摘要：
Web应用安全依然是互联网安全的最大威胁来源之一，除了传统的网页和APP，API和各种小程序也作为新的流量入口快速崛起，更多的流量入口和更易用的调用方式在提高web应用开发效率的同时也带来了更多和更复杂的安全问题。一方面，传统的SQL注入、XSS、CC攻击等传统攻击手段和各种新爆出的web漏洞无时无 阅读全文
摘要：
本文是《如何做好性能压测》系列专题分享的第四期，该专题将从性能压测的设计、实现、执行、监控、问题定位和分析、应用场景等多个纬度对性能压测的全过程进行拆解，以帮助大家构建完整的性能压测的理论体系，并提供有例可依的实战。 该系列专题分享由阿里巴巴 PTS 团队出品，欢迎在文末处加入性能压测交流群，参与该 阅读全文
摘要：
在中国，经过十年的发展，云计算产业已走过概念普及的1.0时期，进入“上云”和落地的2. 0阶段，企业上云意识不断增强，越来越多的企业选择部署多云和混合IT。 如今，云计算生态一片繁荣，看似“全民云计算”时代已然到来，但在互联网支付行业，由于“合规、安全”的监管要求，以及对云计算价值的认知不足，众多企 阅读全文
摘要：
阿里妹导读：在日常工作中，我们时常会碰到这样的情况，有的人讲事情逻辑非常混乱，罗列了很多事项，却把握不到重点，无法把一件事情说清楚。这种思维混乱是典型的缺少结构化思维的表现。结构化思维非常重要，不仅仅体现在表达上，也体现在在我们分析问题的过程中。具备结构化思维，才能将问题分析地更全面、更深刻。 什么 阅读全文
摘要：
随着互联网+和平台化战略的兴起，各个行业的 IT 系统都在向互联网架构发展，涉及的主要技术包括微服务、消息和弹性计算等，采用微服务架构实现服务高内聚、低耦合，通过异步消息完成交易快速响应和高并发。由于微服务和消息是企业应用架构中用的比较多的，故希望通过本文探讨以下问题： 企业服务总线（ESB）是否真 阅读全文
摘要：
「微服务开源生态报告」，汇集各个开源项目近期的社区动态，帮助开发者们更高效的了解到各开源项目的最新进展。 社区动态包括，但不限于：版本发布、人员动态、项目动态和规划、培训和活动。 非常欢迎国内其他微服务领域的开源项目将近期的社区动态，投递给我们，我们将一同发布。 第一期回顾，点击这里。 第二期回顾， 阅读全文
摘要：
本篇主要介绍 Knative Serving 的流量灰度，通过一个 rest-api 的例子演示如何创建不同的 Revision、如何在不同的 Revision 之间按照流量比例灰度。 部署 rest-api v1 代码 测试之前我们需要写一段 rest-api 的代码，并且还要能够区分不同的版本。 阅读全文
摘要：
按照这篇博文的介绍，可以在ACK集群上通过Helm的方式部署虚拟节点，提升集群的弹性能力。现在，通过虚拟节点部署的ECI弹性容器实例也支持将stdout输出、日志文件同步到阿里云日志服务（SLS）进行统一管理，所有日志能够被统一收集同一个日志服务project里面。并且，日志收集方式与集群上普通容器 阅读全文
摘要：
在分布式架构环境下，服务间的依赖日益复杂，可能没有人能说清单个故障对整个系统的影响，构建一个高可用的分布式系统面临着很大挑战。 7月17日，阿里云应用高可用服务AHAS 正式商用，包含架构感知、流控降级和故障演练三大独立的功能模块，可快速提高应用的高可用能力，解决分布式架构下的高可用难题。 直播回顾 阅读全文
摘要：
Seata 是 阿里巴巴 开源的 分布式事务中间件，以 高效 并且对业务 0 侵入 的方式，解决 微服务 场景下面临的分布式事务问题。Seata 0.7.0 已正式发布，本次共合并59pr，主要包括：protobuf 支持，mertric 支持，新协议重设计，bugfix 和代码优化等，本次更新内容 阅读全文