云原生周刊：CNCF 2023 年度调查报告 ｜ 2024.4.15

开源项目推荐

highlight

该项目是一个开源全栈监控平台。其功能包括错误监控、会话重放、日志记录、分布式跟踪等。

Helm Compose

Helm Compose 是一个 helm 插件，用于在单个配置文件中管理一个或多个图表的多个版本。

HAMi

异构 AI 计算虚拟化中间件（HAMi），是一个“一站式”图表，旨在管理 K8s 集群中的异构 AI 计算设备。

dive

用于探索 Docker 镜像、分层内容以及发现缩小 Docker/OCI 镜像大小的方法的工具。

Shell-operator

Shell-operator 是一个在 Kubernetes 集群中运行事件驱动脚本的工具。

Shell-operator 通过将脚本视为由事件触发的钩子，提供了 Kubernetes 集群事件和 shell 脚本之间的集成层。

文章推荐

Kubernetes Pod 策略 — imagePullPolicy

这篇文章介绍了 Kubernetes 中的 Pod 策略之一——imagePullPolicy。它解释了 imagePullPolicy 的作用和三种可能的取值：IfNotPresent、Always 和 Never。文章通过示例和实践演示了不同 imagePullPolicy 取值对 Pod 中容器镜像拉取的影响，并讨论了使用 image digest 来确保镜像版本一致性的重要性。总体而言，该文章提供了关于 Kubernetes Pod 策略中 imagePullPolicy 的详细解释和使用指南。

使用 Terraform 创建 Kubernetes 集群：深入指南

这篇文章是一份深入指南，介绍了使用 Terraform 创建 Kubernetes 集群的过程。文章详细解释了 Terraform 的基本概念和用法，并提供了一步一步的指导，帮助读者了解如何使用 Terraform 编写基础设施即代码，并自动化创建和管理 Kubernetes 集群。文章涵盖了创建虚拟机实例、配置网络和存储、安装和配置 Kubernetes 组件等关键步骤。通过该指南，读者可以获得创建 Kubernetes 集群的全面指导，使得构建和管理基础设施变得更加简单和可靠

掌握 Kubernetes Ingress Controllers：优化路由和负载均衡

这篇文章介绍了 Kubernetes 中的 Ingress Controllers，它们在优化路由和负载均衡方面起着关键作用。文章首先解释了什么是 Ingress Controllers 以及为什么要使用它们。然后，它列举了几个流行的 Ingress Controllers，包括 NGINX Ingress Controller、Traefik 和 HAProxy Ingress，并介绍了它们的特点和能力。接下来，文章详细介绍了如何在 Kubernetes 中实施 NGINX Ingress Controller，并提供了相应的步骤和示例。最后，文章强调了 Ingress Controllers 的重要性，并总结了它们对于现代 Web 架构的价值和优势。

云原生动态

Argo CD v2.11 候选版本发布

Argo CD v2.11 候选版本发布，该版本包括超过 32 个新功能、40 个错误修复和 49 个文档更新。该版本的一些重要更新，包括多个新的自定义资源（Custom Resource Definitions）和增强的权限控制功能。此外，该版本也进行了性能优化以及对 Argo CD 插件系统的改进。

Tetrate Enterprise Gateway for Envoy (TEG) 发布

Tetrate 已宣布 Tetrate Enterprise Gateway for Envoy（TEG）全面上市 （GA）。此版本为企业提供了 Kubernetes 环境中传统 Ingress 控制器的现代且安全的替代方案。

该项目建立在 Envoy 社区最近发布的 Envoy Gateway 1.0 版之上。 TEG 扩展了其功能，包括跨集群服务发现和负载平衡、OpenID Connect（OIDC）、OAuth2、Web 应用程序防火墙（WAF）和开箱即用的速率限制以及联邦信息处理标准（FIPS）140-2 合规性。

CNCF 2023 年度调查报告

CNCF 2023 年度调查报告出炉。本报告基于 Linux 基金会研究中心及其合作伙伴在 2023 年 8 月至 12 月期间进行的一项网络调查，其中包含 59 个问题，涉及云原生计算、容器、Kubernetes、网络安全和 WebAssembly 等主题。

本文由博客一文多发平台 OpenWrite 发布！