BoCloud博云

博云金融信创云平台可为企业提供可信赖的云环境、全面应用管控、完备安全防护，为客户实现主流信创芯片、操作系统的广泛适配，满足企业对信创安全可控的要求，满足客户从开发层面、运维层面、管理层面等多维度的业务需求及信创安全要求。

近十年，企业 IT 架构经历了从集中式架构，到SOA、微服务架构，再到云原生架构的技术演变，容器、微服务、DevOps等云原生核心技术不断演进，让云计算变得更简单、更高效、更标准，这都让企业更加聚焦业务创新，企业生产效率与创新效率得到爆发式增长。基于此，作为最早进入容器技术领域之一的专业服务商，博云基于自身对容器底层技术的深度理解，十年容器云产品打磨，以及丰富的企业客户容器云落地实践经验，给出了自己的理解、思考和总结，然而，对于还在云原生转型初期阶段的企业来说，如何建设容器云平台依然是个难题。

12月14日，云原生本地存储开源项目 Carina 通过了全球顶级开源基金会 CNCF 技术监督委员会（TOC）的评定，正式成为 CNCF 沙箱级项目（Sandbox Projects）。Carina是由博云于2021年10月主导发起的云原生本地存储开源项目，旨在为云原生环境中的有状态应用提供高性能、免运维的本地存储解决方案，具有存储卷生命周期管理、本地设备管理、智能调度等能力。Carina 是有状态应用而生的本地存储方案，已在多个金融机构的生产环境中稳定运行多年。Sandbox 是 CNCF 创建的旨在为

在等待了三个月之后，kubernetes 1.26 如期发布，这个版本引入了很多新功能，让我们通过这篇文章一睹为快。推荐读者将自己的测试集群升级到 1.26 体验这些新功能，因为这是一个十分值得尝试的版本！V1.26总计带来了37项增强功能。在这37项增强功能中，有11项功能成为稳定版，有10项是对现有功能的改进，有多达16项功能是全新的，有1项功能被废弃。

我们通过反思微服务来看，会发现微服务的优势并不是所有的业务都需要，单体应用也会长期存在，架构上单体、微服务、虚拟化应用与云原生体系应用会长期并存，因此在实际落地中，我们需要考虑敏态与稳态长期并存可能会带来的影响，以及我们需要考虑如何将这两者做好融合，实际上，云原生一个核心的价值恰恰是提升应用的稳定性。据 Gartner 调研显示，到2025年跑在云原生技术平台上的应用将占到新开发应用的95%，据 IDC 调研显示，到2024年新增的生产级云原生应用在新增应用的占比将从2020年的10%增加到60%。

因此，我们只要启动一个进程，并且让这个进程加入到目标容器的各种 namespace 中，这个进程就能 “进入容器内部”（注意引号），与容器中的进程 “看到” 相同的根文件系统、虚拟网卡、进程空间了 —— 这也正是 docker exec 和 kubectl exec 等命令的运行方式。这种精简主义有很多好处，而且在大多数情况下运行良好，但是一旦需要在生产中排除一些故障时，这就变得很困难了，因为精简后的容器普遍缺失常用的排障工具，有些甚至连 bash/sh 解释器都没有。

我们以（bootstrap-provider）以及（Infrastructure Provider）组件，资源版本 v1beta1 为例，梳理一下 Cluster API 的自定义资源关系图。在 Cluster API 中对于工作集群的控制平面节点和工作节点的控制是独立分开的，由此对应的资源关系又可划分为控制平面节点机器关系和工作节点机器关系。控制平面节点机器关系图对于，工作集群控制平面节点由资源控制。该资源直接控制了一组Machine资源，每一个Machine资源又分别关联了一个和资源。

Kubernetes 1.25 也许不如上个版本夺人眼球，但它足够优秀。很多不需要的功能被清除，很多功能达到稳定状态，值得我们去好好使用。尽可能升级手边的 Kubernetes 吧，感受新版本带来的新鲜感！[1][2]

K8S 让一切变得简单了，但自身逐渐变得越来越复杂。需要分发副本数为12，则 A 集群分发副本数为： 12 * 1/（1+2+3）= 2 , B 集群分发副本数为： 12 * 2/（1+2+3）= 4 , A 集群分发副本数为： 12 * 3/（1+2+3）= 6;需要分发副本数为12，则 A 集群分发副本数为： 12 * 6/（6+12+18）= 2 , B 集群分发副本数为： 12 * 12/（6+12+18）= 4 , A 集群分发副本数为： 12 * 18/（6+12+18）= 6;...

