云原生周刊

开源项目推荐 Caretta 这个项目可以在 Grafana 监控面板中显示 K8s Service 之间的依赖关系。底层使用的是 eBPF，对应用无侵入。 busuanzi 这是一个基于 Golang + Redis 的简易访问量统计系统，可以用来替代不蒜子。 vim-online-editor 这是一个在线版本的 vim 编辑器，被编译成 WebAssembly 二进制格式，后端存储是 Ind...

近日 Grafana 官网发表了一篇博客介绍了 2022 年比较有意思、脑洞大开的一些 Grafana 使用案例，比如监控特斯拉 Model 3 的充电状态、OTA 更新状况等等。 海事技术供应商 Royal IHC 利用 Grafana 展示客户船队的关键性能指标，例如燃料消耗、服务时间、大气状况和报警状态。 丹麦的 Energinet 公司利用 Grafana 的地理地图监控面板帮助客户定位电...

开源项目推荐 zzhack zzhack 是一个静态博客框架，是一个纯正的 WASM 应用，它由 Rust & Yew 来作为技术栈进行搭建，UI 设计比较美观，大家也可以直接使用该项目的设计模板零成本构建 WASM 应用。 Tracee Tracee 是一个运行时安全和取证工具，它使用 eBPF 在运行时跟踪主机操作系统和应用程序，并分析收集的事件，以便检测可疑的行为模式。它可以以守护进程的形式...

过去的一周是 ChatGPT 的狂欢，我猜每一位云原生玩家都很好奇他是如何看待 Kubernetes 的。咱们不防换个方式来提问，让它使用电子邮件的方式来向别人推荐 KubeSphere 和 OpenFunction。 开源项目推荐 Tailscale Ingress Controller 这是针对 Tailscale 设计的 Kubernetes Ingress Controller，它会为 I...

美国国防部发布了到 2027 年截止的零信任战略与路线图，总共有 45 项能力，最终目标是“安全的国防部信息企业”。 开源项目推荐 Extism Extism 是一个 WebAssembly 插件实现框架，它可以给你的应用开发出各种各样的 WebAssembly 插件，支持多种编程语言。 OSSRank 这是一个开源项目分析工具，可以用来比较多个 GitHub 上面的开源项目。 Vanus Van...

今年的北美 KubeCon 大会结束后，来自 uptime.build 的 Jan Mundin 给会场的所有展台都拍了照，详细分析展台上的每一个单词，并汇总成了词云，其中热门词汇只有“安全”和“平台”，并不包含“自动化”和 DevOps。整个会场只有 3 个展台提到了 Serverless。 感兴趣的小伙伴可以看看原文：https://www.uptime.build/post/i-analyz...

如果你要问谁对开源项目的贡献最小，那一定是保密等级很高的国防工业机构，但这个魔咒最近被波音公司给打破了。在最近的一次 Linux 基金会成员峰会 keynote 演讲中，波音公司提到他们会在 2022 年成立一个开源办公室，并且从即日起，波音公司的员工可以随意给 CNCF 的孵化项目和毕业项目做贡献。 开源项目推荐 MergeStat MergeStat 可以使用 SQL 语句来查询 Git 仓库...

今年的 KubeCon 大会有一个很奇怪的现象，到场的几乎都是小公司，没有大公司。可能是因为这些大公司恰好在这个时候都有自己的活动要举办，也有可能是他们正在快马加鞭研发他们的边缘计算方案？因为 Gartner 预测到 2025 年，75% 的计算将会发生在边缘侧，所以现在每一家厂商都在努力探索各自的边缘计算解决方案。 例如微软的 AKS Lite（之前叫 Project Haven）现已进入公开预...

开源项目推荐 PromLens PromLabs 开源了旗下的 PromQL 可视化工具 PromLens，它可以通过图形化的方式展示 PromQL 的语法特征，对相关查询参数进行解释，并提供告警和常见错误的快速修复措施。 Kube Auto Puller 之前给大家介绍过 kube-fledged，这个 Operator 可以监控 Kubernetes 特定节点的特定镜像缓存，并定期拉取最新版本...

