开源项目推荐 ldap-operator 用于部署和管理LDAP目录的KubernetesOperator。 Updatecli Updatecli是一个用于应用文件更新策略的工具。每个应用程序“运行”时都设计为可在任何地方使用，它会检测是否需要使用自定义策略更新值，然后根据该策略应用更改。 Alaz Alaz是一个开源DdosifyeBPF代理，可以检查和收集Kubernetes(K8s)服务流量，无需代码检测、sidecar或服务重启。 Eraser Eraser可帮助Kubernetes管理员从集群中的所有Kubernetes节点中删除未运行的映像列表。 文章推荐 如何检查kuberne...

KubeSphere社区双周报主要整理展示新增的贡献者名单和证书、新增的讲师证书以及两周内提交过commit的贡献者，并对近期重要的PR进行解析，同时还包含了线上/线下活动和布道推广等一系列社区动态。 因假期，上期双周报停更，因此本次双周报会包含四周的内容。 本次双周报涵盖时间为：2024.02.01-02.29。 贡献者名单 新晋KubeSpherecontributor 四周内共有3位新晋KubeSpherecontributor，感谢对社区的贡献！ 近期重要更新 KubeKey 1.支持Docker作为runtime部署Kubernetesv1.24+集群 相关PR: ht...

开源项目推荐 Kube-Vip Kube-Vip旨在为Kubernetes集群提供高可用性和负载均衡功能。它提供了一个可插拔的VIP（虚拟IP）管理器，可以为集群中的服务分配一个虚拟IP地址，并自动将流量路由到正确的节点。该项目提供了多种配置选项，可以根据需要选择适合的负载均衡算法和IP模式。Kube-Vip还支持一些高级功能，如自定义健康检查和故障转移。通过使用Kube-Vip，用户可以轻松地实现Kubernetes集群的高可用性和可靠性，提供稳定的服务和无缝的故障恢复能力。 Selefra Selefra旨在为Python开发人员提供一个简单且易于使用的工具，用于从文本中提取结构化数据。它...

作者：尹珉，KubeSphereAmbassador&Contributor，KubeSphere社区用户委员会杭州站站长。 1.开篇：揭开神秘面纱，etcd如何驱动KubeSphere高效运转 在云原生时代，etcd作为Kubernetes生态中不可或缺的核心组件，扮演着KubeSphere集群“神经系统”的角色。它利用Raft一致性算法提供强大的分布式键值存储能力，确保集群状态信息的实时同步和持久化。 每当在KubeSphere中执行资源操作时，这些指令首先通过etcd进行处理和分发，从而实现对整个集群状态的瞬时更新与管理。正是由于etcd的存在，KubeSphere才得以在大...

开源项目推荐 kube-fledged kube-fledged是一个KubernetesOperator，用于直接在Kubernetes集群的工作节点上创建和管理容器映像的缓存。它允许用户定义图像列表以及这些图像应缓存（即拉取）到哪些工作节点上。因此，应用程序Pod几乎立即启动，因为不需要从注册表中提取映像。 kube-fledged提供CRUDAPI来管理图像缓存的生命周期，并支持多个可配置参数来根据需要自定义功能。 ChartTesting ChartTesting是测试Helm图表的工具。它旨在用于检查和测试拉取请求。它会自动检测针对目标分支更改的图表。 NVIDIAdeviceplu...

目前KubeSphere所有3.x.x版本，如果开启了DevOps模块并使用了镜像构建器功能（S2I）都会遇到证书过期问题。 解决方法 已开启DevOps模块 下载这个更新S2I服务证书压缩包，上传到任一可以访问K8s集群的节点； 把上传的压缩包解压 进入解压后的目录 执行更新证书的脚本./update-s2i-cert.sh 上传压缩包到可访问k8s集群的节点 ... 解压缩 $tar-zxvfupdate-s2i-cert.tar.gz update-s2i-cert/ update-s2i-cert/config/ update-s2i-cert/config/certs/ upd...

开源项目推荐 Skaffold Skaffold是一个命令行工具，有助于Kubernetes应用程序的持续开发。您可以在本地迭代应用程序源代码，然后部署到本地或远程Kubernetes集群。Skaffold处理构建、推送和部署应用程序的工作流程。它还提供构建块并描述CI/CD流水线的自定义。 Jib Jib无需Docker守护进程，也无需深入掌握Docker最佳实践，即可为Java应用程序构建优化的Docker和OCI镜像。它可作为Maven和Gradle的插件以及Java库使用。 ImageBuilder ImageBuilder是一个用于跨多个基础设施提供商构建Kubernetes虚拟机映...

