云原生周刊：KubeCon China 2023 详细议程公布

云原生周刊：KubeCon China 2023 详细议程公布 | 2023.8.7

开源项目推荐

Spiderpool

Spiderpool 是一个 Kubernetes 底层网络解决方案。它提供丰富的 IPAM 功能和 CNI 集成能力，为开源社区的 CNI 项目提供支持，允许多个 CNI 有效协作。它能让底层 CNI 在裸机、虚拟机和任何公共云等环境中完美运行。

Preevy

Preevy 是一款功能强大的命令行界面 (CLI) 工具，旨在简化创建短暂预览环境的过程。使用 Preevy，您可以轻松地为云中的任何 Docker-Compose 应用程序提供预览环境。它支持各种平台，包括 AWS Lightsail、Google Cloud 和 Microsoft Azure 的经济型虚拟机或任何 Kubernetes 集群。

Nautikos

用于更新 Kubernetes 清单中图像标签的轻量级 CI/CD 工具。

Kor - Kubernetes Orphaned Resources Finder

Kor 是一款发现未使用 Kubernetes 资源的工具。目前，Kor 可以识别和列出未使用的 Kubernetes 资源：

配置映射
秘密
服务
服务帐户
部署
状态设置
角色

文章推荐

Kubernetes 1.27：引入卷组快照 API

这篇文章是关 Kubernetes 1.27 版本中引入了一种名为 "Volume Group Snapshots" 的 API 的介绍。该功能处于 alpha 测试阶段，旨在简化对 Kubernetes 集群中多个卷进行快照的过程。文章提到了该功能的主要特点和用途，并提供了使用示例和相关资源的链接。

21 个 Docker 安全最佳实践 – Deamon、镜像和容器

这篇文章提供了关于 Docker 安全的 21 个最佳实践。文章分为三个主要部分：Docker 守护进程安全、Docker 镜像安全和 Docker 容器安全。

这些最佳实践可以帮助提高 Docker 容器化工作负载的安全性，并减少潜在的安全风险。通过遵循这些指南，您可以更好地保护 Docker 守护进程、镜像和容器，并降低受到恶意攻击的风险。

云原生动态

谷歌在其云平台上推出独立集成平台即服务

Google 最近宣布全面推出 Google Cloud 的应用程序集成，这是一个独立的集成平台即服务(iPaaS)，旨在帮助客户无需代码即可直观地连接其应用程序。

该公司早些时候引入了集成作为 Apigee API Management 的附加功能。然而，他们的客户要求更直接地访问 Google Cloud 上的集成功能；因此，现在可以使用独立产品进行应用程序集成，而无需使用 Apigee。

VMware Carbon Black 推出针对现代应用程序的威胁检测和响应

VMware 日前宣布其专注于云原生应用程序的 Carbon Black 扩展检测和响应 (XDR) 战略取得进展。云原生检测和响应 (CNDR) 为 VMware Carbon Black 客户在高度动态和复杂的现代应用程序环境中提供统一的可见性、安全性和控制。

VMware Carbon Black 的新 CNDR 功能扩展了其领先的 XDR 解决方案，旨在在单个统一平台内为容器和 Kubernetes 提供增强的威胁检测。这些增强功能旨在为 Linux 容器提供运行时保护，从而提供一种可扩展的方法来保护应用程序免受新兴威胁的影响，并帮助消除攻击者可利用的盲点。