前言 KubeCube (https://kubecube.io/) 是由网易数帆近期开源的一个轻量化的企业级容器平台，为企业提供 kubernetes 资源可视化管理以及统一的多集群多租户管理功能。KubeCube 社区将通过系列技术文章解读 KubeCube 的设计特点和技术实现，帮助开发者和用户更快地理解和上手 KubeCube。本文是第三篇，重点介绍 KubeCube 中用户管理与身份认证的实现方案。 用户管理 所有 Kubernetes 集群都有两类用户：由 Kubernetes 管理

一位用户最近在github寻找一款设计原生，轻量的多集群管理 多租户管理，发现了网易数帆开源的Kubecube，于是在Uk8s集群上做简单的部署对接测试。 Kubecube部署过程只要6步： 创建一个用于安装kubeCube 的k8s集群，做准备工作， 获取物料包 kubecube-installer 分发到所有master节点 修改/etc/kubecube/manifests/install.conf 为所有master节点 ApiServer 开启audit配置 执行/etc/kubecu

KubeDiag 是基于 Kubernetes 云原生基础设施能力打造的开源框架，旨在解决云原生体系中运维诊断的自动化问题，帮助用户更加平滑地完成容器化落地。本文将为大家解读 KubeDiag 整体框架设计。 Kubernetes 是一个生产级的容器编排引擎，但是 Kubernetes 仍然存在系统复杂、故障诊断成本高等问题。网易数帆近期开源的 KubeDiag，是基于 Kubernetes 云原生基础设施能力打造的框架，旨在解决云原生体系中故障诊断、运维恢复的自动化问题。主要包括以下几个维度

10月21日，一年一度的网易数字+大会在杭州拉开帷幕，网易数帆在会上发布了围绕云原生生产落地的自主开源计划，在这一主题下开源的KubeDiag、KubeCube、Hango（函谷）等云原生项目，以及未来的更多开源项目计划。网易数帆基础架构总监张晓龙表示，这是网易数帆践行“架构开放，内核开源，把控制权交给客户”独特理念的真实写照。 自主开源，聚焦云原生生产落地 在数字化席卷全国的浪潮下，开源基础软件已经渗透到各行各业，其中又以Kubernetes、Istio、Spark等表现尤为突出。以网易为例，

自网易云音乐机器学习平台上线以来，承担着音乐内部推荐、搜索、直播、社交、算法工程等各个业务团队机器学习场景的需求， 这其中也遇到了很大的挑战，尤其是在分布式存储这块上，花费大量时间、精力，解决其中的核心问题。本文是网易数帆存储团队与网易云音乐机器学习平台与框架团队联合创作，向各位看官描述下，在机器学习场景，如何利用Ceph作为统一化的分布式存储，并基于此进行的相关的优化。 一、业务背景 随着互联网业务的飞速发展，大数据场景下的数据挖掘、算法模型，为业务发展提供精准的个性化能力，在这个过程中，ML

KubeCube (https://kubecube.io) 是由网易数帆近期开源的一个轻量化的企业级容器平台，为企业提供 kubernetes 资源可视化管理以及统一的多集群多租户管理功能。KubeCube 社区将通过系列技术文章解读 KubeCube 的设计特点和技术实现，帮助开发者和用户更快地理解和上手 KubeCube。本文是第二篇，深度解读 KubeCube 的多级租户模型设计。 背景 在我们跟企业交流时，发现不同企业虽然规模不一样，但选择进行容器化的初衷还是为了降本增效、很多企业

容器技术发展至今，各行各业对其所带来的好处，如多环境交付一致性、弹性伸缩、故障自愈等，已经达成普遍共识。这些好处的实现，依赖于当前容器编排领域的事实标准——Kubernetes平台。然而，Kubernetes的复杂性、学习曲线陡峭也是不争的事实，这对容器技术落地应用造成很大影响。 根据IDC最新发布的软件定义计算软件市场半年跟踪报告显示，容器软件市场在未来五年仍然会保持超过40%的复合增长率，但 2020 年容器基础架构软件占整体软件定义计算市场的比例仅为16.2%。容器在互联网、金融、AI 等

网关是“镇守”互联网应用门户的关键流量代理软件。进入云原生时代，行业用户除了需要 API 网关提供请求代理、熔断限流、审计监控等常规能力外，更多的开始关注云原生兼容性（容器、服务网格等），支撑场景的多样性（七层负载均衡、Ingress、Serverless 网关等），以及更好的性能稳定性。网易在 2018 年选型云原生标准数据面软件 Envoy 构建了新一代 API 网关，满足了云原生场景需求，承担了网易百亿级互联网业务流量。本文从网易数帆开源云原生 API 网关 Hango 的选型入手，对云

继年初开源服务网格智能管理器Slime之后，网易数帆近日宣布，正式开源旗下基于Envoy/Istio的云原生API网关项目Hango（函谷），和可视化多租户Kubernetes管理平台KubeCube，为云原生开源生态注入高性能、强兼容、易用性等众多能力，屏蔽分布式架构底层的复杂性，推动云原生生产落地。 Hango中文名“函谷”，是一个高性能、可扩展、功能丰富的云原生API网关，提供了请求代理、动态路由、负载均衡、限流、熔断、健康检查、安全防护等功能。源自先秦的名称，昭示着它承载企业所有业务流量

2019 年网易轻舟使用 sockmap+sk redirect 来优化轻舟 Service Mesh 的延迟，2020 年开始，我们逐步对 eBPF Service、Cilium NetworkPolicy，Cilium 容器网络进行实践，到 2021 年中旬，网易轻舟对外部客户提供了 Cilium 整体解决方案。 本文会深入介绍 Cilium，并澄清一些认知误区，然后给出网易数帆轻舟云原生团队是如何使用 Cilium 的。目前国内这方面深入解析材料较少，如果您也正在探究，希望这篇文章能给您带

在分布式体系下，微服务技术在经历多年发展之后渐趋成熟。进入云原生时代，微服务技术在云原生理念的驱动下被赋予了新的使命。在InfoQ 2020 年微服务技术年终盘点文章中，我们对传统的服务框架和云原生的服务网格分别进行了分析，指出了服务框架的进化与困局，服务网格的进步、分化、落地，并给出了企业微服务架构的演进方向。 本文将延续微服务架构演进这个话题，结合网易数帆旗下轻舟微服务团队在诸多企业业务落地的微服务治理实践，阐述企业应用在不同阶段采用不同的微服务治理策略，以及从服务框架到服务网格实现架构平滑