运行在一起，对服务的流量进行拦截转发，具有路由，流量控制等等强大特性。本系列文章，我们将不局限于istio，envoy的官方文档，从源码级别切入，分享Envoy启动、流量劫持、http

的方式与服务运行在一起，对服务的流量进行拦截转发，具有路由，流量控制等等强大特性。本系列文章，我们将不局限于istio，envoy的官方文档，从源码级别切入，分享Envoy启动、流量劫持、http

流量。可以全局的设置默认拦截模式，也可以通过sidecar.istio.io/interceptionMode(http://sidecar.istio.io/interceptionMode):

灵雀云在云原生安全实践时也秉持着同样的安全策略。为了更好地帮助企业用户实现云原生转型的平稳过渡，完成数字化转型，灵雀云始终把产品和服务的安全性放在首位，通过以下几点构筑了强大的云原生安全防线：

在金融行业数字化转型的驱动下，国有银行、股份制银行和各级商业银行也纷纷步入容器化的进程。如果以容器云上生产为目标，那么整个容器云平台的设计、建设和优化对于银行来说是一个巨大的挑战。如何更好地利用云原生技术，帮助银行实现敏捷、轻量、快速、高效地进行开发、测试、交付和运维一体化，从而重构业务，推动金融科技的发展，是个长期课题。本期金融云原生漫谈，将和您聊一聊如何构建安全的云原生平台。以容器和微服务为代表的云原生技术，对于金融行业来说，既是机遇，也是挑战。机遇在于，云原生技术正在助力银行通过差异化业务进行创新，快速获得更多用户的青睐；挑战在于，比任何行业都要强调安全稳定的金融业，如何在飞速更迭的技术环境下，保持稳态业务持续发展的同时，做到既稳又快。

https://github.com/kubeovn/kube-ovn加入Slack：https://kube-ovn-slackin.herokuapp.com微信交流群：

在金融行业数字化转型的驱动下，国有银行、股份制银行和各级商业银行也纷纷步入容器化的进程。如果以容器云上生产为目标，那么整个容器云平台的设计、建设和优化对于银行来说是一个巨大的挑战。如何更好地利用云原生技术，帮助银行实现敏捷、轻量、快速、高效地进行开发、测试、交付和运维一体化，从而重构业务，推动金融科技的发展，是个长期课题。本期金融云原生漫谈，将和您一起探寻如何打造更适合云原生的数据存储方案。近年来，金融服务形态经历了巨大的变化。线上业务的兴起，带来了海量的数据接入和业务的不确定性。

在金融行业数字化转型的驱动下，国有银行、股份制银行和各级商业银行也纷纷步入容器化的进程。如果以容器云上生产为目标，那么整个容器云平台的设计、建设和优化对于银行来说是一个巨大的挑战。如何更好地利用云原生技术，帮助银行实现敏捷、轻量、快速、高效地进行开发、测试、交付和运维一体化，从而重构业务，推动金融科技的发展，是个长期课题。上期我们聊到云原生的底层计算资源该怎么选，本期金融云原生漫谈，将继续和大家共同探讨如何构建高可用、高并发、高性能的云原生容器网络。谈起云原生基础设施构建，就必然会提到云原生的容器网络。

随着数字化浪潮的来临，云原生技术正在改变着各行各业，通过IT变革驱动业务创新发展，促进企业自身、以及产业生态的转型升级。因此，云原生技术实践联盟（CNBPA）联合云原生技术社区，以及灵雀云、F5、SmartX、青藤云安全、码云等云原生技术厂商，共同发起了《第四期（2021-2022）传统行业云原生技术落地调研》，将以聚焦行业的形式，深入探讨云原生技术对金融、制造、能源等头部传统行业带来的冲击与变革。本期调研，将延续2018年以来，此系列调研的研究方法。选择“金融”为首发调研行业，继续从全栈视角，对金融企业目前高度关注的云原生基础设施、混合云、微服务架构、数据、安全等领域的技术问题和行业趋势入手，全面了解云原生技术的应用情况和落地成熟度，希望能为2022年度金融行业IT建设提供借鉴，加速数字金融发展。如果您也对金融科技充满热枕，是云原生技术落地的推动者，欢迎您一起参与本次调研，共同探索2022云原生落地发展新方向。调研对象金融行业企业中的IT部门主管及开发、运维等相关技术人员调研时间即日起至2022年2月28日调研问卷扫描上方二维码，或点击阅读原文，即可参与调研为感谢大家对金融行业云原生落地实践的积极关注我们还为热心参与的金融行业从业者准备了惊喜礼品哦~前100名符合条件的朋友将有机会获得由主办方提供的惊喜礼品盲盒！盲盒礼品抢先看……P.S.

