gauge类型 • kubelet_running_containers：运行的容器的数量，gauge类型， container_state标签来区分容器状态 • volume_manager_total_volumes：volume的数量，gauge类型，state标签用 于区分是actual还是desired • kubelet_runtime_operations_total：通过kubelet执行的各类操作的数量， Kubernetes资源对象的监控 kube-state-metrics • 所谓的资源对象，就是指Deployment、StatefulSet、Secret等，比 如针对Deployment，我们希望知道有多少Deployment，调度了多 少副本，可用的副本有多少，多少个Pod是running、stopped、 terminated状态，等等 • 资源对象的监控使用 kube-state-metrics，这个开源项目是基于 Metrics • ConfigMap Metrics Kubernetes资源对象的监控 ksm部署 • ksm的镜像：k8s.gcr.io/kube-state-metrics/kube-state-metrics • kube-state-metrics 也是部署到 Kubernetes 集群中即可，通常作为一个单副本的 Deployment • 可以为 ksm 分配一个 ClusterIP

while True reconcile(context) actual_state = get_state(context) expected_state = get_expected(context) if actual_state �� expected_state: continue else: if err �� mc.Balance(); err ��

extension SDK Codec(via GoLang) TCP Filter(via GoLang) xDS SOFA Nacos Others Admin Debug State Upstream&C onnpool Pilot SOFARegistry Consul Nacos Consul Others Control Plane MCP Data Metrics 监控统计 Envoy 复用基础能力 • 复用高效 Eventloop 模型 • 复用 xDS 服务元数据通道 • 复用 L4/L7 filter • 复用 Cluster LB • 复用 State 统计 Proxy-golang 扩展能力 • Proxy-golang API • Filter manager MoE 方案介绍 — TraceID 事例 Other http filter

Insight TiDB Operator TiDB Ansible Schrodinge r TiFlas h An experiment on TiDB ● Steady state ○ QPS metrics ● Hypothesis ○ TiDB uses Raft consensus algorithm to replicate data and provide fault-tolerance

Segment 5 Segment4 Segment Readers Segmented
 Stream streamnative.io 基础决定上层：Cloud-Native • State / Scale / Storage https://github.com/apache/pulsar-helm-chart streamnative.io 基础决定上层：Cloud-Native

监控统计 Envoy 复用基础能力 • 复用高效 Eventloop 模型 • 复用 xDS 服务元数据通道 • 复用 L4/L7 filter • 复用 Cluster LB • 复用 State 统计 Proxy-golang 扩展能力 • Proxy-golang API • Filter manager MOE 方案介绍 — TraceID 事例 相关问题点 Envoy 和

架构(机甲) Bilgin Ibryam 分析并总结了分布式应用的四大需求 总体而言就是下面这几个方面的事情： • 生命周期（Lifecycle） • 网络（Networking） • 状态（State） • 捆绑（Binding） 每种需求存在的问题和局限性，导致传统解决方案如企业服 务总线（ESB）及其变体（如消息中间件，轻量级的集成框架 等）不再适用。随着微服务的发展，以及容器和 Kubernetes

Application Self Protection 运行时应用程序自保护 RBAC Role Based Access Control 基于角色的访问控制 REST Representational State Transfer 表述性状态传递 SAST Static Application Security Testing 静态应用安全测试 云原生安全威胁分析与能力建设白皮书 66 SCA Software