今年的 KubeCon 大會有一個很奇怪的現象，到場的幾乎都是小公司，沒有大公司，可能是因為這些大公司恰好在這個時候都有自己的活動要舉辦，也有可能是他們正在快馬加鞭研發他們的邊緣計算方案？因為 Gartner 預測到 2025 年，75% 的計算將會發生在邊緣側，所以現在每一家廠商都在努力探索各自的邊緣計算解決方案，
例如微軟的 AKS Lite（之前叫 Project Haven）現已進入公開預覽階段，由 Azure Arc 集中管理，同時支持 Linux 和 Windows，
SUSE 也推出了 SUSE Edge 2.0 方案，與 AKS Lite 類似，底層都是基于 K3s，
KubeSphere 從 v3.1.0 開始便與 KubeEdge 深度集成，結合 KubeEdge 的邊緣自治功能和 KubeSphere 的多云與多集群管理功能，實作了云-邊-端一體化管控，解決在海量邊、端設備上統一完成應用交付、運維、管控的需求，
紅帽 10 月份推出的邊緣解決方案叫 Red Hat Device Edge，基于 MicroShift 構建，他們目前正在和 Lockheed Martin 公司合作，在該公司的軍事平臺上推進邊緣側的人工智能創新，
Tanzu 團隊也宣稱他們在研發邊緣解決方案，
谷歌推出了 Google Distributed Cloud，用來將 Google Cloud 的基礎架構和服務擴展到邊緣和您的資料中心，
AWS 之前也不承認他們會涉足邊緣計算領域，但他們聲稱會在 2022 年推出 EKS Anywhere for Snowball Edg，不知道現在進展如何，
你覺得云原生的下一個時代會是邊緣計算時代嗎？
開源專案推薦
zot
思科（Cisco）開源了一個廠商中立的 OCI 鏡像倉庫叫 zot，它是一個單一的二進制檔案，可以在非特權行程中運行，支持多 CPU 架構，支持 Helm Charts，也支持基于身份的訪問控制，總之功能還挺多的，
Batch Processing Gateway
Apple 公司竟然也進軍云原生領域了，他們開源了一個與 Spark 相關的專案，幫助用戶簡化 Spark 在 Kubernetes 中的部署，用戶可以直接通過呼叫 API 來創建和洗掉 Spark，也可以通過集群模式橫向擴展，
kcp
kcp 是 Kubernetes 多集群管理方向的又一個創新，它是一個多集群控制平面，把每個 Kubernetes 集群看成一個獨立的作業空間，并通過多租戶 Operator 來集中提供 API，支持跨云復制等更高級的部署策略，
Podman Desktop
Podman Desktop 是紅帽開源的 Podman 桌面管理工具，可以替代 Docker Desktop，除了支持 Podman 之外，還支持 Docker 作為底層運行時，同時還可以直接使用 Docker Desktop 的擴展，
Wireguard Operator
這個專案可以在 Kubernetes 集群中通過 Operator 輕松管理 WireGuard，還集成了 prometheus_wireguard_exporter，可以暴露 Prometheus 格式的監控指標，
eink-weather-display
這個專案可以在電子墨水屏上顯示每天的天氣狀況，使用電池供電，不需要接線，非常有創意，
md2report
md2report 可以直接將 Markdown 檔案轉換為可以直接提交給學校或領導的 docx 格式的專案報告/實驗報告/大作業報告/期末小論文，
云原生商業化案例
Akuity Platform
Akuity Platform 是一個基于 Argo CD 的 Kubernetes 應用分發 SaaS 平臺，也叫 Argo CD as a Service？
Diagrid Conductor
Diagrid Conductor 是運行在 Kubernetes 之上的 Dapr 托管平臺，可以幫助用戶在生產環境中運行 Dapr，提高 Dapr 在 Kubernetes 之上的可靠性，降低基礎設施成本，
KubeSphere Cloud 集群巡檢服務
