云原生愛好者周刊：開源替代品開始圍剿 Docker Desktop

云原生一周動態要聞：

• Docker 更新和擴展了產品訂閱
• NGINX Ingress Controller 1.0.0 發布
• Tanzu 應用平臺的公開測驗版發布
• IBM 開源 Tornjak
• Kubernetes 應用程式開發者認證（CKAD）中文版正式上線！
• 開源專案推薦
• 文章推薦

近期，Docker 公司更新了其產品訂閱策略，更新的重點就是 Docker Desktop 不再免費提供給中大型企業使用，既然 Docker 步步緊逼，其他人就看不下去了，紛紛開始圍剿 Docker Desktop，比如最近比較火爆的 lima 專案，這名字一聽就很厲害，，，就連 Rancher Desktop 也開始集成 lima 了，

這里再介紹另外一個大家所熟知的專案 Podman，Podman 一直以來只能跑在 Linux 系統上，macOS 和 Windows 只能通過 CLI 遠程連接 Podman 的 API 來管理容器，要想在 macOS 中使用 Podman，只能創建一個虛擬機然后通過遠程連接來使用，值得慶幸的是，近期 Podman CLI 內置了一個 machine 引數，可以直接通過 podman machine 一氣呵成，完成創建虛擬機、遠程連接虛擬機中的 Podman API 這些所有步驟，大大優化了使用體驗，

這還不夠，這兩天又出現一個 macOS 平臺的 Podman UI，可以通過圖形界面啟動和停止 Podman 虛擬機及其運行的容器，基本上可以替代 Docker Desktop 了，具體可參考本文的開源專案推薦章節，

云原生動態

Docker 更新和擴展了產品訂閱

為了促使 Docker 可持續地擴展，可以繼續提供開發者喜愛的創新、免費的 Docker 體驗，Docker 更新和擴展了產品訂閱，這些更新的產品訂閱提供了開發者所依賴的生產力和協作，以及企業所需要的規模、安全性和可信賴的內容，

• 推出了一個新的產品訂閱，即 Docker Business，適用于大規模使用 Docker 進行應用開發的企業，并需要安全軟體供應鏈管理、單點登錄（SSO）、容器注冊表訪問控制等功能，
• Docker 訂閱服務協議包括對 Docker Desktop 條款的修改，
  • Docker Desktop 對小型企業（雇員少于 250 人，年收入少于 1000 萬美元）、個人使用、教育和非商業性開源專案仍然免費，
  • 它需要付費訂閱（專業版、團隊版或商業版），每個用戶每月 5 美元起，用于大型企業的專業使用，
  • 雖然這些條款的生效日期是 2021 年 8 月 31 日，但對于那些需要付費訂閱才能使用 Docker 桌面的用戶來說，在 2022 年 1 月 31 日之前還有一個寬限期，
• Docker Pro、Docker Team 和 Docker Business 訂閱包括 Docker Desktop 的商業使用，
• 現有的 Docker 免費訂閱已被重新命名為 Docker 個人，
• 對 Docker 引擎或任何上游開源 Docker 或 Moby 專案沒有任何改變，

詳情見

NGINX Ingress Controller 1.0.0 發布

NGINX Ingress Controller 1.0.0 發布，支持 Kubernetes v1.22，并放棄了對 v1beta1 的支持，

此版本僅支持 Kubernetes 版本 >= v1.19，networking.k8s.io/v1beta 正在取消對 Ingress Object in 的支持，清單現在應該使用 networking.k8s.io/v1.

鏡像：

k8s.gcr.io/ingress-nginx/controller:v1.0.0@sha256:0851b34f69f69352bf168e6ccf30e1e20714a264ab1ecd1933e4d8c0fc3215c6

已知問題：

Ingress Controller 只支持集群范圍的 IngressClass 并且需要對這個物件進行集群范圍的權限，否則它不會啟動，計劃在 v1.0.1 中修復此問題，

詳情見

Tanzu 應用平臺的公開測驗版發布

在 VMware 的年度 SpringOne 開發者大會上，Tanzu 應用平臺的公開測驗版發布了，通過 Tanzu 應用平臺，應用程式開發人員和運營團隊可以在任何 Kubernetes 發行版上構建和提供更好的多云開發人員體驗，包括 Azure Kubernetes Service、Amazon Elastic Kubernetes Service、Google Kubernetes Engine，以及 Tanzu Kubernetes Grid 等軟體產品，

