云原生周刊：目前的 Kubernetes 开源监控方案有没有缺陷？

视频推荐

目前的 Kubernetes 开源监控方案有没有缺陷？

YouTube 频道 OpenObservability Talks 最新一期视频邀请了 VictoriaMetrics 项目的创始人 Aliaksandr Valialkin（同时也是 VictoriaMetrics 的 CTO），讨论了目前现有的 Kubernetes 开源监控方案的缺陷，以及 VictoriaMetrics 如何解决了其中的一部分问题。

在Kubernetes上使用OpenTelemetry

云原生应用非常复杂，保持系统健康并满足客户的 SLA 是持续成功的关键。红帽公司的 Pavol Loffay 在最新的 DevNation 讲座中分享了如何在 Kubernetes 中使用 OpenTelemetry 来收集所有的可观测性数据，以避免供应商锁定。

幻灯片下载：https://drive.google.com/file/d/1mV_U1wRMlZa2QTvsPcHZ6DXNWxfiOt-P/view

开源项目推荐

kube-image-keeper

kube-image-keeper 是一个为 Kubernetes 设计的容器镜像缓存系统，可以用来避免 Docker Hub 限速。

SigNoz

SigNoz 是开源的 APM（Application Performance Monitoring，应用性能监控）以及可观测性工具，是 DataDog、NewRelic 等产品的开源替代品。

Robusta

Robusta 是一个开源的可观测性引擎，它可以与 Prometheus 结合使用，作为告警的二次处理，自动修复等，也可以基于事件进行告警，功能非常强大。

活动推荐

Observability Day

Observability Day 促进了云原生可观测性项目（包括但不限于 Prometheus、Fluentd、Fluent Bit、OpenTelemetry 和 OpenMetrics）的合作、讨论和知识共享，以及提供厂商中立的解决可观测性挑战的最佳实践。

云原生动态

Docker BuildKit 0.11 添加了供应链安全功能等

Docker 已将供应链安全功能添加到 BuildKit（Docker 引擎的构建组件）中，包括出处证明和生成 SBOM（软件物料清单）的能力。

我们所说的 Docker Engine 有多个组件，其中之一是 Moby BuildKit，与原始 Docker 构建相比，它具有许多附加功能。访问这些功能通常是通过一个名为 docker-buildx 的插件，它向 Docker CLI（命令行界面）添加了一个 buildx 命令。Docker Desktop 会自动安装它。

Kubefirst 平台改善本地体验和密码管理

开源基础设施应用平台 Kubefirst，近日发布了 1.11 版本。此版本增加了对其本地安装的改进支持，包括新的本地 DNS 实现，为本地安装启用 Traefik 入口控制器，并添加了受信任的本地 TLS 证书。

Kubefirst 是一个自动化平台，旨在提供、配置和连接云应用程序中常用的许多开源服务。它可以部署在本地或 AWS 中。当 kubefirst cluster create 针对一个空的 AWS 账户运行时，许多服务被部署到 Amazon Elastic Kubernetes Service (EKS) 中，包括 Kubernetes、HashiCorp Vault、NGINX 和 Argo CD。这些服务使用 Terraform 部署并与 Atlantis 集成，以进一步自动化基础设施即代码工作流。

Istio 发布 2022 年安全审计结果

Istio 是平台工程师信任的一个项目，用于在其 Kubernetes 生产环境中实施安全策略。我们非常关注代码的安全性，并维护一个健壮的漏洞管理程序。为了验证工作，Istio 定期邀请项目的外部审查，这是第二次安全评估。

审计员的评估是，“Istio 是一个维护良好的项目，有一个强有力和可永续的安全方法”。没有发现关键问题；该报告的亮点，是发现了 Go 编程语言中的 1 个漏洞。

OpenTelemetry PHP 发布测试版

日前，OpenTelemetry PHP SIG 宣布发布 OpenTelemetry PHP v1.0.0beta1 。这是 OpenTelemetry PHP 团队 3 年多工作的结晶。

目前他们正在积极征求开发社区对该库的反馈。试用 Beta 版，用它测试您的 PHP 应用程序。

本文由博客一文多发平台 OpenWrite 发布！