Think in Cloud . 北北京 Think in Cloud . 北北京 基于Kubernetes构建容器器云平台的实践 UCloud优刻得实验室负责⼈人 叶理理灯 中⽴立安全·赋能产业 Think in Cloud . 北北京 UCloud内部容器器平台，提供弹性、分布 式的应⽤用托管服务平台，帮助开发者⼀一站 式轻松开发并部署应⽤用程序。KUN底层基 于 Kubernetes 分配⼀一个 IPv4地址，在Kuberntes集群下的所有接⼊入交换机上宣 告。该IPv4地址对应的6to4 IPv6地址作为该Kubernetes集群 Service IP的地址段 Bgpd 负责将 Service IPv6 地址段通过 BGP 路路由协议宣告给接⼊入交换机 P o d 返 回 的 包 ， 会 先 回 给 S e r v i c e Gateway，由于做了了SNAT，基于连接 Gateway，由于做了了SNAT，基于连接 追踪（conntrack），再返回给请求的 客户端。 每个接⼊入交换机下，选择两台节点作为Service Gateway，作为集群外部访问Service的⽹网关 Kube-proxy负责将发往 Service IP 的流量量转 发到对应的Pod。启动时将 kube-proxy的 masquerade-all 选项打开，这样 kube- proxy 转发给Pod的包会实现源地址转换

的前端达人为我们带来最新前端技术的分享。 关于我们： 关于我们： IMWebConf 是由腾讯IMWeb团队发起的专注于Web前端领域的非营利性开发者大会。 IMWeb团队专注前端领域多年，曾负责腾讯最核心的基础海量业务QQ统一登录、QQ注册、QQ群等，目前主要聚焦 腾讯在线教育战略产品腾讯课堂及企鹅辅导的研发， 并精心打造前端工程师Next学位，开启在线教育变革之路。 我们的工程师们也 Offers 与 Google Wallet 的技术整合工作。目前主要负责 分享和推动 PWA 和 AMP 的前端技术，与 Web 开发者一起通过新颖的前端技术创造更快 更优的用户体验。 PWA与AMP - 移动 Web的现在与未来 Limin zhu 微软程序经理 (Program Manager II)，负责开 源的TypeScript以及ChakraCore JavaScript引 深入浅出的介绍的常见的安 全问题，一些不常见的安全 问题，以及对应的防范方 法。开发一个Node框架，需 要考虑哪些安全方面的问 题？相信你会得到一些答 案。 张小春 小春现任摩拜科技前端负责人，之前滴滴公共 前端团队负责人，再之前的最近的经历主要在 豌豆荚，喜好前端，也做过后端和客户端，出 版过2本前端读物，包含 《vue.js权威指南》 等，作为分享嘉宾最近参与了 2016 SDCC 中

正在构建移动化的运营能力。这样保障用户无论在什么办公环境都能进行运营配置的管理。 作者简介 作者简介 国宝，美团点评移动运营平台负责人，Java后端架构师，APPKIT项目发起人，负责APPKIT项目的架构设计。专注于 高性能、高稳定、大并发系统的设计与应用。 小龙，目前为APPKIT项目负责人，主要负责APPKIT项目开发、技术对接和实施、开放平台等。专注于前后端全栈技 术开发，喜欢挑战新的技术和业务问题。 的技术输出，受到行业内认可，越来越多的企业伙伴加入了 CAT 的开 源建设工作，为 CAT 的成长贡献 了巨大的力量。 CAT 3.0 开源发布，支持多语言客户端及多项性能提升 - 美团技术团队 美团点评基础架构部负责人黄斌强表示，在过去四年中，美团点评在架构中间件领域有比较多的积累沉 淀，很多系统服务都经历过大规模线上业务实际运营的检验。我们在使用业界较多开源产品的同时，也希 望能把积累的技术开源出去，一方 王粲，2018年11月加入美团，任职美团高级工程师，负责美团DSP系统后端基础架构的研发工作。 崔涛，2015年6月加入美团，任职资深广告技术专家，期间一手指导并从0到1搭建美团DSP投放平台，具备丰富的大 规模计算引擎的开发和性能优化经验。 LruCache在美团DSP系统中的应用演进 - 美团技术团队 霜霜，2015年6月加入美团，任职美团高级工程师，美团DSP系统后端基础架构与机器学习架构负责人，全面负责 DSP业务广告召回和排序服务的架构设计与优化。

