云原生周刊：Kubeflow 成为 CNCF 项目

开源项目推荐

OpenKruiseGame

OpenKruiseGame（OKG）是简化游戏服云原生化的自定义 Kubernetes 工作负载，相比 Kubernetes 内置的无状态（Deployment）、有状态（StatefulSet）等工作负载而言，OpenKruiseGame（OKG）提供了热更新、原地升级、定向管理等常用的游戏服管理功能，是完全面向游戏服场景而设计的 Kubernetes 工作负载。

Kubernetes Jobs Manager Operator

该项目是一个用于 Kubernetes 作业管理的 operator，旨在管理由多个作业组成的复杂工作流程，使其管理更轻松，无需使用大量的 YAML 文件或进行排序操作。

Kanister

Kanister 是一款数据保护工作流管理工具。它通过抽象掉在 Kubernetes 上执行数据操作的繁琐细节，为定义和管理数据操作提供了一套内聚的 API。它具有可扩展性，易于安装、操作和扩展。

KWOK

KWOK (Kubernetes WithOut Kubelet) 是一个工具包，可在数秒内建立一个由数千个节点组成的集群。在场景下，所有节点的行为都是模拟的，与真实节点无异，因此整个方法占用的资源非常少，你可以在笔记本电脑上轻松玩转。

文章推荐

使用 Crossplane、Anthos 和 ArgoCD 构建现代平台：基础设施管理的未来

本文探讨如何采用 Crossplane 的 GitOps 方法来简化现代云平台的部署和维护。通过利用 Kubernetes 的原理并专注于可追溯性、协作和配置偏差检测，Crossplane 为 Terraform 等传统解决方案提供了有吸引力的替代方案。

Kubernetes 和容器注册表的灾难恢复

这篇文章主要讨论了如何在 Kubernetes 和容器注册表上实现灾难恢复。文章首先介绍了灾难恢复的概念，包括它的重要性和在云环境中的实现方式。接着，文章介绍了 Kubernetes 和容器注册表的基本概念，并说明了它们在容器化工作流中的重要性。然后，文章详细讨论了在 Kubernetes 和容器注册表上实现灾难恢复的策略和实践，包括备份和恢复、数据复制、灾难恢复计划以及多集群部署等方面。此外，文章还列举了可能的风险，如自然灾害、安全漏洞、容器镜像漏洞、Kubernetes 机密泄露等，并提供了相应的解决方案。最后，文章总结了在 Kubernetes 和容器注册表上实现灾难恢复的重要性，并强调了灾难恢复计划对于保证业务连续性、提高系统安全、减少恢复成本和确保客户保留率的重要性。

云原生动态

Kubeflow 将 MLOps 引入 CNCF 孵化器

CNCF 技术监督委员会（TOC）投票接受 Kubeflow 作为 CNCF 孵化项目。

Kubeflow 是一个开源、社区驱动的项目，用于在 Kubernetes 上部署和管理机器学习（ML）堆栈。Kubeflow 社区积极开发和支持面向 Kubernetes 的 MLOps，为其用户开发和部署流行的框架，包括 TensorFlow、PyTorch、XGBoost、Apache MXNet 等分布式机器学习（ML）。

Crossplane 完成了安全审计

Crossplane 项目与 Ada Logics（一家独立的第三方安全研究公司）、CNCF 和 OSTIF 合作，过去几个月对项目进行了安全审计。Crossplane 非常高兴地宣布，安全审计正式完成，并且完整的报告和发现已经在 Crossplane 仓库中对公众开放。随着我们继续朝着 CNCF 的完全毕业状态前进，完成这次彻底的审计是成熟、加固和增强企业对该项目的信心的重要一步。

微软宣布推出 Azure 容器应用程序网关预览版

微软宣布推出 Azure 容器应用程序网关的预览版，这是一个新的应用程序负载均衡和动态流量管理产品，适用于在 Kubernetes 集群中运行的工作负载。它扩展了 Azure 的应用程序负载均衡组合，并是应用程序网关产品系列中的新产品。该产品支持几种部署方式，并且提供了一些改进，包括实现了几乎实时的服务收敛时间、支持超过 1400 个后端 Pod 和 100 个监听器等。