在金融行业数字化转型的驱动下，国有银行、股份制银行和各级商业银行也纷纷步入容器化的进程。如果以容器云上生产为目标，那么整个容器云平台的设计、建设和优化对于银行来说是一个巨大的挑战。如何更好地利用云原生技术，帮助银行实现敏捷、轻量、快速、高效地进行开发、测试、交付和运维一体化，从而重构业务，推动金融科技的发展，是个长期课题。本期金融云原生漫谈，将和大家共同探讨银行在进行云原生基础设施构建时，裸金属和虚拟机哪个更适合作为容器云底层计算资源？谁代表了未来？虽然，金融行业推进云原生建设的各种实践案例比比皆是，然而银行在着手实际建设之初，围绕“如何构建先进的云原生基础设施”的话题，依然众说纷纭，没有特别明确的答案。以部署容器的底层计算资源为例，理论上来说容器云可以运行在任意基础设施上，既可以选择裸金属部署，也可以选择虚拟机部署。过去，很多银行会选择虚拟机作为容器云的底层计算资源，然而，虚拟化的过程在为用户带来高灵活性的同时，其性能损耗也给用户带来了焦虑。现在，随着容器技术的成熟，在裸金属上部署容器所带来的高性能等特点越发明显，让用户又开始面临着裸金属部署还是虚拟机部署的选择题。在虚拟机上部署容器云平台有什么优劣势？在裸金属上部署容器云平台有什么优劣势？本篇文章将带你一探究竟。在虚拟机上部署容器云平台有什么优劣势？首先，选择虚拟机，可以最大化利用现有的基于虚拟化的云计算资源，为用户带来高灵活性的运维体验。从硬件管理层面来看，虚拟机对于底层硬件资源的管理和监控能力也更强。但相对于裸金属，在虚拟机上部署容器云平台的性能损耗会更高一些。基于容器的云原生的价值之一就是直接和硬件层打交道，减少软件层的损耗以提升性能。然而我们在金融行业的落地实践中发现，使用虚拟机+容器方案，相比物理机直接跑容器中间多了一层Hypervisor，可能会导致很多硬件创新无法及时、高效地提供给应用使用，性能也会损耗大概10%～20%。在裸金属上部署容器云平台有什么优劣势？目前我们在客户实践案例中，渐渐可以看到一个趋势，越来越多的用户会选择裸金属部署容器。那么裸金属服务器有哪些优势呢？首先在性能层面，由于少了虚拟机这一层的性能损耗，裸金属服务器构建出来的容器平台性能损失更小。应用程序可以直接访问CPU、内存及其他硬件资源，从而大大缩短延迟，并最大限度地提高资源利用率，有助于大幅提升性能。从具体的场景角度来看，例如人工智能的推理场景，借助

驱动可以实现更好的可维护性（驱动作者可以决定自己的发布周期和支持生命周期）、减少出现漏洞的机会（得益于更少的树内代码，出现错误的风险会降低。另外，集群操作员可以只选择集群需要的存储驱动）。

在金融行业数字化转型的驱动下，国有银行、股份制银行和各级商业银行也纷纷步入容器化的进程。如果以容器云上生产为目标，那么整个容器云平台的设计、建设和优化对于银行来说是一个巨大的挑战。如何更好地利用云原生技术，帮助银行实现敏捷、轻量、快速、高效地进行开发、测试、交付和运维一体化，从而重构业务，推动金融科技的发展，是个长期课题。因此，twt社区联合Intel共同主办了主题为“银行高并发交易类场景下，容器云架构如何保障高性能、高可靠性“的线上交流活动，吸引了众多来自银行一线的技术大咖参与交流。我们将干货整理出来，以“金融云原生漫谈”系列文章的形式陆续呈现。企业数字化转型的道路上，一些大型全国性股份制银行已经走在全行业的最前沿。在构建云原生技术平台的过程中，不仅投入大量的人力和技术资源，还会与专业的第三方技术厂商合作，用先进的技术、解决方案和方法论，以及完善的咨询服务武装自己，保障云原生技术的落地。当然，这样大刀阔斧的改革，也意味着不断试错，和预算、人力、资源的巨大消耗。

