← 返回蜂巢洞察

构建包将容器加固控制的重点从 Dockerfile 中分离出来

栏目 技术实践
分类 大数据
标签 统一 native 如今 cncf 服务

“Cloud Native Buildpacks”于2026年7月正式成为CNCF的官方项目。这一变更将各服务所使用的Dockerfile中关于基础镜像的选择机制，统一到了由平台工程团队管理的单一构建系统中，从而实现了对所有服务的统一补丁管理。BellSoft开发的优化版Paketo构建系统，进一步证明了如今供应商们已经将这种构建系统，而非Dockerfile本身，视为保障容器安全的关键环节。 作者：马克·西尔维斯特

“Cloud Native Buildpacks”于2026年7月正式成为CNCF的官方项目。这一变更将各服务所使用的Dockerfile中关于基础镜像的选择机制，统一到了由平台工程团队管理的单一构建系统中，从而实现了对所有服务的统一补丁管理。BellSoft开发的优化版Paketo构建系统，进一步证明了如今供应商们已经将这种构建系统，而非Dockerfile本身，视为保障容器安全的关键环节。

作者：马克·西尔维斯特

相关文章

技术实践

演讲主题：无服务器架构下的清晰设计理念——那些可以随时随地使用的业务逻辑系统

埃琳娜·范·恩亨格尔探讨了如何在不牺牲原生云服务功能的前提下，避免陷入无服务器架构所带来的供应商锁定问题。她详细介绍了如何利用“清晰架构”、Spring Cloud Function以及Gradle模块来构建FaaS应用程序，从而实现业务逻辑的解耦。最后，她还通过现场演示展示了如何使用Terraform CDK在AWS和Azure等多云环境中部署Kotlin服务。 作者：埃琳娜·范·恩亨格尔

阅读全文
技术实践

DoorDash使用Envoy和Valkey技术构建了一个每秒可处理150万请求的代理缓存系统，该系统的可用性高达99.99999%。

DoorDash开发了Entity Cache这一透明代理缓存平台。该平台基于Envoy和Valkey技术构建，旨在减少其微服务架构中的冗余服务请求。在DoorDash的服务网格环境中运行，该平台通过缓存机制、事件驱动的失效处理机制、故障应对措施以及性能优化手段，能够每秒处理超过150万次请求，并保持99.99999%的高可用性。 作者：Leela Kumili

阅读全文
技术实践

如何在没有服务器的情况下为静态网站添加动态功能

静态网站目前正受到人们的青睐，这是有原因的。一个包含HTML、CSS和JavaScript文件的文件夹，加载速度很快，托管成本也很低，而且几乎不可能出现故障。 像 Astro 、 Eleventy 和 Hugo 这样的工具，能够利用Markdown文件和模板帮您生成这样的网站结构。而Netlify、Vercel以及Cloudflare Pages等托管服务，则可以通过内容分发网络来提供这些生成的网站内容，而且通常还是免费的。 不过，您的网站还需要具备实际的功能。读者可能想要留下评论，或者有人想通过电子邮件与您联系。也许您还想实时显示价格信息，需要用户登录后才能查看某些页面，或者在网站发布之前收

阅读全文