开源项目推荐
Aya
Aya 是一个注重可操作性和开发者体验的 eBPF 库，它不依赖于 libbpf 或 bcc，使用 Rust 从零开始构建，只使用 libc crate 来执行系统调用。通过 BTF 的加持，并与 musl 进行链接，可以提供一个真正的一次编译，到处运行的解决方案。
Sieve
Sieve 是一个自动化测试工具，专门用来测试 Kubernetes 控制器的可靠性（通过故障注入等方式）。
catp
一个 Rust 写的小工具，可以显示某个后台程序的输出，原理是用 ptrace 拦截系统调用里的 syscall write。
PPZ.vscode
这是一个 VS Code 插件，提供操作数据库的图形界面，支持多种数据库（目前：MySQL、MSSQL(SQL Server)、SQLite3(SQLite3 仅支持 windows)、PostgreSQL、CockroachDB、StoneDB(国产)、MariaDB 等）。
CloudNativePG
看名字就知道了，这是一个 Kubernetes Operator，用于在 Kubernetes 集群中部署并维护 PostgreSQL 集群。
WinBtrfs
WinBtrfs 是 Btrfs 文件系统的 Windows 驱动，可以在 Windows XP 之后的任意 Windows 版本上运行。
Gravatar 全球代理分发
这是由 云梦泽深林 免费提供的 Gravatar 全球代理分发服务，如果你的网站用到了 Gravatar，不防试试吧。
文章推荐
基于 KubeSphere 流水线的 GitOps 最佳实践
本文基于 KubeSphere v3.1.1 的流水线，根据作者的实际使用场景，实现了 GitOps 的服务发布流程。
Prometheus vs OpenTelemetry
本文深入探讨了 Prometheus 四种不同类型的指标，以及 OpenTelemetry 中的指标，最后解释这两个系统中指标的不同和相似之处，以及如何将两者进行结合。
云原生动态
Grafana Loki 2.6 发布
日前，Grafana Loki 2.6 发布。除了查询性能的改进之外，Grafana Loki 中引入了两个关键特性：跨租户聚合查询和定向删除。
功能和增强如下：
- 一次查询多个租户。引入了跨租户聚合查询，它允许您向多个租户发出一个查询并获得一个统一的结果。这非常适合需要在多租户集群中查看全局日志的场景。
- 从查询结果中过滤并删除某些日志行。这在用户可能不小心将他们不想暴露的敏感信息写入 Loki 的情况下特别有用。用户制作一个 LogQL 查询来选择他们感兴趣的特定行，然后可以选择从查询结果中过滤掉这些行，或者从 Loki 的存储中永久删除它们。有关详细信息，请参阅日志删除。
- 改进了即时查询的查询性能。Loki 现在将具有大时间范围的即时查询拆分为几个较小的子查询且并行执行它们。用户无需采取任何行动即可享受这种性能提升；但是，他们可以通过修改配置参数来调整生成的子查询的数量 split_queries_by_interval，目前默认为 30m。
- 支持百度 AI 云作为存储后端。Loki 用户现在可以使用百度对象存储 (BOS) 作为他们的存储后端。
KubeCon + CloudNativeCon North America 2022 将于 10.24-28 举行
云原生计算基金会的旗舰会议于 2022 年 10 月 24 日至 28 日在密歇根州底特律举行，汇聚了来自领先开源和云原生社区的采用者和技术专家 .
KubeEdge 发布首篇云原生边缘计算威胁模型与安全防护分析论文
随着越来越多的用户在生产环境中应用 KubeEdge 项目，KubeEdge 社区将安全作为首要任务。KubeEdge 社区非常重视安全，成立了 Sig 安全与安全团队，负责设计 KubeEdge 系统安全，快速响应安全漏洞。为了进行更全面的安全评估，KubeEdge 社区与 Ada Logics Ltd. 和开源技术改进基金合作，对 KubeEdge 进行了全面的安全审计，并提供了一份报告，包括安全威胁模型和相关的安全问题。
KubeEdge 维护人员根据 kubeedge 安全策略已修复发现的安全问题并修补到最新的三个次要版本（v1.11.1、v1.10.2 和 v1.9.4）。安全公告已在此处发布。
WasmEdge 0.10.1 发布，支持 wasi-nn 与 wasi-crypto 等 WebAssembly 提案
WasmEdge 0.10.1 发布，本版本增加了 wasi-nn 与 wasi-crypto 等 WebAssembly 提案，优化了 C API 与 macOS 开发者的开发体验。