云原生技术社区为CNBPA云原生技术实践联盟旗下技术社区，专注云原生前沿技术和落地实践的布道。分享容器、Kubernetes、DevOps、Service

集群。它还支持用户创建规则，来限制谁可以创建命名空间，并且一旦规则被创建，就能确保用户行为符合既定的要求。“整个过程都是自动化的，”Amin说。“我们现在正在利用这一点，通过使用Open

在金融行业数字化转型的驱动下，国有银行、股份制银行和各级商业银行也纷纷步入容器化的进程。如果以容器云上生产为目标，那么整个容器云平台的设计、建设和优化对于银行来说是一个巨大的挑战。如何更好地利用云原生技术，帮助银行实现敏捷、轻量、快速、高效地进行开发、测试、交付和运维一体化，从而重构业务，推动金融科技的发展，是个长期课题。因此，twt社区联合Intel共同主办了主题为“银行高并发交易类场景下，容器云架构如何保障高性能、高可靠性“的线上交流活动，吸引了众多来自银行一线的技术大咖参与交流。我们将干货整理出来，以“金融云原生漫谈”系列文章的形式陆续呈现。很多银行会选择自建容器云平台，或者直接采用成熟的K8s发行版，不管是哪种方案，容器云如何与银行自身的持续集成系统、测试服务系统，或者DevOps流水线进行有效对接，更好地提升IT系统产品研发效能和交付效率，是值得我们去深入思考的问题。

API对Kubernetes来说并不陌生。实际上，它在2016年就首次引入了。该功能负责自动扩展复制控制器、部署、副本集或状态集中的Pod数量。基于以下类型的指标来加以扩展：

近日，twt社区联合Intel共同主办了主题为“银行高并发交易类场景下，容器云架构如何保障高性能、高可靠性”的线上交流活动，灵雀云首席架构师杜东明受邀进行分享，和来自国内大中小金融机构的技术专家们共同探讨金融行业云原生的实践思考和解决方案，以下为分享内容回顾。视频回放云原生是解决企业数字化转型“敏态IT”问题的唯一途径今天，以容器为代表的云原生技术，在企业级市场已成主流。据CNCF的报告，2020年中国有68%的企业正在实践着云原生，而全球同期这个数据为92%。回望历史，会发现云原生的到来悄无声息，但是又势不可挡。是什么在推动着云原生的发展？是什么导致了现在的企业，尤其是金融客户，对于云原生有着如此之高的热情？我们在云原生实践的过程中也在不断的探索着答案。灵雀云在云原生实践的探索过程中发现，云原生背后的推动力量是企业数字化转型的破坏性作用。所谓数字化转型，是指一个企业实现价值的方式，和数字化的技术、渠道相融合。比如银行原本实现价值的方式是揽储、放贷、提供金融服务，过去选择银行主要看哪家银行的网点离家、离公司更近，但是现在选择银行更看重哪家银行APP做得更好，APP在数字化时代变成了银行实现价值的重要手段。当一个企业进入到数字化转型，企业的IT部门角色将会发生变化，以前的IT和财务、法务、HR一样都是内部支持部门，但是现在

