开源项目
KSail
用于在 Docker 中配置支持 GitOps 的 K8s 集群的 CLI 工具。
nginx-gateway-fabric
NGINX Gateway Fabric 是一个开源项目,它使用 NGINX 作为数据平面来提供网关 API 的实现。该项目的目标是实现核心网关 API，包括 Gateway、GatewayClass、HTTPRoute、GRPCRoute、TCPRoute、TLSRoute 和 UDPRoute，从而为运行在 Kubernetes 上的应用程序配置 HTTP 或 TCP/UDP 负载均衡器、反向代理或 API 网关。NGINX Gateway Fabric 支持网关 API 的一个子集。
Gloo Gateway
Gloo Gateway 是一个功能丰富、快速和灵活的 Kubernetes 原生入口控制器和下一代 API 网关，它建立在 Envoy 代理和 Kubernetes 网关 API 之上。它在功能级路由方面表现出色，支持传统应用程序、微服务和无服务器，提供强大的发现功能，与开源项目无缝集成，并旨在支持各种技术、架构、协议和云的混合应用程序。
mirrord
mirrord 允许开发人员在 Kubernetes 情况的上下文中运行本地进程。它旨在提供在云情况(如暂存情况)上运行服务的好处,而无需实际履历摆设的麻烦,而且不会通过摆设未经测试的代码来粉碎情况。它提供了 Visual Studio Code 扩展、IntelliJ 插件和下令行工具。
文章
你应该知道的 11 个 Kubernetes 网络战略
这篇文章先容了 11 个关键的 Kubernetes 网络战略，旨在优化集群的安全性和效率。Kubernetes 网络战略对于在集群内部和外部管理流量、增强安全性并提供对网络流量的精细控制至关重要。文章论述了各种网络战略的作用和用法，包括默认拒绝全部入站和出站流量、允许特定命名空间的入站流量、允许特定命名空间的出站流量、限定流量到 CIDR 范围等。每个战略都附有实际示例和最佳实践发起，帮助读者在本身的情况中实施这些战略，以确保有效地管理网络流量并增强 Kubernetes 摆设的安全性。
一条 Kubernetes 下令引发的悲剧
这篇文章描述了由于在旧版本的 Kubernetes 中使用特定配置参数导致的问题。文章中提到，由于 Centos 操纵体系的停止支持，作者团队决定进行迁移，并在此过程中从 cgroup v1 过渡到 cgroup v2。然而，在顺应 cgroup v2 时遇到了问题，特别是使用 -enable_load_reader 配置参数导致 kubelet 瓦解的情况。文章先容了容器监控工具 cAdvisor 的功能和 Kubernetes 中的集成方式，并详细解释了 CPU 负载指标的生成和计算方法。总体而言，这篇文章夸大了 Kubernetes 配置中的一个错误下令所导致的严重结果。
云原生动态
Vitess 20 发布
Vitess 20 的新功能：
- 查询兼容性：增强的 DML 支持，包括改进的查询兼容性、Vindex 提示以及对各种分片 update 和 delete 操纵的扩展支持。
- VReplication：多租户导入（实验性）。
- 在线 DDL：改进了对各种模式变更场景的支持，放弃了对的支持 gh-ost。
- Vitess Operator：自动和计划备份。
本文由博客一文多发平台 OpenWrite 发布！
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。 |
