开源项目推荐

SurrealDB

SurrealDB 是一个开源的端到端云原生数据库，同时支撑 Table、Document 和 Graph 等多种数据模型，对外供给 SurrealQL、GraphQL、Rest 与 WebSocket 等多种查询办法，支撑实时查询和权限等高档特性，既能够嵌入式布置，也能够在云端扩展为分布式的数据库。

pg_watch_demo

这个项目在 PostgreSQL 中经过 trigger 和 notify 模拟了 Etcd 的 watch 机制，包含以下功用：

  • watch (*)；
  • 从历史数据中读取 value。比如从 revision 中读取 key；
  • 修改 key；
  • 删去 key；
  • 经过 revision 或许 date retention 进行紧缩（compact）。

dnslookup

dnslookup 是运用 Go 言语编写的 DNS 查询命令行客户端，支撑 DOH、DOT、DOQ、DNSCrypt 等各种 DNS 协议。

FrankenPHP

FrankenPHP 是运用 Go 编写的高性能、开源的 PHP 应用服务器，与 php-fpm 不同，FrankenPHP 只要一个二进制文件，运用常驻进程来和 PHP 应用进行交互，不需要在每次请求时创建并杀掉一个新的 PHP 进程。

RoadRunner

另一款运用 Go 编写的 PHP 应用服务器，与 FrankenPHP 相似。

Helix

Helix 是一个运用 Rust 言语编写的现代化文本修改器，兼容 vim 的快捷键和操作体会，内置语法高亮等多种高档功用。

商业产品推荐

Slim.AI

Slim.AI 是根据 docker-slim 这个开源项目的商业服务，能够经过可观测性来保证镜像中的软件供应链安全，删去镜像中无用的文件和软件包，紧缩镜像巨细，减少攻击面和缝隙数量。

KubeSphere Cloud 轻量集群服务

这是青云推出的一款彻底开箱即用的 Kubernetes 集群保管服务，支撑秒级启用 Kubernetes 集群，同时供给一键布置 KubeSphere 容器渠道，能够快速得到完整可用的轻量集群资源。如果你想快速获取一个可用的 Kubernetes 集群来进行学习体会、教学培训、测试验证、商务演示等用处，能够试试这个服务，现在有俩小时的免费运用时间约束，上述场景已经够用了。

文章推荐

Apache APISIX 集成开源函数计算渠道 OpenFunction

Apache APISIX 是一个动态、实时、高性能的 API 网关，供给负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量办理功用。Apache APISIX 不仅支撑插件动态改变和热插拔，而且拥有很多有用的插件。OpenFunction 是一个云原生的开源 FaaS 渠道，旨在让用户专注于自己的业务逻辑，而不用保护底层运行时环境和基础设施。本文介绍了 Apache APISIX 新的无服务插件 OpenFunction 的功用与集成细节。

繁忙的开发人员的 Go Profiling、盯梢和可调查性攻略

这是一本有用攻略，针对的是对运用 profiling、盯梢和其他可调查性技能改善程序感兴趣的繁忙的 gopher。如果你对 Go 的内部完成不熟悉，主张你先阅览整个介绍。之后，你能够自由地跳到你感兴趣的任何章节。

云原生动态

Fluent Bit 超越 30 亿次下载

Fluent Bit 在 10 月初突破了 30 亿下载量。

从 2019 年到 2021 年，Fluent Bit 下载量基本上每年添加两倍。但是，该比率在 2022 年大幅添加。今年前三个月，Fluent Bit 每天被下载 200 万到 300 万次。现在，这个数字平均每天为 1300-1400 万次。

Fluent Bit 是一个CNCF 毕业项目，隶属于 Fluentd，与其他基础技能如 Kubernetes 和 Prometheus 一同。这是一个高度可伸缩的应用程序，它选用供应商中立的办法，从不同的来历收集日志和目标，处理它们，并将它们发送到多个目的地。本月晚些时候，该社区将发布 Fluent Bit v2，该版别将添加对分布式追寻数据（或追寻）的支撑，使 Fluent Bit 与 CNCF 孵化项目OpenTelemetry 彻底兼容。

Grafana 9.2 发布

除了公共仪表盘的新开发和对 Google Analytics 4 特点的支撑之外，Grafana 9.2 还供给了与支撑团队就仪表盘问题进行联络的新办法、Grafana Loki 的简化查询变量修改器、拜访控制的改善等等。

该版别主要变化如下：

  • 新的仪表盘帮助选项
  • Grafana Loki 的简化查询变量修改
  • 改善了 Google Cloud Monitoring 插件的 UI
  • 扩展了 JOIN 转化以支撑 INNER JOINS 和 OUTER JOINS
  • 在 Terraform 中创建和分配角色
  • 创建和修改团队时的角色选择器
  • ……

HashiCorp 经过继续验证增强 Terraform 漂移检测

HashiCorp为 Terraform 发布了许多新功用，包含继续验证和无代码装备。这两个功用现在都处于面向 Terraform Cloud Business 用户的测试版中。其他版别包含本机敞开策略署理 (OPA)支撑和Azure 供给程序自动化。

新的连续验证功用建立在先前发布的漂移检测之上。经过继续验证，能够界说大约每 24 小时检查一次的前置条件和后置条件。漂移检测确定真实国际的基础设施是否与 Terraform 状态文件匹配，而继续验证可验证这些自界说条件在 Terraform 供给基础设施后是否继续经过。

Linux 打包体系中发现安全缝隙

Canonical 的 snap 和 Red Hat 的 flatpaks 一样，都是根据容器的 Linux 软件打包和布置程序。虽然 snaps 与 Ubuntu Linux 相关最密切，但它用于在许多 Linux 发行版上分发和安装 Linux 程序。Qualys 研讨团队发现了几个难以发现的 snap Linux 安全问题。

这些安全缝隙很严重。在最坏的情况下，这个 7.8 通用缝隙评分体系 (CVSS) 评级的安全缝隙可用于在默认 Ubuntu 安装上取得彻底的 root 权限。

本文由博客一文多发渠道 OpenWrite 发布！