Golang大规模云原生应用管理实践 刘洋（炎寻） ## 关于我 • 毕业于中国科学技术大学，定居杭州 · 就职于阿里云-云原生应用平台团队 • Problem Solver，聚焦中间件，容器，Kubernetes，PaaS平台... • OAM社区成员 GOPHER CHINA 2020 ## 开局一张图 2020云上双11 阿里云扛住全球最大流量洪峰 规模化应用交付效率对比去年 提升1倍 每万笔峰值交易的IT成本对比4年前 下降80% 稳定 云原生技术 效率 成本 GOPHER CHINA 2020 ## 云原生-程序员视角  云原生应用 云原生生态（CNCF） ![Image](/uploads/docu Storage plugins 云原生是以容器技术为基础围绕着Kubernetes进行的一场技术标准化演进。通过标准可扩展的调度，网络存储，容器运行时接口来提供基础设施；通过标准可扩展的声明式资源和控制器来提供运维能力。两层标准化推进了细化的社会分工，各领域进一步提升规模化和专业化，全面达到成本，效率，稳定性的优化。 GOPHER CHINA 2020 ## Golang与云原生生态（CNCF） ## Database

## 以SBOM为基础的 云原生应用安全治理 董毅@悬镜安全 ## 一 瓶“牛奶”——你会喝吗？  ## 安全的保障——成分清单和监管机构 • 成分清单用于实现可见性（透明度） • 监管机构保障成分清单的可信度 |<Link>@rel, @href| ## 云原生应用安全风险面  开发模式：瀑布 > > 敏捷 > DevOps  应用架构：大型系统 > SOA > 微服务 ![Image](/uploads/documents/4/7/9/f/479f6f4cd10c2e8be249f5d2bdcd7a6e/p5_4

## 云原生应用可观测性实践  向阳 云杉网络产品研发总监 12月8日（周三）晚8点 互动平台：腾讯文档 CLOUD NATIVE ACADEMY 2020 主办方： ## 可观测性 - What & Why ## Logs：提供比Metrics更为仔细的事件数据，同时具备不可变和带有时间戳的记录。 • Traces：分布式事件端到端，并且是一种具备延续性和因果性的有向无环图。 - 特性：关注应用、主动暴露和数据相关关联。 #### 云原生社区可观察性SIG-定义 https://i.cloudnative.to/observability/prologue/definition  3.0 内生原力 ### 3. 0 原力：内生的可观测性能力 既然每个应用都需要可观测性能力 原力 可观测 

## 数字签名在云原生应用安全中的实践 小马哥 Agenda 1. 何为数字签名，数字签名为何？ 2. 为何要对容器镜像进行签名 3. 使用 cosign 对容器镜像进行签名验证 4. Demo show ## 一 段唯美爱情的悲伤结局！ 小美，等我 小美， 不要等我 KUBERNETES COMMUNITY DAYS DALIAN 截获 篡改 ## 什么是数字签名 电子商务和在线交易。 总的来说，数字签名可以提供保护文档或消息完整性和真实性的保障，同时提供可信的身份验证和防止否认的保障。这些优点使数字签名成为在数字环境中保护信息安全的一种重要手段。 ## 云原生时代：容器是核心，镜像是灵魂 app app app docker docker ![Image](/uploads/documents/4/2/5/4/42541ebdd62b36f6

构建统一的云原生应用可观测性数据平台 向阳 | 云杉网络 研发VP 2022.4.9 14:00-16:30分享 合作媒体 COSCHINA ☐ 示说 ☑ 稀土掘金 segmentfault 思否 ## 构建统一的云原生应用 可观测性数据平台 DeepFlow在混合云中的实践总结 向阳@云杉网络 2022-04-09 ## 构建统一的云原生应用可观测性数据平台 1. 可观测性数据平台的挑战 Low volume  ## 构建统一的云原生应用可观测性数据平台 1. 可观测性数据平台的挑战 2. 解决数据孤岛：AutoTagging 3. 降低资源开销：MultistageCodec 4. 统一数据平台的落地思路及案例 ## OpenTelemetry的方法 数据打通并不简单  ## 数据打通并不简单 ② 应用、系统、网络的Metrics之间 例如：某个Service的Pod的QPS、IOPS、BPS分别是多少？ 例如：Pod所在的KVM宿主机的CPU、内存指标？ ![Image](/uploads

