目前 #CNCF Landscape 里有 3 个基于 #eBPF 的项目,感兴趣的可以重点关注下:
#Falco 是一款容器运行时安全工具,毕竟容器运行时是 #Kubernetes 集群安全的最后一道保障,需要重点关注。https://falco.org/
#Pixie 是 Kubernetes 集群工作负载的可观测性工具,探测到的数据可以通过可视化界面展示。与 #Cilium 的可观测性不同,Pixie 对 #CNI 没有任何限制,#K8s 集群使用任何 CNI 都没问题。https://px.dev/
#Cilium 就不用介绍了,它的主要角色还是一个 #CNI,为 #K8s 集群中的工作负载提供透明安全的网络连接。https://cilium.io
Cilium 还有一个可观测性子项目叫 #Hubble,不过只能配合 Cilium 使用,不支持其他 CNI。https://github.com/cilium/hubble
#Falco 是一款容器运行时安全工具,毕竟容器运行时是 #Kubernetes 集群安全的最后一道保障,需要重点关注。https://falco.org/
#Pixie 是 Kubernetes 集群工作负载的可观测性工具,探测到的数据可以通过可视化界面展示。与 #Cilium 的可观测性不同,Pixie 对 #CNI 没有任何限制,#K8s 集群使用任何 CNI 都没问题。https://px.dev/
#Cilium 就不用介绍了,它的主要角色还是一个 #CNI,为 #K8s 集群中的工作负载提供透明安全的网络连接。https://cilium.io
Cilium 还有一个可观测性子项目叫 #Hubble,不过只能配合 Cilium 使用,不支持其他 CNI。https://github.com/cilium/hubble
px.dev
Kubernetes Monitoring, Application Debug Platform | Pixie
A simple and robust monitoring and live-debug platform for distributed environments, designed for developers.
分享一份《#Kubernetes 源码架构图》,里面包含了 200 余张制作精美风格一致的源码设计图,覆盖主要组件包括 API Server,Controller,Scheduler,Proxy,Client 等,同时还有 #Docker, #Golang 等相关部分。
https://www.yuque.com/abser/kubernetes
https://www.yuque.com/abser/kubernetes
🎉🎉🎉 OpenFunction 现已正式加入 CNCF 这个大家庭,作为沙箱项目开始孵化🐣,OpenFunction 也将真正变成一个由 100% 社区驱动🙋的开源项目。期待有更多社区伙伴参与到 OpenFunction 的功能建设中,一起探索更多应用场景,共同打造新一代开源函数计算平台💥💥💥
标签:#云原生 #Serverless #FaaS #OpenFunction #CNCF
标签:#云原生 #Serverless #FaaS #OpenFunction #CNCF
OpenFunction
OpenFunction 成为 CNCF 沙箱项目,使 Serverless 函数与应用运行更简单
2022 年 4 月 27 日,青云科技容器团队开源的函数即服务(FaaS: Function-as-a-Service)项目 OpenFunction 顺利通过了云原生计算基金会 CNCF 技术监督委员会(TOC)的投票,正式进入 CNCF 沙箱(Sandbox)托管。这就意味着 OpenFunction 得到了云原生开源社区的认可,同时通过进入 Sandbox 可以进一步保障项目的中立性,开发者以及合作伙伴等都可以参与项目建设,共同打造新一代开源函数计算平台。
这已经是青云科技容器团队发起的第三个进入…
这已经是青云科技容器团队发起的第三个进入…
2022-04-30-cnfjg.png
44.8 KB
Firefox 就是一张纸,它什么都没有,但每个人都可以定制只属于自己的浏览器。Chrome 都是千篇一律,但 FireFox 各有各的不同。
https://icloudnative.io/posts/customize-firefox/
标签:#浏览器 #Firefox #Chrome #开源
https://icloudnative.io/posts/customize-firefox/
标签:#浏览器 #Firefox #Chrome #开源
Screenshot 2022-05-05 at 12-53-21 Clash - Grafana.png
1.3 MB
#Clash 作者的新项目,使用 #Loki 抓取 Clash 日志,然后通过 #Grafana 可视化监控面板展示,试了一把,真香😎
https://github.com/Dreamacro/clash-tracing
https://github.com/Dreamacro/clash-tracing
这款 #Podman Desktop 可以作为 #Docker Desktop 的替代品,支持 #macOS、#Windows 和 #Linux 平台,后端支持原生 Podman(仅支持 Linux)、Podman Machine、#Lima(仅支持 macOS)以及 #WSL(仅支持 Windows),还兼容 Docker API,功能非常强大。
https://github.com/iongion/podman-desktop-companion
https://github.com/iongion/podman-desktop-companion
GitHub
GitHub - iongion/podman-desktop-companion: To support redirect to new name
To support redirect to new name. Contribute to iongion/podman-desktop-companion development by creating an account on GitHub.