云原生技术社区为CNBPA云原生技术实践联盟旗下技术社区，专注云原生前沿技术和落地实践的布道。分享容器、Kubernetes、DevOps、Service

近日，在某金融数字化转型大会上，灵雀云售前负责人杜东明在《金融行业云原生实践分享》中提出，在金融行业，容器云呈现平台化趋势的同时，也在下沉成为一种新的基础设施。面对新的趋势，灵雀云提出“全栈”战略，打造的全栈云原生开放平台ACP，已经成为金融行业数字化转型的新基础设施。数字化转型背景下，金融企业IT的变化和挑战杜东明指出，在数字化转型的背景下，出现了四种新的现象，正在挑战传统的金融企业IT。首先，大量新增企业应用的运维。以往运维的应用主要是ERP、财务、OA系统，数字化转型时代，大量新兴数字化业务数量可能带来几何级的增加，比如，灵雀云服务的一些城商行的渠道系统上已经有多达8千+服务，而股份制银行客户更是运营着10万+服务。第二，不断增长的企业自研应用。以前企业更多通过采购获得新的IT能力，但是现在数字化业务和企业核心业务息息相关，是企业竞争力的来源，结合业务需求不断打磨、自研才是可行途径。Gartner指出2020年企业有75%的业务来自于自研而非采购。第三，频繁业务迁移或升级带来的敏捷IT需求。灵雀云南区某金融公司客户，每周二、每周四要针对上千个业务进行升级，这需要非常惊人的敏捷度。最后，业务复杂度导致业务必须要解耦。传统业务一般是单体系统，但是在数字化的今天，业务系统越来越复杂，单体系统在功能开发、软件交付、测试更新等方面都不能胜任。从单体式架构解耦变成小服务甚至微服务才是良策。这4个现象我们统称为敏态IT的需求。敏态IT对传统IT意味着强烈的“破坏性”、“颠覆性”。基于过去标准构建的IT运维和运营体系在敏态IT的面前变得疲于应对、捉襟见肘。这就需要一些新的思维方式、新的技术体系来解决敏捷IT问题，这个解决方法就是云原生。容器云平台下沉成金融行业新基础设施云原生技术是一个由一线技术人员引领的技术变革，发展到今天，已经在大量的企业数据中心中支持业务输出价值。CNCF