KubeSphere社区双周报主要整理展示新增的贡献者名单和证书、新增的讲师证书以及两周内提交过commit的贡献者，并对近期重要的PR进行解析，同时还包含了线上/线下活动和布道推广等一系列社区动态。 本次双周报涵盖时间为：2024.01.18-02.01。 贡献者名单 新晋KubeSpherecontributor 两周内共有1位新晋KubeSpherecontributor，感谢对社区的贡献！ 近期重要更新 OpenFunction 1.调整并启用中文文档 相关PR:https://github.com/OpenFunction/openfunction.dev/pull/428 贡献...

开源项目推荐 flux-cluster-template 该项目用于部署由Flux、SOPS、GitHubActions、Renovate、Cilium等支持的Kubernetes集群，专注于使用GitOps实践和基础设施自动化。 Kine 该项目可以在MySQL、Postgres、SQLite、Dqlite等数据库上运行Kubernetes，而不是使用etcd。 KubeHound KubeHound项目旨在帮助用户评估和增强其Kubernetes集群的安全性。它提供了一个攻击图工具，可以帮助用户可视化和理解可能的攻击路径和漏洞。该工具基于Kubernetes的安全审计和威胁建模，帮助用户进...

KubeSphere社区双周报主要整理展示新增的贡献者名单和证书、新增的讲师证书以及两周内提交过commit的贡献者，并对近期重要的PR进行解析，同时还包含了线上/线下活动和布道推广等一系列社区动态。 本次双周报涵盖时间为：2024.01.04-01.18。 贡献者名单 新晋KubeSpherecontributor 两周内共有6位新晋KubeSpherecontributor，包括在社区分享KubeSphere落地经验的用户。感谢各位的贡献！ GitHubID或名字 下载证书 ClearSeve 下载证书 JiaweiGithub 下载证书 UgurcanAkkok...

2023年结束了，让我们再一次一起回顾一下KubeSphere开源社区在过去一年的变化。更重要的是，本篇文章将会对2023年所有参与过KubeSphere社区贡献的成员致以最诚挚的感谢，快来看看有没有你！ 开源项目发展情况 2023年，在国内外社区贡献者的参与下，KubeSphere及KubeSphere社区衍生出的其他开源项目得以稳定且活跃的前进。感谢各位贡献者！ 开源项目 正式发版 新增重要功能 KubeSphere 3个 扩大对K8s的支持范围，最新稳定性支持v1.26；重构告警策略架构，解耦为告警规则与规则组；提升集群别名展示权重，减少原集群名称不可修改导致的管理问题。 ...

作者：方忠，苏州威视通智能科技有限公司技术经理，开源技术爱好者，长期活跃于dromara开源社区并参与贡献。 公司介绍 公司简介 苏州威视通智能科技有限公司，是一家全球领先的全景AI平台提供商，结合极致高效的数字孪生技术，实现房建公建、地产物业、城市更新、应急管理、石油化工、家装、零售等多元行业数字化赋能。 公司平台介绍 公司技术现状 框架：SpringCloud 部署模式：手动DockerCompose 监控：无 告警：无 日志查看：手动Dockerlogs 服务运维：纯手动 背景介绍 业务规模增长和痛点 随着公司业务增长，云端服务器和边端服务器数量增长迅速，而且伴随着海外业务的...

开源项目推荐 kubeaudit kubeaudit是一个开源项目，旨在帮助用户对其Kubernetes集群进行常见安全控制的审计。该项目提供了工具和检查规则，可以帮助用户发现潜在的安全漏洞和配置问题。 Chronos Chronos是一款综合性开发人员工具，可监控通过RESTAPI或gRPC通信的容器化（Docker和Kubernetes）和非容器化微服务的运行状况和Web流量，无论是托管在本地还是托管在AmazonWebServices(AWS)上。使用Chronos查看实时数据监控并通过Slack或电子邮件接收自动通知。 KubeMarine Kubemarine是一款开源、轻量级且功能...

