写点什么

Cloud Native Weekly|Kubernetes IoT Edge 工作组发布安全白皮书

  • 2019-09-26
  • 本文字数:1487 字

    阅读完需:约 5 分钟

Cloud Native Weekly|Kubernetes IoT Edge工作组发布安全白皮书

Kubernetes 社区版本最新动态


过去一周 Kubernetes 社区主仓库 Master 版本合入 Pull Request 共计 124 个,按照 Kind 分类数量和占比如上图所示。其中包含了 4 个 API-Change 的 Pull Request 和 4 个 Feature 相关的 Pull Request,Bug 和 Cleanup 所占百分比依旧较高,两项合计达到 86%。当前 Kubernetes 刚刚打上 v1.16.0-rc.2 Tag, 合入的新特性较少,其中比较重要的 Pull Request 如下:


  • #82490 Userinfo conversion

  • #82585 Ensure conversions are registered for metainternalversion


这两个都是与 API-Change 相关的 PR,问题背景是 #82484 这个 Issue,Kubernetes 没有为某些 apimachinery 和 apiserver 对象生成自动转换,例如 UserInfo、ListOptions 等。这会导致在 defaultConvert 函数中消耗大量的时间。这两个 PR 用于提升 API 调用性能。

云原生业界一周动态

01


Kubernetes IoT Edge 工作组


发布安全白皮书



Kubernetes IoT Edge 工作组致力于改进 Kubernetes 在物联网和边缘侧的部署,以推动物联网和边缘技术的云原生发展。物联网和边缘应用程序在设计上有很多分布式组件,这些组件通常不在同一个数据中心基础设施中。因此在使用这些技术时需要考虑许多潜在的安全影响。白皮书涵盖了物联网和边缘实现在以下领域的潜在安全影响:


  • Trusting hardware

  • Trusting connected devices

  • Within the operating system

  • Network concerns

  • Edge microservices


相关链接:


https://www.cncf.io/blog/2019/09/11/kubernetes-iot-edge-wg-identifying-security-issues-at-the-edge/


02


边缘计算平台 KubeEdge


即将发布 v1.1 版本



KubeEdge 旨在构建基于 Kubernetes 的原生边缘计算平台,将 Kubernetes 生态系统从云端扩展到边缘。作为 CNCF 正式项目 KubeEdge 持续保持高速的迭代开发,近期即将发布 v1.1 版本。新版本在持续优化代码功能的基础上,在边缘节点实现了容器存储标准 CSI 的集成,同时新增 Admission Webhook、DockerShim 支持 、Local up KubeEdge Cluster 等功能,Kubernetes 依赖也升级到 v1.15 Stable 版本。目前 KubeEdge v1.1 Beta 版本已经在 Github 上提供下载试用。


试用地址:


https://github.com/kubeedge/kubeedge


03


CNCF 宣布成立应用程序交付 SIG



9 月 12 日, CNCF 宣布成立一个新的专注于应用程序交付的 Application Delivery SIG。应用程序交付 SIG 将致力于开发最佳实践,促进项目之间的协作,改进工具互操作性,并提出新的倡议和项目。该工作组的重点将是交付云原生应用程序,并将主要参与应用程序管理领域的 CNCF 项目,包括 Kubernetes、Helm、Flux、Buildpacks 等。传统上基础设施开发者 Infrastructure Developers & Operators 一直是 CNCF 的核心支持者,成立应用程序交付 SIG 也表明 CNCF 将关注另一个重要的开发者子集 Application Development、 Ops & Testing 工作的开发者。


相关链接:


https://www.cncf.io/announcement/2019/09/12/cloud-native-computing-foundation-announces-application-delivery-sig/


04


Kong 发布


Service Mesh 控制平台 Kuma



9 月 10 日,开源 API 管理平台 Kong 发布新的开源项目 Kuma,旨在构建一个通用的服务网格控制平台。Kuma 基于业内最领先的 sidecar 代理 Envoy 构建,Kuma 解决了第一代服务网格技术中的缺陷,使得无缝管理网络中包括四层和七层流量、微服务和 API 在内的任意服务成为可能。Kuma 高效的数据平面和先进的控制平面,极大地降低了各团队使用的难度。Kuma 可以在 Kubernetes、虚拟机、容器、裸机和传统环境等任意平台上运行,以落实整个组织中的云原生体验。


相关链接:


https://konghq.com/blog/introducing-kuma-universal-service-mesh/


2019-09-26 16:151964

评论

发布
暂无评论
发现更多内容

Kafka设计的基本原理

平凡人生

云融科技加入龙蜥社区,助力金融行业数字化转型

OpenAnolis小助手

数字化转型 龙蜥社区 CLA 云融科技

如何写出有价值的竞品分析报告?

基调听云

竞品分析 基调听云

手机摄像头越多拍照效果越好吗?

InfoQ IT百科

Gartner调查研究:中国的数字化发展较之世界水平如何?高性能计算能否占据主导地位?

GPU算力

GPU服务器 GPU算力

人为什么看不到真相?

源字节1号

网站开发

nginx proxy_next_upstream 与openresty balancer.set_more_tries的使用

飞翔

nginx openresty

射频芯片在手机上起到什么作用?

InfoQ IT百科

手机运存与内存有什么区别?

InfoQ IT百科

CrashSight 接入上报常见问题及解决方案

WeTest

Talent Plan 学习营初体验:交流+坚持 开源协作课程学习的不二路径

PingCAP

云原生虚拟化:基于 Kubevirt 构建边缘计算实例

火山引擎边缘云

容器 k8s 边缘计算 Kubevirt

深度报告:异构时代,芯片需集成多个模板

Finovy Cloud

人工智能 云计算 gpu GPU服务器

量化系统开发,量化交易系统APP搭建

Geek_56201b

量化交易系统开发 量化交易源码 量化APP搭建

CPU和GPU有什么区别?

InfoQ IT百科

如何看待现阶段国内手机操作系统的竞争格局?

InfoQ IT百科

Docker Compose 部署Kibana和 Elasticsearch本地集群 8.1.3

Geek漫游指南

elasticsearch

APISIX jwt-auth 插件存在错误响应中泄露信息的风险公告(CVE-2022-29266)

API7.ai 技术团队

api 网关 APISIX CVE

web前端培训React 泛型组件

@零度

前端开发 React

大数据培训Flink面试宝典

@零度

flink 大数据开发

Dubbo 编程之夏报名启动了

阿里巴巴云原生

手机刷新率越高越好吗?

InfoQ IT百科

基于 TiDB 的 Apache APISIX 高可用配置中心的最佳实践

API7.ai 技术团队

微服务网关 api 网关 APISIX TiDB

深入理解JMM-CPU多核硬件架构剖析及Java内存模型

janyxe

JVM cpu Java内存模型

真正的量子计算机触手可及!英特尔宣布规模化生产硅量子比特

科技新消息

“开源之夏”活动火热报名中,丰厚奖金等你来拿!

云智慧AIOps社区

开源 活动 开源软件

手机摄像头芯片主要有哪些?

InfoQ IT百科

Cloud Native Weekly|Kubernetes IoT Edge工作组发布安全白皮书_容器_华为云原生团队_InfoQ精选文章