云原生爱好者周刊：你听过 DevOps 元素周期表吗？

云原生一周动态要闻：

HashiCorp 的云战略状况调查结果公布

Gloo Mesh 1.1 和 Gloo Mesh Gateway 1.0 发布

GKE 增加了 OIDC 身份提供商和 gVNIC 支持

Argo CD ApplicationSet controller 0.2.0 发布

OpenTelemetry 成为 CNCF 的孵化项目

开源项目推荐

文章推荐

近期，DevOps、研发效能知识和工具平台 Ledge 推出了 DevOps 元素周期表。是的，你没听错，这个 DevOps 元素周期表是模仿门捷列夫的元素周期表的排版制作的，每一个元素代表一种 DevOps 工具，很有创意。

值得一提的是，这张元素周期表里面还包含了 KubeSphere，KubeSphere DevOps 提供了基于 Jenkins 的 CI/CD 流水线，支持自动化工作流，包括 Binary-to-Image (B2I) 和 Source-to-Image (S2I) 等，帮助不同的组织加快产品上市时间。从 KubeSphere 3.1.0 开始，便内置了常用的流水线模板，帮助 DevOps 工程师提升 CI/CD 流水线的创建与运维效率。大部分场景下可基于流水线模板进行修改，不再需要从头开始创建，实现了真正的开箱即用。

云原生动态

HashiCorp 的云战略状况调查结果公布：欢迎来到多云时代

HashiCorp 首次进行的云战略状况调查发现了一些非常明确的结果：一个共同的多云运营模式已经成为各种形式和规模的 IT 组织实现数字化转型的事实标准。IT 组织正在为多云部署投入大量资源，这些投资已经得到了回报。然而，与此同时，企业仍在应对各种多云挑战和依赖性。

该调查的对象是来自 HashiCorp 选择加入的联系数据库的 3200 多名技术从业人员和决策者。

具体调查结果请参见调查结果

Gloo Mesh 1.1 和 Gloo Mesh Gateway 1.0 发布

日前，Solo 团队发布了 Gloo Mesh 1.1，与用于 GitOps 和 CI/CD 的 Gloo Portal 集成，并推出了 Gloo Mesh Gateway，这是第一个基于 Istio 构建的全功能企业 API 网关。Solo 是第一个通过 Gloo Portal 为 Istio 提供全功能开发者门户的公司，现在通过 Gloo Mesh Gateway，Solo 是第一个提供完整的 Istio 的 API 网关。这是一个重要的版本。

新版本 Gloo Mesh 的核心功能如下：

Gloo Portal 与 Gloo Mesh 和 Istio 的整合
长期支持的Istio的一个附加版本
可观测性用户体验的改进
改进安全证书管理
安装过程中更多的安全导轨

详情见

GKE 增加了 OIDC 身份提供商和 gVNIC 支持

Identity Service for GKE 可将现有身份验证解决方案扩展到 GKE 集群。借助 OpenID Connect (OIDC) 支持，您可以按照组织中创建、启用和停用用户帐号的标准程序来管理对 Kubernetes 集群的访问权限。Identity Service for GKE 仅限于 OIDC 身份提供商。

了解如何配置外部身份提供商以向 Google Kubernetes Engine (GKE) 集群进行身份验证，请参见该页面。

Google 虚拟 NIC (gVNIC) 是一个虚拟网络接口。安装 gVNIC 驱动程序可以在 Google 网络基础架构之间实现更高效的流量传输。gVNIC 是基于 virtIO 的以太网驱动程序的替代方案。

例如，需要有 gVNIC 才能支持更高的网络带宽，如 50-100 Gbps 的速度（可用于挂接了 GPU 的虚拟机上的分布式工作负载）。此外，使用某些虚拟机形状时，gVNIC 是必需的，这些虚拟机形状是为了在使用虚拟机时达到最佳性能。

了解如何在 Google Kubernetes Engine (GKE) 集群中启用 Google 虚拟 NIC (gVNIC)，请参见该页面。

Argo CD ApplicationSet controller 0.2.0 发布

Argo CD ApplicationSet controller 0.2.0 发布，这也是该产品的第二个版本，与 Argo CD v2.1 同时发布。

以下是该版本的新功能：

矩阵发生器
SCM 供应商生成器
集群决策资源生成器
在删除父级应用集时保留应用子资源
在列表生成器中允许任何键/值对
在 Git 文件生成器中添加 YAML 配置文件支持
为 Git 文件生成器增加了额外的路径参数
为 Git 目录添加排除路径支持

详情见

OpenTelemetry 成为 CNCF 的孵化项目

CNCF 技术监督委员会（TOC）投票同意将 OpenTelemetry 作为 CNCF 的孵化项目。OpenTelemetry 是云原生软件的可观测框架。它是一个工具、API 和 SDK 的集合，可用于测仪、生成、收集和导出遥测数据（包括指标、日志和跟踪），用于分析，以更好地理解软件性能和行为。

OpenTelemetry 项目是在 2019 年 5 月 OpenCensus 和 OpenTracing 项目合并后创建的，此后不久就成为 CNCF 的一个沙箱项目。从那时起，OpenTelemetry 团队为 11 种语言构建了 API 和 SDK，并在 OpenTelemetry 协议（OTLP）中添加了对指标和跟踪的全面支持。

详情见

开源项目推荐

K8s Vault Webhook

Kubernetes 的 Secretes 管理一直都不是一件轻松的事情，k8s-vault-webhook 提供了一种秘钥管理的新思路，它可以从第三方秘钥管理器（包括 Vault、AWS、GCP 和 Azure 的秘钥管理器）动态向 Kubernetes 注入 Secret，以增强安全性。

pod-reaper

pod-reaper 是一个基于规则的 Pod killing 控制器，它被设计用来杀死满足特定条件的 Pod。

Lens Resource Map

Lens Resource Map 是 Kubernetes IDE Lens 的一款插件，用于可视化展示 Kubernetes 各个资源对象之间的拓扑关系。

cpufetch

cpufetch 类似于 neofetch，可以在终端用漂亮的 ASCII 字符来展示系统的 CPU 信息，包含 CPU 名称、微架构、频率、核心、线程、峰值性能、缓存大小、高级向量扩展等等。

本文由博客一文多发平台 OpenWrite 发布！