云原生爱好者周刊：玩 Kubernetes 游戏，赢取免费机票

云原生一周动态要闻：

Grafana 8.2.2 发布

OSM（Open Service Mesh）发布 v1.0 的第一个候选版本

谷歌宣布推出 Google Distributed Cloud

KubeSphere 3.2.0 RC 版发布，支持 Kubernetes 1.22

开源项目推荐

文章推荐

云原生动态

Grafana 8.2.2 发布

Grafana 是一个功能丰富的指标标准仪表板和图形编辑器，用于分析和监控 Graphite、Elasticsearch、OpenTSDB、Prometheus 和 InfluxDB。日前，Grafana 8.2.2 发布。

功能和增强功能：

Annotations：改进了标签搜索性能。
Application：现在可以配置错误模板的标题。
AzureMonitor：从资源过滤器查询中删除了一个限制。
Caching：现在可选缓存大小的指标收集（企业版）。
Packaging：删除了 systemd 中的 ProcSubset 选项，此选项会阻止 Grafana 在 LXC 环境中启动。
Prometheus：删除了指标自动完成限制。
Request interceptor：允许 MSSQL 的命名实例。（企业）
Table：改进了类型图标的样式，使它们与列/字段名称更加不同。
ValueMappings：您现在可以在统计、仪表、条形仪表和饼图可视化中使用值映射。

更多更新内容请查看更新公告

OSM（Open Service Mesh）发布 v1.0 的第一个候选版本

OSM 是一个云原生服务网格，允许你在动态微服务环境中统一管理、保护和观察应用程序流量。它现在运行在 Kubernetes 上，很快也会在多集群和混合环境中支持 OSM。随着 1.0 版本在未来几周的发布，将提供一组稳定的、健壮的服务网格特性。你可以使用 OSM：

利用自动服务实现业务流量加密（mTLS）
针对 HTTP、TCP 和 gRPC 流量，加强在网格内通信的应用程序之间的访问控制
金丝雀（灰度）和蓝/绿风格的部署
通过 OSM 收集和暴露的流量指标，了解应用程序流量的行为方式
为入口和出口流量定义细粒度的流量控制
其他更多

详情见

谷歌宣布推出 Google Distributed Cloud

Google Distributed Cloud 是一个由硬件和软件组成的解决方案组合，可将基础架构扩展到边缘和数据中心。

根据您组织的需求，您可以在多个位置运行 Google Distributed Cloud，包括：

谷歌的网络边缘-允许客户利用全球 140 多个谷歌网络边缘位置。
运营商边缘-使客户能够利用运营商的边缘网络并从我们领先的通信服务提供商 (CSP) 合作伙伴提供的 5G/LTE 服务中受益。运营商边缘经过优化以支持低延迟用例，运行具有严格延迟和带宽要求的边缘应用程序。
客户边缘-支持客户拥有的边缘或远程位置，例如零售店、工厂车间或分支机构，这些位置需要直接在边缘位置进行本地化计算和处理。
客户数据中心-支持客户拥有的数据中心和托管设施，以满足严格的数据安全和隐私要求，并在满足法规合规性的同时实现本地部署的现代化。

Google Distributed Cloud 基于 Anthos 构建，一个基于开源的平台，可统一跨本地、边缘和多个公共云中的基础设施和应用程序的管理，同时提供一致的大规模运营。

详情见

KubeSphere 3.2.0 RC 版发布，支持 Kubernetes 1.22

KubeSphere 3.2.0 RC 版带来了更多令人期待的功能，例如：

支持的 Kubernetes 版本更新到 1.19.x、1.20.x、1.21.x 或 1.22.x
支持对 Harbor 镜像仓库的镜像进行搜索
创建 federatedDeployment 时支持多集群调度，同时支持在 federatedDeployment 详情页中设置每个集群的权重
可以为容器设置 GPU 限制
支持 GPU 资源类型与调度 GPU 工作负载
重构 KubeSphere 项目网关以支持多种 Ingress Controller
支持界面编辑多集群配置模板
支持 containerd 与 CRI-O
支持导入 Grafana 模板到 KubeSphere 自定义监控面板
鉴权支持 OIDC 协议
支持通过操作 CRD 触发流水线，提升流水线触发效率

详情见

更多重量级功能会在正式版本发布之后在 Release Notes 中详述，GA 日期在 11 月初。欢迎您部署和测试进行尝鲜，并在测试后提交 GitHub issue。

尝鲜方式详见文章：抢先体验 KubeSphere 3.2.0 RC 版，支持 Kubernetes 1.22

开源项目推荐

K8s On-Call Hero

K8s On-Call Hero 是一款很酷的游戏，可以在其中测试和提高解决问题的能力。游戏的设计类似于限时有奖竞答，在限定的时间内答对一题得 100 分。前 50 名玩家都将获得一件特别订制的 Komodor KubeCon T 恤，同时还会通过抽奖从前 50 名玩家中抽取一位玩家送出一张价值 $2,500 的机票。

Peanut

Peanut 提供了可视化仪表盘、REST API 和命令行工具来部署和配置常用的服务，比如数据库、消息代理、缓存工具等等，适用于开发、手动测试、自动测试等场景。理论上你也可以通过一堆 YAML 文件或者 Helm 这样的包管理工具来实现同样的目的，但 Peanut 更加轻量，也比较好玩，比较适合用来临时测试，可以加快工作流程。

COSMO

COSMO 是一个轻量级 WebIDE 管理平台，可以部署在 Kubernetes 集群中。它可以通过模板来创建不同的 IDE 容器，比如 code-server，另外还提供了统一的身份认证功能。

文章推荐

SuDump：透过内核利用 suid 二进制文件

本文深入研究了 Linux 内核内部如何处理 core dump 的问题，探索了几种不同的机制，它们单独使用都是有效的，但结合在一起会产生不必要的危险行为。

Wikimedia 云服务中的 NFS 架构是如何迭代优化的

对于游戏服务器而言，如何对其进行扩展是一个巨大的挑战。而在扩展过程中，存储的扩展更是难上加难。本文介绍了 Wikimedia 团队是如何将一个大型的 NFS 文件存储设置演变为更容易横向和自动扩展的存储系统。

本文由博客一文多发平台 OpenWrite 发布！