百度云原生计算的博客

主要更新包括：PodSecurityPolicy 将被删除，取而代之的是 Pod Security Admission；核心 CSI 迁移功能将于 1.25 版正式 GA；GlusterFS 将在 1.25 版中被弃用；树内 vSphere 卷驱动程序将不支持 7.0u2 之前的任何 vSphere 版本等。...

具体来讲，精细调度是根据单机的资源画像预测未来资源使用情况，然后调度不同业务到不同节点，依据是调度完成之后的未来一个月或七天之内，发生热点的概率有多大，如果特别大，就不会去调度在指定的节点并且可以做可迁移性的一个分级。事前的处理指的是根据资源画像做精细调度，避免热点。比如有一个标准的在线集群，首先会通过资源画像去梳理在线业务的质量，经 7-14 天的梳理周期给出应用的利用率的预估进而做对应的配额进行推荐，如果业务方配合应用配额缩减之后普遍会节约 20% 的成本，这个方法的落地难度为中等。...

1. CNCF 可观测性白皮书中文版摘要：随着系统复杂度以及数据处理量不断增长，为了了解系统的负载状态，我们需要系统有更好的可观测性。除了使用工具提高可观测性之外，运营软件服务的工程师们被越来越多地要求深入理解如何监控他们负责的应用程序。面对用户更高的期望和更严格的服务水平要求（SLO）， 工程师们必须要更快地排除故障并找到问题的根本原因。这篇 白皮书 旨在帮助您快速了解在云原生环境中可能需要的各种可观测性。2. 百度智能云服务网格产品 CSM 发布 | 火热公测中摘要：服务网格（Service Mesh）

百度智能云容器引擎 CCE节点组支持配置多个备选机型（可指定不同可用区下规格相同的机型），降低计算资源售罄导致扩容失败的风险CCE 集群提供接入云服务器 BCC 潮汐算力的 API 接口创建 BLB Ingress 增加标签和注释，同时提供 BLB Ingress Annotation，实现更丰富的负载均衡的能力CCE 提供 Docker 容器生命周期管理、大规模容器集群运维管理、业务应用一键式发布运行等功能，无缝衔接百度智能云其他产品。弹性、高可用的云端 Kubernetes 容器运行平台，助力系统架构微

【百度云原生导读】服务网格（Service Mesh）的概念自初提出之后，受到了业界的广泛关注，作为微服务的下一代发展架构受到广大企业和开发者的青睐。百度智能云结合在百度内部大规模实践服务网格经验，正式推出服务网格产品 CSM（Cloud Service Mesh），为用户提供高可靠、免运维、开放的云原生微服务治理产品。服务网格架构实现了服务治理技术和业务逻辑的解耦，是云原生（Cloud Native）时代微服务技术的发展方向。为了帮助更多的企业享受到服务网格的红利，百度智能云结合在百度内部多个核心产品千亿

1. Grafana 9 正式发布摘要：Grafana 9.0 的主要重点是改善 Grafana 的用户体验，使可观察性和数据可视化更易用也更容易获得。无论是通过 Prometheus 和 Loki 可视化查询生成器还是面板和仪表板搜索功能，Grafana 9.0 都引入了更新的工作流程，使发现和调查数据变得更加容易和直观。2. 云原生词汇表 —— 中文版现已上线摘要：云原生词汇表是由 CNCF 商业价值小组委员会 (BVS, Business Value Subcommittee) 领导的一个项目。该项目

【百度云原生导读】6 月 15 日 “第四届 云原生产业大会” 在线上召开，大会公布了 2022 年云原生优秀案例获奖名单，其中，百度地图检索云原生化案例与百度云原生 AI 方案分别荣获 “云原生应用优秀案例” 和 "云原生技术创新案例" 两项大奖。本次大会以 “原生聚力，云数赋能” 为主题，由中国信息通信研究院、中国通信标准化协会主办，中国通信标准化协会云计算标准和开源推进委员会承办，云计算开源产业联盟、云原生产业联盟、云原生计算基金会（CNCF）联合支持。此次大会揭榜了云原生成熟度、云原生数据服务、服务

