开源项目推荐

PromLens

PromLabs 开源了旗下的 PromQL 可视化工具 PromLens，它可以通过图形化的方式展示 PromQL 的语法特征，对相关查询参数进行解释，并提供告警和常见错误的快速修复措施。

Kube Auto Puller

之前给大家介绍过 kube-fledged，这个 Operator 可以监控 Kubernetes 特定节点的特定镜像缓存，并定期拉取最新版本的镜像。Kube Auto Puller 这个项目做得比 kube-fledged 更好，它支持使用正则表达式来过滤要监控的镜像。

Code Extension Marketplace

Code Extension Marketplace 是由 Coder 开源的一款 VS Code 扩展商店，可以部署在私有网络中，适合无法访问外网的环境使用。

Grafana Phlare

Grafana Phlare 是 Grafana 开源的用于聚合持续分析（continuous profiling）数据的项目，可以和 Grafana 家族的其他产品无缝集成。至此 Grafana 算是把可观测性领域的四大支柱全部包揽了：

logging: Loki
metrics: Grafana, Mimir
tracing: Tempo
profiling: Phlare

Hypercrx

Hypercrx 是一个浏览器插件，旨在通过直接往 GitHub 页面中插入各类可视化看板的形式，帮助用户快速追踪、挖掘和洞察项目与开发者的各类行为数据，为社区的数字化运营和分析提供有效支撑。

文章推荐

使用 Cluster API 和 Argo CD 管理多集群环境

本文介绍了如何使用 Cluster API 和 Argo CD 来简化 Kubernetes 多集群的管理和应用部署。

K8s CNI 插件选型和应用场景探讨

本文介绍容器环境常见网络应用场景及对应场景的 Kubernetes CNI 插件功能实现，帮助搭建和使用云原生环境的小伙伴快速选择心仪的网络工具。

VS Code can do that?!

你以为 VS Code 只能写代码？那你就错了，VS Code 可以做的事情超乎你的想象。

云原生动态

相较于其他函数计算项目，OpenFunction 有很多独特的功能，其中之一便是通过 Dapr 与各种后端服务（BaaS）无缝集成。目前 OpenFunction 已经支持了 Dapr 的 pub/sub 和 bindings 构建模块，未来还会支持更多功能。截止到 v0.7.0，OpenFunction 与 BaaS 的集成还不算特别丝滑，需要在每个函数实例的 Pod 中注入一个 Dapr Sidecar 容器，这就会导致一个问题：整个函数实例的启动时间会受到 Dapr Sidecar 容器启动时间的影响，甚至 Dapr Sidecar 容器可能会比函数容器本身消耗的资源更多。

为了解决这个问题，OpenFunction 发布了 v0.8.0，引入了 Dapr Standalone 模式。

Docker Hub 宣布支持 OCI Artifact

日前，Docker Hub 宣布支持分发任何类型的应用程序 Artifact。你现在可以将所有内容统一部署，告别多注册表带来的种种困扰。

在此之前，用户只能使用 Docker Hub 来存储和分发容器镜像——或者容器运行时所使用的 Artifact。这大大限制了平台功能，毕竟容器镜像分发只是应用程序交付的冰山一角。如今，现代应用程序交付往往涉及多种类型的 Artifact：

Helm Chart
WebAssembly 模块
Docker Volumes
SBOM
OPA 捆绑包
许多其他自定义 Artifact

Pulumi 推出一键式部署功能

日前，Pulumi 推出一键式部署功能，开发人员可以通过将代码直接推送到他们的 GitHub 存储库来执行云应用程序和基础架构部署。

新功能包括：

部署 REST API提供完全控制，与托管在 Pulumi 云端的服务器端部署进行交互。
自动化 API 支持连接以 Pulumi 支持的语言提供的丰富库。客户端上运行的自动化 API 程序现在可以将基础设施即代码 (IaC) 程序的执行卸载到 Pulumi 的完全托管的部署即服务。
Git push to deploy 允许用户连接一个 git repo 并在给定的项目路径上执行部署，以及其他 GitOps 工作流程，如拉取请求审查。
Click to Deploy 可以直接从 Pulumi 服务 UI 启动包括更新、销毁和漂移检测在内的部署操作，而无需从 CLI 启动操作。

GKE 新增用于简化安全管理的功能

在 Google Cloud，受到隐形安全愿景的驱动，平台设计了先进的安全功能，简化了操作，并实现了更强大的安全成果。在追求这一理想的同时，希望帮助使安全更易于使用和管理。

Google Kubernetes Engine (GKE) 新的内置安全态势仪表盘（现已在预览版中提供）兼具这两方面的功能，为客户提供了意见指导，可以帮助提高 GKE 集群和容器化工作负载的安全态势。它还包括对漏洞和工作负载配置检查的洞察力，并提供集成的事件记录，以便您可以订阅警报和流向其他地方的洞察力数据。

Tekton 升级成为 CDF 毕业项目

日前， Tekton 在持续交付基金会（CDF）中顺利毕业。Tekton 是 CD 基金会毕业的第二个项目，紧随 Jenkins。

Tekton 项目源自 Knative，起初被称为“Knative Build”，后期改为“Knative Pipeline”。2018 年 8 月该项目进行了拆分，然后获得了它现在的名称，以及在 GitHub 上有了一个新的主页 “tektoncd/pipeline”。几个月之后，也就是在 2019 年，Tekton 被捐赠到了新成立的持续交付基金会（CDF）。