共计 2215 个字符，预计需要花费 6 分钟才能阅读完成。
开源我的项目举荐
Kubernetes client-go examples
本仓库提供了十分详尽的 client-go 应用案例，非常适合 client-go 初学者。
TripleCross
TripleCross 是一个 Linux eBPF rootkit，展现了 eBPF 技术的攻击能力。
这是一个学生的学士论文，领有十分残缺的设计文档、技术原理、工作治理甘特图等等，产品功能设计的比较复杂，性能比较完善，对 eBPF 感兴趣的小伙伴能够钻研一下。
文章举荐
为 KubeSphere 集群启用收费的泛域名 SSL 证书并实现证书自动更新和散发
KubeSphere 集群默认装置的证书是自签发证书，浏览器拜访拜访会收回平安揭示。本文记录了利用 let’s encrytp 泛域名证书实现 Kubernetes 集群内部服务主动证书配置和证书到期自动更新，反对 HTTPS 拜访。同时还部署了证书主动散发组件，实现证书文件主动散发到其余 namespace。
某保险企业业务容器化实际
该保险公司业务零碎按前，中、后盾划分。前台与中台零碎采纳麻利开发模式，后盾采纳稳态开发模式，造成敏稳双态的格局。敏态业务次要是应用容器部署，稳态业务应用虚拟机部署。原有容器云平台定制化开发水平高，K8s 版本低旧，平台与 K8s 版本耦合度紧，相干 DevOps 流水线组件版本老旧，可承载的业务量成为瓶颈，不能满足业务疾速倒退要求。因而公司决定应用新的容器云平台。
KubeSphere 应用多租户形式治理和应用资源，集成了 CI/CD 反对灵便扩容与降级集群，能够构建企业级一站式 DevOps 架构，提供集群资源的可监控性服务。十分合乎公司的需要。
Kubernetes CNI 入门：应用 BGP 和 BIRD 公布 Pod 路由
本文通过手动创立网络命名空间和虚构网络接口来模仿 Calico 的通信流程，以此来帮忙读者了解 Calico 的工作原理。
云原生动静
CubeFS 成为 CNCF 孵化我的项目
日前，CNCF 技术监督委员会 (TOC) 已投票承受 CubeFS 作为 CNCF 孵化我的项目。
CubeFS 是一个云原生分布式存储平台，作为由 Kubernetes、数据库和机器学习平台编排的在线应用程序的存储基础设施。采纳存储计算拆散架构，提供弹性可扩大的元数据服务，反对多拷贝和纠删码两种存储引擎，兼容 S3、POSIX、HDFS 三种拜访协定。
CubeFS 于 2019 年 3 月开源并公布 1.0.0 版本。2019 年底，CubeFS 进入 CNCF 沙箱。CubeFS 社区领有来自多家公司的保护人员和 90 多名开发人员，包含云服务提供商和最终用户，为该我的项目做出了奉献。它用于混合云、云原生数据湖、机器学习、在线服务和其余环境。
Apache Web 服务器中存在重大的安全漏洞
Apache Web 服务器中存在重大的安全漏洞，最新的一个被标记为 CVE-2022-30522。这是针对 Apache HTTP 服务器 mod_sed 模块的拒绝服务（DoS）攻打。
如果 Apache HTTP Server 2.4.53 配置为在 mod_sed 的输出可能十分大的上下文中应用 mod_sed 进行转换，则 mod_sed 可能会调配过大的内存并触发停止。
Tanzu Mission Control 增加了 FluxCD
VMware Tanzu Mission Control 用户当初能够通过 GitOps 驱动集群。Tanzu Mission Control 的这一新性能构建在 Flux CD 上，使用户可能将 git 存储库附加到集群，并将 YAML 工件（应用 Kustomize）从存储库同步到集群。此性能提供了一种通过从 git 存储库继续交付使用 Tanzu Mission Control 治理集群配置的办法。
此性能引入的要害性能包含：
- 创立和治理 git 存储库凭据——这可确保您的集群能够连贯到须要身份验证的存储库。
- 将 git 存储库增加到集群– Tanzu Mission Control 治理集群和存储库之间的连贯，以便能够将存储库中的文件同步到集群。
- 将 git 存储库中的 kustomization 文件同步到集群– Tanzu Mission Control 将存储库中的 kustomization 同步到集群。这容许您在存储库的可重用文件夹中定义集群资源，例如已装置的应用程序、创立的命名空间等，而不是通过 CLI 或 GUI 手动创立资源。
这些性能独特使用户可能从 git 存储库驱动 Tanzu Mission Control 治理的集群的配置。
Spin v0.3 公布
Spin 是一个开源的框架，用来疾速构建并运行 WebAssembly 利用。日前，Spin 公布了最新版本 v0.3.0。
Spin v0.3 有什么新性能？
- 此版本 Spin 的亮点是 spin deploy 命令，它使开发人员只需几个命令即可将他们的 Spin 应用程序部署到 Fermyon 平台。
- 开发人员在创立新的 Spin 应用程序和应用模板方面的体验也有了实质性的改良，spin 二进制文件当初在 Linux 上具备更好的可移植性，咱们在我的项目的错误处理、测试覆盖率和文档方面致力工作。
KubeSphere 广州站 Meetup 议题征集开启 )
往年的第二站 Meetup 将走进广州，由 KubeSphere 社区联结 SOFAStack 社区发动，主题依然是「云原生技术交换」。此次 Meetup 将汇聚开源与云原生畛域的最终用户、贡献者和技术专家，进行沟通、学习交换以及教训的分享。
目前在议题征集阶段，欢送大家提交议题！
本文由博客一文多发平台 OpenWrite 公布！
