惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

The Last Watchdog
The Last Watchdog
C
Cyber Attacks, Cyber Crime and Cyber Security
L
LINUX DO - 热门话题
G
GRAHAM CLULEY
S
Schneier on Security
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
S
SegmentFault 最新的问题
IT之家
IT之家
阮一峰的网络日志
阮一峰的网络日志
Recorded Future
Recorded Future
I
Intezer
云风的 BLOG
云风的 BLOG
博客园 - Franky
月光博客
月光博客
大猫的无限游戏
大猫的无限游戏
T
Tenable Blog
The Hacker News
The Hacker News
T
The Blog of Author Tim Ferriss
Attack and Defense Labs
Attack and Defense Labs
D
DataBreaches.Net
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
N
News and Events Feed by Topic
有赞技术团队
有赞技术团队
Exploit-DB.com RSS Feed
Exploit-DB.com RSS Feed
N
News and Events Feed by Topic
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
S
Secure Thoughts
The Register - Security
The Register - Security
B
Blog
Security Archives - TechRepublic
Security Archives - TechRepublic
The Cloudflare Blog
Webroot Blog
Webroot Blog
W
WeLiveSecurity
H
Heimdal Security Blog
博客园 - 三生石上(FineUI控件)
V
Vulnerabilities – Threatpost
G
Google Developers Blog
O
OpenAI News
V
V2EX
罗磊的独立博客
博客园_首页
N
News | PayPal Newsroom
cs.CL updates on arXiv.org
cs.CL updates on arXiv.org
CTFtime.org: upcoming CTF events
CTFtime.org: upcoming CTF events
TaoSecurity Blog
TaoSecurity Blog
Cloudbric
Cloudbric
H
Hacker News: Front Page
博客园 - 叶小钗
T
Tor Project blog
AI
AI