随着 Kubernetes 越来越成熟，以 kubernetes 为基础构建基础设施层的企业越来越多。据 CNCF 基金会统计，目前使用 Kubernetes 作为容器管理工具的企业占比早已过半，并且远远超过排名第二的 Swarm。伴随着 Kubernetes 的使用越来越多，过程中也逐渐发现了一些问题，并促进了 kubernetes 联邦集群的发展。这些问题主要包括：1、kubernetes 集群自身限制根据 kubernetes 官方大规模集群注意事项，以最新版本 Kubernetes v1.24 为例

传统的数据备份方案主要有两种， 一种是利用存储数据的服务端实现基于快照的备份，另一种是在每台目标服务器上部署专有备份 agent 并指定备份数据目录，定期把数据复制到外部存储上。这两种方式的备份机制相对固化，在云原生时代无法适应容器化后的弹性、池化等部署场景。以云原生存储插件 Carina 为例，数据库等数据敏感场景中每个数据库集群包括多个计算实例，实例可能在集群内任意漂移并实现自动故障恢复。传统数据备份方式在数据库集群快速扩缩容、跨节点漂移等场景下无法自动跟随计算实例迁移从而导致数据备份失效，因此一款贴合

容器编排之争在 Kubernetes 一统天下局面形成后，K8S 成为了云原生时代的新一代操作系统。K8S 让一切变得简单了，但自身逐渐变得越来越复杂。【K8S Internals 系列专栏】围绕 K8S 生态的诸多方面，将由博云容器云研发团队定期分享有关调度、安全、网络、性能、存储、应用场景等热点话题。希望大家在享受 K8S 带来的高效便利的同时，又可以如庖丁解牛般领略其内核运行机制的魅力。

传统 ESB 弊端的双重解决之道

容器网络系列 第1期：聊聊容器网络选型怎么搞。

20世纪60年代，软件开始脱离硬件，逐渐成为一个独立产业。至今，软件开发过程从瀑布模型、CMM/CMMI，到20年前敏捷的诞生，再到今天 DevOps 的火热，一代代软件人在思考和探索，如何避开“焦油坑”，试图寻找软件交付的“银弹”。焦油坑：复杂且让人感觉束缚，越陷越深难以摆脱。常被软件开发者形容软件产品的复杂度成倍增长；银弹：比喻词，形容解决问题的捷径。图源网络DevOps 作为目前软件工程界的集大成者，备受关注，业界也有很多讨论。近年来包括博云在内的很多厂商，也投身于 DevOps.

前言：8 月 2 日，博云正式发布了FabEdge 开源项目，这是一款基于K8S和 Kubedge 构建的针对边缘计算场景的开源网络方案。发布之后，FabEdge受到很多开发者的关注，并对FabEdge提出了很多宝贵的建议。同时，我们注意到用户在安装部署FabEdge的过程中，遇到因为无法搭建 Kubernetes +Kubedge集群，而无法体验FabEdge的挑战。因此，针对这一问题，FabEdge团队推出了一键部署 K8S 和 Kubedge 的功能，本期文章将介绍使...

如今，各大企业都将技术研发中心定位于参与企业发展战略、重大的新产品、新技术的决策，是整个企业技术管理、决策的龙头和核心。而 DevOps 作为软件工程领域目前大家公认相对更好的一种工作方式和 IT 组织文化，近两年备受企业关注与尝试。今天，就跟大家聊聊企业研发过程管理的6个痛点，和如何通过落地 DevOps 平台及解决方案处理这些问题的。痛点1需求开发过程协作难很多团队的协作模式仍然是传统的 CMM 类的思路，概括一下就是“重型文档、低频交流”。日常的工作组织形式则五花八门，并且有很多用

当前，政府、企业上云已是大势所趋，政企客户上云市场是运营商必然不能错过的机遇。运营商全力加码云计算，从公有云、私有云、行业云等各类市场全面出击，希望借助云网融合的优势，抓住云计算在政企客户中普及的新一轮机遇，打造下一个十年的增长引擎，避免被管道化甚至被淘汰。某省运营商根据行业云业务规划，建设产品运营门户，实现全产品营销、全业务融合受理、监控及运营运维的一站式服务，提升服务效率。建立以效率提升为核心的互联网化政企服务渠道，实现业务快速办理、故障维护、运营监控。构建满足政企业务需求的一体化云管运营平台，贯通

随着Kubernetes作为 AI、大数据和高性能批量计算的下一代基础设施的趋势逐渐清晰，越来越多的企业对 Kubernetes 在深度学习、科学计算、高性能渲染等方面提出了更高的要求。项目挑战原生 Kubernetes 作为通用的容器调度方案，仍与高性能计算场景下业务调度诉求存在一定差距，主要体现在:待完善作业视角调度能力Kubernetes 本身是以资源视角进行资源调度，Pod 作为基本的调度单元存在。Kubernetes 采用依次调度的方式实现对每个容器的调度管理，缺乏业务..

