云原生周刊：Argo CD v2.13 发布候选版本丨2024.9.30

开源项目推荐

Argo Events

Argo Events 是一款事件驱动的工作流自动化框架，专门为 Kubernetes 环境开发。

UptimeFlare

UptimeFlare 是一个基于 Cloudflare Workers 的免费无服务器监控和状态页开源项目

BunkerWeb

BunkerWeb 是一个开源的下一代 Web 应用防火墙，旨在为网站提供全面的安全保护。不仅是一个简单的防火墙，更是一个功能完备的 Web 服务器，能够无缝集成到 Linux、Docker、Kubernetes 等多种环境中。

Glasskube

Glasskube 是一款提供直观图形界面和灵活命令行工具的 Kubernetes 软件包管理工具。它操作简单更容易上手，支持自动处理依赖、GitOps 和自动更新等功能，简化了繁琐的手动配置过程。

文章推荐

容器化技术：你真的用对了吗？警惕盲目跟风带来的陷阱！

容器化技术风靡软件界，Docker 与 Kubernetes 尤受推崇，它们弥合了开发与运维鸿沟，简化了部署。然而，盲目跟风使用容器化也带来了诸多问题：镜像膨胀、构建不一致、开发体验受限、可移植性挑战及系统复杂性增加。

本文提出两大替代思路：

静态链接二进制文件： 静态链接的可执行文件包含了所有运行时依赖，无需容器即可在任意操作系统上运行，简化了部署并减少了资源消耗。

Nix 和 NixOS： Nix 是一个独特的包管理器，通过函数式语言保证构建的可复现性。NixOS 是一个基于 Nix 的 Linux 发行版，允许用户以声明式方式定义整个系统的配置和包依赖，从而简化了环境管理和部署。

使用 Ansible 跨多个集群自动部署 Kubernetes

在日益复杂的 IT 环境中，手动管理和更新多个 Kubernetes 集群的部署配置成为了一项既耗时又容易出错的任务。为了解决这一挑战，本文详细介绍了如何利用 Ansible 这一强大的自动化工具，实现 Kubernetes 集群部署更新的自动化处理。

Ansible 作为一款专为配置管理、应用部署及任务自动化设计的工具，其简洁高效的设计使得在处理跨系统、跨集群的重复性任务时显得游刃有余。通过 Ansible，我们可以轻松实现对多个 Kubernetes 集群的集中管理和自动化更新，从而显著提升管理效率，降低人为错误的风险。

云原生动态

Argo CD v2.13 发布候选版本

Argo CD v2.13 发布候选版本已经发布。该版本新增了超过 40 项功能，修复了 50 个 bug，并更新了 40 份文档。

新功能与改进

• 应用集故障排除：新增了预览和干运行模式，使得在应用集创建前可以更容易地预览和验证应用清单。
• 单一代码库改进：修复了在特定场景下不必要的应用刷新同步问题，提高了单一代码库的同步效率。
• 多源应用正式发布：该功能从测试版晋升为稳定版，支持完整的 UI 和 CLI。
• 大型应用调解性能提升：优化了大型应用的资源调解性能，提高了应用处理速度。

Ratify v1.3.0 发布并成为 CNCF 沙箱项目

Ratify 是一个验证框架，确保容器镜像和供应链制品的可靠性与安全性。它集成了 Kubernetes 工作流，保护应用部署免受潜在威胁。最新发布的 Ratify v1.3.0 不仅增强了签名验证功能，还优化了密钥管理和错误信息，同时提升了项目的整体安全性。现在，Ratify 已成为 CNCF 沙箱项目，标志着其在开源社区中的认可度和成熟度得到了显著提升。