开源项目推荐
这个项目比较有创意，它使用 AWS 开源的轻量级虚拟化项目 FireCracker 来创建和管理 Kubernetes 集群，摒弃了传统的 qcow2 和 vhd 等虚拟机镜像，直接从 OCI 镜像中提取 rootfs 和 kernel。它还支持多种不同的 Kubernetes 集群部署方式，比如 Kubeadm，K3s，RKE2 和 K0s。例如：
$ kubefire cluster create demo --bootstrapper=kubeadm
$ kubefire cluster create demo --bootstrapper=k3s --extra-options="server_install_options='--disable=traefik,--disable=metrics-server'"
OSS Insight 是 open source software insights 的缩写，这是一个非常强大的洞察力工具，可以帮助你深入分析任何一个 GitHub 仓库，并提供非常有价值的包含了趋势分析的洞察力数据。你也可以使用它来评估开发者在某个开源项目中的活跃程度。
vscode-gitops-tools 是 Weaveworks 为 VS Code 提供的 GitOps 扩展，它遵循 GitOps 模式提供了一种直观的方式来管理 Kubernetes 的资源版本，从而加快软件开发周期并简化持续交付流水线。该扩展基于 Flux 构建。
Infracost 这个项目可以从 Terraform 的声明式配置中估算云上资源的成本。
文章推荐
KubeKey 是一个用于部署 K8s 集群的开源轻量级工具，它提供了一种灵活、快速、便捷的方式来仅安装 Kubernetes/K3s，或同时安装 K8s/K3s 和 KubeSphere，以及其他云原生插件。除此之外，它也是扩展和升级集群的有效工具。
本文参考官方的离线文档，采用手写 manifest 文件的方式，实现了离线环境的安装部署。
本文介绍了捷克的一家技术公司 Seznam.cz 使用 Cilium 替换 IPVS 作为四层负载均衡器，并和 IPVS 进行负载对比。
本文从物联网（IoT）的角度阐述了 WebAssembly 在边缘和云端的价值：
- 在边缘端，它可以灵活地将代码从云端移动到边缘，不需要进行固件更新。
- 在云端，它可以将运行时从业务逻辑中抽象出来，使其成为基础设施的一部分。
作者认为，随着 WebAssembly 的不断发展，WebAssembly 极有可能成为物联网计算的通用平台。
云原生动态
日前，CNCF 技术监督委员会（TOC）已投票接受 Kyverno 成为 CNCF 孵化项目。
Kyverno 是为 Kubernetes 设计的策略引擎。策略提供安全性和自动化，并简化跨开发人员、运营商和安全团队的 Kubernetes 配置管理。Kyverno 策略是 Kubernetes 自定义资源，不需要学习新语言，并且可以很好地与云原生工具和实践配合使用。
Kyverno 于 2020 年 11 月被接受为 CNCF 沙箱项目。自加入 CNCF 以来，该项目的提交者增长了 856%，GitHub Star 增长了 5 倍。Kyverno 已经发布了 100 多个版本，并继续添加由社区驱动的新功能。
日前，CNCF 技术监督委员会（TOC）已投票接受 Keptn 成为 CNCF 孵化项目。
Keptn 是一个事件驱动的编排引擎，将可观测性与云原生应用程序中的操作联系起来。该项目使用声明式方法为交付和运营构建可扩展的自动化，评估服务水平指标（SLO），并为其提供仪表盘、警报和自动修复。
Keptn 于 2019 年在 Dynatrace 内部创建，并于 2020 年成为 CNCF 沙箱项目。自加入 CNCF 以来，该项目的采用者数量增长了十倍，有 100 多个生产实例和 40 多家公司使用。
Kubernetes Gateway API 项目的 v0.5.0 版本发布，最重要的几个 API 资源已经达到了 Beta 阶段。
新版本主要是将以下 3 种资源升级到了 v1beta1:
- GatewayClass
- Gateway
- HTTPRoute
你可以通过官方文档中的 Implementations 查看到当前各种实现对 Gateway API 的支持程度。
由 CNCF 和 「DaoCloud 道客」、华为云、四川天府银行、 OPPO 联合发起的 「Kubernetes Community Days 成都站」将于 7 月 23 日重启，聚焦云原生生态的开源项目与技术实践等主题分享。
