PRODUCT 产品篇 网易数帆旗下云原生技术与服务品牌 PRODUCT 低代码应用开发平台 LCAP 持续交付平台 CICD 流水线 容器部署 主机部署 策略部署 开放 治理 监控 事务 管理 DevOps 多云部署 服务治理 能力扩展 中间件高可用 全链路监控 容器平台NCS 轻舟混合云 多云管理 多集群管理 镜像仓库 容器管理 轻舟低代码 应用管理 可视化开发 WebIDE Elastiscearch API网关 API Gateway 轻舟微服务 全链路应用监控 APM 服务拓扑 链路追踪 日志服务 LogSeer 搜索检查 监控分析 应用 Spring Clould Dubbo Service Mesh 分布式事务 GTXS TCC 事务消息 事务轨迹 认证鉴权 发布管理 流量控制 协议转换 微服务框架 NSF 注册发现 服务治理 服务路由 流量染色 统一视图管理多云、混合云集群，应用多 集群部署、运维。 可视化流水线 模块化能力，支持可视化拖拽，快速配 置不同种类流水线。 国产化适配 ARM 生态支持，支持国产芯片及操作 系统。 可观测性 多维度日志、监控视图，自动化故障运 维。 高级部署策略 支持主机和容器部署，滚动部署、灰度 部署、蓝绿部署多种高级部署策略。 产品能力 产品能力 PRODUCT 提供企业已有主机中间件和基于 Kubernetes

各语言源码构建包版本升级； • 支持一键删除应用及应用下相关资源； • 使用集群命令行创建的pod有合理的回收机 制； • 域名配置https证书时，增加搜索功能或优 先匹配与域名相同的证书； • 支持配置日志存储路径。 近日，Prometheus v2.44.0发布，版本特性更 新如下： • 将每次发送的默认样本数提高到2000； • 支持处理原生直方图数据； • 在命令行中添加用于检查Prometheus服务 wdAQPrQ 1 注：“特邀供稿”系本基金会邀请的第三方供稿，为提出并阐述各方意见，特定稿件观点不代表本基金会观点。 特邀供稿1：李维朝 “未来公司诉云蜻蜓”一案被告方代理律师 江苏瑞途律师事务所合伙人 南京市律协知识产权保护法律专业委员会委员 合规审查专业委员会委员 全球开源态势洞察｜第十期 10 开源许可与美国裸许可失权制度介绍 案件解读： 本案的意义在于：确立开源软件使用规则 全球开源态势洞察｜第十期 11 重点开源项目 TiDB：TiDB是全新一栈式实时HTAP数据库，于2015年在GitHub上开源，是一款定位于在线事务 处理/在线分析处理的融合型数据库产品，实现了一键水平伸缩，强一致性的多副本数据安全，分 布式事务，实时OLAP等重要特性。同时兼容MySQL协议和生态，迁移便捷，运维成本极低。TiDB 社区是由 TiDB 生态中的开发者、用户、Contribut

望查看更完整、硬核的 代码。同样地，将自身 代码设置为收费，获得 收益 仅使用代码托管平台中 的基本权益，如代码审 查、测试、版本管理、 关联仓库等 享受平台增值服务，包 括关键指标统计、操作 日志管理、关键行为监 控，方便社区内开发者 的协同开发 15 ©2023.11 iResearch Inc. 容器编排管理类 容器编排类管理和编排容器化应用 程序 TKE 服务治理类 提供了服务注册与发现、负载均衡、熔断降级等功 能，用于构建和管理微服务架构 Pebble 其他类 分布式事务类 解决分布式系统中 事务一致性问题 中间件开源图谱  应用测试类——主要负责测试应用性能、发现问 题或提前演练以预防故障、优化程序：如QTFA、 Arthas、ChaosBlade；  安全类——涵盖防恶意请求、加密、认证授权、

不是自研的，或者说不行的，都是无知，好好了解 工业皇冠上的明珠，有没有这个。不行，每个孩子包括你学会爬到走，都是父 母花费很多心血才成的，深度的 ide 同样如此，自研加复用，到完全自研，这 不是所有现有公司/产品/现实事务，乃至华为芯，一样的路线吗，这跟那些套 皮肯定不一样啊，看现在，看未来，不要看自己的键盘 张亦俊：这 ui 一看就是自研 LookEyes：deepin 造这个轮子应该是为了配套将来玲珑开发环境的吧。不过 相比，Nue JS 实现同样的功能代码量只有前者的 1/10。 OSCHINA 社区用户评论 独孤影：Serverless 本来就是一个成本非常高的东西。同样的坑我们也踩过， 用 scf 做接入层日志过滤，然后成本高得吓人，性价比非常低。 osc_78692802：我们两三个人的开发团队开发个并发不到 300 的产品竟然 使用 java+spring+微服务。本机调试个项目开一大堆工具、idea StreamPark 加入 Apache 孵化器以来发布的 第一个版本，也是一个重大功能更新的版本。 3.2.0 大版本带来众多更新。包括添加默认租户、新数据源、新任务类型、 任务重跑方向控制、远程日志功能、参数优化、资源中心改进、页面易用 性增强、云原生支持（包括 Spark on k8S）、新的 Restful API、ETCD 和 JDBC 注册中心，以及架构优化等。 Fluent Operator