## 云原生实战 Helm 及 Helm 应用仓库简介 李辉 — KubeSphere — 后端研发 1 Helm 及其应用仓库简介 2 如何开发一个 Helm 应用 3 KubeSphere 应用开发 4 应用仓库管理 5 应用管理 ## Helm 及其应用仓库简介 ## • Helm 是 Kuberetes 的包管理器 类似于 Ubuntu 的 apt-get, Centos Centos 的 yum, 用于管理 Charts Helm Chart 是用来封装 Kubernetes 应用程序的一系列 YAML 文件 • 安装 Helm 在 https://github.com/helm/helm 上下载二进制文件 ## Helm 及其应用仓库简介 ## • 应用仓库: 管理和分发 Helm Charts ## • 安装 Harbor 1. helm repo add 默认账户密码 admin: Harbor12345 ## 如何开发一个 Helm 应用 • helm create hello-chart: 创建 Chart 目录 chart.yaml: 声明了当前 Chart 的名称、版本等基本信息 values.yaml: 提供应用安装时的默认参数 templates/: 包含应用部署所需要使用的YAML 文件，比如 Deployment 和 Service等

[Image](/uploads/documents/d/e/7/a/de7ac0009cbc3d54b7ebdf1408fed713/p1_2.jpg) ## Python与云 ## AWS的Python原生应用浅析 张孝峰 亚马逊AWS资深解决方案架构师 ## PyConChina 2019 ## Python 30周年 ## ☑ PYTHON 30th ## Python发展时间线 开始实现 ## AWS同样功能丰富 AWS向客户提供超过165项功能全面的服务 涵盖计算、存储、数据库、联网、分析、机器人、 机器学习与人工智能、物联网、移动、安全、混合云、虚拟现实与增强现实、媒体，以及应用开发、部署与管理等方面。  T ## [Image](/uploads/documents/d/e/7/a/de7ac0009cbc3d54b7ebdf1408fed713/p12_11.jpg) 用户访问 应用负载均衡器 ## PyConChina 2019 ## 12 要素应用宣言 

## Kubernetes Community Days Kubernetes Community Days ## 开源多集群应用治理项目 Clusternet 在多点生活的云原生实践 陈鹏 ## 个人简介 ## 手 Kubernetes Community Days 陈鹏 多点生活 平台架构-基础架构工程师 • 开源项目 MOSN 核心 Committer • 主要负责容器服务整体架构的设计与开发 3def3b2325f49f55c88/p7_3.jpg) api 应用在多集群运行状态收集 应用维护，日志查看，故障排查  controller 应用发布 Operator ## API • 对使用方屏蔽多单元、多集群的存在

## 带给你“一份应用需求定义，到处交付”的云原生应用交付体验 ## 手 Kubernetes Community Days  王国东(骁奕) 技术专家 阿里云 ![Image](/uploads/documents/1/6/ 主角：工程师小明负责公司XX系统的客户交付 ## 跨国贸易公司C 我们主要服务国外客户，根据当地政府的监管要求，我们必须使用aws厂商提供的中间件服务 要在AWS上海外交付？这个我还是第一次遇到，有谁可以教教我？ ## 应用交付问题分析 服务依赖 Database Storage MessageQueue Micro Service ... 组件 • Specification: CPU、Memory、StorageType 公有云: 阿里云、华为云、腾讯云、AWS、... • 专用云: 政务、税务、电信、... • 自建机房: VMWare、OpenStack、...ost Effectiveness ## 云原生-应用交付的难题 1. 服务依赖关系复杂，编排困难 2. 云厂商林立，同一个款服务不同厂商的开通、运维各不同相同，并且云产品规格繁多难以选择。 3. 交付环境复杂，交付效率低下，难以规模化复制，并且对交付人员要求高，人员成本上升

## 云原生图数据库解谜、容器化实践与 Serverless 应用实操 Graph DB on K8s Demystified and its Serverless applicaiton in actions. 古思为 DEVELOPER ADVOCATE @ 💱 vesoft 方阗 MAINTAINER OF OPEN FUNCTION KCD China 2021 Kubernetes K8s 上的 Serverless 计算平台搭建实践：OpenFunction ■ K8s 上的图数据库基于 KubeBuilder 的 Operator 实现，解谜图数据库的知识与应用 ■ 上手 K8s 上的云原生图数据库、从零到一构建 Serverless 架构的智能问答助手 Iaminar.fun/talks/2021-KCD ## Serverless 简介 什么是 Serverless？Serverless Serving 仅仅能运行应用，不能运行函数，还不能称之为 FaaS 平台 Knative Eventing：非常优秀的事件管理框架，但设计有些过于复杂，用户用起来有一定门槛 OpenFaaS：比较流行的 FaaS 项目，但是技术栈有点老旧，依赖于 Prometheus 和 Alertmanager 进行 Autoscaling，也并非最专业和敏捷的做法 近年来云原生 Serverless 相关领域陆续涌现出了很多优秀的开源项目：