开源项目推荐

Stern

Stern 是一个针对 Kubernetes 的多 pod 和容器日志跟踪工具。可以跟踪 Kubernetes 上的多个 pod 和 pod 中的多个容器。每个结果都用颜色编码，以便快速调试。

LProbe

在容器映像（ECS、Docker、Kubernetes）内执行本地健康检查探测的命令行工具。当你的容器被攻破时，入侵者/攻击者可以使用 wget 或 curl 等工具下载更多工具，以便在你的系统内进一步开发和横向移动。

Kpad

Kpad 是一款简单的多平台终端编辑器，用于编辑 Kubernetes 声明性清单 yaml 文件。

PuzzleFS

PuzzleFS 是一个容器文件系统，旨在解决现有 OCI 格式的局限性。该项目的主要目标是减少重复、可重现镜像构建、支持直接挂载和内存安全保证。

文章推荐

使用 Kubectl 执行 100 个 Kubernetes 诊断命令

这篇文章是关于使用 kubectl 进行 Kubernetes 诊断的指南。作者列出了 100 个 kubectl 命令，这些命令对于诊断 Kubernetes 集群中的问题非常有用。这些问题包括但不限于：

集群信息
Pod 诊断
服务诊断
部署诊断
网络诊断
持久卷和持久卷声明诊断
资源使用情况
安全和授权
节点故障排除
其他诊断命令：文章还提到了许多其他命令，如资源扩展和自动扩展、作业和定时作业诊断、Pod 亲和性和反亲和性规则、RBAC 和安全、服务账号诊断、节点排空和取消排空、资源清理等。

只需一个标签，就能改善您的 Kubernetes 安全姿态，使用 Pod 安全准入（PSA）

这篇文章介绍了如何通过使用 Pod Security Admission (PSA)来改善 Kubernetes 的安全性姿态。PSA 是一个控制器，取代了 PodSecurityPolicy (PSP)，它可以更容易地强制执行预定义的 Pod 安全标准 (PSS)。通过向命名空间添加一个标签，可以根据 Pod 安全标准的三个级别（特权、基线和受限）对 Pod 的安全上下文和其他相关字段进行要求。

如何提升 Kubernetes 工作负载自动扩展水平

这篇文章介绍了如何使用 Kubernetes 事件驱动自动缩放（KEDA）来提升 Kubernetes 工作负载的自动缩放能力。文章指出了使用水平 Pod 自动缩放器（HPA）存在的一些限制，并介绍了 KEDA 作为一种替代方案的优势。

开源项目推荐

Stern

LProbe

Kpad

PuzzleFS

文章推荐

使用 Kubectl 执行 100 个 Kubernetes 诊断命令

只需一个标签，就能改善您的 Kubernetes 安全姿态，使用 Pod 安全准入（PSA）

如何提升 Kubernetes 工作负载自动扩展水平

云原生动态

微软 Azure 孵化团队推出 Radius

Reddit 推出 REV2

基于 Kubernetes 策略的治理风险和合规性白皮书发布