按照国家关于发展大数据、建设数字中国和智慧社会、提高社会治理智能化水平的部署要求，各地分别组建了大数据管理局，负责推进政府数字化转型和大数据资源管理等工作。通过组建这一机构，进一步加强互联网与政务服务的深度融合，统筹管理公共数据资源和电子政务，推进政府信息资源整合利用，打破信息孤岛、实现数据共享，进一步助推“最多跑一次”改革和政府数字化转型。毫无疑问，大数据管理局的设立，为政府数字化转型提供了有力抓手，但要真正转型成功，大数据管理局面临哪些挑战？又要如何去解决呢？博云BeyondCMP一体化

在微服务化建设中，应该考虑到 ESB ，也必须考虑到 ESB 。那么同样是面向服务的架构， ESB 与微服务相比差别在哪儿？微服务化的建设应该如何安置 ESB ？在新型架构终将取代腐化传统架构的背景下，如何迁移、替代，保证业务的可用性？接下来的内容里，将给大家做一个详细的分析。SOA与ESB技术架构的发展有其规律可循，从单体到垂直拆分、再到面向服务、最后到分布式微服务，从技术架构上来看是化整为零的，从服务管理角度来看是从单一的管理到集中式的管理。在服务化以后，也就是提出面向服务的架构以后，除

本文尝试从云管理平台的相关使用者角度，来看云管理平台的核心需求。一、建设部门的核心需求：云管理和运维云管理平台的建设，一般都是由云资源的管理部门负责的，从部门人员自身的角度出发，会比较看重各类资源的运维管理能力，比如多种云平台的统一管理、对非云资源的统一管理、资源快速分配、监控、运维自动化等。二、管理者的核心需求：云运营云管理平台的建设，从管理者角度，要解决的核心问题是：清晰了解资源分配给了谁，使用情况如何，能否通过一定的运营手段减少成本等。三、云资源使用者的核心需求：云服务云管

近日，国内权威咨询机构赛迪顾问发布《2020－2021 年中国PaaS市场研究报告》（以下简称《报告》）。《报告》重点介绍了中国 PaaS 市场的规模与结构，并对中国 PaaS 市场竞争格局及细分市场现状进行了分析。BoCloud博云作为独立、专业的 PaaS 厂商，凭借突出的产品与技术能力，丰富的客户案例成功入选报告，紧跟阿里云、浪潮、用友等厂商，位居挑战者象限，在创新 PaaS 企业中脱颖而出。**中国 PaaS 市场持续高速增长独立 PaaS 厂商备受资本关注**《报告》显示，受新冠肺.

导读数字化转型浪潮下，金融机构的科技部门在自身组织与企业文化背景下，是否适合做 DevOps？是否能够平稳落地 DevOps？如何在满足监管合规的前提下，利用 DevOps 更快更好的响应业务？本文围绕传统金融机构是否需要DevOps、传统金融机构落地 DevOps 的难点及落地路径等内容，帮助传统金融机构理清DevOps落地需要考虑的问题，以及为其启动 DevOps 建设提供建设路径与实践经验。01 传统金融机构是否需要DevOps？传统金融机构的典型研发流程是怎样的？大致..

子曾经曰过：工欲善其事，必先利其器。要做微服务架构的转型，不是“干就完了”，而应该“谋定而后动”。之前我们谈到过，微服务化的转型是一个量变引起质变的过程，这就意味着微服务转型不是逐个拆分和替换就能解决的，微服务化转型的难点在于统一管理控制。那么，对应前两篇文章中提到的微服务转型的烦恼和误区，怎样通过统一管理解决微服务化难点，我们认为要做到以下四点：1. 统一应用服务管理：将敏态、稳态的所有业务系统、所有不同框架的应用服务统一管理和展示，这是建设的最基本目标，也是最核心的目标，其他的全部围绕这里.