业界要闻 1.英伟达开源了其 Linux GPU 驱动摘要：英伟达表示，此次开源将大幅提升用户在 Linux 系统中使用英伟达 GPU 的体验，可使其更紧密地与操作系统集成，有利于开发人员的调试、集成和反馈。对于 Linux 发行版提供商，开源的内核模块增加了易用性，还改善了开箱即用的用户体验，以签署和分发 NVIDIA GPU 驱动程序。2. Argo CD 发布 v2.4 RC 版本摘要：主要更新包括：UI 中的 Web 终端升级，使工程师能够在运行的应用程序容器中启动 s...

业界要闻 1.Kubernetes 1.24 发布摘要：此版本带来了 46 项增强，其中 13 项升级到稳定版，14 项是不断改进的现有功能，13 项是全新的，6 项已弃用的功能。主要更新如下：完全移除 Dockershim；CSI 卷健康监控；Beta API 默认关闭；存储容量和卷扩展普遍可用；gRPC 探针升级到 Beta 等。2.Google 宣布把 Istio 捐赠给 CNCF摘要：谷歌副总裁兼研究员在 IstioCon 的主题演讲中解释道，“Istio 商标将被移...

业界要闻 1.IstioCon 2022 今晚开始摘要：将于北京时间今天（25日）晚上11点正式开始，中文场演讲将于 26 日上午 9 点正式开始，会议详细日程请见：https://events.istio.io/istiocon-2022/program/2.Harbor v2.5远程复制：制品的签名如影随形摘要：在 Harbor 制品（Artifact）仓库中，制品的签名和签名验证是关键的安全功能之一，可帮助用户检查制品的完整性。Harbor 2.5通过与另外两个开源项目...

业界要闻 1.全面公测 | 百度智能云 CCE 在离线混部功能摘要：百度云原生混部是基于开放的云原生技术架构体系，以容器技术为核心所构建用于提升资源利用率的软件系统。该系统通过百度10年所积累的业界领先的在离线混部调度技术，可以帮助客户实现大规模的在离线业务混合部署，将企业算力资源的使用率提升至45%+，算力资源成本降低30%+，百度内部已累计通过此技术节省几十亿元的算力资源采购成本。2. 国际开源节 CNCF 云原生论坛，议题征集开始（4月15日截止）摘要：国际开源节（IOS...

2022年4月1日，百度智能云CCE（容器引擎）混部功能开启全面公测！百度云原生混部是基于开放的云原生技术架构体系，以容器技术为核心所构建用于提升资源利用率的软件系统。该系统通过百度10年所积累的业界领先的在离线混部调度技术，可以帮助客户实现大规模的在离线业务混合部署，将企业算力资源的使用率提升至45%+，算力资源成本降低30%+，百度内部已累计通过此技术节省几十亿元的算力资源采购成本。点击如下链接，立即试用：https://cloud.baidu.com/product/cce

【百度云原生导读】在前一篇《采集亿级别指标，Prometheus 集群方案这样设计中》，我们为大家介绍了针对针对亿级指标场景，百度云原生团队基于Prometheus 技术方案的研究，包括资源的优化，引入流式计算，降低CPU消耗，以及高可用的建设。本文将深入存储专题，为大家介绍如何构建亿级指标的高可用 TSDB 存储集群。随着云原生的不断发展，Prometheus 的应用场景不再只局限于针对资源指标的监控，也可以应用于金融场景的业务交易指标的趋势观察，物联网的 IOT 全场景观测等。为此百度云原生

业界要闻 1.Fluent Bit下载量达到10亿次摘要：如何快速有效地从企业中跨分布式环境创建的大量日志和事件数据中获取情报。这一问题变得越来越困难，随着组织迅速采用分布式、动态、云原生服务，这提供了许多实质性的好处，但也意味着更复杂、更短暂的环境，甚至更多的数据。Fluent Bit 通过支持 Pb 级的日志处理来解决这些问题，在基于 Kubernetes 的环境中为事件数据添加额外的上下文，通过路由到多个后端来降低总体可观察性成本，并作为供应商中立的收集器来避免供应商锁定。2...

