共计 2751 个字符,预计需要花费 7 分钟才能阅读完成。
云原生一周动静要闻:
- API 在 Kubernetes 1.22 中被删除
- ContainIQ 公开公布 – Kubernetes 本地实时监控!
- Sophos 收买 Capsule8
- 开源我的项目举荐
- 文章举荐
国内一名开发者在学习 MIT 本科课程《MIT6.S081 操作系统工程》一课时,对其进行了翻译,目前中文版已在 GitHub 开源。课程次要围绕类 Unix 操作系统 XV6 进行解说,目标是为了让学生更好的了解类 Unix 的工作原理与基础架构。关注公众号「KubeSphere 云原生」,后盾回复「S081」即可获取残缺翻译。
开源动静
Kubernetes 1.22 将彻底删除局部已弃用的 API
随着 Kubernetes API 的倒退,API 会定期重组或降级,旧的 API 将会被弃用,并最终被删除。
Kubernetes 1.22 将于 2021 年 8 月公布,它将删除许多已弃用的 API。以下都是以前被弃用的测试版 API,已被替换成更新更稳固的 API 版本。
ValidatingWebhookConfiguration
和MutatingWebhookConfiguration
API 的测试版本(admissionregistration.k8s.io/v1beta1 API 版本)- 测试版
CustomResourceDefinition
API (apiextensions.k8s.io/v1beta1) - 测试版
APIService
API (apiregistration.k8s.io/v1beta1) - 测试版
TokenReview
API (authentication.k8s.io/v1beta1) SubjectAccessReview
,LocalSubjectAccessReview
,SelfSubjectAccessReview
的 API 测试版本(来自 authorization.k8s.io/v1beta1 的 API 版本)- 测试版
CertificateSigningRequest
API(certificates.k8s.io/v1beta1) - 测试版
Lease
API(协调.k8s.io/ v1beta1) - 所有测试版
Ingress
API(extensions/v1beta1 和 networking.k8s.io/v1beta1 API 版本)
如果您负责管理集群的 API Server 组件,能够在降级到 Kubernetes v1.22 之前尝试删除这些 API。
详情见
ContainIQ 公开公布 – Kubernetes 本地实时监控!
ContainIQ 是一个通过事后构建的仪表板和易于创立的监控器提供的 Kubernetes 本地实时监控解决方案。
- 基于 eBPF 提供三个外围性能 / 仪表板:Kubernetes 事件、Pod/ 节点级别指标、服务提早
- 单机部署只需 5 分钟即可实现设置,无需配置或保护。
- 价格:250 美元 / 月
- 应用促销代码 July2021Launch 能够取得一次性 249$ 的优惠券,所以首月只需破费 1 美元
详情见
Sophos 收买 Capsule8
Capsule8 致力于 Linux 平安开发,已成为该畛域的技术和思维领导者,截至 2021 年 3 月 31 日已博得大量客户,账单流水增长了 77%。Capsule8 成立于 2016 年,是一家私人控股公司,总部位于纽约州纽约市。
Capsule8 是 Linux 生产服务器和容器的运行时可见性、检测和响应的先驱和市场领导者,涵盖本地部署和云工作负载。Capsule8 成立于 2016 年,是一家私人控股公司,总部位于纽约州纽约市。
Sophos 是下一代网络安全畛域的寰球领导者,Sophos 正在将 Capsule8 技术集成到其最近推出的自适应网络安全生态系统 (ACE) 中,在这个开放平台内提供弱小且轻量级的 Linux 服务器和容器平安。Sophos 还将在其扩大检测和响应 (XDR) 解决方案、Intercept X 服务器爱护产品以及 Sophos 托管威逼响应 (MTR) 和疾速响应服务中采纳 Capsule8 的技术。这将进一步扩大和加强 Sophos 的数据湖,并为高级威逼搜查、平安经营和客户爱护实际提供继续、陈腐的情报。
详情见
开源我的项目举荐
K8e
尽管 K3s 相比于原生的 K8s 来说曾经够轻量级了,但有人却仍不满足,于是就诞生了 K8e 这个我的项目,寓意为 kuber easy 😂。K8e 以 K3s 作为上游我的项目,并移除了 Edge/IoT 相干的代码。
Quilkin
Quilkin 是 Google 开源的一款 UDP 代理,它是专门为多人实时游戏量身定做的,并且是通用的,不再须要专用游戏服务器。
kubectl-trace
kubectl-trace 是一个 kubectl 插件,它能够应用基于 bpftrace 的编程能力,来剖析零碎的性能问题。你只需编写好程序文件,就能够通过这个插件将其运行到 K8s 集群中,不须要任何额定工作。
GitHub Docs
GitHub 开源了其官网文档的源代码和 Markdown 源文件。当前除了 Gitbook 和 Hugo 之外,又多了一个抉择了。
文章举荐
应用 Rust 编写一个 Kubernetes 控制器
本文将会手把手教你应用 Rust 编写一个 Kubernetes 控制器,它的性能是 watch Pod 的生命周期,并插入一个 Sidecar。当 Pod 被调度时,会将 Sidecar 注入到 Pod 中;当 Pod 被删除时,Sidecar 也会被删除。
Kubernetes 中的 Pod 有可能会在将来被弃用吗?
任何一个软件我的项目,随着工夫的推移,都会增加新的性能和 API,同时也会废除一些旧的性能和 API,并最终彻底删除它们。只不过 Kubernetes 目前并没有想过要废除其外围的 API。本文将会探讨 Kubernetes 有没有可能会废除其外围 API(例如 Pod、Deployment 等)。
Kubernetes 平安指南
本页面收集了《Kubernetes Security》这本书所波及的所有材料,蕴含以下几个章节:
- 认证与受权
- 爱护容器镜像
- 平安地运行容器
- 秘钥治理
- 其余平安事项
GitHub URL 的机密
GitHub 暗藏着一些鲜为人知的小窍门,比方你想查看某个用户的头像,能够间接通过以下链接拜访:
- https://github.com/kubesphere.png
而后就会跳转到该用户的头像链接:
文章中还还蕴含了一些其余技巧,感兴趣的能够看看。
往期周刊
+ 云原生爱好者周刊:长得最像苹果的 Linux 桌面
- 云原生爱好者周刊:Lens 5.0 公布,更炫、更快、更强!
- 云原生爱好者周刊:新书《凤凰架构》
- 云原生爱好者周刊:Grafana 8.0 公布,越来越炫酷
- 云原生爱好者周刊:Stack Overflow 被收买
- 云原生爱好者周刊:Argo Rollouts 1.0 公布
云原生爱好者周刊:Istio 1.10 正式公布
本文由博客一文多发平台 OpenWrite 公布!