Mobility

从薅 token 到管 skill:我的 pks 工具落地实践 把笔记、微信读书、知乎装进 Obsidian:我基于llm-wiki知识中枢搭建实录 免费AI视频生成器:我如何用零成本做出带旁白字幕的多场景AI视频 Agnes免费模型真能白嫖视频?我改造了ViMax来试试 教你薅token(二):构建agent无关的skills管理工作流 教你薅token:构建agent无关的AI工作流 用 AI Agent 完成 Hexo 主题迁移:从 Next 到 Butterfly 的全自动化实践 Vercel封禁163邮箱后,我是怎么恢复博客的 用LLM管理安全开发规范:一次llm-wiki实践 Vaadin框架教程:Java工程师的前端开发秘籍 hexo多语言方案总结及最佳实践 知乎增强工具-评论时间精确到秒 怎么理解数据库的四个隔离级别 kubernetes是什么-实用向教程 怎么更科学的用知乎摸鱼 读书笔记《系统之美》,如何面对现实中的复杂问题 分布式系统设计中的通用方法 高并发解决方案很难吗?轻松聊清楚高并发设计 SSP,DSP,RTB,ADX都是什么? 讲讲互联网广告的概念与发展 从redolog,undolog到隔离级别,刨根问底,讲清楚事务和ACID java项目低学习成本使用kubernetes的实践经验 剧变中的2021-一个中年工程师的年终总结 kubernetes环境下做金丝雀发布的一种思路 prometheus教程: 一篇文章讲懂prometheus 实现一个简单的java版本高性能获取ip地址所属国家工具 iterm2配置ssh书签, 实现记住密码和自动登录 怎样做一个好的技术分享 读书笔记 稻盛和夫《干法》-思考应该怎样去工作 review的个人价值 户口?大厂?高薪?生活?聊聊应届程序员的职业选择 RPC接口将所有输入输出封装成类是合理设计吗 程序员做业务开发的价值 设计模式的原则,设计模式究竟是什么 我提升开发效率的经验 通过合理的设计降低软件开发复杂度 信息传播过程中的衰减 看房小记-2020北京学区 读书感悟:文明、现代化、价值投资与中国 读书笔记-我曾走在崩溃的边缘 [翻译][关于分布式架构和系统设计]分布式系统的模式-综述 redis的对象 redis里的数据结构 设计模式备忘录 聊聊程序员的职业生涯,我对程序员这个职业的理解 通过mysql批量操作不生效问题聊聊java里mysql的batch 【实践经验】单元测试怎么写 关于rocketmq的readQueue和writeQueue 数据分析的利器-clickhouse介绍 通过位运算转换大小写 activemq多线程消费的不同处理方式 高并发下作余额扣减的一些经验 java细节:三目运算符和自动拆箱 设计一个开源的北京地铁路线规划小工具 java版本 redis cluster的数据迁移 jstorm源码解析之循环任务AsyncLoopThread activemq特性之持久化 activemq的安装及基本使用 activemq系列-概述 hexo教程:博客系统搭建及部署到github jstorm的监控metrics数据输出到第三方存储介质 camel系列之camel debugger的使用 jstorm源码解析之bolt异常处理 log4j动态添加appender 【翻译】java里编写基准测试的一些经验 java线程池:获取运行线程数并控制线程启动速度 maven里的mirror和repository: 配置多repository 使用maven shade plugin 打可执行Jar包 activemq plugin开发指南及示例 通过加入classpath的形式实现命令行运行java程序时引入第三方jar包 解决fatjar的 “java.lang.SecurityException: Invalid signature file digest for Manifest main attributes” 问题 通过实际操作理解redis cluster原理 一种实现在hbase中存储set的思路 log4j2.xml配置示例及与log4j的区别 不实现equals方法的情况下比较java list 使用lua脚本和jedis实现redis的hmsetnx命令,操作hash表时不覆盖原有数据 vitualbox虚拟机安装centos 7 及ssh访问、自启动等配置 在java独立进程(standalone app)中嵌入hawtio监控 java日志系统简介: 从tomcat大量打印debug日志说起 Java kryo/protobuf/protostuff序列化 or Json 性能对比 java分布式锁入门实战 leetcode第三题: 输出不包含重复字母的最长子串 java多线程实现三个字母顺序输出 一次kafka空间激增排查:kafka的数据压缩、批量发送等 java里128有何魔力? 聊聊Integer的缓存 storm/jstorm生态与周边工具,storm连接activemq,kafka,hdfs等 jstorm UI 介绍 五分钟学会写storm代码: jstorm/storm编码原理与普通java程序的区别 activemq web console的权限配置 storm ui 中一些关键属性的含义 activemq 5.6 连接池的内存泄露问题 关于apache camel的消息转发效率 一篇不错的lda模型入门文档 wordcount代码 hadoop基本的学习资料
云原生究竟是什么
流沙 · 2021-06-09 · via Mobility

近年来,云原生在整个开源社区中正在成为越来越流行的概念。那么云原生究竟是什么?架构?平台?又能影响什么?系统安全?开发效率?所以我们今天就刨根问底,理一下到底什么是云原生。

要理解什么是云原生,就要从云原生的名字说起,云原生的英文名是cloud native, 很显然,其含义就包含云和原生两部分。云就是说应用是运行在云上,而非本地。原生,就是说应用要以最适合云的方式去运行,而不是仅仅从本地迁移到应用上。

那么,什么样的应用才是适合云的呢?其实就是能最大化利用云的能力,发挥云的优势。

而云计算的核心优势,其实无非就是将更多的资源集中管理,统一调配,也就更方便按需灵活配置资源,提高资源利用率。

类比一下,相信很多人用过storm等流式框架,它们的优势是什么呢?其中一个重要的因素就是可以将一个复杂的流程拆解成若干个子节点,每个节点可以根据其需求配置不同的并发度,并发需求高的节点可以获得更多资源。这样,资源利用率也就提升了。