业界要闻 1.Istio 1.13.1 发布，修复重大安全漏洞摘要：Istio是一个用于连接、管理和保护服务的开放平台。近日 Istio 1.13.1 发布，修复了一个已知的重大漏洞，该漏洞可能导致未经认证的控制平面拒绝服务攻击。最佳实践1.百度可观测系列 | 采集亿级别指标，Prometheus 集群方案这样设计摘要：采集亿级别指标，通常会面临三大类问题：一是网络带宽打满、Prometheus大内存、Prometheus计算 CPU 利用率高等一系列资源类问...

【百度云原生导读】在前一篇《基于 Prometheus 的大规模线上业务监控实践》中，我们为大家介绍了针对大规模业务监控场景，百度云原生团队基于 Prometheus 技术方案的一些探索，包括基于 Prometheus 进行指标降维、Prometheus 的自动分片采集、以及基于 Flink 流式计算构建的预计算。本文将深入采集专题，为大家介绍如何构建采集亿级别指标的高可靠Prometheus 集群。采集亿级别指标，通常会面临三大类问题：一是网络带宽打满、Prometheus大内存、Promet

业界要闻 1.Chaos Mesh 升级成为 CNCF 孵化项目摘要：Chaos Mesh 最初是作为开源分布式数据库 TiDB 的测试平台创建的，它是个通用的混沌工程平台，在 Kubernetes 环境中协调混沌实验。通过帮助识别潜在的故障点，它有助于确保 Kubernetes 基础设施能够承受意外的中断。2.百度研究院2022年科技趋势预测摘要：其中提到，未来几年“绿色 AI”相关技术将持续蓬勃发展，围绕高能效的架构设计、训练和推理策略、数据利用等构建体系，形成兼顾...

业界要闻 1.CNCF 发布 2021 云原生发展状态报告摘要：报告显示，全球云原生开发者数量增速放缓；2021 年边缘计算是应用 Kubernetes 最广泛的行业，无服务器架构对边缘计算开发者也很有吸引力。48% 的边缘计算开发者正在使用无服务器架构。2.第二届 IstioCon 演讲议题正在征集中摘要：IstioCon 接受中文和英文议题，本次活动为线上分享，议题提交截止时间为 2022 年 3 月 3 日（北京时间，下同），提交及要求详见：https://sess...

【百度云原生】祝您新春快乐，虎年大吉！业界要闻 1.Kubernetes 社区推出官方纪录片摘要：近日，Kubernetes 社区发布官方纪录片的第一部分。受到 2013 年 Docker 开源成功的启发，并看到大规模云计算领域对创新的需求，一些具有前瞻性的谷歌工程师开始着手开发后来被称为 Kubernetes 的容器编排器——这个新工具将永远改变互联网的构建方式。2.BFE 开源项目2021年回顾和致谢摘要：BFE (Beyond Front End)是源...

业界要闻1.百度千万级 CPS 的压测软件 dperf 开源了摘要：百度的智能负载均衡团队开源了一款高性能的网络压力测试软件 dperf。dperf 项目地址https://github.com/baidu/dperf，使用Apache License Version 2.0许可证发布。它能用来进行高达千万 CPS (Connections Per Second, 每秒新建连接数)级别的压力测试，在部分场景下可代替售价数百万元的商用性能测试仪，为用户节省昂贵的测试仪购买成本；而且由于采用软件的方..