KubeSphere Cloud 云原生集群巡檢服務（基于 KubeEye，即 KubEye as a Service）是面向 Kubernetes 多云場景推出的一款安全巡檢即服務產品，用于發現 Kubernetes 資源、集群組件、集群節點等配置是否符合最佳實踐，對于不符合最佳實踐的，將給出修改建議；以及對集群進行漏洞掃描、安全加固，確保 Kubernetes 集群安全、穩定、高效運行，
文章推薦
如何監控 K8s 中的 Etcd？
Etcd 是 K8s 中最至關重要的組件，但是監控起來卻很復雜，雖然 Etcd 提供了很多開箱即用的監控指標，但是我們應該重點關注哪些指標呢？這些指標的值在什么范圍內算是合理的？如何通過這個指標來衡量 Etcd 集群的可用性和性能？本文將會為你一一解答，
Kubernetes 集群認證方案概述
Kubernetes 非常復雜，比如身份認證和授權，身份認證最主要的目的就是確保用戶以及程式的身份和身份的時效性，例如如何驗證 X.509 證書或 Service Account Token？集群如何確保一個節點已經被授權加入而不是冒名頂替的？本文將會詳細介紹 Kubernetes 的每一種身份認證方法和用途，
云原生動態
KubeKey 正式發布 v3.0.0
目前 KubeKey 包含四個專案：
- kk：KubeKey 命令列工具，
- cluster-api-provider-kubekey（CAPKK）：由 KubeKey 實作的 cluster-api 基礎設施提供者，可實作宣告式管理 Kubernetes 集群生命周期，
- cluster-api-bootstrap-provider-kubekey-k3s（CABPKK3S）：由 KubeKey 實作的 K3s 發行版的引導程式提供者，
- cluster-api-control-plane-provider-kubekey-k3s（CACPKK3S）：由 KubeKey 實作的 K3s 發行版的控制平面提供者，
該版本主要變化如下：
- 添加 CAPKK 至 cluster-api
- CAPKK 支持安裝 Docker
- 支持更多 Kubernetes 和 K3s 版本
- 支持配置 K3s CRI
- 增加默認組件版本檔案
Kubernetes 及云原生職業資格官方認證 KCNA 中文版正式上線
Linux 基金會正式宣布云原生計算基金會 (CNCF) 的 Kubernetes and Cloud Native Associate (KCNA) 現在可以選擇中文試題進行考試，并且有中文交流的監考老師，現時，KCNA 考試已經提供了英語和中文兩種語言；這個進展使 KCNA 與其他 Kubernetes 認證考試 (CKA，CKAD，CKS) 一樣，為 Kubernetes 認證考試在中國本地化上踏上了一個重要的里程碑，
Docker 與 WasmEdge 合作，發布首個 Docker + WASM 技術預覽版
在上周 KubeCon NA 2022 的 Cloud native Wasm day 大會上， Docker 與 CNCF 的 WasmEdge Runtime 專案發布了 Docker+Wasm 技術預覽，只需一個命令 docker compose up，上千萬的 Docker 開發者可以立即構建、共享并運行一個完整的 Wasm 應用，
Wasm 最初是作為 Web 瀏覽器中的安全沙箱而開發的，近年來，它在服務器端作為 VM 和 Linux 容器 (LXC) 的安全、輕量級、快速和可移植的替代方案，有了很多應用程式，Linux 容器這一領域最初由 Docker 開創，
GKE 網關控制器 GA，可用于單機群部署
早在今年 7 月，Kubernetes 社區就宣布 Gateway API 進入 beta 階段，這對于塑造這個網路 API 的未來的一群人來說是一個重要的里程碑，它將路由意圖定義到 Kubernetes 集群中，甚至更遠，具有服務網格功能通過GAMMA 倡議，Gateway API 是下一代 Ingress API，具有更廣泛的范圍和更多可以用它解決的用例，
目前，Google Kubernetes Engine (GKE) 網關控制器全面可用，這是 Google Cloud 的網關 API 實作，支持 GKE 1.24+ 集群中的單集群部署，
本文由博客一文多發平臺 OpenWrite 發布！
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/534149.html
標籤：其他