日前，“共生·互生·再生”为主题的英特尔携手生态加速城市数字新基建圆桌论坛上，英特尔生态伙伴灵雀云、东华软件、易华录、星辰天合共聚一堂，就“科技创新和生态协作共同助力城市数字化建设”的话题进行了广泛而深入的探讨。灵雀云创始人兼CEO左玥指出，IT像城市一样演进，而不是推倒重来。其中云原生这项跟国际同步的最新技术的落地，需要与企业IT发展阶段、管理水平和各种行业规章制度之间取得平衡，良性开源、生态合作可以有助于解决上述诸多挑战，推动城市数字化建设。云原生担纲数字化转型关键底座伴随着云计算、大数据、5G等数字技术的快速发展，数字经济已成为驱动全球经济发展的重要引擎。同时，我们也已进入了“后疫情时代”，对于城市数字基础设施有了更高的要求和更迫切的需求。发展数字经济、推动城市数字化建设都需要科技创新，更需要生态协作。尤其云计算是未来建设数字新基础设施的“基础”，是在设计框架、设计结构的时候，就要优先考虑的一个必要因素。左玥认为在云计算领域，云原生技术是支撑企业数字化转型、打造核心竞争力、推动数字基础设施建设的关键，灵雀云作为国内领先的云原生厂商，是伴随着数字化转型一起成长起来的。数字化转型过程中，企业有大量的业务系统重心从传统的、稳定为主的“稳态IT”，比如银行核心业务系统、HR人力管理系统、财务系统、ERP系统等，逐渐转移到竞争性、直接赋予客户的、敏捷为主的创新性系统上，“敏态IT”变成了核心竞争力。在这个过程中，需要一种软件去支撑这个业务形态，于是以容器为核心的云原生技术应运而生。发展到今天，云原生技术已经成为数字化转型的关键底座，支撑“稳态IT”向“敏态IT”过渡。以国内外同时起步的云原生技术服务智慧城市发展左玥指出，云原生/容器技术与传统的虚拟化、数据库等技术不同之处在于，在这个领域，中国厂商跟国外厂商是同时起步的，这也是从几年前开始，国内一些大型银行，包括中信银行、光大银行、招商银行等都选择与灵雀云合作的原因。这种自始至终所采用的技术都处于世界最前沿的优势，也是灵雀云作为一个技术软件企业迈向成功的关键。云原生技术与世界同步，让灵雀云在千行百业数字化转型的大潮中掌握了核心基础技术，为全面赋能政企、智慧城市做好了充足准备。比如，助力地方政府打造智慧城市，使之能够为人民提供更好的、更智能的服务。而用于开发各类便民应用的基础平台，也将成为城市的核心竞争力。因此，在城市数字新基建领域，容器平台发挥了重要作用，可以支撑各个应用厂商基于容器技术快速发布和迭代，提升使用者的满意度，这就是灵雀云在智慧城市领域发挥的作用。在左玥看来，下一步容器技术还能发挥更大的价值。从最初只有应用的编排调度，到DevOps工具链、新一代云原生应用架构，数据库、中间件等都可以直接运行在容器平台上，甚至未来容器可以直接运行在物理机上，对网络、存储进行管理和操控，容器平台正在演变成可持续进化的私有云平台，其支撑的业务范围也逐步扩大，从单一的基础软件变成基于云原生技术的私有云产品，运行在数据中心里，支撑传统业务和数字化转型的全部业务，这也使得灵雀云在坚守云原生领域的同时，扩展和深化了产品的定位和应用。IT像城市一样演进，而不是推倒重来。灵雀云面对的最大挑战是如何把云原生这个跟国际同步的最新技术在企业落地。就像集装箱改变了运输行业一样，容器技术的出现把云计算的各个部分串联起来，从开发、测试到运维、交付的全生命周期管理，但是真正在企业落地的时候就会发现从管理上关联到各个部门。在解决好IT历史遗留问题的同时，如何帮助客户做好过度，推动云原生技术的落地，是一个长期的“硬仗”，需要灵雀云这样的厂商拿出“硬功夫”。比如，灵雀云在推动云原生技术在数据中心落地的过程中发现，传统纯云原生的网络不能完全满足安全部门、网络部门的监管要求，于是主导了一个新的容器网络技术Kube-OVN，开源后贡献给了CNCF社区。目前，Kube-OVN已经发展为具备企业级高级网络功能的容器网络产品，良好的性能和稳定性得到了诸多用户的青睐，灵雀云希望携手伙伴推动这类新技术的落地，真正为客户带来价值。对于未来城市发展、数字新基建的发展，左玥表示，从基础设施领域角度来讲，未来数据应该是完全打通的，没有了烟囱和孤岛，数据价值才能获得释放。这种“打通”应该实现跨公有云、私有云、边缘云，也就是Gartner所提到的分布式云，实现无缝融合。灵雀云未来仍将聚焦在基础设施领域，通过容器技术把混合云、边缘云的产品打造好，所提供的基础设施平台无缝地跑在各个云环境里，同时，提供帮应用厂商生产应用软件的流水线，从而实现未来各种数字化场景的快速落地。

或者双栈容器网络容器网络是否需要网络多租户（VPC）方案容器网络是否需要和物理网络打通在对当前容器网络功能的调查中，IPV6

消耗，并生成对应的火焰图方便进一步的瓶颈分析和性能优化，欢迎大家使用：https://github.com/kubeovn/k8s-autoperf03VPC

云原生技术社区为CNBPA云原生技术实践联盟旗下技术社区，专注云原生前沿技术和落地实践的布道。分享容器、Kubernetes、DevOps、Service

网络插件性能怎么样？在刚才的分享中已经基本回答了，后续我们计划做一个完整的、面向几个主流容器网络方案的横评，把测评工具、测试方案和数据全部开放出来，请大家拭目以待。2、Kube-OVN

数字化转型对于处在工业4.0大潮下的三一集团来说一直是必选项，变革的时代需要三一集团拿出高瞻远瞩的中台战略、平台战略。技术中台项目的启动对于三一集团来说，不单是战略使然，也是实践发展的必然。

https://github.com/kubeovn/kube-ovn企业版咨询：4006-252-832加入社群：请加York微信：alaudacloudnative（备注kube-OVN加群）

Mesh虽然还在演进过程中，但经过几年的实践深耕，以及在头部互联网企业宣传和能力平台化的推动下，已经被认定为微服务治理的最佳实践。在被调研的企业中，Service

