首先介绍下在本文出现的几个比较重要的概念：/函数计算（FunctionCompute）: 函数计算是一个事件驱动的服务，通过函数计算，用户无需管理服务器等运行情况，只需编写代码并上传。函数计算准备计算资源，并以弹性伸缩的方式运行用户代码，而用户只需根据实际代码运行所消耗的资源进行付费。函数计算更多信息参考。F...

零信任安全最早由著名研究机构Forrester的首席分析师约翰.金德维格在2010年提出。零信任安全针对传统边界安全架构思想进行了重新评估和审视，并对安全架构思路给出了新的建议。其核心思想是，默认情况下不应该信任网络内部和外部的任何人/设备/系统，需要基于认证和授权重构访问控制的信任基础。诸如IP地址、主机、地理位置、...

过去无论您是在生产中使用，还是调研ApacheFlink，估计您总是会问这样一个问题：我该如何访问和更新Flink保存点（savepoint）中保存的state？不用再询问了，ApacheFlink1.9.0引入了状态处理器（StateProcessor）API，它是基于DataSetAPI的强大扩展，允许读取，写入和...

以下内容根据演讲视频以及PPT整理而成。本次分享主要围绕以下三个方面：一、阿里风控大脑整体介绍二、近线引擎三、离线引擎1.阿里风控大脑是什么?阿里的风控主要分为两大块。一块是金融领域，主要业务是支付宝，另一块是非金融领域，如新零售、高德、大文娱等，我们负责的主要是非金融领域。阿里风控大脑的含义较为丰富，可以有不同的解读...

点击下载《Knative云原生应用开发指南》自2018年Knative项目开源后，就得到了广大开发者的密切关注。Knative在Kubernetes之上提供了一套完整的应用Serverless编排服务，让应用开发者可以不用为底层的基础设施分心，把更多的精力投入到业务逻辑上。Knative的一个很重要的目标就是制定云原生...

/导读：本文整理自孙健波在ArchSummit大会2019北京站演讲稿记录。首先介绍了阿里巴巴基于Kubernetes项目进行大规模应用实践过程中遇到的问题；随后会逐一介绍解决这些问题的现有实践及其本身存在的局限性；最后会介绍阿里巴巴目前正在进行的尝试和社区在这一领域的发展方向。如今，阿里巴巴内部维护了数十个大规模的K...

 /导读：Serverless无疑是当前最热的云原生话题，那么作为业务的开发人员或者运维人员咱们应该怎么看待这个事情？云原生和Serverless到底有什么关系？通过本次分享咱们将逐一揭开这些神秘的面纱。通过本文您将了解到：Knative是如何让普通的应用具备Serverless能力的？为什么说Knative...

近日，阿里云Serverless应用引擎（SAE）发布v1.2.0版本，新版本实现了以下新功能/新特性：一键启停开发测试环境：企业开发测试环境一般晚上不常用，长期保有应用实例，闲置浪费很高。使用SAE一键启停功能，按需释放闲置资源，节省成本。NAS存储：通过NAS存储能持久化应用实例的一些数据，日志。查看应用Event...

 /随着以K8s为主的云原生基础架构遍地生根，越来越多的团队开始基于K8s搭建持续部署、自助式发布体验的应用管理平台。然而，在K8s交付和管理应用方面，目前还缺乏一个统一的标准，这最终促使我们与微软联合推出了首个云原生应用标准定义与架构模型 - OAM。本文作者将从基本概念以及各个模块的封...

您是否遇到过：资源利用率低，多数服务器CPU平均利用率在10%以下，用户需为大量闲置资源买单。感知IaaS购买和集群运维，人员技能要求高，运维效率低。想拥抱Kubernetes、微服务架构来解决业务痛点，但学习曲线陡。阿里云轻量级分布式应用服务SAE给出了这些难题的解决方案。公测地址：点击这里（公测期间，创建应用全部免...

随着5G时代的临近，低延迟网络、AI硬件算力提升、和智能化应用快速发展，一个万物智联的时代必将到来。我们需要将智能决策、实时处理能力从云延展到边缘和IoT设备端。阿里云容器服务推出了边缘容器，支持云-边-端应用一体协同。在IoT和边缘计算场景，我们不但需要支持X86芯片也要提供对ARM架构芯片的支持。此外随着国产ARM...

为满足C++应用系统故障演练，阿里妈妈安全生产团队开源了C++混沌实验执行器，填补了C++应用混沌工程实验的空白，其遵循《混沌实验模型》，可通过ChaosBlade工具直接执行。项目详情点击这里！。本文重点介绍该执行器的架构图、支持的实验场景，并以Demo为例介绍具体的使用方式，附录介绍了阿里妈妈内部混沌实验流程。新版...

可信计算（TrustedComputing，简称TC）是一项由TCG(可信计算组)推动和开发的技术。可信的核心目标之一是保证系统和应用的完整性，从而确定系统或软件运行在设计目标期望的可信状态。可信并不等同于安全，但它是安全的基础，因为安全方案、策略只有运行在未被篡改的环境下才能进一步确保安全目的。通过保证系统和应用的完...

工具下载链接：点这里。活动发布链接：点这里。采用容器服务后，了解容器之间的关系及依赖是一个比较有挑战的问题。容器化改造后的实际架构模型可能与预想的架构存在较大的差异，架构师或系统运维人员需要精确地了解资源实例的构成和交互情况，存在一定的困难。其次，系统架构在动态演化过程中可能引入了一些不可靠的因素，比如弱依赖变强依赖、...

4月11日，第七届"亚太内容分发大会"暨CDN峰会国际论坛中，阿里云资深技术专家姚伟斌发布了DCDN子产品IP应用加速（IPA）。IPA是基于阿里云CDN本身的资源优化，对传输层（TCP&UDP）协议进行全栈能力提升，同时利用就近接入、智能路由、传输协议优化，以及多种负载均衡技术，实现更高效、更安全、更快速、更...