业界要闻1.CNCF 2021 年度报告发布摘要：在整个 2021 年，CNCF 强调了致力于让云原生无处不在的承诺。主持了16 个毕业项目、26 个孵化项目和78 个沙盒项目，由来自 189 个国家的 142,000 多名贡献者推动。更多精彩请查看详细报告：https://www.cncf.io/cncf-annual-report-2021/2.国内唯一，百度获信通院研发效能度量平台级『产业推广级』标准认定摘要：本次代表百度通过 DevOps 效能度量模型的是百度研发效能数字化度量平..

2021年12月24日，中国信息通信研究院云计算与大数据研究所所长何宝宏博士隆重发布了《研发运营一体化(DevOps)通用效能度量模型-系统平台和工具》首批评估结果，百度效能度量平台iReport顺利通过由中国信息通信研究院（以下简称“信通院”）开展的《研发运营一体化(DevOps)通用效能度量模型-系统平台和工具》产业推广级（二级）级评估。百度是全国首家也是目前唯一一家通过效能度量平台级产品二级评估的企业，为业内最高等级。这意味着，百度已经形成了业内领先的研发效能度量体系，研发效能度量模型系统已经达到了.

业界要闻1.BFE 开源项目通过工信部电子标准院开源项目成熟度评估摘要：BFE（Beyond Front End） 是开源的现代化七层负载均衡系统，是 CNCF（云原生计算基金会）沙箱项目。BFE 具有强大应用层路由和负载均衡能力，使用灵活的模块框架，并具有一流的可观测性。自2015年1月在百度全量上线，BFE 多年来已支撑了多个用户的海量在线流量。2.课程分享 | 智能边缘开源框架 Baetyl 进阶营 开营啦！摘要：互联网时代数据的爆发式增长、5G应用带来的业务场景移动化，无一不在加..

【百度云原生导读】服务器资源利用率较低，TCO(IT 基础设施的总拥有成本)逐年上涨，对于拥有大量机器资源的公司来说无疑是一个头疼的问题。混部技术就是在这种情况下应运而生，目前，混部技术在业界还属于比较小众的领域，只有一些资源量级较大的公司在研究、发展混部技术，以期获得收益。对于百度而言，通过应用混部技术，主混部集群数十万台，提升CPU利用率到40+%，累计节约了数十亿人民币。目前百度容器引擎产品CCE 已支持在离线混部，并完成了大规模业务落地，本文将带大家深入了解百度的在离线混部技术。1. .

业界要闻1.SlashData 最新报告：有560万开发者使用 Kubernetes，在一年内增长了67%摘要：尽管参与无服务器架构的开发人员总数保持在 400 万，但参与无服务器架构的开发人员的比例从 27%下降到 24%。一个有趣的趋势是，对于拥有超过 500 名员工的大型组织来说，Kubernetes 和容器的采用都是飞速增长的，这意味着 Kubernetes 已经安全地满足了企业的需求。2.2021年中国 KubeCon + CloudNativeCon + Open Source ..

业界要闻1.2021年年底 CNCF 开源项目和发展速度概况摘要：本文总结了2021年下半年 CNCF 开源项目的发展速度，其中 OpenTelemetry 在 CNCF 中拥有第二大贡献社区（仅次于 Kubernetes），它表明对现代可观测性工具和协作的兴趣仍然很重要；如果把 Argo 和 Flux 项目的速度结合起来，那么 GitOps 生态系统的速度在 CNCF 中是最高的；Envoy 继续拥有强大且不断增长的社区，并已成为整个服务网格生态系统中使用最广泛的数据平面之一。2.BF...

业界要闻1.Linux基金会2021年度报告出炉摘要：过去 20 年间，Linux 社区已经从单纯的 Linux 内核扩展为覆盖云、容器、网络、AI 等领域开发者的超大开源社区。其中 22.7% 的内容为 云 & 容器 & 虚拟化 领域相关；网络领域内容占比 15%，位列第二；Web & APP 开发内容占比 13.6%，位列第三。占比最小的领域是“视觉特效”，仅为 0.8%。Linux 基金会社区本身关注的方向有四大类，分别是开源硬件、开放标准、开放数据、开放硬件，占比分.

