云原生 digest：Istio 的 Ambient 模式达到 Beta 阶段

Kraken 是一个以 P2P 支持的 Docker 注册中心，专注于可扩展性和可用性。它专为 Docker 镜像的管理、复制和分发而设计，在混合云环境中表现出色的性能。借助可插拔的后端支持，Kraken 可以轻松集成到现有的 Docker 注册表设置中，作为分发层的服务。

一个基于 Go 的框架，用于对运行在 Kubernetes 集群中的组件进行全流程测试。

TopoLVM 是一个使用 LVM 的 Kubernetes CSI 插件，它可以被视为使用 CSI 和 LVM 实现的一种本地持久卷的特定实现。

Shell 操作符是一个在 Kubernetes 集群中运行事件驱动脚本的工具。

本文展示了如何使用Helm来为网络策略创建模板，来管理Kubernetes集群中的网络访问控制。详细介绍了如何使用Helm Charts和Helm模板来生成网络策略，并提供了实现这一目标的示例和步骤。

这篇文章探讨了在Kubernetes上运行JVM应用程序的方法，超越了传统的Java JAR文件部署。作者讨论了使用Docker和Kubernetes部署JVM应用程序所面临的挑战，并提出了一种更灵活、更可扩展的方法，通过利用Kubernetes Operators来管理和优化应用程序的生命周期和资源。文章深入探讨了这种方法的优点，并提供了实用示例和最佳实践指南。

这篇文章全面详尽地介绍了gRPC的名称解析和负载均衡，帮助读者深入了解这些概念及其实现。它讨论了gRPC支持的各种名称解析和负载均衡策略，比如DNS、静态配置和自定义解析器，并讨论了各自的优点和权衡。此外，文章还探讨了gRPC与Kubernetes及其他服务发现系统的集成，提供了在分布式系统中实现高效服务通信的最佳实践和实用示例。

在发布 1.0 版本之后一年，Podman Desktop 宣布了 Podman AI Lab 插件，旨在帮助开发者在其机器上开始使用大型语言模型（LLM）。Podman AI Lab 提供了简化了的 LLM 工作流程，包括生成式 AI 探索、内置资源库、精选模型、本地模型服务、兼容 OpenAI 的 API、代码片段和实验环境。

该插件旨在“让通用AI更普及”，以帮助应用开发者，并缩小“在我自己的机器上运行得好”与在混合云的生产环境中运行正常之间的差距。

今天，我们很高兴宣布 Istio 的革命性环境模式已达到 Beta 阶段。环境模式旨在简化操作流程、扩大应用程序兼容性并降低成本。它提供了一个无需边车的数据平面，该平面已集成到您的基础架构中，同时保留了 Istio 的核心功能，包括零信任的安全性、遥测监控和流量管理。

对于Istio来说，这标志着一个重要的进展，将第4层和第7层网状特性带到了生产就绪状态，而无需边车。

KubeSphere 是一个基于 Kubernetes 的开源容器平台，以应用为核心，提供全栈 IT 自动化运维和简化的 DevOps 工作流程。

KubeSphere 已被全球数千家企业使用，包括 Aqara、新浪、本来、中国太平、华厦银行、国药集团、微众银行、Geko Cloud、VNG 集团和 Radore。KubeSphere 提供引导式界面和多种企业级运维特性，包括 Kubernetes 资源管理、DevOps (CI/CD)、应用生命周期管理、服务网格、多租户管理、监控、日志管理、消息通知、存储和网络配置管理，以及 GPU 支持。借助 KubeSphere，企业能够快速搭建一个功能丰富且强大的容器平台。

了解最新信息，请访问我们的官方网站或点击Twitter，关注我们Twitter账号。