云原生愛好者周刊：Dapr 成為 CNCF 孵化項目

云原生一周動態(tài)要聞：

• Dapr 加入 CNCF 孵化器
• Knative 1.0 發(fā)布
• Canonical 開始提供針對 Intel CPU 優(yōu)化的 Ubuntu 圖像
• Longhorn 為 CNCF 孵化器帶來云原生分布式存儲
• 開源項目推薦
• 文章推薦

云原生動態(tài)

Dapr（分布式應(yīng)用程序運行時）加入 CNCF 孵化器

日前，CNCF 技術(shù)監(jiān)督委員會（TOC）已投票接受 Dapr 作為 CNCF 孵化項目。

Dapr 是一組 API，使開發(fā)人員可以輕松編寫分布式應(yīng)用程序。Dapr 作為應(yīng)用程序旁邊的 sidecar 進程運行，無論是在 Kubernetes 還是任何其他環(huán)境中，并以發(fā)布/訂閱、狀態(tài)管理、秘密管理、事件觸發(fā)器和服務(wù)到服務(wù)調(diào)用的形式為開發(fā)人員提供一組原語安全可靠。使用 Dapr，開發(fā)人員專注于構(gòu)建業(yè)務(wù)邏輯而不是基礎(chǔ)設(shè)施。

主要組成：

• Dapr sidecar —?在應(yīng)用程序旁邊運行并包含面向開發(fā)人員的 API。
• CLI 和 SDK —?構(gòu)成項目的開發(fā)人員工具體驗。
• Components-contrib 存儲庫 — 開發(fā)人員可以擴展 Dapr 以集成和支持各種云服務(wù)和開源技術(shù)。

重要里程碑：

• 15.1k GitHub Stars
• 1940 個 pull requests
• 3703 issues
• 1.3k 貢獻者
• 14 個穩(wěn)定版本 v1.4
• 26M Docker pulls

詳情見^[1]

Knative 1.0 發(fā)布

日前，Knative 1.0 發(fā)布，這要歸功于 600 多名開發(fā)人員的貢獻和協(xié)作。Knative 項目由 Google 于 2018 年 7 月發(fā)布，它是與 VMWare、IBM、Red Hat 和 SAP 密切合作開發(fā)的。在過去 3 年中，Knative 已成為 Kubernetes 上安裝最廣泛的無服務(wù)器層。

Knative 由許多版本控制在一起的組件組成：核心組件（Serving、Eventing）全部 GA（普遍可用）；擴展組件（服務(wù)/事件功能、net-* 插件、通道/代理、源）將處于 Alpha、Beta 或 GA 狀態(tài)。

詳情見^[2]

Canonical 開始提供針對 Intel CPU 優(yōu)化的 Ubuntu 圖像

Canonical 發(fā)布了首批針對下一代英特爾物聯(lián)網(wǎng)平臺^[3]優(yōu)化的 Ubuntu 映像，以滿足跨多個垂直行業(yè)的智能邊緣的獨特需求。

隨著物聯(lián)網(wǎng)部署的數(shù)量和規(guī)模不斷擴大，在現(xiàn)場維護大量設(shè)備成為運營團隊的主要關(guān)注點。穩(wěn)定性和可靠性是 Canonical 解決的關(guān)鍵痛點，Canonical 在不同的 Ubuntu 版本中集成了最新的英特爾內(nèi)核補丁，以及通過容器化的 Ubuntu Core 提供的眾所周知的安全性和可靠性功能。此外，集成到英特爾芯片中的基于硬件的安全措施有助于緩解固件、代碼和數(shù)據(jù)攻擊，而專用加密加速器可加速數(shù)據(jù)加密。

詳情見^[4]

Longhorn 為 CNCF 孵化器帶來云原生分布式存儲

日前，CNCF 技術(shù)監(jiān)督委員會（TOC）已投票接受 Longhorn 作為 CNCF 孵化項目。

Longhorn 是 Kubernetes 的分布式塊存儲系統(tǒng)，旨在運行在不同類型的物理存儲設(shè)備、基礎(chǔ)設(shè)施和架構(gòu)之上。它基于 Kubernetes 構(gòu)建，用于在 Kubernetes 上運行的工作負載。Longhorn 的控制平面基于控制器設(shè)計模式，并利用動態(tài) pod 管理來提供其數(shù)據(jù)平面通信堆棧。

