开源项目推荐
当使用容器扫描工具来识别已知漏洞(CVE,或常见漏洞和暴露)时,可能很难理解漏洞在容器中的位置,以及如何缓解这些漏洞。通常,最简单、最有效的缓解方法是更新 “基本映像”–或容器定义中 FROM 语句中使用的映像。
BIF 可以让你了解更新容器的基础镜像将产生的影响:
- 首先,它可以检测到容器使用的基础镜像,即使它无法访问 Dockerfile。
- 其次,它会向你显示该基础镜像中存在哪些漏洞。
- 最后,它会告诉你该基础镜像的哪些版本不存在该漏洞。
KServe 为在任意框架上服务机器学习(ML)模型提供了一个 Kubernetes 自定义资源定义。它旨在通过为 Tensorflow、XGBoost、ScikitLearn、PyTorch 和 ONNX 等常见 ML 框架提供高性能、高抽象接口来解决生产模型服务用例。
它封装了自动扩展、网络、健康检查和服务器配置的复杂性,为您的 ML 部署带来了 GPU 自动扩展、Scale to Zero 和 Canary Rollouts 等尖端服务功能。它为生产型 ML 服务提供了一个简单、可插拔和完整的故事,包括预测、预处理、后处理和可解释性。
Kuberhealthy 是一个 Kubernetes operator,用于合成监控和持续进程验证。使用任何语言编写您自己的测试,Kuberhealthy 将为您运行它们。自动为 Prometheus 创建指标。包括简单的 JSON 状态页面。
Clusterpedia 是一本多集群的百科全书,用于同步、搜索、简单控制多集群资源。
Clusterpedia 可以与多个集群同步资源,并在兼容 Kubernetes OpenAPI 的基础上提供更强大的搜索功能,帮助您快速、轻松地有效获取您正在寻找的任何多集群资源。
文章推荐
这篇文章讨论了在使用 Kubernetes 时如何控制云计算成本的策略。它强调了云计算成本的复杂性和动态性,并提出了采用 FinOps 方法来管理云计算成本。文章列出了六个 Kubernetes 成本控制策略,包括工作负载成本分配、Kubernetes 成本优化、合适规模的建议、Kubernetes 成本展示、多集群成本和使用情况以及云计费集成。文章建议使用 Kubernetes 治理平台来实现这些策略。通过采用这些策略,组织可以更好地了解其云资源的使用情况,优化计算和工作负载,以及降低 Kubernetes 的成本。
在本文中,主要探讨了组织在 2023 年开发应用程序时应考虑的五种 DevOps 趋势,以及如何利用它们来实现目标:
- 增加人工智能和机器学习的使用
- DevSecOps 的扩展
- 云原生技术
- DevOps 即服务
- 更加注重可观察性
2023 年,DevOps 将经历另一次转型,新的工具和技术将帮助组织保持领先地位。对于希望开发应用程序的企业来说,了解最新趋势对于确保在竞争激烈的数字市场中取得成功至关重要。
这篇文章介绍了一种将 PostgreSQL 作为 Kubernetes 的数据存储后端替代 etcd 的方法。文章首先介绍了 etcd 的局限性和不足之处,然后提出了将 PostgreSQL 用作 Kubernetes 数据存储后端的优点。文章详细介绍了如何在 Kubernetes 集群中使用 PostgreSQL,并提供了一些示例命令和配置文件。文章还讨论了 PostgreSQL 在 Kubernetes 中的一些挑战,例如如何管理数据库备份和恢复、如何处理故障转移等。最后,文章指出,将 PostgreSQL 用作 Kubernetes 的数据存储后端需要一些额外的配置和管理工作,但可以带来更好的性能和可靠性。
云原生动态
日前,Istio 成为云原生计算基金会(CNCF)的毕业项目。2022 年 9 月,Istio 成为 CNCF 孵化项目。
Istio 是一种开源服务网格,可透明地叠加到现有的分布式应用上。Istio 的强大功能为服务的安全、连接和监控提供了一种统一而高效的方式。Istio 是实现负载均衡、服务对服务认证和监控的途径–只需很少或无需更改服务代码。
Knative 很高兴地宣布其模糊安全审计已完成。此次审计由 Ada Logics 进行,是 CNCF 将模糊测试引入 CNCF 领域计划的一部分 。审计跨越 2022 年底和 2023 年初的几个月,最终为 3 个 Knative 子项目编写了 29 个模糊器。模糊测试器在第三方依赖项中发现了一个问题,该问题已得到修复。
Instacart 将其 Apache Flink 工作负载从 AWS EMR 迁移到 Kubernetes,以满足组织内使用 Flink 进行数据处理用例的高需求,因为使用 EMR 对于许多具有不同需求的团队来说是个问题。结果,他们使平台更易于使用,并降低了运营和基础设施成本。
自 2021 年以来,该公司一直在 AWS EMR 上使用 Apache Flink 来处理多个用例,从实时决策和数据增强到机器学习特征生成和 OLAP 数据摄取。Flink 的使用逐渐增长,有 50 个产品团队使用它并运行数百个流水线。