将业务进行容器化改造并打包成容器镜像是云原生化实践的第一步，为了使企业开发者更简便地打造云原生应用交付流程，2023年1月，阿里云容器镜像服务ACR正式推出“云原生制品中心”，为容器开发者免费提供了来源于阿里云官方、龙蜥等贡献方的安全可信容器基础镜像。 ACR制品中心上架镜像包含应用容器化基础OS镜像、基础语言镜像、AI/大数据相关镜像类别，覆盖ARM、ARM64、x64、x86-64多种系统架构等几十个，让您业务容器化过程更加便捷高效、更加安全可信。 7月，ACR制品中心又迎来了多款最新上架的容器镜像，让我们一起先睹为快吧！免费下载你需要的容器镜像，可通过点击阅读原文登录阿里云容器镜像服务A...

作者：涯客、十眠 从古典朴素的安全哲学谈起 网络安全现状 现在最常见的企业网络安全架构便是在企业网络边界处做安全防护，而在企业网络内部不做安全防范。这确实为企业的安全建设省了成本也为企业提供了一定的防护能力。但是这类比于现实情况的一个小区，这个小区里面所有的房屋都没有门，小区的门口站着一个保安，由他来鉴别谁能进入小区，谁不能进入小区，只要保安放行了一个人进入小区，这个人就可以在小区里为所欲为。那么大家会住在这个小区吗？我想大家都是不会的。 为什么我们不会呢，因为这样的小区太脆弱了，只要有办法绕过门口的保安，这种防护就形同虚设。例如一个小偷冒充里面的住户、尾随一个用户或者勾结里面的用户里应外合都...

作者：元毅 随着AI浪潮的到来，各种AI应用层出不穷，众所周知AI应用对GPU资源强烈依赖，但GPU很昂贵，如何降低GPU资源使用成本成为用户首要问题。而AI与Serverless技术结合，完全可以达到按需使用资源，降低资源成本的目的。 那么在云原生场景下，是否有这样开箱即用、标准、开放的方案呢？答案是有。我们在ACKServerless中提供Knative+KServe的方案，可以帮助用户快速部署AI推理服务，按需使用，在无请求时支持GPU资源自动缩容到0，大幅节省AI应用场景下资源使用成本。 关于ACKServerless 容器服务Serverless版ACKServerless是一款基于...

作者：李涛（吕风） 前言 Koordinator是阿里云基于过去我们建设的统一调度系统中积累的技术和实践经验，对外开源了新一代的调度系统。Koordinator支持Kubernetes上多种工作负载的混部调度。它的目标是提高工作负载的运行时效率和可靠性（包括延迟敏感型负载和批处理任务）。Koordinator不仅擅长混部场景，也同样支持大数据、AI训练等任务调度场景。本文分享了使用Koordinator支持异构资源管理和任务调度场景的实践经验。 AI/LLMs带来新机遇和新挑战 从2022年11月ChatGPT发布到现在，ChatGPT所引起的关注、产生的影响可能已经超越了信息技术历史上的几乎...

作者：宋小生平安壹钱包中间件资深工程师 Dubbo3可观测能力速览 ApacheDubbo3在云原生可观测性方面完成重磅升级，使用Dubbo3最新版本，你只需要引入 dubbo-spring-boot-observability-starter依赖，微服务集群即原生具备以下能力： 能力一：可视化查看集群、单机流量指标与健康状态 Dubbo3.2 最新版本支持以应用、单机、单条服务等多种不同粒度观测运行状态，包括qps、rt、线程池、错误分类统计等。 能力二：全链路追踪 Dubbo3.2 最新版本通过内置链路过滤器在RPC请求中对链路数据进行采集，采集之后通过导出...

RocketMQ背景 ApacheRocketMQ诞生至今，一直服务于100%阿里集团内部业务、阿里云以及开源社区数以万计的企业客户。 历经十多年双十一严苛流量验证的RocketMQ，承载了超过万亿级消息规模的洪峰压力。2021年ApacheRocketMQ更是进入全新5.0时代。 立足于企业业务集成的核心场景，RocketMQ在高可靠低延迟方面重点优化，构建了全新的低延迟存储引擎和多场景容灾解决方案；面向业务集成过程中链路逻辑的多样性，RocketMQ提供了丰富的业务消息类型，这些特性的积累使得RocketMQ成为金融级业务消息的首选方案。 ApacheRocketMQ联合创始人、阿里云资深...

