云原生周刊 | 美国国防部发布零信任战略与路线图

news2024/12/23 13:45:49

美国国防部发布了到 2027 年截止的零信任战略与路线图，总共有 45 项能力，最终目标是“安全的国防部信息企业”。

开源项目推荐

Extism

Extism 是一个 WebAssembly 插件实现框架，它可以给你的应用开发出各种各样的 WebAssembly 插件，支持多种编程语言。

OSSRank

这是一个开源项目分析工具，可以用来比较多个 GitHub 上面的开源项目。

Vanus

Vanus 是一个无服务器消息队列事件平台，俱备许多超越传统消息队列的新特性，分离了存储和计算资源，并提供更加现代化的开发功能，例如原生支持 CloudEvents、FaaS集成、内置连接器、数据过滤和转换等等。不仅可以构建 Pub/Sub 系统，而且还可以构建 EDA（事件驱动架构）应用。

wnr

wnr 是一个拥有高可扩展性的时间管理计算机软件，如果你在践行番茄工作法，不防试试这个软件，非常强大。

Testcontainers

Testcontainers 提供了各种语言的自动测试库，提供了易于使用的 API 来帮助开发者进行测试。

文章推荐

使用 OpenTelemetry 提高 K8s 容器运行时的可观测性

本文介绍了如何使用 OpenTelemetry 来观测 K8s 容器运行时的内部状态，目前 CRI 运行时 Containerd 和 CRI-O 均支持了 OpenTelemetry，但较低级别的 OCI 运行时 runc 和 crun 都不支持，也无相关计划，只有 Rust 编写的 youki 有这个计划。

使用 Fluent Bit 实现云边统一可观测性

本文基于 KubeSphere 可观测性与边缘计算负责人霍秉杰在北美 KubeCon 的 Co-located event Open Observability Day 上进行的闪电演讲的内容进行整理，介绍了如何使用 Fluent Operator 来统一收集云端和边缘端的所有可观测性数据。

负载均衡器 OpenELB ARP 欺骗技术解析

本文介绍了 Kubernetes 裸金属负载均衡器 OpenELB Layer2 模式的工作原理。

云原生动态

Flux 从 CNCF 孵化器毕业

日前，CNCF 宣布，Flux 项目已经毕业。Flux 是一套面向 Kubernetes 的持续渐进交付解决方案，开放且可扩展，支持开发者和基础设施团队的 GitOps 和渐进交付。这是 CNCF 的第 18 个毕业阶段项目。

Flux 是多租户、多集群和多云的，并且原生支持 Kustomize、Helm 和 HashiCorp Vault。包括沃尔沃、SAP 和 RingCentral 在内的全球企业，都依赖 Flux 的企业级安全性和规模，包括其对 OCI（Open Container Initiative，开放容器倡议）和 Cosign 验证的支持。类似地，AWS、D2iQ、微软、Red Hat、VMware 和 Weaveworks 等提供商信任 Flux 向他们自己的企业客户提供 GitOps。

Wasmer 3.0 发布

Wasmer Inc（公司）发布了 Wasmer 3.0，这是其 WebAssembly (Wasm) 开源运行时的最新版本。新版本可以将 Wasm 编译为适用于 Windows、Linux 或 Mac 的本机可执行文件，而无需任何运行时依赖。

创始人 Syrus Akbary 表示，新版本还能够直接使用 “wasmer run” 运行 WAPM（WebAssembly 包管理器）包，这是一个新重建的 Rust API，并改进了对 WASI（WebAssembly 系统接口）的支持，它添加了文件 I/O 和 WebAssembly 的其他功能，用于在浏览器外运行。

Docker Desktop 新版本正式集成 WasmEdge

日前，Docker Desktop 发布了 4.15 新版本。在这个版本中，Docker Desktop 正式集成了 WasmEdge。这意味着，1000万 Docker Desktop 的开发者用户都会安装 WasmEdge。Docker 开发者可以使用自己熟悉的工具链来开发 WasmEdge 应用。