的分布式计算场景，海量并发的业务场景， 对软负载⼀个系统的进行阐述，通过 Nacos 开源分享阿里软负载最佳实践，希望能够帮助到各位开 发者，各位系统架构师，少走弯路。 阿里巴巴云原生应用平台负责人 - 丁宇（叔同） 在阿里中间件开源、自研、商业三位⼀体的战略中，微服务 DNS（Dubbo+Nacos+Spring-cloud- alibba/Sentinel/Seata）组合始终走在前 Nacos 偏 AP 分布式系统的设计、全异步事件驱动的高性能架构和面向失败设计的高可用设计理念 等。相信开发者阅读后不仅可以更深入了解 Nacos，也有助于提高分布式系统的设计研发能力。 阿里巴巴中间件负责人 - 胡伟琪（白慕） 阿里巴巴在 10 多年分布式应用架构实践过程中，产出了⼀大批非常优秀的中间件技术产品，其中软 负载领域的 Diamond、Configserver、Vipserver，无 Gossip，由于随机选取发送消息的节点，也就不可避免的存在消息重复发送给同 ⼀节点的情况，增加了网络的传输的压力，也给消息节点带来额外的处理负载，而 Distro 算法引入 了权威 Server 的概念，每个节点负责⼀部分数据以及将自己的数据同步给其他节点，有效的降低 了消息冗余的问题。 早期的 Nacos ⼀致性协议 我们先来看看早起的 Naocs 版本的架构 在早期的 Nacos 架构中，服务注册和配置管理⼀致性协议是分开的，没有下沉到

的架构设计中，最上层为框架层，使用 Dart 语言开发，面向 Flutter 业务 的开发者；中间层为引擎层，使用 C/C++ 开发，实现了 Flutter 的渲染管线和 Dart 运行时等基础能力；最下层为嵌入层，负责与平台相关的能力实现。显然我们要做的 是将嵌入层移植到鸿蒙上，确切地说，我们要通过鸿蒙原生提供的平台能力，重新实 前端 < 3 现一遍 Flutter 嵌入层。 对于 Flutter 嵌入层的适配，Flutter https://github.com/flutter/flutter/wiki/Custom-Flutter-Engine-Embedders 作者简介 杨超，2016 年加入美团外卖技术团队，目前主要负责 MTFlutter 相关的基础建设工作。 14 > 2021年美团技术年货 FlutterWeb 在美团外卖的实践 作者：典胜 凌霄 海阔 一、背景 1.1 业务背景 美团外卖商家端业务形态 环境的安装流程，现有流水线中重 要节点介绍如下： ● Flutter-Web-Build 利用 Docker 内置的 MTFlutter 进行 Web 编译。 ● Flutter-Web-Publish 负责将编译产物上传美团资源存储服务器。 五、成果展示 5.1 效果展示 我们在美团外卖商家学院（一个以文章、视频等形式帮助商家学习外卖运营知识、了 解行业发展和平台策略的平台，它有很强的传播属性，具有外部投放的场景）率先落

/AR产品中。
iii. 强化学习⽅⾯。团队成员作为⼀作提出了基于关系学习的少样本⽅法，得到斯坦福⼤学、 Google、MIT、Amazon等团队的使⽤和扩展，并获得过OpenAI
RL联创及负责⼈John
Schulman亲⾃邀请加盟。
iv. 基础设施⽅⾯。团队核⼼成员曾带领数⼗⼈从零开发世界领先的深度学习框架，也具备数千 卡集群全⾃动化硬件运维告警、数百亿特征检索、⼤规模（数⼗PB数据、百万台机器）分 懂你的意思。 杨植麟：核⼼是跨越信任这⼀步。 我觉得最终衡量⼀个
AI
产品的⻓期价值，就是看⽤⼾愿意在它上⾯输⼊多少个⼈化的信息，然后
lossless
long-context
和个性化负责把这些输⼊变成有价值的东西。
可能也还需要新的硬件形态，但我觉得模型和软件现在也还是个瓶颈。因为要再往下钻⼀层，让⽤⼾ 输⼊很多信息的前提是
trust，是你需要有⾜够
engaging
和
公司⽬前只发布了⼀款产品，基于千亿⼤模型的
chatbot
产品
Kimi
智能助⼿。发布之初，就打出了 「⻓⽂本」、「⾃研闭源」、「toC」等清晰的标签。
创始⼈杨植麟饱受期待，他毕业于
CMU，师从苹果
AI
负责⼈
Ruslan
Salakhutdinov，曾在
Meta
和
Google
Brain
任职，是
Transformer-XL
与
XLNet
等爆款论⽂的第⼀作者。
但在这次直播中，他

