共计 1559 个字符，预计需要花费 4 分钟才能阅读完成。
开源我的项目举荐
kurt
一个 Kubernetes 插件，可提供 Kubernetes 集群中重启内容的上下文信息。
Kubean
Kubean 是一个基于 kubespray 的 Kubernetes 集群生命周期管理工具。
k8sgpt
k8sgpt 是一款用简略的英语扫描 Kubernetes 集群、诊断和分流问题的工具。
它将 SRE 教训编入其分析器中，有助于提取最相干的信息，并通过人工智能加以丰盛。
podinfo
Podinfo 是一个用 Go 开发的小型网络应用程序，它展现了在 Kubernetes 中运行微服务的最佳实际。Podinfo 被 Flux 和 Flagger 等 CNCF 我的项目用于端到端测试和研讨会。
文章举荐
Kubernetes 1.28：从平安角度看问题
这篇文章是对于 Kubernetes 1.28 版本中引入的平安加强性能的总结。文章介绍了几个平安改良点：
- CEL-based admission policies 和 webhook match conditions
- Reduction of secret-based service account tokens
- Ensure secret pulled images
- Container image signature handling based on sigstore
- KMS v2 improvements
- Auth API to Get Self-User Attributes
构建 Kubernetes 集群——抉择工作节点大小
这篇文章探讨了在构建 Kubernetes 集群时抉择工作节点大小的问题。它比拟了应用较少较大的节点和应用较多较小的节点的优缺点，并探讨了在工作节点中资源的调配和效率、可靠性和复制、扩大增量和工夫以及存储等方面的问题。
文章最初，作者提出了一些论断。它强调了在抉择节点大小时须要综合思考多个因素，包含资源利用效率、高可用性需要、横向扩大能力以及故障复原的效率。文章没有给出明确的论断是否应该总是抉择较大的节点，而是倡议依据具体情况进行衡量和决策。
云原生动静
Kubernetes v1.28 正式公布
上周，Kubernetes v1.28 正式公布，主题为 Planternetes，这是 2023 年的第二个版本！
此版本蕴含 45 个加强性能。其中，19 个进入 Alpha 阶段，14 个降级为 Beta 阶段，12 个降级为稳定版（Stable）。
新个性（次要主题）：
- 反对管制立体和节点版本之间的偏差变动
- 正式公布：从非优雅节点关机中复原
- CustomResourceDefinition 验证规定的改良
- ValidatingAdmissionPolicies 降级为 beta
- 准入 webhook 的匹配条件
- Linux 上启用 swap 空间的测试反对（beta）
- 混合版本代理（alpha 版）
- 管制立体组件的源代码重组织
- 对容器的 CDI 注入的反对（alpha 版）
- 对边车容器的 API 感知（alpha 版）
- 主动、回溯地调配默认的 StorageClass 降级到稳定版
- 作业的 Pod 替换策略（alpha 版）
- 作业重试的退却限度，按索引调配（alpha 版）
- CRI 容器和 pod 统计数据，不须要 cAdvisor
CNCF 发表成立最终用户技术咨询委员会
CNCF 最终用户技术咨询委员会（Technical Advisory Board，TAB）日前成立。
最终用户 TAB 是一个开创性的倡导，旨在确保 CNCF 社区决策充沛无效地代表最终用户的需要和观点。这是咱们更宽泛的使命的一部分，即推动云原生技术的将来朝着合乎所有利益相干方的方向倒退。
最终用户 TAB 由来自最终用户成员的代表组成，将作为最终用户与各种 CNCF 治理机构之间的桥梁，包含治理委员会（Governing Board，GB）和技术监督委员会（Technical Oversight Committee，TOC）。
本文由博客一文多发平台 OpenWrite 公布！