【百度云原生导读】Prometheus 在云原生监控领域已经成为事实的标准。在业界常见的实践案例中，更多是介绍如何做基础的监控能力对接，很少介绍如何将 Prometheus 大规模的应用于生产环境的案例。而在现实场景中，大型互联网公司/金融行业场景的大规模、高可用、高时效性、高精确度等要求，会对现有的联邦或分布式存储 Prometheus 解决方案带来挑战。本文将会介绍，百度云原生团队是如何针对金融行业的场景需求，结合百度内的应用实践经验，构建基于 Prometheus 的大规模线上业务交易监控能力

业界要闻1.CNCF 旗舰会议重磅来袭！精彩技术议题抢先看摘要：大会专题论坛涵盖云基础设施、可观察性、存储、定制和扩展 Kubernetes、性能、服务网格、无服务器、容器运行时、CI/CD、网络等云原生与开源技术细分领域，将为开发者们带来近百场云原生技术干货分享。2.Kubernetes 及云原生入门课程和 KCNA 认证现已推出摘要：通过开源实现大规模创新的非营利组织 Linux 基金会和为云原生软件建立可持续生态系统的云原生计算基金会®（CNCF®）上个月宣布了的 Kubernet..

【百度云原生导读】Service Mesh已经在云原生界火了很多年，大家的探索热情依然不减。而最近一段时间Proxyless Service Mesh也开始进入大家的视野，比如 Istio官宣支持gRPC Proxyless Service Mesh Dubbo 3.0引入Proxyless Service Mesh架构 那么，什么是Proxyless Service Mesh？它和原来的Proxy Service Mesh有什么区别和优缺点？落地场景又有哪些呢？本文将结合Pro

业界要闻1.云原生顶级技术盛会即将上线，主题演讲+项目亮点都在这了！摘要：2021 年 12 月 9 日 - 10日，由 CNCF 与全球开源贡献者共同发起的“KubeCon + CloudNativeCon + Open Source Summit China 2021 ”将以虚拟会议的形式与云原生爱好者们见面。在今年的主题演讲中，将有近 20 位来自 CNCF 与各大厂商的资深云原生技术专家带来精彩的分享，其中既有关于 CNCF 和 Kubernetes 的演讲主题，也有关于金融云原生、多集群.

业界要闻1.如何提升研发效能？这期百度技术沙龙与你畅聊！摘要：如何更高效、更高质量、可持续地交付有价值的产品？11月27日，百度技术沙龙第95期将以“研发效能提升”为主题，我们邀请到了中国移动首席专家钱岭、百度智能云资深研发工程师章淼、清华大学计算机系长聘副教授裴丹以及敏捷教练张迎辉，与你畅谈研发效能这个热门话题！2.dockershim 的代码将在 K8s v1.24 正式删除摘要：本次 Kubernetes 移除树内 dockershim 代码 并不说明 Docker 不可用！而 d..

业界要闻1.国内首个《中国混沌工程调查报告》重磅来袭摘要：报告指出，混沌工程使用频率与产品可用性提升显著相关，企业倾向于采用成熟的商业产品开展混沌工程演练；但细分维度下，随着混沌工程使用频率的上升，企业采用自研平台的占比显著提升。2.Linux 基金会宣布成立下一代架构基金会：构建适合企业发展的下一代架构的开源生态摘要：“下一代架构”几乎存在于如通信、数据库、存储、云原生、Serverless、AR/VR、量子计算、车联网、芯片等所有的领域和迭代场景中。该基金会致力于在异构基础设施和多云..

