云原生愛好者周刊：Lens 5.2 發(fā)布，支持 M1 芯片

云原生一周動態(tài)要聞：

• Lens 5.2 發(fā)布
• CNI 1.0.1 發(fā)布
• K8ssandra 從 Helm 遷移到 Operator
• Amazon EKS Anywhere – 現(xiàn)在普遍可用于在本地創(chuàng)建和管理 Kubernetes 集群
• WasmEdge 0.8.2 發(fā)布
• 中國首屆 Kubernetes Community Days 即將開啟
• 開源項目推薦
• 文章推薦

云原生動態(tài)

Lens 5.2 發(fā)布

Lens 5.2 發(fā)布，這個版本包含了一些新的和改進的特性，包括許多有趣的增強和 bug 修復!這個版本的主要亮點包括蘋果的 M1 芯片支持，增加/刪除集群的改進用戶體驗，Monaco 編輯器集成等等。

新功能和增強功能如下：

• 針對蘋果 M1 芯片進行了優(yōu)化
• 輕松添加/刪除群組
• Monaco 編輯器集成
• 自動加入集群令牌

其他顯著變化：

顯著特點：

• 從用戶界面復制 Kubernetes 資源名稱變得更容易
• 添加了重命名快捷欄的功能
• 改進命名空間選擇器的用戶體驗
• 改進指標查詢的功能，并將指標添加到命名空間和 Job 中

值得注意的錯誤修復：

• 改進了反映節(jié)點和自定義資源定義（CRD）視圖中集群變化的儀表盤更新
• 修復了某些 Kubernetes 資源的指標加載問題
• 修復了目錄側(cè)欄中的字體大小變化
• 將內(nèi)置的 kubectl 更新到 v1.21.2 以改進端口轉(zhuǎn)發(fā)的性能

詳情見^[1]

CNI 1.0.1 發(fā)布

CNI v1.0 對 CNI 的工作方式?jīng)]有什么改變，但它宣布了 API 的穩(wěn)定性。

這個版本包括：

• 一個重寫的規(guī)范（為了清晰）
• libcni 的改進
• 更多的測試

規(guī)范變更日志^[2]

K8ssandra 從 Helm 遷移到 Operator

K8ssandra 是 Apache Cassandra? 在 Kubernetes 上的一個發(fā)行版，由多個開源組件構建。從一開始到最近的 K8ssandra 1.3 版本，K8ssandra 都是作為 Helm 圖表的集合來安裝和管理。雖然該項目利用了 Kubernetes operators 的組件，包括 Cassandra（cass-operator）和 Medusa（medusa-operator），但還沒有一個 Operator 將所有這些組件作為一個整體的系統(tǒng)來管理。

隨著項目的發(fā)展，開始遇到 Helm 的一些限制。雖然讓 K8ssandra 集群的安裝正常工作非常簡單，但在升級和管理集群時遇到了更多問題。

通過分析，K8ssandra 團隊決定建立一個 Operator。并將其稱為 K8ssandra 2.x 系列版本。2.0 版本的優(yōu)先事項是移植 K8ssandra 在 Helm 圖表中的現(xiàn)有功能，確保 Operator 具有同等的功能，并增加多集群支持。

詳情見^[3]

Amazon EKS Anywhere – 現(xiàn)在普遍可用于在本地創(chuàng)建和管理 Kubernetes 集群

Amazon EKS Anywhere 全面上市，這是 Amazon EKS 的部署選項，EKS Anywhere 提供了一個可安裝的軟件包，用于在本地創(chuàng)建和操作 Kubernetes 集群，并提供用于集群生命周期支持的自動化工具。

EKS Anywhere 也是開源的。你可以減少購買或構建自己的管理工具來創(chuàng)建 EKS Distro 集群、配置操作環(huán)境和更新軟件的復雜性。EKS Anywhere 使你能夠自動化管理集群，減少支持成本，并消除使用多個開源或第三方工具來操作 Kubernetes 集群的冗余工作。EKS Anywhere 得到了 AWS 的全面支持。此外，你可以利用 EKS 控制臺查看在任何地方運行的所有 Kubernetes 集群。

詳情見^[4]

WasmEdge 0.8.2 發(fā)布

WasmEdge 0.8.2 發(fā)布，主要變化如下：

• 更好的跨平臺兼容性。在 Mac OS X（Intel 和 M1）、Windows 10 以及配備 ARM 32 位芯片的 IoT 設備上運行 WasmEdge 應用程序。
• Networking 支持?？梢詮?WasmEdge 應用程序發(fā)出網(wǎng)絡請求并運行 HTTP 服務器。
• 新的和改進的 API。在 C、Rust 和 Golang 應用程序中嵌入 WasmEdge 函數(shù)。
• WasmEdge 的 AoT 編譯器的通用二進制輸出。在云原生平臺可以利用 AOT 增進性能。
• 支持 proxy-wasm 規(guī)范，WasmEdge 為服務網(wǎng)格帶來了高性能 API 路由。

