云原生一周动静要闻：
- 供应链平安我的项目 in-toto 降级成为 CNCF 孵化我的项目
- 云原生可观测性微调查结果出炉
- Linkerd 公布 Kubernetes 主动多集群故障转移新个性
- Solo.io 推出 Gloo Mesh Enterprise 2.0
- 开源我的项目举荐
- 文章举荐
企业治理协会（Enterprise Management Associates, EMA）是一家行业当先的剖析公司，致力于提供对 IT 和数据管理技术的各个方面的深刻见解。近日，EMA 的分析师 Torsten Volk 示意，独立于 CNCF 的考察，EMA 留神到了 Linkerd 的强劲势头，Linkerd 更加简洁，它会有针对性地减少更多的企业级性能，得益于此，它的用户群体在一直增长。他们认为在这场热火朝天的服务网格和平中，Linkerd 的劣势越来越显著，或者最初的胜利者真的很可能是 Linkerd。对此你怎么看？
云原生动静
供应链平安我的项目 in-toto 降级成为 CNCF 孵化我的项目
日前，CNCF 技术监督委员会（TOC）已投票承受 in-toto 成为 CNCF 的孵化我的项目。
in-toto 是一个通过收集和验证相干数据来爱护软件供应链的框架。它通过使库可能收集关于软件供应链行为的信息，并容许软件消费者和项目经理公布关于软件供应链实际的政策来做到这一点，这些政策能够在部署或装置软件之前进行验证。简而言之，它有助于捕捉软件供应链中产生的事件，并确保它是依照定义的策略产生的。
该我的项目于 2015 年创立，2019 年退出 CNCF 沙箱。同时，in-toto 也是第一个通过 CNCF TAG security 平安评估的我的项目。
云原生可观测性微调查结果出炉
CNCF 与 CNCF 可观测性技术咨询小组（TAG）单干，在 2021 年底对云原生社区进行了一项微考察，以理解组织如何应用可观测性工具。该考察收到了来自 CNCF 和 Kubernetes 社区的 186 份回复。
调查报告显示，三个 CNCF 可观测性我的项目在采纳方面处于领先地位：Prometheus（86%）、OpenTelemetry（49%）和 Fluentd（46%）。
理解更多详情，可下载该报告。
Linkerd 公布 Kubernetes 主动多集群故障转移新个性
日前，Linkerd 公布了新的故障转移个性。这个个性，使 Linkerd 可能主动将所有通信，从一个失败或不可拜访的服务，重定向到该服务的一个或多个正本，包含其余集群上的正本。
故障转移策略作为一个 Kubernetes 操作器（operator）实现，能够增加到现有的 Linkerd 部署中，能够利用到单个集群，但对于多集群部署特地有用。Linkerd 曾经提供了弱小的跨集群通信性能，实用于任何集群拓扑构造，包含多云和混合云；对应用程序是齐全通明的；zero-trust 兼容；并且没有向零碎引入任何单点故障（SPOF，single points of failure）。对于这个个性集，新的故障转移操作器（failover operator）当初减少了自动化，容许 Kubernetes 用户配置故障条件，在某种状况下 Linkerd 将主动在一个或多个服务之间转换流量。
Solo.io 推出 Gloo Mesh Enterprise 2.0
上周，Solo.io 推出了 Gloo Mesh Enterprise 2.0，这是其 Istio 服务网格和管制立体的最新版本，可简化分布式应用程序中的服务到服务连贯。
新版本中的次要加强性能包含多租户工作区、用于东西向和南北向流量治理的新对立 API、用于可察看性的新 UI 以及改良的 VM 反对。
去年推出的 Gloo Mesh Enterprise 是一种基于 Istio 的 Kubernetes 原生解决方案，用于多集群和多网格服务网格治理。
v2.0 中的新性能（例如多租户工作空间）使用户可能依据共享基础架构的角色设置细粒度的访问控制和编辑权限，从而使团队可能在大型环境中进行合作。用户能够间接在 UI 中治理流量、建设工作空间依赖关系、定义集群命名空间和管制目的地。并且能够应用标签重复使用和调整策略。
开源我的项目举荐
Bosun
Bosun 是一种监控告警的畛域专用语言（DSL），反对从多种 TSDB 数据库查问出 metric 数据，将查问后果转化成 Bosun 定义的数据类型后对立解决，并提供了告警触发、告警告诉等性能。反对 OpenTSDB、Graphite、Prometheus、influxDB 等。
json_exporter
这是一个 Prometheus exporter，用来抓取近程 JSON 内容，并将其转化为 Prometheus 格局的 metrics。
rr
rr 是由 Mozilla 出品的一款调试工具，能够记录下来程序运行时的上下文环境，包含线程、堆栈、寄存器等等。
HUBFS
HUBFS 是一个基于 GitHub 和 Git 的文件系统，能够将近程 Git 仓库挂载到本地目录中，能够被任何程序拜访。
tinysearch
tinysearch 是一个轻量级的疾速全文搜索引擎，被设计为动态网站的站内搜索插件（例如 Jekyll, Hugo 等）。它是由 Rust 编写的，须要编译成 WebAssembly 以在浏览器中运行。
Akcess
Akcess 是一个 CLI 工具，能够用来疾速生成各种自定义权限的 kubeconfig。例如，仅容许 list default namespace 中的 Pod：
$ akcess allow --verb list --resource pods
文章举荐
KubeKey 2.0.0 公布：让离线部署 K8s 更加便捷
2022 年 3 月 8 日，KubeKey 2.0.0 正式公布，这是 KubeKey 的第 7 个正式版本，也是十分重要的一个版本。该版本新增了清单（manifest）和制品（artifact）的概念，为用户离线部署 Kubernetes 集群提供了解决方案。
Kubernetes 的将来
大多数传统的 Kubernetes 资源对开发者来说可能有更好的替代品，应用替代品将改善咱们在将来几年内开发和经营云原生利用的形式。毕竟，Kubernetes 是一个构建平台的平台，它并不是咱们的终极目标。
Linkerd 行将博得这场服务网格和平的胜利？
EMA 的分析师 Torsten Volk 示意，独立于 CNCF 的考察，企业治理协会（Enterprise Management Associates, EMA）留神到了 Linkerd 的强劲势头，Linkerd 更加简洁，它会有针对性地减少更多的企业级性能，得益于此，它的用户群体在一直增长。
本文由博客一文多发平台 OpenWrite 公布！