云原生周刊：Score 成为 CNCF 沙箱项目｜2024.7.15

开源项目

Trident

Trident 是由 NetApp 维护的全面支持的开源项目。它从头开始设计，旨在通过行业标准接口（如容器存储接口 CSI）帮助您满足容器化应用程序对持久性存储的需求。

Monokle

Monokle 通过提供用于编写 YAML 清单、验证策略和管理实时集群的统一可视化工具，简化了创建、分析和部署 Kubernetes 配置的过程。

Platform Aware Scheduling

平台感知调度（Platform Aware Scheduling，PAS）是一组相关项目，旨在使用模块化的策略驱动方法，将平台特定属性暴露给 Kubernetes 调度器。该项目包含一个核心库和构建自定义调度器扩展的信息，以及可以在工作集群中使用的具体实现，或作为创建新的 Kubernetes 调度器扩展的参考。

cdebug

使用此工具您可以：

• 排除缺少 shell 和/或调试工具的容器和 pod 的故障。
• 将未发布甚至本地主机端口转发到您的主机系统。
• 将主机系统的端点暴露给容器和 Kubernetes 网络。
• 方便地将图像和/或容器的文件系统导出到本地文件夹。
• 更多

文章推荐

Kubernetes 部署策略——详细指南

这篇文章深入探讨了在 Kubernetes 中使用的各种部署策略。它详细介绍了每种策略的定义、优缺点以及适用场景，帮助读者理解如何根据需求选择和实施最合适的部署策略。

Kubernetes 强化入门

这篇文章介绍了 Kubernetes 的加固（hardening）方法。它讨论了如何通过配置和最佳实践来增强 Kubernetes 集群的安全性，包括认证、授权、网络安全和运行时保护等方面。文章还强调了持续监控和更新的重要性，以保护和维护 Kubernetes 环境的安全性。

云原生动态

Score 成为 CNCF 沙箱项目

Score 已于 2024 年 7 月 8 日被云原生计算基金会 (CNCF) 接受为沙箱项目。

Score 是一种开源工作负载规范，旨在简化云原生开发人员的开发。该规范使您能够以与供应商无关的方式描述工作负载的配置，从而无需使用 Docker Compose 或 Kubernetes 等平台的特定于工具的语法。

Kubewarden 1.14 发布

Kubewarden 1.14 发布，主要亮点包括引入新的管理功能，改进了策略编写和管理的工具集，增强了性能和稳定性，以及支持更多的 Kubernetes 版本和插件。该版本还优化了审计和日志记录功能，提升了用户体验和安全性。

本文由博客一文多发平台 OpenWrite 发布！