业界新闻技术文章
-
围绕 OCI 1.1、Referrers API 与 ORAS 递归复制,说明如何让镜像摘要、构建来源、SBOM 和签名在多环境仓库晋级中保持关联。153 收藏 -
分布式系统迁移到统一遥测协议时,先在 Collector 层建立双写,再用接收量、导出成功率、延迟、丢失率和查询一致性决定扩大灰度或回退旧链路。147 收藏 -
云原生平台迁移时,如何按 SLSA Build L1、L2、L3 整理制品摘要、构建输入、平台身份、证明分发和发布验证材料,明确每一级的能力边界与责任方。145 收藏 -
从资源标签、账户层级和共享成本出发,建立可解释的云成本归属指标,并把预算、实际与预测连接到团队决策。132 收藏 -
解读 Karmada 成为 CNCF 毕业项目所代表的治理、社区与生产成熟度信号,并说明多集群团队应如何判断是否进入技术验证。116 收藏 -
以不可变 digest 为主键,把 Cosign 签名、OIDC 身份、SBOM attestation 和发布前验收门禁接入 CI,避免只验 tag 或只看签名存在。105 收藏