Class 对象后，进入连接阶段，负责把类的 二进制数据合并到 JRE 中。 1. 验证：用于检验被加载的类是否有正确的内部结构，并和其 它类协调一致。 2. 准备：负责为类的静态属性分配内存，并设置默认初始值。 3. 解析：将类的二进制数据中的符号引用替换成直接引用。 大纲 反射 类的加载、连接和初始化 类加载器 使用反射生成并操作对象 本节习题 类的初始化 主要负责对静态属性进行初始化： ▶ 本节习题 类加载器概述 类加载器负责加载类，在内存中生成 java.lang.Class 的实例。一 个载入 JVM 的类也有一个唯一的标识。  注意 在 Java 中代码中，一个类用其全限定名作为标识。在 JVM 中， 一个类用其全限定名和其类加载器作为唯一标识。 例如，包 pg 中的 Person 类，被类加载器 ClassLoader 的实例 k1 负责加载，则该 Person 类对应的 使用反射生成并操作对象 本节习题 类加载器层次结构 Bootstrap ClassLoader根类加载器负责加载 Java 的核心类， 它非常特殊，并不是 java.lang.ClassLoader 的子类， 而是由 JVM 自身实现的。 Extension ClassLoader扩展类加载器，负责加载 JRE 的扩展 目录（JAVA_HOME/jre/lib/ext 或者 java.ext.dirs

智能系统的公开安全评估。 AI Village组织方将这个合作活动描述为“有史 以来规模最大的人工智能模型红队演习”。将 有数千人参与对公共人工智能模型的评估，期 间使用的评估平台由Scale AI负责开发。 近日，微软发布了一个补丁，用于修复Secure Boot绕过漏洞。在2023年1月份，微软释出补 丁修复了编号为CVE-2022-21894的漏洞，但 攻击者很快找到了绕过方法。本次释出的补丁 合作成果在Chemnitzer Linux-Tage大会上宣布并展示。 在该会议中，Peer Heinlein（OpenTalk首席执行官）与Christian Stötzer（图林根自由州财政 部负责人）就“图林根自由州的IT战略：开源与数字主权”进行联合演讲。Peer Heinlein详细 地介绍了解决方案的开发方法，深入地探讨了促进公私合作的措施，以推动该解决方案的广泛采 纳和应用。 德国 7亿美元的D轮融资 重大事件 全球开源态势洞察｜第十期 15 全球开源态势洞察｜第十期 16 开源软件国家情报报告-捷克 内容概要 参与者 政策制定者 07 开源报告 直到2023年，捷克的内政部是负责发展和监督捷克开源软件的中央机构，同时，是其通过电子政务 举措实现地区办事处和市政当局数字化工作的一部分，内政部希望以此来提高捷克公共管理绩效。自 2021年以来，捷克内政部与非政府组织开放城市（Otevrena

........................................60 杭州飞致云信息科技有限公司 软件用起来才有价值，才有改进的机会 5 前言 目前很多企业科技及 IT 的负责人、从业者都有以下同样的感受以及面临着同样的问题， 即 IT 部门采购了大量基础架构及运维安全管理工具，但是却发现在 IT 整体服务响应速度及 管理能力提升上却收效甚微，仍然难以从整体上快速供给提供运行环境资源，快速响应业务 力和困难，提升管理能力效率，减少资源浪费，解放人力降低成本。 随着云计算的不断发展和成熟，企业 IT 的不断演进，出现了云管平台，提供了一种解 决上述问题的解决方案方法，飞致云 FIT2CLOUD 在过去数年时间里，负责和参与数十家 大中型企业云管平台建设，在长期实践中对企业 IT 面临的问题及解决方案进行了长期专注 的产品研发及落地实践，籍此白皮书阐述和介绍多年实践积累的产品及解决方案，希望能够 帮助广大企业能够从根本上解决传统 解放了一半工作时间精力。 杭州飞致云信息科技有限公司 软件用起来才有价值，才有改进的机会 9 1.3.3 简化流程，降低协作沟通成本，缩短交付时间 数据中心内部通常由不同的人、小组、部门负责系统、网络、安全，并且各个部门小组 使用独立的运维管理工具，在部署运行环境时，需要资源申请使用部门向其他各个小组申请 配合协作部署资源、申请 IP 地址、将资源信息同步加入到 CMDB、堡垒机、应用部署平台

3 HDFS 采用 master/slave 架构。一个 HDFS 集群包含一个单独的 NameNode 和多个 DataNode。 NameNode 作为 master 服务，它负责管理文件系统的命名空间和客户端对文 件的访问。NameNode 会保存文件系统的具体信息，包括文件信息、文件被分割 成具体 block 块的信息、以及每一个 block 块归属的 DataNode 通过 NameNode 对用户提供了一个单一的命名空间。 DataNode 作为 slave 服务，在集群中可以存在多个。通常每一个 DataNode 都对应于一个物理节点。DataNode 负责管理节点上它们拥有的存储，它将存储划 分为多个 block 块，管理 block 块信息，同时周期性的将其所有的 block 块信息发 送给 NameNode。 1.5 MapReduce ResourceManager 负责整个系统 的资源管理和分配，而 ApplicationMaster 负责单个应用程序的管理。 YARN 总 体 上 仍 然 是 master/slave 结 构 ， 在 整 个 资 源 管 理 框 架 中 ， resourcemanager 为 master，nodemanager 是 slave。Resourcemanager 负责对各个 nademanger