WasmEdg 源碼地址^[5]

中國首屆 Kubernetes Community Days 即將開啟

Kubernetes Community Days（KCD）由云原生計算基金會（CNCF）發(fā)起，可由全球各國當?shù)氐?CNCF 大使、CNCF 員工以及 CNCF 會員單位聯(lián)合組織。目前 KCD 正在全球各個國家活躍地組織進行中，KCD 聚集了來自云原生領域開源社區(qū)的最終用戶、貢獻者和技術專家，這一系列本地化的活動有助于 Kubernetes 社區(qū)的健康和活躍發(fā)展，促進云原生技術在不同行業(yè)的最終用戶進行更廣泛的傳播。

CNCF 聯(lián)合 PingCAP、華為云、青云科技、云原生社區(qū)的多位 CNCF 大使，將在中國舉辦首屆 Kubernetes Community Days（KCD），并計劃分別在北京和上海舉辦兩場線下活動，聚焦云原生生態(tài)的開源項目與技術實踐等主題分享。

關于 KCD^[6]

開源項目推薦

Colima^[7]

自從 Docker Desktop 不再免費供中大型企業(yè)使用后，開源免費的替代品 lima^[8] 便火了。今天再介紹一款 lima 的改進版 colima，這個名字一聽就很厲害。它可以通過命令參數(shù)設置虛擬機的內(nèi)存和 CPU 等資源，也可以直接通過命令參數(shù)修改已有的虛擬機參數(shù)，還可以自動創(chuàng)建 Kubernetes 集群。

x11docker^[9]

默認情況下，Docker、Podman 以及 Containerd 這些容器運行時是不支持圖形界面的。x11docker 可以在主機系統(tǒng)上運行一個 X Server，并將其提供給容器，這樣就可以在容器中運行圖形化桌面應用程序了。目前只支持 Linux 和 Windows 系統(tǒng)，暫不支持 macOS 系統(tǒng)。

WSLg^[10]

WSLg 是 Windows Subsystem for Linux GUI 的縮寫，該項目的目的是在 Windows 中運行 Linux GUI 應用程序，使其更接近 Windows 原生應用的體驗，可以整合到開始菜單和任務欄中，也可以跨 Windows 和 Linux 應用程序復制粘貼剪切板的內(nèi)容。

架構如圖：

htmlq^[11]

htmlq 類似于 jq，不過 htmlq 是用來處理 HTML 文本的，主要通過 CSS 選擇權來從 HTML 文本中提取內(nèi)容。例如 ：

$ curl -s https://kubesphere.com.cn | htmlq --attribute href a
...
https://github.com/kubesphere/kubesphere/blob/master/docs/roadmap.md
https://kubesphere.com.cn/
https://github.com/kubesphere/community/blob/master/sig-advocacy-and-outreach/summer-ospp/README_zh-CN.md
https://kubesphere.com.cn/forum
https://demo.kubesphere.io/login
https://github.com/kubesphere/kubesphere
https://github.com/kubesphere/kubesphere/stargazers
/devops/
/service-mesh/
/observability/
/projects/
/conferences/
/blogs/
/videos/
/docs/
...

文章推薦

紅藍對抗中的云原生漏洞挖掘及利用實錄^[12]

本文聚焦于攻防對抗中所沉淀下來的漏洞，分享了作者所在的團隊在多處攻防場景所遇到的云原生相關的漏洞挖掘和漏洞利用實例。

為什么我們從 Kubernetes 遷移到了 Nomad^[13]

本文是由 Hashicorp 的工程師所寫，不排除是軟文的可能性，需要謹慎閱讀。不過文章的很多觀點還是值得思考的，Kubernetes 并不是解決所有問題的銀彈，它也有很多不適用的場景。

在不使用 Docker 的情況下以非 root 身份運行 kind 集群^[14]

由于近期 Docker 更新了訂閱策略，很多人試圖擺脫 Docker Desktop for macOS 尋求更好的方案。本文試圖讓 kind 的容器運行時替換成 Containerd，并使用 nerdctl 來操作。有趣的是，最終嘗試失敗了，而且最后也沒有解決方案，作者擇日再繼續(xù)討論這個問題。

引用鏈接