开源项目推荐 Cilium Grafana Observability Demo 这个项目由 Cilium 母公司 Isovalent 开源，提供了一个 Demo，使用 Cilium、OpenTelemetry、Tempo、Prometheus 和 Grafana 实现了应用无侵入可观测性。 Murre Murre 是一个无需任何依赖的 Kubernetes 集群监控工具，它即不需要 metric...

开源项目推荐 blue 这个项目非常有意思，利用树莓派、蓝牙热敏打印机和 GitHub Actions 自动将新提交的 PR 或者 Issue 通过打印机打印出来，非常适合各个项目的维护者使用 Kubernetes-Volume-Autoscaler 这是一个 Kubernetes 控制器，它会在 PVC 的容量即将被消耗殆尽时自动对其进行动态扩容，支持任意 Kubernetes 集群和云厂商托管...

开源项目推荐 SurrealDB SurrealDB 是一个开源的端到端云原生数据库，同时支持 Table、Document 和 Graph 等多种数据模型，对外提供 SurrealQL、GraphQL、Rest 与 WebSocket 等多种查询方式，支持实时查询和权限等高级特性，既可以嵌入式部署，也可以在云端扩展为分布式的数据库。 pg_watch_demo 这个项目在 PostgreSQL ...

Confluent 官网已经放出了《Kafka 权威指南第二版：大规模实时数据和流处理》，相比于第一版新增了以下内容： Kafka 管理客户端概述； API 更新到最新的 Apache Kafka 版本（2.5）； 安全和交易。 开源项目推荐 WebVM WebVM 是通过 WebAssembly 技术运行在浏览器中的 Linux 虚拟机，并利用 Tailscale 进行联网。 Kueue Kue...

开源项目推荐 GoNoGo 在 Kubernetes 集群中，有多种因素会影响到附加组件的升级成功率，比如某些组件只支持特定的 API 或者特定的 Kubernetes 版本，某些组件废弃了特定的 annotation。GoNoGo 这个项目可以创建一个关于升级检查的规范，你可以通过这个规范来检查要升级的版本，以此来获得升级成功的自信指数。 wordpress-wasm 这个项目通过 WebAss...

开源项目推荐 SOCI Snapshotter SOCI Snapshotter 是一个 Containerd Snapshotter 插件，可以延迟加载任意 OCI 镜像，不需要 Stargz Snapshotter 一样构建特殊格式的镜像才能延迟加载。 Authentication Proxy 这个项目使用 YARP (Yet Another Reverse Proxy) 来卸载网关代理的认证...

开源项目推荐 LSF 这个项目可以在 Linux 系统中运行 FreeBSD 子系统，理论上也支持其他类 Unix 系统，可以跑在 Docker 容器中。 例如： (linux)$ docker build -t lsf . (linux)$ docker run -it --rm --security-opt seccomp=unconfined lsf # file /bin/sh /bin/...

开源项目推荐 klock klock 是一个资源锁，通过 CRD 来锁定 Kubernetes 中的资源，以防止被误删除或者误更新。例如： apiVersion: klock.rnemet.dev/v1 kind: Lock metadata: name: lock-sample namespace: test spec: operations: - UPDATE - DELETE matcher...

开源项目推荐 klock klock 是一个资源锁，通过 CRD 来锁定 Kubernetes 中的资源，以防止被误删除或者误更新。例如： apiVersion: klock.rnemet.dev/v1 kind: Lock metadata: name: lock-sample namespace: test spec: operations: - UPDATE - DELETE matcher...

开源项目推荐 Virt Virt 是一个使用 macOS 原生虚拟化框架 Virtualization.framework 实现的轻量级虚拟机，虚拟机的操作系统是 Alpine 3.16，启动速度很快，几乎是秒级启动。并且内置了 Podman 和 K3d 的安装脚本，可一键安装。 Telepresence Telepresence 能够将本地的开发程序插入到 K8s 集群内部，使得程序的环境看起来...

开源项目推荐 Popeye Popeye 是一个简单的 CLI 工具，可以帮助你分析你集群的潜在问题，并且会进行评分。 k8spacket k8spacket 借助于 Grafana 的 Node Graph API 插件来可视化 Kubernetes 集群中的 TCP 数据包流向。 Tracetest Tracetest 是一个基于追踪的测试工具，它利用你现有的 Open Telemetry 分...