云原生一周动态要闻：

供应链安全项目 in-toto 升级成为 CNCF 孵化项目

云原生可观测性微调查结果出炉

Linkerd 发布 Kubernetes 自动多集群故障转移新特性

Solo.io 推出 Gloo Mesh Enterprise 2.0

开源项目推荐

文章推荐

企业管理协会（Enterprise Management Associates, EMA）是一家行业领先的分析公司，致力于提供对 IT 和数据管理技术的各个方面的深入见解。近日，EMA 的分析师 Torsten Volk 表示，独立于 CNCF 的调查，EMA 注意到了 Linkerd 的强劲势头，Linkerd 更加简洁，它会有针对性地增加更多的企业级功能，得益于此，它的用户群体在不断增长。他们认为在这场如火如荼的服务网格战争中，Linkerd 的优势越来越明显，或许最后的胜利者真的很可能是 Linkerd。对此你怎么看？

云原生动态

供应链安全项目 in-toto 升级成为 CNCF 孵化项目

日前，CNCF技术监督委员会（TOC）已投票接受 in-toto 成为 CNCF 的孵化项目。

in-toto 是一个通过收集和验证相关数据来保护软件供应链的框架。它通过使库能够收集关于软件供应链行为的信息，并允许软件消费者和项目经理发布关于软件供应链实践的政策来做到这一点，这些政策可以在部署或安装软件之前进行验证。简而言之，它有助于捕获软件供应链中发生的事情，并确保它是按照定义的策略发生的。

该项目于 2015 年创建，2019 年加入 CNCF 沙箱。同时，in-toto 也是第一个通过 CNCF TAG security 安全评估的项目。

云原生可观测性微调查结果出炉

CNCF 与 CNCF 可观测性技术咨询小组（TAG）合作，在 2021 年底对云原生社区进行了一项微调查，以了解组织如何使用可观测性工具。该调查收到了来自 CNCF 和 Kubernetes 社区的 186 份回复。

调查报告显示，三个 CNCF 可观测性项目在采用方面处于领先地位：Prometheus（86%）、OpenTelemetry（49%）和 Fluentd（46%）。

了解更多详情，可下载该报告。

Linkerd 发布 Kubernetes 自动多集群故障转移新特性

日前，Linkerd 发布了新的故障转移特性。这个特性，使 Linkerd 能够自动将所有通信，从一个失败或不可访问的服务，重定向到该服务的一个或多个副本，包括其他集群上的副本。

故障转移策略作为一个 Kubernetes 操作器（operator）实现，可以添加到现有的 Linkerd 部署中，可以应用到单个集群，但对于多集群部署特别有用。Linkerd 已经提供了强大的跨集群通信功能，适用于任何集群拓扑结构，包括多云和混合云；对应用程序是完全透明的；zero-trust 兼容；并且没有向系统引入任何单点故障（SPOF，single points of failure）。对于这个特性集，新的故障转移操作器（failover operator）现在增加了自动化，允许 Kubernetes 用户配置故障条件，在某种情况下 Linkerd 将自动在一个或多个服务之间转换流量。