在最初的測驗版本中，Tanzu 應用平臺為開發和運營團隊建立了在 Kubernetes 上的統一體驗的基礎要素，一種預先鋪設好的生產路徑，包括：

• 具有內置合規性和最佳實踐的應用程式模板
• 自動化的容器鏡像構建
• 用于服務和事件處理能力的運行機制
• API 發現和路由
• 洞察運行中的應用程式，以便快速排除故障

詳情見

IBM 開源 Tornjak

Tornjak 開源專案旨在為由 SPIRE 管理的 SPIFFE 身份提供一個管理平面和能力，其目標是為作業負載身份提供全球可見性、可審計性、配置和政策管理，利用 CNCF 標準/實施 SPIFFE/SPIRE，Tornjak 在安全的 SPIRE 框架之上提供了一個管理平面，有助于提供一個零信任安全模型，管理員或 CISO 可以使用這個管理平面來管理一個組織的作業負載身份，

為了保持 Tornjak 的開放性和對所有人的可用性，IBM 正在捐贈該專案，使其成為 SPIFFE 社區旗下的 CNCF 的一部分，該專案將加入一個由開發者、集成商和用戶組成的完善的社區，包括彭博社、ByteDance（TikTok 的開發者）和 Github，專注于解決混合云環境帶來的作業負載身份挑戰，該社區還包括思科、谷歌、HPE 和其他在 SPIFFE/SPIRE 之上構建新工具的公司，

詳情見

Kubernetes 應用程式開發者認證（CKAD）中文版正式上線

北京時間 9 月 1 日，Linux 基金會和云原生計算基金會（CNCF），宣布 Kubernetes 應用程式開發者認證考試 (CKAD) 現在可以選擇中文試題進行考試，并且有中文交流的監考老師，現時，CKAD 考試已經提供了英語和日語兩種語言；這個進展使 CKAD 與 Kubernetes 管理員認證考試 (CKA) 一樣，為 Kubernetes 認證考試在中國本地化上踏上了一個重要的里程碑，CKA 認證考試在兩年前已經有了中文版本，

CKAD-CN 考試的形式與英語和日語版本相同，考試需要在兩個小時內完成，這是一個完全基于實操的考試，它要求考生在模擬考試環境下完成日常進行的任務，這個考試測驗考生為 Kubernetes 構建、配置和公開云原生應用程式的能力，合乎資格的考生將能夠定義應用程式資源，并使用核心原語在 Kubernetes 中構建、監視和排除 Kubernetes 中可伸縮應用程式和工具的故障，

CKAD 2021 將于北京時間 2021 年 9 月 28 日早上 8 點上線！

CKAD中文考試現已開始報名

開源專案推薦

Podman for macOS

"Podman for macOS" 是 macOS 平臺的 Podman 前端，它可以用來啟動和停止 Podman 虛擬機及其運行的容器，如果你還沒有通過 podman machine 設定虛擬機，該應用程式會幫你自動設定并啟動，

kubectl-tmux-exec

kubectl-tmux-exec 是一個 kubectl 插件，可以同時進入多個 Pod 并行執行命令，例如執行 kubectl tmux-exec -l app.kubernetes.io/name=node-exporter sh -n kubesphere-monitoring-system 進入容器后執行 hostname 效果如圖：

karma

karma 是 Alertmanager 的告警面板，核心部分使用 Go 撰寫，UI 基于 React 開發，

LinuxKit

LinuxKit 用來為容器構建安全、可移植的精簡作業系統，可以在任何平臺上運行，支持 x86_64、arm64 和 s390x 架構，

文章推薦

容器網路新招 - 多容器監聽同一埠，無需反向代理

本文介紹了 Docker 如何在主機上暴露埠，如何使用 SO_REUSEPORT 和 iptables 兩種方案使多個容器監聽同一埠，

寫給 Kubernetes 工程師看的 mTLS 指南

mTLS 是 Kubernetes 生態中的熱門話題，但是很少有人對 mTLS 的概念和應用場景有全面的了解，本文將會向大家介紹什么是 mTLS，它與普通 TLS 的關系，以及它與 Kubernetes 的之間的關系，

容器攻擊中使用的高級持續性威脅技術

Aqua 的鸚鵡螺團隊檢測到一個針對云原生環境的攻擊行為，該攻擊使用了高級持續性威脅（APT）技術，攻擊者使用兩種型別的 rootkits 來隱藏他們的存在，本文將對這些復雜的技術進行深入分析，解釋 rootkits 的作業原理，以及對手是如何使用它們來攻擊云原生環境的，

本文由博客一文多發平臺 OpenWrite 發布！