商，需要考虑开源技术能 否满足客户需求 需求满足度 考虑软件的商业化能力， 需要关注开源软件所选用 的许可证协议，避免出现 如GPL系列许可证带来的 开源传染性问题 开源许可证 软件是否具备完整的开源 方案日志、服务商能否为 客户提供技术支持，能否 及时响应客户需求，是否 提供权益保障服务…… 运维能力 开源软件所使用的技术是 否与未来科技发展方向相 适应 技术先进性 开源的源代码增长速度及 数量极其惊人，企业拥有 统管所有孵化项目，每月收集一次孵化项 目报告，直接向董事会汇报 PPMC 由项目最初的提交者和推荐者组成（可产生人 员变动），直接管理单个项目，向IPMC报告 董事会根据基金会章程管理基金会事务，负责资产决 策、核心业务的人员任命以及分配基金会项目资源 包含9名成员，由基金会选 举产生，每年进行一次选举 资金 知识产权 商标 基础设施 董事会将每个项目的技术方向委托给PMC 董事会通过PMC主席 都是Apache社区的产品 2. 从开源项目角度，PMC能够促进社区的长期发展与健康，维护代码质量，保证稳定性及 稳健性，防止资源浪费 PMC中必须包含至少一名支持团队人员 监督基金会 的日常事务 59 ©2022.2 iResearch Inc www.iresearch.com

2020 年增加到 60%，比 2019 年审计的 49% 增加了 11%。 2021 中国开源年度报告 89 图表 19 ：开源代码漏洞统计 资料来源：Synopsys，云启资本 全球知名开源日志组件 Apache Log4j 于 2021 年 12 月被曝存在严重高危险级别远程代码执行漏洞， 引发人们对开源安全性问题的探讨。12 月 9 日，Apache Log4j2 被曝出第一个高危漏洞 源领域表现最为亮眼的是 PingCAP， TOP 20 项目中上榜的项目有 6 个， 包括位于榜首的由其自主设 2021 中国开源年度报告 97 计、研发的开源分布式关系型数据库 TiDB，分布式事务型的键值数据库 TiKV，文档型项目 docs-cn、 docs 等。其次是阿里，TOP 10 项目中上榜的项目有 2 个，分别是蚂蚁金服采用 React 封装的一套组 件库 Ant Design 中国开源年度报告 99 稳定高效、安全可靠、开放兼容的新型数据基础设施。核心产品为分布式关系型数据库 TiDB。TiDB 是 PingCAP 公司自主设计、研发的开源分布式关系型数据库，是一款同时支持在线事务处理与在线分析 处理 (Hybrid Transactional and Analytical Processing, HTAP) 的融合型分布式数据库产品。 图表 33 ：PingCAP 发展历史

source vulnerability statistics 资料来源：Synopsys，云启资本 Source: Synopsys, Cloud Qi Capital 全球知名开源日志组件 Apache Log4j 于 2021 年 12 月被曝存在严重高危险级别远程代 码执行漏洞，引发人们对开源安全性问题的探讨。12 月 9 日，Apache Log4j2 被曝出第一个 高危漏洞 到国际水平的优秀开源项目。 在开源领域表现最为亮眼的是 PingCAP， TOP 20 项目中上榜的项目有 6 个， 包括位于榜首 的由其自主设计、研发的开源分布式关系型数据库 TiDB，分布式事务型的键值数据库 TiKV， 文档型项目 docs-cn、docs 等。其次是阿里，TOP 10 项目中上榜的项目有 2 个，分别是蚂 蚁金服采用 React 封装的一套组件库 Ant Design 业用户提供稳定高效、安全可靠、开放兼容的新型数据基础设施。核心产品为分布式关系型数 据库 TiDB。TiDB 是 PingCAP 公司自主设计、研发的开源分布式关系型数据库，是一款同时 支持在线事务处理与在线分析处理 (Hybrid Transactional and Analytical Processing, HTAP) 的融合型分布式数据库产品。 PingCAP, an enterprise-level

⼀⽅⾯，是开源这么多年⼀直持续的上升势头。⽽另⼀⽅⾯，则是我们的⼀个猜测：疫情以 来，越来越多的⼈开始远程办公，事实上促进了更多的⼈有机会“斜杠化”，也就是在⼀台电脑 ⾯前⽅便地切换多种身份，以异步的⽅式处理多种事务，从⽽增加了开发者参与开源的时间和 机会。 当然，同样由于远程办公，虚拟世界在⼈类⽣活中的占⽐，变得更⼤了。这样是否更好，还会 引发哪些问题？作为站在隧道⼝的⼈类，其实是猜不透的。 2. 中国开源崛起以及开源世界分裂的趋势 前端组件，表现也⼗分突出。 PingCAP 在开源领域的表现也是⾮常地亮眼。Top50 项⽬中上榜的项⽬有 6 个，包括由其 ⾃主设计、研发的开源分布式关系型数据库 pingcap/tidb，分布式事务型的键值数据库 tikv/tikv，⽂档项⽬ pingcap/docs-cn、pingcap/docs 等，表明 PingCAP 很重视项⽬⽂档 的建设。值得关注的项⽬是 pingcap/ti

工具本身，它还开放了其插件能力，使得我们可以定义自己的 AI 智能体，以适应我们自己的工作流程。 在多阶段协同方面，2024 年有了更多的变化，比如在智能运维领域，AI 可以结合判别性 AI 分析日志，生成式 AI 分析原因，再结合智能体根据运行错误，自动修代码复问题等；在测试 领域，AI 除了辅助进行测试用例的生成，还可以生成对应的单元测试代码，甚至是自动化测试 代码；在 UI 设计领域，AI