作者：颜廷帅（瀚廷） 01背景 OpenAI在3月15日发布了备受瞩目的GPT4，它在司法考试和程序编程领域的惊人表现让大家对大语言模型的热情达到了顶点。人们纷纷议论我们是否已经跨入通用人工智能的时代。与此同时，基于大语言模型的应用也如雨后春笋般出现，为我们带来了协同办公、客服对话、语言翻译、内容生成等方面前所未有的畅快体验。 然而，当我们享受着大语言模型带来的普惠AI能力时，它也给开发者们带来了前所未有的挑战。随着模型不断增大，计算量也达到了空前的高度，直接导致推理时间变长。为了解决大语言模型推理的延迟问题，业界已经提供了一些解决方案，比如Tensorrt、FasterTransformer...

作者：拂衣、丛霄 2019年Berkeley预测Serverless将取代Serverful计算成为云计算新范式。Serverless为应用开发提供了一种全新系统架构。借助2023年由OpenAI所带来的AIGC风潮，以阿里云函数计算FC、AWSLambda为代表的Serverless以其更高成本效益、更简化的后端代码&扩展性及更极致的弹性等众多特性，将开发者从繁重的手动资源管理与性能成本优化中解放，再次激发开发者蓬勃的想象力与创造力。国内越来越多开发者及企业开始尝试如何将Serverless应用于实际业务或者场景。 但在优雅使用Serverless之前，依旧有不少小问题需要提前解决。...

云原生月度动态✦ 云原生是企业数字创新的最短路径。 《阿里云云原生每月动态》，从趋势热点、产品新功能、服务客户、开源与开发者动态等方面，为企业提供数字化的路径与指南。 本栏目每月更新。 01趋势热点 🚘阿里云蝉联FaaS领导者，产品能力获最高分 日前，权威咨询机构Forrester发布TheForresterWave™:Functions-As-A-ServicePlatforms,Q22023。阿里云凭借函数计算的产品能力在40个评分项目中拿下24个最高分，再度入选领导者象限，这也是国内唯一两次进入ForresterFaaS领导者象限的科技公司。 相关文章：阿里云蝉联FaaS领导者，产品...

本文根据作者在「TakinTalks稳定性社区」公开分享整理而成 一分钟精华速览 全栈可观测是一种更全面、更综合和更深入的观测能力，能协助全面了解和监测系统的各个层面和组件，它不仅仅是一个技术上的概念，更多地是技术与业务的结合。在“以业务为导向”的大前提下，全栈可观测正在成为趋势。 本文分享了阿里云可观测平台服务作为全球分布的超大业务系统，同时也作为服务全球企业用户的可观测平台提供方，在故障洞察提效中遇到的业务挑战，以及6个关键技术点和2个应用案例。 背景 全栈可观测是一个技术和业务相结合的领域，单从技术维度理解，可观测包含了基础设施、应用服务、客户端等等，而是更广义的维度则关注这项技术如何...

作者： 郑明泉、余凯 为啥争吵，吵什么？ "你到底在说什么啊，我K8s的ecs节点要访问clb的地址不通和本地网卡有什么关系..."气愤语气都从电话那头传了过来，这时电话两端都沉默了。过了好一会传来地铁小姐姐甜美的播报声打断了刚刚的沉寂「乘坐地铁必须全程佩戴口罩，下一站西湖文化广场...」。 pod需要访问clb的443的监听，但是如果是集群内（集群内后面都指的K8s的节点或者POD）访问就会出现如下报错Connectionrefused： 所以就捋了一下客户链路如下: 具体现象是什么 无论是节点node还是pod里访问192.168.1.200:443都是不通的，但是访问192...

