Kubernetes 是一个开源的容器编排平台，用于自动化部署、扩展和管理容器化应用程序。它提供了丰富的功能，如服务发现、负载均衡、自动缩放等。随着 Kubernetes 在云原生领域的广泛应用，「有效管理谁可以对 Kubernetes 集群执行何种操作变得至关重要」。本文将简要介绍 Kubernetes的认证与授权体系以及RBAC授权原理。通过实际案例展示RBAC管理不当可能导致的安全风险，然后向大家分享RBAC安全研发与运维的最佳实践，以及我们在字节跳动内部的安全防护和治理经验。

30 Technology lddgo Shared on 2024-08-27

Kitex 是字节跳动基础架构服务框架团队推出的 Go 微服务 RPC 框架，支持 Thrift、Kitex Protobuf、gRPC 等消息协议，具有高性能、强可扩展的特点。Kitex 于 2021 年 9 月正式开源后，已在多家外部企业成功落地，为他们带来了真实的成本、性能和稳定性收益。 然而，对于开发者来说，有一个痛点是，为了验证 Server 端代码，发起 RPC 测试请求的流程比较繁琐。

32 Technology lddgo Shared on 2024-08-23

在降本增效的大背景下，为满足业务对更高性能的需求，流式计算团队对 FlinkSQL 进行了深度优化。本文将聚焦这一实践，详解主要优化思路。

33 Technology lddgo Shared on 2024-08-20

字节跳动开源Linux内核网络抓包工具netcap

29 Technology lddgo Shared on 2024-08-20

OpenAI 找回场子：chatgpt-4o-latest AI 模型多项跑分力压谷歌 Gemini 1.5 Pro

29 Technology lddgo Shared on 2024-08-15

cwgo 是 CloudWeGo 社区的一站式代码生成工具。hz 是 Hertz 的脚手架工具，kitex 是 Kitex 的脚手架工具，在开发 cwgo 之前，这两个脚手架工具之间是相对独立的，使用方式是存在差异的，针对 IDL 的要求也存在差异。hz 要求 IDL 中需要存在 http 相关的注解，kitex 就没有该要求。用户在使用时需要遵守对应框架的所有要求和规范，用户跨组件学习成本就高了起来。

24 Technology lddgo Shared on 2024-08-15

西瓜视频基于 Hertz 的微服务落地实践

24 Technology lddgo Shared on 2024-08-14

在Go语言开发中，内存泄漏问题往往难以定位，传统的Pprof工具虽然能提供一定帮助，但在复杂场景下其能力有限。为了更高效地分析和解决这些问题，CloudWeGo 团队开发了一款新的工具——Goref。Goref 基于 Delve，能够深入分析Go程序的堆对象引用，显示内存引用的分布，帮助开发者快速定位内存泄漏或优化GC开销。该工具不仅支持运行时进程的分析，还能分析核心转储文件，为 Go 开发者提供了一个强大的内存分析工具。项目已开源在 GitHub 上，欢迎社区贡献和使用。

26 Technology lddgo Shared on 2024-08-12

伴随大模型迭代速度越来越快，训练集群规模越来越大，高频率的软硬件故障已经成为阻碍训练效率进一步提高的痛点，检查点（ Checkpoint ）系统在训练过程中负责状态的存储和恢复，已经成为克服训练故障、保障训练进度和提高训练效率的关键。 近日，字节跳动豆包大模型团队与香港大学联合提出了 ByteCheckpoint 。这是一个 PyTorch 原生，兼容多个训练框架，支持 Checkpoint 的高效读写和自动重新切分的大模型 Checkpointing 系统，相比现有方法有显著性能提升和易用性优势。本文介绍了大模型训练提效中 Checkpoint 方向面临的挑战，总结 ByteCheckpoint 的解决思路、系统设计、 I/O 性能优化技术，以及在存储性能和读取性能测试的实验结果。

35 Technology lddgo Shared on 2024-08-09

本文介绍了HTTPDNS服务从中心迁移至边缘详细的落地过程。主要内容为： HTTPDNS下沉边缘实践遇到的挑战，包括服务放置、流量调度 HTTPDNS下沉边缘解决方案 从性能、成本出发，谈谈HTTPDNS下沉边缘后的收益

74 Technology lddgo Shared on 2024-08-07