/导读：ServerlessKubernetes是阿里云容器服务团队对未来Kubernetes演进方向的一种探索，通过对Kubernetes做减法，降低运维管理负担，简化集群管理，让Kubernetes从复杂到简单。Kubernetes作为通用的容器编排系统，承载了广泛的应用和场景，包括CI／CD，数据计算，在线应用，...

在很多的数据开发场景下，MaxCompute项目管理员需要能够提供给某些角色或团队（如开发人员、运维人员）对项目内所有表具备特定权限。例如，某些客户可能需要在生产项目中，给ETL开发团队赋予所有表(或者所有ods开头的表)只读权限，当项目内创建了新表后，对应角色人员可以自动获取到新表的权限，方便开发人员能够快速处理线上...

首先来看第一部分-Kubernetes的调度过程。如下图所示，画了一个很简单的Kubernetes集群架构，它包括了一个kube-ApiServer，一组Web-hookControllers，以及一个默认的调度器kube-Scheduler，还有两台物理机节点Node1和Node2，分别在上面部署了两个kubelet...

本文整理自《CNCFxAlibaba云原生技术公开课》第17讲。/导读：etcd是容器云平台用于存储关键元信息的组件。阿里巴巴使用etcd已经有3年的历史,在今年双11过程中它又一次承担了关键角色，接受了双11大压力的检验。本文作者从etcd性能背景出发，带领我们了解了 etcdserver端性能优化及etc...

本文整理自《CNCFxAlibaba云原生技术公开课》第16讲。/导读：etcd 是用于共享配置和服务发现的分布式、一致性的KV存储系统。本文从etcd项目发展所经历的几个重要时刻开始，为大家介绍了etcd的总体架构及其设计中的基本原理。希望能够帮助大家更好的理解和使用etcd。etcd诞生于CoreOS公司...

/导读：从Dockerimage到Helm,从企业内部部署到全球应用分发，作为开发者的我们如何来保障应用的交付安全。本文会从软件供应链的攻击场景开始，介绍云原生时代的应用交付标准演进和阿里云上的最佳实践。“没有集装箱，就不会有全球化”。在软件行业里，Docker和Kubernetes也扮演了类似的角色，加速了软件行业的...

 Kubernetes作为通用的容器编排系统，承载了广泛的应用和场景，包括CI／CD,数据计算，在线应用，AI等，然而由于其通用性和复杂性，管理一个kubernetes集群对于很多用户而言还是充满挑战的，主要体现在：学习成本高；集群运维管理成本高，包括节点管理、容量规划，以及各种节点异常问题的定位；计算成本在...

 在K8s集群里面会通过pod去部署应用，与传统的应用部署不同，传统应用部署在给定的机器上面去部署，我们知道怎么去调用别的机器的IP地址。但是在K8s集群里面应用是通过pod去部署的，而pod生命周期是短暂的。在pod的生命周期过程中，比如它创建或销毁，它的IP地址都会发生变化，这样就不能使用传统的部署方式，...

2019年双11成交额再创新高，总成交额达到2684亿元。 双11不仅仅是中国用户的双11，更是全世界剁手党的双11；国内的用户在买买买，海外的用户也在买买买。2019年双11在中国内地之外的区域成交额排名依次是：中国香港，中国台湾，美国，澳大利亚，新加坡，日本，马来西亚，英国，中国澳门和加拿大。 ...

说到“大数据”，当下这个词很火，各行各业涉及到数据的，目前都在提大数据，提数据仓库，数据挖掘或者机器学习，但同时另外一个热门的名词也很火，那就是“云”。越来越多的企业都在搭建属于自己的云平台，也有一些会选择使用技术比较成熟的云商业化产品服务，比如阿里云的分析型数据库产品。本文将结合我们自己企业内部正在使用的阿里云产品分...

Knative社区很早就在讨论用Tekton替换Build模块的事宜。KnativeBuild官方已经正式说明不再建议使用KnativeBuild了。如果你知道KnativeBuild是什么相信你理解起Tekton就是很容易的一件事了。KnativeBuild对自己的一句话概述是：AKubernetes-nativeB...

在人工智能领域存在这样的现象，很多用户有人工智能的需求，但是没有相关的技术能力。另外有一些人工智能专家空有一身武艺，但是找不到需求方。这意味着在需求和技术之间需要一种连接作为纽带。今天PAI正式对外发布了“AI市场”以及“PAI自定义算法”两大功能，可以帮助用户5分钟将线下的spark算法或是pyspark算法发布成算...

传统的DNS（Domain Name System）使开发者常面临着域名劫持、调度不精准的问题。HTTPDNS 使用HTTP协议替换常用的UDP协议，完成客户端和递归DNS之间的域名解析过程，使得HTTPDNS服务器自身可以充当递归DNS，这样域名解析请求直接发送到阿里云的HTTPDNS服...

随着云原生时代的到来，用户应用、业务上云的需求也越来越多，不同的业务场景对容器平台的需求也不尽相同，其中一个非常重要的需求就是使用自定义镜像创建ACK集群。ACK支持用户使用自定义镜像创建Kubernetes集群，但用户在制作打包自定义镜像时，往往会遇到以下痛点：（1）人工操作步骤，效率低（2）镜像变更历史记录缺失，不...

在第一期“漫说安全”栏目中，我们用四格漫画的形式介绍了基于深度学习的阿里云WAF到底智能在哪里，能帮客户解决什么问题。在今天的这期栏目里，我们依然通过漫画这种通俗易懂的方式，与大家分享阿里云WAF的另一大特点—开放。开放的云WAF到底有什么好处，答案就在漫画里_漫画看完，安全君依旧准备了问答环节哦客户：云盾WAF具有哪...