CNCF Weekly：OCM 成为新晋 CNCF 沙箱项目，Antrea 1.4.0 版本发布

云原生顶级技术盛会即将上线，主题演讲 + 项目亮点都在这了！

在今年的主题演讲中，将有近 20 位来自 CNCF 与各大厂商的资深云原生技术专家带来精彩的分享，其中既有关于 CNCF 和 Kubernetes 的演讲主题，也有关于金融云原生、多集群管理、安全、云未来等行业前沿领域的技术探索。

重磅来袭！盘点出席 CNCF 旗舰会议的技术大咖（上）

本届大会仍然聚焦以 Kubernetes 为核心的云原生开源技术生态，届时将有上百位来自全球各大云原生开源项目社区、开源基金会、云技术厂商的资深云原生技术专家汇聚一堂。在盛会拉开帷幕之前，不妨让我们来盘点出席本届大会的技术大咖都有哪些！

Sailing with Kubernetes Armada：像管理单集群一样轻松管理跨云多集群

随着企业业务的快速发展，多云也逐步成为数据中心建设的基础架构，多区域容灾与多活、大规模多集群管理、跨云弹性与迁移等场景推动云原生多云相关技术的快速发展。然而，在实际的生产落地过程中，云原生的多云仍面临不少挑战。

与红帽工程师一起使用 OCM 管理多云集群

为了让开发者、用户在多集群和混合环境下也能像在单个 Kubernetes 集群平台上一样，使用自己熟悉的开源项目和产品轻松开发功能，开源商业巨头红帽公司联合蚂蚁、阿里云共同发起并开源了 OCM（开放集群管理）项目。

新晋 CNCF 沙箱项目 Open Cluster Management 带来了它的最新特性

OCM 项目在 11 月 9 日的 CNCF 委员会会议中正式批准为 CNCF 的沙箱项目，并且也吸引了微软 AKS 研发同学的加盟。同时 OCM 社区也即将在 KubeCon2021 中国的主题演讲里展开介绍 KubeVela 社区和 OCM 社区正在共建的集成特性。

与 VMware 一起助力云原生，探索 Kubernetes 软件包管理的未来

加入我们一起看看 Carvel 项目团队如何重新构想 Kubernetes 的软件包管理，为您带来一种现代的、“声明式” 的方式对打包的应用程序及其依赖进行端到端的自动化生命周期管理。

2021 中国区 Cyber Monday 倒计时 4 天

所有于 CYBER MONDAY 期间购买人士，均会免费获得 KubeCon ＋ CloudNativeCon ＋ Open Source Summit 2021 中国 Virtual 的标准门票一张 （价值人民币 350 元）。

和 VMware、深信服、天翼云、招商云专家一起聊聊云原生边缘计算

OpenYurt 作为阿里巴巴首个开源的边缘云原生项目，涉及到边缘计算和云原生两个领域。11 月 27 日，由云原生基金会与阿里云同城会联合主办的开发者沙龙 KubeMeet 将在深圳站举办 “云原生边缘计算” 专场。

演讲实录 | 云原生网络 Kube-OVN 的企业级实践之路

11 月 9 日，Kube-OVN 社区与 F5 联合举办线上研讨会。本篇文章为灵雀云首席架构师杜东明主题为《云原生网络方案：Kube-OVN 赋能企业持续创新》的分享回顾。

云原生边缘计算论坛｜走近万物互联的冰山之下，边缘计算设备管理

论坛上，来自「DaoCloud 道客」的边缘计算工程师 KubeEdge Maintainer – 王梓龙以 KubeEdge SIG Device IOT 进展介绍为主题，为与会嘉宾作了分享。

云原生边缘计算论坛｜「DaoCloud 道客」基于 KubeEdge 的边缘计算实践之路

「DaoCloud 道客」边缘计算团队负责人郑策分享主题「DaoCloud 道客基于 KubeEdge 的边缘计算实践之路」，介绍 KubeEdge 的设计与架构，并以自身使用经验为基础，优化并进行功能拓展，增强云原生边缘计算的性能。

Ask 云原生科普系列 | K8s 太复杂了，只因为你不了解这些核心概念（上）

Ask 云原生科普系列。

Aggregated APIServer 构建云原生应用最佳实践

为了使我们的平台更加的云原生，我们没有选择常用的 web 框架来构建 API 服务，而是使用 Kubernetes 扩展来构建整个平台，这样使我们的平台能更好的和 Kubernetes 融合，可以无缝适配任何基于 K8s 的多云混合云环境。

