Shopify过度暴露了GKE入口节点以及Cloud Run服务,从而导致安全风险增加。
Shopify推出了名为“Overexposed”的内部检测工具。该工具能够识别在GKE及Cloud Run服务中设置的Kubernetes Ingresses,并检查那些无需身份验证即可被互联网访问的Ingresses。 作者:Claudio Masolo
Shopify推出了名为“Overexposed”的内部检测工具。该工具能够识别在GKE及Cloud Run服务中设置的Kubernetes Ingresses,并检查那些无需身份验证即可被互联网访问的Ingresses。 作者:Claudio Masolo 相关文章
技术实践
Cloudflare Worker预览功能:针对Worker任务的分支环境配置选项
Cloudflare推出了“Worker预览”功能。这一功能使得每个Git分支都能拥有属于自己的、独立且类似于生产环境的开发环境。每个这样的环境都有一个固定的URL,同时每个分支也拥有自己独特的配置设置和状态信息。此外,该功能还提供了针对特定范围的数据观测功能。 作者:Claudio Masolo
阅读全文 技术实践
Kubernetes多集群项目Karmada成功通过CNCF认证评估
云原生计算基金会(CNCF)于2026年9月宣布,名为Karmada的多集群、多云环境下的Kubernetes编排项目已经达到了该基金会的最高成熟度等级。 作者:Claudio Masolo
阅读全文 技术实践
Yelp通过训练编排工具实现了机器学习模型训练的统一化管理。
Yelp推出了“Training Orchestrator”这一新内部框架。该框架取代了之前各团队单独使用的Spark训练脚本,现在采用了基于配置、以DAG结构为基础的执行模型。 作者:Claudio Masolo
阅读全文 技术实践
Netflix的Titus系统为容器提供了单租户虚拟机隔离功能。
Netflix推出了名为“Titus”的单租户模式:这种模式会在规模适当的EC2实例上单独运行一个任务。计算/平台团队仍然负责这些宿主系统的维护及补丁更新,因此各应用开发团队可以继续使用原有的API和部署流程。 作者:Claudio Masolo
阅读全文