1. Istio 1.13.1 发布，修复重大安全漏洞
摘要：Istio是一个用于连接、管理和保护服务的开放平台。近日 Istio 1.13.1 发布，修复了一个已知的重大漏洞，该漏洞可能导致未经认证的控制平面拒绝服务攻击。
最佳实践1. 百度可观测系列 | 采集亿级别指标，Prometheus 集群方案这样设计
摘要：采集亿级别指标，通常会面临三大类问题：一是网络带宽打满、Prometheus大内存、Prometheus计算 CPU 利用率高等一系列资源类问题；二是如何构建高可用、高可靠的集群，如何确保监控数据的不丢不重等高可用类问题；三是集群的自动弹性扩缩，如何进一步降低运维成本等运维类问题。只有解决好这三类核心问题才能构建出一套理想的 Prometheus 采集集群。百度云原生团队针对 Prometheus 提出了“流计算加速”、“高可用HA”、“感知采集压力的自动分片管理”等多项“外科手术式打击”般的精准解决方案，最终实现了亿级别指标的采集。
2. 基于 Kafka 的实时数仓在搜索的实践应用
摘要：Apache Kafka 作为一个热门消息队列中间件，具备高效可靠的消息处理能力，且拥有非常广泛的应用领域。本文介绍了 vivo 基于 Kafka 的实时数仓在搜索的实践应用。
推荐阅读1. 做到这7点，避免微服务落地失败
摘要：本文总结了导致微服务落地失败的一些情况，并提出了 7 个重要的关注点以引导大家来尽量避免。主要观点包括：微服务是一种手段，而不是目标；分布式并不能保证解耦性；合约测试（Contract Testing）是任何微服务架构的重要组成部分；分解（Decomposition）需要发生在前端、后端和集成层，以及业务逻辑中；如果企业没有能力快速、独立地发布微服务，那么微服务的许多好处就会丧失。
2. Kubernetes 技术架构深度剖析
摘要：本文详细讲解了kubernetes核心机制的实现原理和设计精髓，包括List-Watch机制和Informer模块，以及kubernetes controller机制原理。
3. 利用服务网格和智能应用感知网络增强应用弹性
摘要：弹性是超级重要的。随着越来越多的公司转向公有云，任何一个云供应商出现故障时，受到影响的品牌名单就会不断增加。作者认为我们真正需要的是一个智能的、连接的网络，它可以将流量一直路由到正确的健康部署，我们将拥有弹性的应用程序。
重磅！云原生计算交流群成立
扫码添加小助手即可申请加入，一定要备注：名字-公司/学校-地区，根据格式备注，才能通过且邀请进群。
了解更多微服务、云原生技术的相关信息，请关注我们的微信公众号【百度云原生】！
