云原生周刊：Kubernetes v1.29 正式发布｜ 2023.12.18

开源项目推荐

Robusta KRR

Robusta KRR（Kubernetes Resource Recommender）是一个用于优化 Kubernetes 集群中资源分配的 CLI 工具。它从 Prometheus 收集 Pod 使用数据，并建议 CPU 和内存的请求和限制。这降低了成本并提高了性能。

Liqo

Liqo 是一个开源项目，可实现动态、无缝的 Kubernetes 多集群拓扑，支持异构本地、云和边缘基础设施。

Chronos

Chronos 是一款综合性开发人员工具，可监控通过 REST API 或 gRPC 通信的容器化（Docker 和 Kubernetes）和非容器化微服务的运行状况和 Web 流量，无论是托管在本地还是托管在 Amazon Web Services (AWS) 上。使用 Chronos 查看实时数据监控并通过 Slack 或电子邮件接收自动通知。

kube-job

kube-job 是一个在 Kubernetes 上运行一次性作业的命令行工具。特点是：

覆盖 Kubernetes 作业模板中的 args 参数、命名空间、Docker 镜像和资源，然后运行作业。
等待作业执行完成。
从 Kubernetes pod 获取日志并在流中输出。

文章推荐

这篇文章讨论了在 Kubernetes 中保持部署名称简短的重要性。文章强调了在容器编排中，命名的细微差别对于保持操作的顺畅和高效起着关键作用。在 Kubernetes 中，虽然对象的命名字符限制为 253 个字符，但建议将部署名称保持在 47 个字符以下，以确保集群内的协调一致，并避免命名相关的问题。文章还解释了 Pod 和 ReplicaSet 命名的规则以及超过 47 个字符的部署名称可能带来的挑战。此外，文章提供了解决方案，包括使用元数据中的"ownerReferences"来建立 Pod 和 ReplicaSet 之间的关系，以及利用命名空间来维护 Kubernetes 环境中的秩序。通过保持部署名称简洁和结构化，可以简化 Kubernetes 管理，并确保操作的顺利进行。

Kubebuilder 提示和技巧

这篇文章是关于使用 Kubebuilder 框架和 Go 编写 Kubernetes 操作符的一些技巧和诀窍。作者分享了一些有关日志格式化、并发处理、父子关系、资源监视、字段索引和冲突重试等方面的实用技巧。文章提供了对每个技巧的详细解释和示例代码，对于正在使用或计划使用 Kubebuilder 进行开发的人来说，这些技巧和诀窍将非常有用。

云原生动态

Kubernetes v1.29 正式发布

Kubernetes v1.29: 曼陀罗 (宇宙) 版本发布，这是 2023 年的最后一个版本！

与之前的发布类似，Kubernetes v1.29 版本引入了新的稳定版（Stable）、测试版（Beta）和预览版（Alpha）功能。持续提供卓越的版本发布，凸显了我们的开发周期的强大和来自社区的活跃支持。

此版本包含 49 个增强功能。其中，11 个功能已经升级为稳定版，19 个功能进入测试版，还有 19 个功能升级为预览版。

Knative 完成了第三方安全审计

Knative 宣布完成了由 Ada Logics 进行的第三方安全审计，该审计由 OSTIF（Open Source Technology Improvement Fund，开源技术改进基金）协助进行。这是 Knative 在几个月内进行的第二次第三方安全审计。今年 7 月，Knative 完成了由 Ada Logics 进行的模糊测试安全审计。模糊测试安全审计主要集中在改进 Knative 模糊测试的方式，但今天 Knative 完成了一项关注威胁建模、手动代码审计和供应链风险评估的审计。

本文由博客一文多发平台 OpenWrite 发布！