业界要闻1.IDC：中国公有云服务市场开启综合能力比拼时代摘要：国际数据公司 （IDC）最新发布的《中国公有云服务市场（2021上半年）跟踪》报告显示，2021年上半年中国公有云服务整体市场规模（IaaS/PaaS/SaaS）达到123.1亿美元，其中IaaS市场同比增长47.5%，PaaS市场同比增长53.9%。从IaaS+PaaS市场来看，2021年上半年同比增长48.6%，较2020年下半年（53%）有所下滑，但仍保持着全球最高增速。2.Kubernetes安全专家认证 （CKS）中...

业界要闻1.BFE 控制平面正式开源发布！摘要：完整的 BFE 解决方案可以分为数据平面和控制平面。本次发布控制平面的核心组件后，用户已经可以使用 BFE 已开源的各个组件，组成完整的七层负载均衡和流量接入平台，满足组织和企业的流量接入和管理需求。2.2022 LF APAC开源布道者团队开放申请摘要：布道者 （Evangelist）源自希腊语，意思是带来好消息的人。"开源布道者"其实不光是一个工作头衔，更是一种生活方式，2022年的LFAPAC Open Source Evange...

业界要闻1.官宣！入门级 Kubernetes 认证 KCNA 推动云计算人才培养及职业发展摘要：KCNA 由 CNCF 和 Linux 基金会推出 覆盖 Kubernetes 和云原生架构的基础知识，认证考试预计将在今年年底正式推出，KCNA 是一个多项选择题形式的认证考试，本考试针对 Kubernetes 及云原生生态系统的广泛入门级知识和技能，包括如何使用基本的 kubectl 命令部署应用程序、Kubernetes 的架构（容器、Pod、节点、集群）、云原生环境和项目（存储、网络、GitO.

业界要闻1.2021年中国 KubeCon 虚拟大会日程公布摘要：此活动超过 105 个环节，包括主题演讲和专题介绍，以及 16 个由项目维护者主持的演讲。从非技术和最终用户的案例研究到高级工程的深入研究，会议的内容适合所有对开源和云原生技术感兴趣的人。2.国内首个《中国混沌工程调查报告》即将发布！摘要：从目前披露的部分数据来看，产品高严重性事件的故障原因多样，主要故障类型包括：代码错误、内部依赖（非数据库）、配置错误及网络问题。调研数据显示，半数以上的高严重故障由代码错误产生，42.3..

业界要闻1.CNCF 发布 DevSecOps 技术雷达摘要：主要观点包括：安全作为DevSecOps的主要关注点，牺牲了开发者体验；安全领域的变化速度很快；微分割能力非常重要，但也是一个重大的挑战。2.云原生首超Linux成最热，92%公司表示开源人才留不住｜Linux基金会最新报告摘要：Linux基金会联合在线课程平台edX发布的《2021年度开源工作岗位报告》指出，今年云原生技术首次超过Linux跃升当下最热门开源技术，48%的开源专业人员说云和容器技术存在高需求。41%的招聘经理..

【百度云原生导读】作为国内首家国有控股的互联网银行，百信银行致力于用AI加速金融数字化、普惠化。在面临传统架构存在的弹性伸缩不够、资源浪费严重等问题时，百信银行借助百度天合Stack容器云平台，完成了技术架构云原生转型与容器化落地，大大提升了资源使用效率和研发效率。本文整理自百信银行智能云部云基础设施团队负责人王超在百度技术沙龙上进行的名为《银行级客户基础设施容器化改造实践》的演讲，全文5300字，预计阅读时间14分钟。1. 为什么要做容器化改造？1.1百信银行基础设施现状.

业界要闻1.Crossplane从沙箱进入CNCF孵化器摘要：Crossplane 是一个开源的 Kubernetes 附加组件，使现代组织能够通过一个开放的、社区驱动的、基于标准的通用控制平面来使用基础设施。2.腾讯开源服务发现和治理中心北极星摘要：腾讯云正式宣布开源北极星（Polaris Mesh），开放了应用在大规模生产环境中的源代码，推进以微服务为核心的开源生态建设，并希望帮助业界更好地进行分布式或者微服务架构转型。上游进展1.Dapr 1.4 发布...