gydtep

既然每一个云原生应用都需要可观测性能力，那么我们能否让基础设施内生地提供这样的能力

gydtep

它就像原力（The Force）一样，无处不在。因此，方向明朗了：如果业务代码中不插入任何一行观测代码

gydtep

我们可以看到，无论是纯正的服务网格如Istio，还是更激进的应用运行时如Dapr，都从设计之初就考虑了可观测性能力。

gydtep

利用eBPF，无需修改业务代码、无需重启业务进程，可端到端地观测每一个TCP/UDP（kprobe）、HTTP2/HTTPS（uprobe）函数调用；

gydtep

这个“可控开源”体系应该包括以下几个方面：

1. 安全开发机制：开源社区应该建立一套严格的安全开发机制

gydtep

确保项目的可控性和透明度。开源项目的管理应该由多方参与，包括项目负责人、开发者、用户、社区成员等。

gydtep

.建立可持续的开源生态：开源社区需要建立可持续的开源生态，包括开源项目的商业模式、资金来源、人才培养等

gydtep

确保软件的安全性和可靠性。保证开源软件的可控性对于开源生态的健康发展非常重要

gydtep

用户需要了解云环境的安全特点，选择适合自身业务的云服务模式和云安全服务，

gydtep

企业和用户仍需关注安全问题，及时升级漏洞修复补丁，加强安全防护和监测，以保障系统和数据的安全性。