作者：宇轩辞白，运维研发工程师，目前专注于云原生、Kubernetes、容器、Linux、运维自动化等领域。 前言 2023年11月7号下午，研发同事反馈，项目线上日志平台某个服务无法查看近期的日志。我登上KubeSphere平台进行查看，发现日志收集展示停留在10月15号那天，而其它的服务是正常的。 问题跟踪定位分析 结合已有的经验积累，我做了如下猜想： 一种原因，是不是日志系统对应的PVC存储卷被打满了，导致日志索引被锁定，间接影响服务的日志采集呢？ 另一种原因，日志采集工具FluentBit缓冲区资源配置无法满足当前的日志输出量，也会导致该问题的出现。 为了验证上述的猜想，我...

开源项目推荐 VolSync VolSync使用rsync或rclone在集群之间异步复制Kubernetes持久卷。它还支持通过Restic创建持久卷的备份。 KubeClarity KubeClarity是一种用于检测和管理软件物料清单(SBOM)以及容器映像和文件系统漏洞的工具。它扫描运行时K8s集群和CI/CD管道，以增强软件供应链的安全性。 mariadb-operator 以云原生方式运行和操作MariaDB。使用KubernetesCRD而不是命令式命令以声明方式管理MariaDB。 Burrito Burrito是TACoS（Terraform自动化协作软件）Kubernete...

KubeSphere社区双周报主要整理展示新增的贡献者名单和证书、新增的讲师证书以及两周内提交过commit的贡献者，并对近期重要的PR进行解析，同时还包含了线上/线下活动和布道推广等一系列社区动态。 本次双周报涵盖时间为：2023.12.21-2024.01.04。 贡献者名单 新晋KubeSpherecontributor 两周内共有2位新晋KubeSpherecontributor，感谢各位的贡献！ 姓名 证书 isemichastnov 点击下载证书 shawn0915 点击下载证书 新晋KubeSphereTalentedSpeaker 12月23日，由K...

开源项目推荐 Jib Jib无需Docker守护进程，也无需深入掌握Docker最佳实践，即可为您的Java应用程序构建优化的Docker和OCI映像。它可作为Maven和Gradle的插件以及Java库使用。 Docketeer Docketeer提供了一个简单的界面来管理Docker资源并可视化主机和容器指标数据以及Kubernetes集群数据。Docketeer是一个容器化应用程序，可以轻松地与应用程序集群一起部署。 Helmify Helmify是一个CLI工具，用于从Kubernetes配置文件生成Helmcharts。它可以将支持的Kubernetes对象转换为Helmchart，...

开源项目推荐 kubernetes-reflector Reflector是一个Kubernetes的插件，旨在监视资源（secrets和configmaps）的变化，并将这些变化反映到同一命名空间或其他命名空间中的镜像资源中。 Lingo Lingo是适用于K8s的OpenAI兼容LLM代理和自动缩放器。 canary-checker canary-checker是一个基于Kubernetes的本地平台，用于通过被动和主动（合成）机制监控应用程序和基础架构的健康状况。 文章推荐 KubernetesHarbor图像代理缓存—从几分钟到几毫秒 这篇文章介绍了如何通过使用Harbor作为Kube...

作者：池晓东，蜘点商业网络服务有限公司技术总监，从事软件开发设计10多年，喜欢研究各类新技术，分享技术。来源：本文由11月25日广州站meetup中讲师池晓东整理，整理于该活动中池老师所分享的同名议题内容。 公司平台介绍 蜘点成立于2016年4月，致力于打造社区电商业务（解决最后3公里的配送问题）。当初通过自建直营渠道、自建仓库、自建大型社区仓、和采用加盟仓的方式，实现在社区的电商业务的发展，配送本地化。最多的时候在全国各个省都有分公司及下属子公司，在每个省都有省仓，在南北的主要城市都建有大型仓。 后面随着电商行业的落幕，公司又转型做企业数字化整体解决方案（产业互联网方向）。整体发展如下图...

开源项目推荐 RobustaKRR RobustaKRR（KubernetesResourceRecommender）是一个用于优化Kubernetes集群中资源分配的CLI工具。它从Prometheus收集Pod使用数据，并建议CPU和内存的请求和限制。这降低了成本并提高了性能。 Liqo Liqo是一个开源项目，可实现动态、无缝的Kubernetes多集群拓扑，支持异构本地、云和边缘基础设施。 Chronos Chronos是一款综合性开发人员工具，可监控通过RESTAPI或gRPC通信的容器化（Docker和Kubernetes）和非容器化微服务的运行状况和Web流量，无论是托管在本地还...