Kubernetes 多云管理利器 – cluster-api

通过本文的介绍，大家应该可以了解到 cluster-api 是一个什么项目，整体的架构思路是什么样的，在多云管理方面能给大家带来哪些价值，以及如何借助 cluster-api 项目扩展自己的 Kubernetes 集群管理能力。

Kubernetes Deployment 的故障排查可视化指南（2021 中文版）

Learnk8s 的 Deployment 排查指南更新了，也有了中文版本。

云原生最佳实践系列 | 使用 Service 实现简单的灰度发布和蓝绿发布

云原生最佳实践系列，涵盖了灰度发布、弹性伸缩、集群迁移、网络通信、应用容器化改造等等场景，针对各行业面临的应用现状，提出最佳解决方案，并提供详细操作指导，希望对您有所帮助。本文利用 Kubernetes 原生的特性实现简单的灰度发布和蓝绿发布。

浪漫主义地里开出了理想之花：KLTS 正式上线了

KLTS (https://klts.io/) 开源项目正式上线了。KLTS 从提出思路、数据源整理、网站建设，到最后发布上线，共用了 2 个多月时间。整个项目都是「DaoCloud 道客」的相关技术同事，自发组织，用工作之余的时间完成的。

云原生时代下的容器镜像安全（上）

大家好，我是张晋涛。本篇，我将为你重点介绍容器镜像安全相关的内容。通常情况下，我们提到容器镜像安全，主要是指以下两个方面：镜像自身内容的安全；镜像分发过程的安全。

基于 gRPC 和 Istio 的无 Sidecar 代理的服务网格

原文：https://istio.io/latest/blog/2021/proxyless-grpc/，作者 Steven Landow（Google），译者宋净超。

云原生观测性 - OpenTelemetry

应用的稳定性，以及出现问题的时候，怎样的快速定位到真正的原因，对于很多企业来说是都是一直在不断的设计和完善的能力。这也是大家经常听到的观测性的大三要素，监控，日志，链路。随着云原生的技术的发展，社区也在重新思考这些问题，不断的提出新的标准。

直播预告 | Fluid 双周会 –Fluid 支持 Serverless 场景设计分享

本期 Fluid 双周会 (11 月 25 日 19:00)，来自 Bilibili 的黎磊将会分享关于 Fluid 支持 Serverless 场景的设计和方案。

SuperEdge 再添国产智能加速卡支持，为边缘智能推理再提速 10 倍

中科寒武纪科技股份有限公司的边缘智能加速卡 MLU220-M.2 和分布式边缘容器管理系统 SuperEdge 与相互兼容，能够对搭载 M.2 的边缘设备在视频、图像、语音等应用上提供数十倍的加速能力， 在此发表联合声明。

使用 K8s 等现有容器工具管理 WebAssembly 程序

现在我们可以利用 K8s、 Docker 和 CRI-O 等容器工具来部署、管理和运行轻量级 WebAssembly 应用程序啦。本文，我们将演示 K8s 生态系统工具如何与 WasmEdge WebAssembly 应用程序一起运行。

Antrea v1.4.0 版本发布：支持完全替代 kube-proxy、新增 AntreaIPAM 模式

新版本 v1.4.0 主要包括增加 AntreaProxy 以支持完全替代 Kubernetes 原生 kube-proxy，和更灵活的 IPAM 模式，支持指定 Namespace 使用的 IPPool 控制 Pod IP 的分配，以及其他更新和修改。

使用 cert-manager 为 dnspod 的域名签发免费证书

如果你的域名使用 DNSPod 管理，想在 Kubernetes 上为域名自动签发免费证书，可以使用 cert-manager 来实现。

“免费” 容器存储及备份恢复方案

文章目录：一、整体计划；二、k8s 环境；三、部署 carina；四、测试 carina 自动分配 PV 能力；五、部署 velero；六、使用 velero 备份应用及其数据；七、使用 velero 恢复应用及其数据；八、参考链接。

RPC 框架 Kitex 实践入门：性能测试指南

CloudWeGo 第一批开源了四个项目：Kitex、Netpoll、Thriftgo 和 netpoll-http2，以 RPC 框架 Kitex 和网络库 Netpoll 为主。本文旨在分享开发者在压测 Kitex 时需要了解的场景和技术问题。