gydtep

通过 Envoy Sidecar 或者边界代理服务器作为策略执行点（PEP）来执行安全策略，可以为东西向和南北向的服务访问提供安全访问控制。而且Sidecar为每个微服务提供了应用级别的防火墙，网络微分段最小化了安全攻击面

gydtep

服务网格让网络安全架构与应用实现解耦，可以独立演进，独立管理，提升安全合规保障。此外利用其对服务调用的遥测能力，可以进一步通过数据化

gydtep

结合上文提到的DevSecOps自动化流程，我们可以在业务上线之前，提供一致的测试和预发环境。更早，更快地捕获系统中的稳定性风险，更完善地验证灰度、回滚措施。

gydtep

GitOps改善了提升了交付效率，改进了开发者的体验，也提升了分布式应用交付的稳定性。GitOps在过去两年时间里，在阿里集团和蚂蚁都被广泛使用

gydtep

随着微服务应用规模的发展，问题定位、性能优化的复杂度呈爆炸式增长。企业在IT服务管理领域虽然已经拥有多种工具集合，比如，日志分析，性能监控

gydtep

在阿里集团的DevOps平台“云效”和容器平台发布变更系统相结合，可以实现应用的“无人值守发布”。在发布过程中，系统持续收集包括系统数据、日志数据、业务数据等各种指标

gydtep

按需付费的云财务模型，这是一个重要的观念和技术转变。然而大多数企业尚未对云财务管理有清晰的认知和技术手段，在 FinOps 2020年调研报告中，

gydtep

日常业务：对于可预测的、相对不变的负载，我们可以利用包年包月的裸金属或者大规格虚拟机来提升资源利用率，降低成本。

gydtep

计划内的短期或周期性业务：比如双十一大促，跨年活动等短期业务峰值，或者月底结算等周期性业务负载变化，我们可以利用虚拟机或者弹性容器实例来应对业务高峰。

gydtep

为求解 ANN 的问题，业内提出了不少的检索算法。常用的算法，最早可以溯源到 1975 年提出的 KD-Tree，其基于欧式空间，采用多维二叉树数据结构解决 ANN 检索问题。