近日，CNCF发布了2020年云原生领域所有工作的年度总结[1]，在疫情流行的形势下，我们仍然度过了坚实的一年，希望读者朋友们阅读该报告。本文将分享我对云原生在2021年及以后发展方向及趋势的想法。作者：Chris

（备注Kube-OVN加群）相关阅读：有奖调研！邀您参与《第三期（2020-2021）传统行业云原生技术落地调研》容器网络方案调研：都是网络插件，Kube-OVN凭啥脱颖而出？年终回顾

定义/检查所有VMI卷共享可以在源和实时迁移的目的地之间热迁移//当所有卷均已共享且VMI没有本地磁盘时，blockMigrate才返回True//某些磁盘组合使VMI不适合实时迁移，

《传统行业云原生技术落地调研》是云原生技术实践联盟（CNBPA）、灵雀云、云原生技术社区联合发起的研究项目，至今已经进行到第三个年头。从“容器技术大规模落地元年”的2018年，到“云原生技术商业化元年”的2019年，调研见证了云原生技术理念在中国企业落地萌芽到爆发的精彩。在前两期的调研当中，有来自金融、能源、制造、汽车等行业的累计一千多份有效问卷，帮助我们获得了来自市场一线宝贵数据和重要分析结论，让我们对于国内传统行业的IT现状，以及云原生技术落地的速度和动向有了直观的了解。

来源：K8S技术社区Kubernetes在许多企业进入一个新的成熟阶段，接下来会发生什么？让我们看看对Kubernetes后续发展有重要意义的五个问题，以及对团队的建议。对于已经部署了容器的公司来说，Kubernetes是主要的编排解决方案，对于大多数云原生环境来说，它是主要选择。与之前的许多技术一样，Kubernetes的成熟度和稳定性已经达到了有些人认为它“无聊”的地步。展望未来，如果我们考虑到每个云供应商和软件平台供应商都会提供一个选择，让Kubernetes参与进来，在这个“后Kubernetes世界”中，从业者转向生态系统要解决的挑战是什么？预测1：更简单地使用AI/ML基础设施一直是应用程序的推动者。一类不断增长的应用是人工智能和机器学习。Kubernetes的可伸缩性和分布式架构一直是AI/ML的最佳匹配，解决方案的成熟使2021年成为该领域增长的一年。简化AI/ML的目标需要建立一个基于容器的软件开发生命周期，它允许从数据中提取业务价值。对于大多数企业IT组织来说，挑战在于团队的基础设施和应用程序/数据所有者之间没有协调，每个人都有自己的工具，而这些工具没有集成在一起。预测2：改进开发人员和运维人员体验虽然容器有助于使使用量单位更接近应用程序，但仍有工作要做，以简化开发人员和运维人员的体验。生态系统中的领先供应商已经创建并成熟了遵循无服务器（或“NoOps平台”）运维模式的解决方案——是的，仍然有服务器，但由底层服务负责。微软早在2017年就创建了Azure

颇不寻常的2020正在离我们远去，这一年我们一起走过了阴霾，也收获了无数理解与感动。我们特意精选了40篇社区阅读量和在看数较高的文章，编辑成集，感谢每位朋友一年的相伴。2021让我们继续携手奔赴云原生的下一站！点击下文每个标题即可一键直达原文！1、Kubernetes太香了！我的两年使用经验总结2、乘风破浪的K8s六周岁了！我们访谈了5位研发同事3、Kubernetes

2021新年到来之际，Kube-OVN再发新版，感谢来自字节跳动、浪潮等企业的开发者的贡献和支持！在这里预祝关注Kube-OVN的各位，在新年里都能拥有安全、稳定、可靠、高效的容器网络！

作者/张慧，网易伏羲私有云质量保障负责人/开源参与者背景为什么要反复读源码，是因为大部分时候学习一手的知识效果远比二手要好，学习

如果我们再把目光放回到Kubernetes，会发现Calico、Flannel，或者其他网络插件，大部分遵循的还是大二层的网络趋势，也就是所有容器其实是共享同一个地址空间，我们需要通过Network

接收到请求后，将该请求重定向到另一个服务器（意味着它作为代理）去，然后将该服务器的响应重定向到客户端去。对于客户端来说，什么都没有改变，接收到的结果仍然还是请求的文件（如果存在的话）。同样如果在