以应用视角管理资源。Service Mesh 经过开发及试用阶段,有了全量推广。云基础视角来看,抖音在 2018 至 2020 年间发展快速,成本不断增加,服务器规模体量越来越大,团队关注重点转向资源利用率的提升,推进在离线混部架构;为应对大规模集群问题,第一代的集群联邦解决方案实施。从 SRE 的视角来看,平台集成了各种 PaaS 能力,包括数据、运维、监控等能力,构建了统一的部署监控、报警治理一体化的工具矩阵;“推广搜”的物理机服务与在线...
我们进行了一系列云原生大数据运维管理实践。通过云原生的方式进行运维管理,最终达到弱化业务方对状态的感知,屏蔽环境的差异,统一不同环境下的使用体验。作者|字节跳动资深研发工程师-罗来锋 ... 然后又为了方便地对外暴露服务需要通过 Service 统一访问入口,但是这里的资源协调在 K8s 中并没有提供很好的工具。在开源的解决方案中很多开源组件基本上都提供了迁移 K8s 的 Helm Chart,但为了更好地融入开源的生...
我们进行了一系列云原生大数据运维管理实践。通过云原生的方式进行运维管理,最终达到弱化业务方对状态的感知,屏蔽环境的差异,统一不同环境下的使用体验。作者|字节跳动资深研发工程师-罗来锋 ## 业务现状与... 然后又为了方便地对外暴露服务需要通过 Service 统一访问入口,但是这里的资源协调在 K8s 中并没有提供很好的工具。在开源的解决方案中很多开源组件基本上都提供了迁移 K8s 的 Helm Chart,但为了更好地融入开源的生...
文章来源|火山引擎 LAS 团队文章介绍了字节跳动大数据 SQL 权限精细化管控技术及其在实际业务中的应用,包括 SQL 权限精细化管控技术研发的背景,基于 SQL 血缘进行权限点提取的思路以及具体实践方案,重点从权限管控维度阐述了字节跳动的权限管理服务如何基于精准细粒度的 SQL 权限点信息,完成行列混合的资源粒度权限管控工作。本篇文章提纲如下:* 项目背景* 基于 SQL 血缘的精准权限点提取* 行列混合权限多维度精细管控...
本文介绍获取和设置对象的访问权限的示例代码。 ACL 说明对象的访问权限(ACL)优先级高于桶的访问权限,如果对象未设置访问权限,则遵循桶的访问权限。通常通过预定义的枚举值设置对象的访问权限,当前支持的预定义枚举值如下: 访问权限预定义枚举值 描述 Tos\Model\Enum::ACLPrivate 私有。对象的所有者拥有所有权限,其他用户没有权限操作该对象。 Tos\Model\Enum::ACLPublicRead 公共读。对象的所有者拥有所有权限,其他用户只...
本文介绍如何获取和设置对象的访问权限。对象的访问权限优先级高于桶的访问权限,如果对象未设置访问权限,则遵循桶的访问权限。 对象权限说明访问权限值 描述 private 私有。对象的所有者拥有所有权限,其他用户没有权限操作该对象。 public-read 公共读。对象的所有者拥有所有权限,其他用户只有该对象的读权限。 public-read-write 公共读写。所有用户都有该对象文件的读写权限。 authenticated-read 对象的所有者拥有所...
本文介绍如何获取和设置对象的访问权限。对象的访问权限优先级高于桶的访问权限,如果对象未设置访问权限,则遵循桶的访问权限。 设置对象的读写权限注意 设置对象的读写权限,您必须具备 tos:PutObjectACL 权限,或具备 WRITE_ACP 对象 ACL 权限,具体操作,请参见权限配置指南。 对象 ACL 说明对象 ACL 权限包含以下类型。 访问权限 描述 访问权限值 READ 允许被授权者读取对象数据及其元数据 tos.PermissionType.Permission_...
本文介绍如何获取和设置对象的访问权限。对象的访问权限优先级高于桶的访问权限,如果对象未设置访问权限,则遵循桶的访问权限。 设置对象的读写权限注意 设置对象的读写权限前,您必须具有 tos:PutObjectACL 权限,或具备 WRITE_ACP 对象 ACL 权限,具体操作,请参见权限配置指南。 ACL 说明对象 ACL 权限包含以下类型。 访问权限 描述 访问权限值 READ 允许被授权者读取对象数据及其元数据 PermissionType.PermissionRead RE...
本文介绍如何获取和设置对象的访问权限。对象的访问权限优先级高于桶的访问权限,如果对象未设置访问权限,则遵循桶的访问权限。 对象权限说明访问权限值 描述 private 私有。对象的所有者拥有所有权限,其他用户没有权限操作该对象。 public-read 公共读。对象的所有者拥有所有权限,其他用户只有该对象的读权限。 public-read-write 公共读写。所有用户都有该对象文件的读写权限。 authenticated-read 对象的所有者拥有所...
以应用视角管理资源。Service Mesh 经过开发及试用阶段,有了全量推广。云基础视角来看,抖音在 2018 至 2020 年间发展快速,成本不断增加,服务器规模体量越来越大,团队关注重点转向资源利用率的提升,推进在离线混部架构;为应对大规模集群问题,第一代的集群联邦解决方案实施。从 SRE 的视角来看,平台集成了各种 PaaS 能力,包括数据、运维、监控等能力,构建了统一的部署监控、报警治理一体化的工具矩阵;“推广搜”的物理机服务与在线...
5月31日,CSDN云原生系列在线峰会第6期“K8s大规模应用和深度实践峰会”正式举办,火山引擎资深云原生架构师李玉光在活动中为广大观众解析了《字节跳动大规模K8s集群管理实践》。本文基于演讲内容整理。 字节跳动云原... 第一代的集群联邦解决方案实施。从 SRE 的视角来看,平台集成了各种 PaaS 能力,包括数据、运维、监控等能力,构建了统一的部署监控、报警治理一体化的工具矩阵;“推广搜”的物理机服务与在线微服务进行全面融合,实现...
我们进行了一系列云原生大数据运维管理实践。通过云原生的方式进行运维管理,最终达到弱化业务方对状态的感知,屏蔽环境的差异,统一不同环境下的使用体验。作者|字节跳动资深研发工程师-罗来锋 ... 然后又为了方便地对外暴露服务需要通过 Service 统一访问入口,但是这里的资源协调在 K8s 中并没有提供很好的工具。在开源的解决方案中很多开源组件基本上都提供了迁移 K8s 的 Helm Chart,但为了更好地融入开源的生...
我们进行了一系列云原生大数据运维管理实践。通过云原生的方式进行运维管理,最终达到弱化业务方对状态的感知,屏蔽环境的差异,统一不同环境下的使用体验。作者|字节跳动资深研发工程师-罗来锋 ## 业务现状与... 然后又为了方便地对外暴露服务需要通过 Service 统一访问入口,但是这里的资源协调在 K8s 中并没有提供很好的工具。在开源的解决方案中很多开源组件基本上都提供了迁移 K8s 的 Helm Chart,但为了更好地融入开源的生...