Longhorn 于 2019 年 10 月作為沙盒項目加入 CNCF。此后，Longhorn 取得了非凡的增長，從 30 家公司的 200 名貢獻者增加到 120 多家公司的 800 多名貢獻者。提交者的數(shù)量從 3 家公司的 14 名增加到 13 多家公司的 70 多名提交者。全球運行 Longhorn 的節(jié)點數(shù)量增加了 10 倍，從 2700 個增加到 34000 多個。

詳情見^[5]

開源項目推薦

MangoDB^[6]

MongoDB 放棄了完全開源，并將其許可證改為 SSPL，這使其無法用于其他開源和商業(yè)項目。MangoDB 是 MongoDB 的開源替代品，它會將 MongoDB 的線協(xié)議查詢轉(zhuǎn)換為 SQL，并使用 PostgreSQL 作為數(shù)據(jù)庫引擎。

kubectl-slice^[7]

kubectl-slice 是一個 CLI 工具，可以通過規(guī)則將包含多個對象資源的 Kubernetes 配置清單切割成多個 YAML 文件。

例如有這么一個配置清單：

#?example.yaml
apiVersion:?v1
kind:?Pod
metadata:
??name:?nginx-ingress
---
apiVersion:?v1
kind:?Namespace
metadata:
??name:?production

通過 kubectl-slice 切割后會生成兩個獨立的配置清單：

$?kubectl-slice?--input-file=example.yaml
Wrote?pod-nginx-ingress.yaml?--?57?bytes.
Wrote?namespace-production.yaml?--?60?bytes.
2?files?generated.

Peirates^[8]

Peirates 是一個 Kubernetes 滲透工具，使攻擊者能夠通過 Kubernetes 集群提升權(quán)限進行滲透，盜取集群中的 Service Account，以獲得進一步的代碼執(zhí)行權(quán)限，并獲取對集群的控制權(quán)。

PortX^[9]

PortX 是一個跨平臺的 SSH 客戶端，macOS 用戶可用它來作為 Xshell 的替代品。

文章推薦

KubeSphere 3.2.0 發(fā)布：帶來面向 AI 場景的 GPU 調(diào)度與更靈活的網(wǎng)關(guān)

現(xiàn)如今最熱門的服務(wù)器端技術(shù)是什么？答案大概就是云原生！KubeSphere 作為一個以 Kubernetes 為內(nèi)核的云原生分布式操作系統(tǒng)，也是這如火如荼的云原生熱潮中的一份子。KubeSphere 持續(xù)秉承 100% 開源的承諾，借助于開源社區(qū)的力量，迅速走向全球。

KubeSphere 3.2.0 帶來了更多令人期待的功能，新增了對 “GPU 資源調(diào)度管理” 與 GPU 使用監(jiān)控的支持，進一步增強了在云原生 AI 場景的使用體驗。同時還增強了 “多集群管理、多租戶管理、可觀測性、DevOps、應(yīng)用商店、微服務(wù)治理” 等特性，更進一步完善交互設(shè)計，并全面提升了用戶體驗。

高效地部署 Prometheus 聯(lián)邦集群^[10]

就個人而言，我寧愿部署一套 Thanos 放到 Prometheus 集群前面，不會考慮手動部署 Prometheus 聯(lián)邦集群。本文的作者可能沒有在集群中部署其他服務(wù)的自由，所以才會絞盡腦汁對聯(lián)邦的方案進行優(yōu)化，如果你也是這種情況，可以好好看看這篇文章。

Azimo 的世界級監(jiān)控之路^[11]

監(jiān)控分為三個境界：

• 嬰兒期：監(jiān)控永遠慢客戶一步
• 進階期：監(jiān)控和客戶獲取的信息一致
• 大乘期：監(jiān)控永遠快客戶一步

大部分人都停留在第一境界和第二境界，要想進入最高境界，可以看看 Azimo 分享的經(jīng)驗。

引用鏈接