导读本篇文章为博云微服务转型系列第二篇文章。在之前文章中我们讲到企业的数字化转型（详情回顾：农商行数字化转型的烦恼），通常两种技术的运用代表着数字化转型的实践，一种是容器技术，一种是微服务技术。容器技术的建设和使用都是运维，因此更容易快速上手和建设。但是，微服务技术就不同了，微服务架构的起点是研发，治理却在运维，架构反馈和改进又要回到研发（当然这是传统的企业管理模式下的），所以传统企业在微服务化建设时，会遇到很多微服务的相关问题和误区。本文我们将对微服务化转型的常见误区进行了整理，并分享一些如何避开

作为多云管理 CMP 领域的实践者，博云的云管理平台产品（一体化云管平台BeyondCMP）已经发展多年。近两年我们发现很多企业客户对于云管理平台在企业数据中心管理体系中的定位是很模糊的，尤其是以下一些问题，在行业内也一直没有达成共识：1.云管理平台与数据中心中已有或准备建设的各类管理类平台系统的关系是什么？比如 ITSM、CMDB、自动化平台、容器管理平台、监控平台等。2. 云管理平台中有个很重要的概念叫做“纳管”，那云管理平台的纳管对象应该包括哪些？3. 服务目录是云管理平台中...

IT技术日益革新。当我们在给客户分享烟囱式的单体应用如何逐步拆分演变为SOA架构，SOA架构再如何彻底拆分演变成微服务架构的时候，更为新型的技术、架构又在冲击着我们的认知。互联网行业就像技术赛道上的领跑员，拖着很多老旧应用系统的企业，如资源、金融、交通、银行等行业，也不得不努力跟一下技术的脚步。然而，从哪里起步、如何转型，成为他们最大的烦恼。微服务相关的工作我们已经搞第四个年头了，“敏态服务运行支撑”在博云的微服务团队经过了N次实践，踩坑淌雷不计其数。从微服务框架、API网关，到服务网格、XX中台，

“云原生”引爆亿万级苍穹，“分布式云”启动新商业引擎，“分布式存储”开创未来新篇。伴随着5G商用时代的到来，在新一轮技术革命的关口，CDN+边缘计算迎来新阶段，分布式云将加速这一变革的发生。2020年12月17日至18日，“Distributed Cloud | 2020全球分布式云大会”在深圳正式拉开帷幕。本次大会以“技术变革 保障用户体验；引领国际 部署全球节点”为宗旨，就“云原生”“分布式云”“分布式数据”“分布式存储”“实时音视频技术”等几个技术方向进行讨论。大会邀请到华为云、腾讯云、阿里云、政

导读数字经济大潮下传统行业的数字化转型，成为云原生产业发展的强劲驱动力，“新基建”带来的万亿级资本投入，也将在未来几年推动云原生产业的发展迈向新阶段。据云原生产业联盟相关调研数据显示，云原生产业作为现阶段云计算PaaS市场的重要支点，2019年我国云原生产业市场规模已达350.2亿元，未来还将延续高速增长态势。10月21日，云原生产业联盟于2020云原生产业大会发布了国内首个《中国云原生用户调研报告（2020年）》（以下简称 “报告” ），详细展示了中国用户在云原生应用建设方面的现状和需求，客观反映

摘要微服务架构是近几年受到各行业广泛追捧的技术之一，微服务架构具有轻型化、便捷化、敏捷化等特点，不仅能够适应业务创新和变化的需要，而且易于维护、变更、升级，契合当前证券业务发展的需要。然而向微服务架构转型也面临不少挑战，东方证券通过构建统一的服务治理框架，打造了一个多语言、多协议、可视化、灵活配置的服务管理平台，支持东方证券企业技术架构向以微服务为核心的现代化架构转型。文本将介绍东方证券gRPC-Nebula服务治理框架与星辰服务治理平台的建设成果，并介绍转型过程中的实践经验。作者 |东方证..

导读边缘计算平台，旨在将边缘端靠近数据源的计算单元纳入到中心云，实现集中管理，将云服务部署其上，及时响应终端请求。然而，成千上万的边缘节点散布于各地，例如银行网点、车载节点等，节点数量甚至可能是几万到十几万，这就会对节点的承载能力造成巨大冲击。Kubernetes 官方数据是可以支持纳管 5000 节点，如果想要纳管更多的边缘节点，该如何设计边缘计算平台架构呢？本文针对以上问题，提供一些博云的解决思路。多集群管理多集群可以有效地扩展纳管节点的规模，而对 kuber...

BoCloud博云微信公众号【你问我答】小栏目，将收集和整理企业在IT建设所遇到的问题与难题，由博云产品与技术团队进行针对性回答，每周五通过【你问我答】栏目进行发布，希望能为企业IT建设提供思路与方法。无论您是哪个行业的IT建设者，如果您有在容器云平台建设、微服务架构转型、DevOps平台建设、多云管理平台建设等技术方面所遇到的问题，欢迎您直接评论留言提问。以下是本周问题精选：网友1：容器平台改造后的安全是如何解决的？传统的单体应用的安全边界清晰，安装Agent就可以解决大量的监控木马入侵.