tg_image_2190019597.jpeg
660.8 KB
我是不是可以做 UI 设计师了?😏
app-pinky-boom.png
72 KB
推荐一款非常强大的 #Notion 增强插件,支持 #macOS、#Linux 和 #Windows,除了浏览器扩展外,还支持桌面应用程序。至于功能就太多了,我就不介绍了,大家自己看吧,太强了👍👍👍
https://notion-enhancer.github.io/
https://notion-enhancer.github.io/
☸️ 推荐一个非常简单粗暴的 Kubernetes 存储迁移工具,可以直接将 PVC 迁移到另一个 Namespace 或者另一个 Storage Class
https://github.com/BeryJu/korb
🏷标签:#Kubernetes #云原生
https://github.com/BeryJu/korb
🏷标签:#Kubernetes #云原生
GitHub
GitHub - BeryJu/korb: Move Kubernetes PVCs between Storage Classes and Namespaces
Move Kubernetes PVCs between Storage Classes and Namespaces - BeryJu/korb
推荐一个非常牛逼的 #Serverless 项目,可以像写博客一样写业务代码,你可以用它来快速开发微信小程序,开发开发微信公众号 #H5 或者 #iOS、#Android 应用,甚至也可以用它来部署一套云开发平台,即使你是前端工程师,也可以通过该项目秒变全栈工程师
https://github.com/lafjs/laf
https://github.com/lafjs/laf
GitHub
GitHub - labring/laf: Laf is a vibrant cloud development platform that provides essential tools like cloud functions, databases…
Laf is a vibrant cloud development platform that provides essential tools like cloud functions, databases, and storage solutions. It enables developers to quickly unleash their creativity and bring...
🌎 #Tailscale 团队在最新的 DockerCon 大会上推出了 #Docker Desktop 🐳 的 Tailscale 插件,借助这个插件可以将容器的端口暴露到 Tailscale 的 tailnet 中,因此加入 Tailscale 私有网络的节点都可以直接访问👨💻 Docker Desktop 中的容器服务
https://tailscale.com/blog/docker/
标签:#云原生 #Tailscale #Docker
https://tailscale.com/blog/docker/
标签:#云原生 #Tailscale #Docker
Tailscale
Tailscale extension for Docker Desktop launches at DockerCon
You can use Tailscale to securely connect to the resources you need for development, including internal tools and databases, no matter where you are or where your development environment lives.
黑科技广播站
Screenshot 2022-05-05 at 12-53-21 Clash - Grafana.png
哈哈,搞了个升级版,在 #Kubernetes 中使用 #Grafana 和 #Loki 监控 #Clash
https://icloudnative.io/posts/monitoring-clash/
https://icloudnative.io/posts/monitoring-clash/
icloudnative.io
使用 Grafana 和 Loki 监控 Clash
本文给介绍了如何利用 Clash Tracing 功能收集 Clash 流量数据,并使用 Vector 将其转为日志推送给 Loki,并使用 Grafana 的可视化监控面板来展示数据。
#Isovalent #Cilium 企业版 包含一个基于 #eBPF 的实时安全可观测性和运行时增强(runtime enforcement)平台,2022 年 5 月 16 日,Isovalent 终于决定将该平台的主要功能开源,并将其命名为 #Tetragon。
https://icloudnative.io/posts/tetragon/
https://icloudnative.io/posts/tetragon/
icloudnative.io
Cilium 开源 Tetragon -- 基于 eBPF 的安全可观测性 & 运行时增强
本文详细解读了 Tetragon 是如何提供基于 eBPF 的完全透明的安全可观测性能力以及实时的运行时增强(runtime enforcement)能力。