背景 Nacos 提供的最核心能力是动态服务发现与动态配置管理能力，在云原生环境下，借助云产品，如 EDAS（企业级分布式应用服务）平台中，我们可以很轻松地使用 K8s 来托管 Nacos 体系的微服务应用，同时又享有全链路流量治理、可观测、极致弹性等能力。云原生下的应用由两个主要部分组成：不可变基础设施（代码、运行时）与配置。在这里配置是一个非常广泛的概念，它包含了运维配置（如副本数、发布策略、流量策略等），也包含了运行时配置（如环境变量、文件系统、运行时配置等）。通过 Kubernetes 提供的标准接口，我们可以很方便地修改上述配置。然而令人苦恼的是，Nacos 提供的配置管理能力...

很遗憾，这不是一篇关于中间件理论或原理讲解的文章，没有高深晦涩的工作原理分析，文后也没有令人惊叹的工程数字统计。本文以实际项目和代码为示例，一步一步演示如何以最低成本实现 Apache Dubbo 体系与 Spring Cloud 体系的互通，进而实现不同微服务体系的混合部署、迁移等，帮助您解决实际架构及业务问题。 背景与目标 如果你在微服务开发过程中正面临以下一些业务场景需要解决，那么这篇文章可以帮到您： 您已经有一套基于 Dubbo 构建的微服务应用，这时你需要将部分服务通过 REST HTTP 的形式（非接口、方法模式）发布出去，供一些标准的 HTTP 端调用（如 Spring ...

关于近期Nacos的任意文件读写漏洞说明及解决办法 近期Nacos社区收到关于Jraft端口（默认值7848）任意文件读写的漏洞，可通过此漏洞进行Nacos Server所在节点的文件读写。社区排查原因是部分Jraft请求磁盘操作时，未限制文件路径导致的问题。 社区在`2.4.1`和`1.4.8`版本中已经修复该漏洞，可以在官网下载页面进行下载，请旧版本用户尽快升级新版本，解决此安全风险。同时新部署的环境请使用最新版本进行部署。 :::note 该Jraft端口是服务端之间通信端口，非跟客户端通信端口，一般不应该对外暴露，该漏洞风险跟暴露范围相关，也建议按照最佳实践最小化暴露端口范...

亲爱的开发者们：我们激动地宣布，Nacos Python SDK——`nacossdkpython`1.0.0稳定版 正式发布啦！Nacos从0.8.0版本开始就一直参与Python生态建设，努力作为Python生态中分布式微服务发现和配置管理的解决方案一直往前演进。目前随着AI领域的发展，Nacos社区的Python开发者用户越来越多，因此这次我们迭代了Python的GA稳定版本，对不少历史问题做了修复以及易用性层面的各项兼容优化，帮助大家可以更好的在大模型时代落地自己的业务场景。 核心亮点 全面兼容性：支持Python 2.7、3.6及3.7版本，确保广泛的项目适配性。无缝对接Na...

Nacos 简介 Nacos是什么 属于阿里巴巴的一个开源的项目，通过一组简单的特性集，Nacos能够帮助用户实现服务动态发现、服务配置、服务元数据及流量管理。nacos主要提供三种功能：`服务注册与发现`、`动态配置服务`、`动态DNS服务`。 特性 动态配置服务 动态配置服务可以让您以中心化、外部化和动态化的方式管理所有环境的应用配置和服务配置。 动态配置消除了配置变更时重新部署应用和服务的需要，让配置管理变得更加高效和敏捷。 配置中心化管理让实现无状态服务变得更简单，让服务按需弹性扩展变得更容易。 可以通过管理系统去更新配置项，并且在更新完配置项之后，可以主...

恭喜 godhth 同学晋升 Nacos Committer Nacos 社区新晋Committer 随着Nacos 2.4.0版本的发布，Nacos 社区的Committer又迎来一位新Committer：。 | | | | | | 欢迎更多的Committer同学加入社区，一起打造一个活跃的、 健康的社区。 About Nacos Nacos 致力于帮助您发现、配置和管理微服务。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据及流量管理。 Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。 Nacos 是构建以“服...

Nacos 2.4.0 正式版发布，支持初始化指定密码，默认关闭derby运维接口 Nacos 2.4.0 正式版 从Github下载时请使用版本，中2.4.0版本已自动升级成 2.4.0版本是Nacos2.X的又一个功能性版本，此版本的更新主要在 Nacos 的安全性、扩展功能和改进用户体验方面的持续努力，为用户提供了更安全、更灵活的服务管理平台。版本主要的功能如下： 1. 增强安全性：Nacos 现在支持维护人员在初始化时设置管理员用户 `nacos` 的密码，替代默认密码，以提高 Nacos 集群的默认安全性。此外，默认情况下禁用了 Derby OPS API，以防止在单例...

OpenAI 国内停服，除了各个大模型厂商提供的迁移方案外，是否有其他更平滑的迁移方案呢？本文以 OpenAI 切换到通义千问为例，介绍开源网关 Higress 的应对方案。优势是： 默认按照模型价格和能力进行了合理映射，且支持用户自定义调整配置 可以通过 OpenAI 的统一协议对接多种大模型，屏蔽实现细节，降低接入新大模型的 API 适配成本 Higress 可以提供 token 限流插件、内容审核插件，通过网关的工程化能力实现业务收益 实操视频 步骤介绍 准备工作：需要登陆阿里云 第一步：启动 Higress AI 网关 Higress 有多种部署方式，...

关于Nacos Derby数据库运维接口相关问题公告 尊敬的Nacos社区用户： 近期，社区收到了许多关于Nacos Derby数据库运维接口`/nacos/v1/cs/ops/derby`和`/nacos/v1/cs/ops/data/removal` 的反馈和问题报告，这些问题包括疑似存在SQL注入等安全隐患。为了向广大用户释疑解惑，并确保大家的系统安全，我们特此发布此公告进行详细说明。 1. 该接口作用说明 该接口`/nacos/v1/cs/ops/derby`和`/nacos/v1/cs/ops/data/removal` 在使用Derby数据库作为内置数据源时，用于运维...