BoCloud博云微信公众号【你问我答】小栏目，将收集和整理企业在IT建设所遇到的问题与难题，由博云产品与技术团队进行针对性回答，每周五通过【你问我答】栏目进行发布，希望能为企业IT建设提供思路与方法。无论您是哪个行业的IT建设者，如果您有在容器云平台建设、微服务架构转型、DevOps平台建设、多云管理平台建设等技术方面所遇到的问题，欢迎您直接评论留言提问。以下是本周问题精选：网友1：现有的应用不是微服架构，有必要做改造吗？博云产品团队：其实使用微服务架构还是使用原本的单体架构，都取..

导读：过去几年里，随着数字经济的发展，数字化转型成为企业发展的核心战略。企业上云已是大势所趋，以容器为基础的云原生理念与技术应运而生，并被用户广泛接受。基于容器、微服务、DevOps、服务网格等新型云原生技术，正在深刻推动着企业IT变革实现全面数字化转型。近期，CNCF 基金会发布了由 SlashData 为 CNCF 所做的最新云原生开发状态报告（以下简称报告），报告基于 SlashData 半年一次的开发者经济调查的数据，调查了17,000多名软件开发者关于后端服务的开发和他们使用的技术..

BoCloud博云微信公众号【你问我答】小栏目，将收集和整理企业在IT建设所遇到的问题与难题，由博云产品与技术团队进行针对性回答，每周五通过【你问我答】栏目进行发布，希望能为企业IT建设提供思路与方法。无论您是哪个行业的IT建设者，如果您有在容器云平台建设、微服务架构转型、DevOps平台建设、多云管理平台建设等技术方面所遇到的问题，欢迎您直接评论留言提问。以下是本周问题精选：01网友1：DevOps完美实现一定要用容器吗？博云产品团队：首先DevOps不一定是要用容器的，...

以下为博云近期在活动中分享的关于《如何通过 DevOps 让数字化转型变得更加敏捷》的主题演讲实录。01金融科技进入VUCA时代大家好，今天分享的题目是《如何通过 DevOps 让数字化转型变得更加敏捷》。首先，我们认为现在金融科技已经进入到了 VUCA 时代。VCUA 是关于四个词的缩写，即易变性、不确定性、复杂性和模糊性。金融科技行业进入了 VUCA 时代，导致金融业务已有了太多的不确定性和复杂性，驱动金融科技向敏捷化发展，这使得金融IT系统的应...

【你问我答】是 BoCloud 博云最新上线的互动类栏目，每周我们将收集和整理有关容器、微服务、DevOps、多云管理等方面的 企业 IT 建设问题，由博云产品团队进行详细解答。如果你有任何感兴趣的相关问题，欢迎留言提问。以下是本周 “微服务” 相关问题精选：网友1：微服务治理应该如何去做？微服务化应该是从企业的单个系统考虑，还是从整体IT架构去考虑？微服务治理应该如何去做？博云产品团队：微服务的治理分很多方面，简单的来谈至少三个层面：1.微服务底层管理，微服务之...

导语：几年前，当博云启动自研容器网络研发的时候，除了技术选型的考虑，我们对于先做Underlay 还是 Overlay 网络也有过深度的讨论。当时的开源社区以及主流容器厂商，多数还是以 Overlay 网络方案为主，但在我们对众多客户真正需求的深入了解之后，发现部分客户对容器内外网络直通有着非常强烈的需求。思虑再三，我们决定还是先做 Underlay 网络（后来又做了Overlay）。随着行业与公司自身的发展，我们建设实施的项目越来越多，这让我们对容器网络的思考也越来越深入，从而观点也越来越清晰：.

数字化时代，数字经济带来的巨大优势，让企业不断向数字化转型迈进，企业在IT基础设施建设、混合多云管理等领域面临迫切的转型与升级，并在这一过程中遇到较多问题与难题。作为国内支撑企业数字化转型的云计算PaaS技术中台及多云管理服务商，博云时刻关注并深入了解企业IT建设的需求。本周起，BoCloud博云将在微信公众号开通【你问我答】小栏目，我们将收集和整理企业在IT建设所遇到的问题与难题，由博云产品与技术团队进行针对性回答，每周五通过【你问我答】栏目进行发布，希望能为企业IT建设提供思路与方法。无论您是哪个行