作者：Jessie 大家对于最近StableDiffusion不断出新的视觉“整活”印象都很深刻，很多人对最近比较流行的制作光影文字很感兴趣，制作光影文字可以作为进阶StableDiffusion的必备一课，本文将详细讲解基于函数计算部署StableDiffusion实现光影文字效果，观看文章需要5分钟，看完即会赶紧尝试！ 资源准备 注册并登录阿里云账号[1] 开通函数计算并领取试用额度[2] 开通文件存储NAS服务并领取试用额度[3] 部署云端StableDiffusion 选择“AI数字绘画stable-diffusion自定义模版“，点击立即创建，开始创建StableDiffu...

作者：孙彩荣 很遗憾，这不是一篇关于中间件理论或原理讲解的文章，没有高深晦涩的工作原理分析，文后也没有令人惊叹的工程数字统计。本文以实际项目和代码为示例，一步一步演示如何以最低成本实现ApacheDubbo体系与SpringCloud体系的互通，进而实现不同微服务体系的混合部署、迁移等，帮助您解决实际架构及业务问题。 背景与目标 如果你在微服务开发过程中正面临以下一些业务场景需要解决，那么这篇文章可以帮到您： 您已经有一套基于Dubbo构建的微服务应用，这时你需要将部分服务通过RESTHTTP的形式（非接口、方法模式）发布出去，供一些标准的HTTP端调用（如SpringCloud客户端），整...

产品介绍 云原生网关MSE-Higress(以下简称MSE-Higress)是遵循开源Ingress/GatewayAPI标准的下一代网关产品，将传统的流量网关、微服务网关、安全网关合三为一，降低50%的资源开销，具有高集成、易使用、易扩展、热更新的特点。MSE-Higress提供了流量调度、服务治理、安全防护等能力，并深度集成Dubbo、Nacos、Sentinel等微服务技术栈，提升网关链路的整体性能、降低部署和运维成本，同时支持NginxIngress的平滑迁移，帮助用户零成本快速迁移到MSE-Higress。 评测要求 活动时间 2023年8月10日-2023年9月15日（获奖名单9月...

作者：隆基 本文将从技术角度了解RocketMQ的云原生架构，了解RocketMQ如何基于一套统一的架构支撑多元化的场景。 文章主要包含三部分内容。首先介绍RocketMQ5.0的核心概念和架构概览；然后从集群角度出发，从宏观视角学习RocketMQ的管控链路、数据链路、客户端和服务端如何交互；最后介绍消息队列最重要的模块存储系统，了解RocketMQ如何实现数据的存储和数据的高可用，以及如何利用云原生存储进一步提升竞争力。 01概览 在介绍RocketMQ的架构之前，先从用户视角来看下RocketMQ的关键概念以及领域模型。如下图，这里按照消息的流转顺序来介绍。 在RocketMQ中，消息...

作者：微服务X消息队列 各位报名参会的同学，大家好： 非常感谢大家对本期云原生开源开发者沙龙「微服务X消息队列专场」的关注与支持。 因故原定于8月12日（周六）举办的沙龙延期举行。具体时间和举办地点如下： 阿里云云原生开源开发者沙龙微服务X消息队列专场深圳站，推迟于8月27日（周日）13点在深圳市南山区科苑南路（深圳湾段）3331号阿里中心T1-3-1-E青云涧举行。 活动详情如下： 1.参会免费，点击链接填写报名信息。如您之前有过报名，烦请填写新的报名表单：https://survey.aliyun.com/apps/zhiliao/923j8sQJs 2.交通指南：自驾导航到深圳市南山区科...

作者：十眠、立衡 OpenKruise是一个基于Kubernetes的扩展套件，主要聚焦于云原生应用的自动化，比如部署、发布、运维以及可用性防护。本文介绍通过OpenKruise构建自动化运维的方式实现全链路灰度功能。 灰度发布提高应用交付的稳定性和效率 在发布应用的过程中，我们通常希望用少量特定流量来验证新版本的发布是否正常，以保障整体稳定性。这个过程被称为灰度发布。关于灰度发布，我们通过逐步增加发布的范围，来验证新版本的稳定性。如果新版本出现问题，我们也能及时发现，控制影响范围，保障整体的稳定性。 渐进式发布一般具有以下特点： 逐步增加发布的影响范围，拒绝一次性全部发布； 阶段性的发布过...