对微服务来说,也是类似,将不同功能拆分成不同的服务,就可以单独对更小粒度的功能单独做扩缩容。

值得注意的是,拆分不仅包含拆分不同的业务,也包括将业务代码、三方软件(第三方库)、非功能特性(高可用、安全、可观测性等三类代码进行分离。

单纯业务的拆分,实际上从软件开发的非常早期的阶段就在进行了。而伴随着云原生概念兴起的趋势,正是将云应用中的非业务代码部分进行最大化的剥离,从而让云设施接管应用中原有的大量非功能特性(如弹性、韧性、安全、可观测性、灰度等),也就是所谓的service mesh.

由于云上的资源和应用并不是强绑定的,为了能更方便的利用资源,我们需要一种更通用的运行形势,让应用可以和运行环境有一定程度的解耦。这就是容器技术。容器提供了一种逻辑打包机制,以这种机制打包的应用可以脱离其实际运行的环境。利用这种脱离,不管目标环境是私有数据中心、公有云,还是开发者的个人笔记本电脑,您都可以轻松、一致地部署基于容器的应用。容器化使开发者和 IT 运营团队的关注点泾渭分明 - 开发者专注于应用逻辑和依赖项,而 IT 运营团队可以专注于部署和管理,不必为具体的软件版本和应用特有的配置等应用细节分心。

另一方面,服务更小粒度的拆分之后,系统本身的复杂度显然会有所提升,比如本地调用变成了网络请求,调用链也无法通过代码结构体现。因此,运维上需要更加智能化和自动化,要保障单个服务更强的稳定性;同时需要一个强大的监控系统,要能够分析出各个微服务之间的依赖关系,还要快速检测出系统中的异常。

同时,在单个服务规模更小,且监控数据很完善的前提下,我们有可能去更频繁的去部署,甚至每次更改之后直接部署到生产环境。如果部署有问题,我们可以通过监控及时的发现,从而将损失控制在更小的程度。而小规模的部署,也让我们更容易去定位问题或者回滚。

从上边的分析中,我们可以整理出和云原生相关的一些关键词,比如服务化、弹性、可观测、韧性、自动化等等,这些关键词可以被总结成4类,即微服务、DevOps、持续交付和容器化。

这4类的关键特征如下:

微服务:可被独立部署、更新、重启、scale

DevOps: 自动化、快速、开发运维协同

持续交付:频繁发布、快速反馈

容器化:逻辑打包机制

上边讲了很多理论上的知识,那么,要采用云原生的话,有什么具体的执行路径呢?可以从以下几个方面考虑:

  1. 业务服务的拆分:这是软件开发中非常基础的一件事,拆分需要满足SOLID原则等基础的设计原则。
  2. 完善的监控体系: 包括log, trace, metric, alert几个维度的信息都要收集起来,其中log侧重于记录代码运行过程中的信息,trace主要用于追踪同一请求在不同服务下的流转,metric是针对系统运行状况的监控,alert则是针对异常状态的报警。业界也已经有了很多开源的实现,比如prometheus, jaeger等等
  3. 容器及容器编排: 这一部分基本就是 docker和k8s
  4. 中间件mesh化: 即业务应用中只保留很薄的一层client, 中间件的主要逻辑放在在mesh层
  5. DevOps和持续交付:这个主要是开发流程、和开发运维协作上的很多流程的事。在云环境下,我们更推崇小批量、频繁发布、快速反馈的模式。

我是流沙,希望通过这篇文章,可以让大家更清晰的理解云原生究竟是什么。其实,云原生说起来很简单,就是采用各种方式去更好的利用云上的资源。而具体说起来,它又是一套非常庞大的体系,涵盖了从开发到运维的方方面面。欢迎大家关注我的公众号(Mobility) ,或者个人网站, 我会在后续的文章里逐渐展开讲讲云原生的方方面面。

原文地址: https://lichuanyang.top/posts/42843/