零信任架构三大核心
社区干货
2022技术盘点之平台云原生架构演进之道|社区征文
易变性对企业传统IT架构以及经营运营模式发起了挑战,使得企业追求云效能、云价值最大化成为不可忽视的趋势,而云迁移、云治理正是企业实现云价值最大化的重要第一步。2022年作为公司SmartOps产品负责人,在技术方面... 相反我们专注于解决核心安全问题,预测安全风险,尽可能降低安全隐患,流程中贯彻安全理念思维,借助安全工具尽可能降低安全风险,并不断持续优化。安全是为了业务保驾护航及降低后期安全技术债,而不是安全阻碍研发效...
敏捷研发、分布自治:火山引擎业务为先的数据中台新模式
今天的分享有三个关键词:**业务为先、敏捷研发、分布自治**。- 业务为先:这是字节做“数据中台”过程中的核心思想,我们希望数据中台的核心是为业务服务,支撑业务发展是我们的第一要务。- 敏捷研发、分布自治... 下面是敏捷研发产品的架构图。
特惠活动
零信任架构三大核心-优选内容
零信任架构三大核心-相关内容
抖音春晚幕后|支撑 12 亿红包雨的云原生基础设施
抖音技术团队和火山引擎云原生团队通过云原生化的基础架构设计和敏捷开发流程设计,保障了红包互动活动的安全、稳定、顺畅开展。 **本文主要介绍了火山引擎云原生团队在本次活动中的一些贡献。** 来源 | 火... 也获得了春晚互动零卡顿、零宕机的佳绩。 27 天的技术奇迹 官宣成为央视《春节联欢晚会》独家互动合作伙伴,对字节跳动内部的各个团队来说,都意味着业界的信任和新的技术挑战:...
抖音春晚幕后 :支撑 12 亿红包雨的云原生基础设施
抖音春晚幕后 支撑 12 亿红包雨的云原生基础设施 在 2021 年春节联欢晚会上,面对高达 703 亿的红包互动总数和累计 12.21 亿的春晚直播间观看人次,抖音技术团队和火山引擎云原生团队通过云原生化的基础架构设计和... 也获得了春晚互动零卡顿、零宕机的佳绩。 27天的“技术奇迹”官宣成为央视《春节联欢晚会》独家互动合作伙伴,对字节跳动内部的各个团队来说,都意味着业界的信任和新的技术挑战: 1 月 15 日,抖音得到中央广播电视总...
社区容器服务发现及负载均衡
Istio 的架构分为数据平面和控制平面。**数据平面**即 Sidecar 中的 Envoy,代理业务容器流量进出。**控制平面** 即 Istiod,监听 K8S Etcd 将 SVC clusterIP 和 PodIP 通过 XDS 协议下发至 Envoy,实现服务发现。... 最后说说 Istio 最核心的*流量劫持实现原理*。上图是 K8S Pod 的网络模型,Pod 中多个容器共享 Net Namespace。Pod 创建时,Istio 通过 webhook 给 Pod 注入 Init container,执行 init 命令`istio-iptables -p 150...
解密2023年云原生的安全优化升级,告别高危漏洞、与数据泄露说“再见”(安全管控篇)|社区征文
# 背景介绍2023年,我们见证了科技领域的蓬勃发展,每一次技术革新都为我们带来了广阔的发展前景。作为后端开发者,我们深受其影响,不断迈向未来。随着数字化浪潮的席卷,各种架构设计理念相互交汇,共同塑造了一个充... 集群网络是Kubernetes的核心概念,包括容器、Pod、服务和外部服务之间的通信。因此,必须考虑网络优化。默认情况下,很少使用网络策略来隔离资源,以防止集群在横向移动或升级时受到破坏。为了限制网络参与者在集群内...
SoCC 论文解读:字节跳动如何在大规模集群中进行统一资源调度
作为字节跳动在离线混部场景中最核心的调度系统,Gödel 提供丰富的资源 QoS 管理能力,可以统一调度在线和离线应用,极大提升资源利用率。来源 | 字节跳动基础架构团队开源 | github.com/kubewharf/g... 由三个组件组成:Dispatcher、Scheduler 和 Binder。不一样的是,为了支持更大规模的集群和提供更高的调度吞吐,它的 Scheduler 组件可以是多实例的,采用乐观并发调度, Dispatcher 和 Binder 则是单实例运行。> > 作为字节跳动在离线混部场景中最核心的调度系统,Gödel 提供丰富的资源 QoS 管理能力,可以统一调度在线和离线应用,极大提升资源利用率。来源 | 字节跳动基础架构团队开源 | [gith...
十个月,专访李本超的 Apache Calcite PMC 进击之路
本文出自字节跳动基础架构流式计算方向的工程师李本超同学专访。李本超从2022年3月开始参与 Apache Calcite 社区贡献,主要贡献了包括子查询优化、Join 优化、JSON 函数优化、JDBC Adapter、通用的表达式优化等。于... 开始逐渐接触到很多 Calcite 的核心概念。在学习过程中,我发现 Calcite 里面有非常多的经典设计和思想,而且对于 SQL 引擎这个领域,Calcite 可以说是非常权威的。也是这些原因逐步的吸引着我更加深入的了解,也一...
基本概念
零信任应用网关通常通过七层 HTTP 协议反向代理的技术手段来实现,具体做法是将后端业务域名解析到网关上,以此达到对资源访问的拦截和转发目的。它具有用户操作简单、无需依赖终端 agent 等优点,适用于管理不受控的... 飞连既支持自建组织架构,也支持对接飞书和钉钉等数据源。此外,为了满足项目组、一人多部门等灵活管理需求,飞连在部门和员工授权的基础上,增加了角色维度的资源授权方式。通过动态角色定义,实现了更精细、更符合业务...
