Cloud Native Computing Foundation
·
探索沙箱中的云原生项目：2024年下半年新增的13个项目
内容提要
本文介绍了2022年被CNCF Sandbox接受的开源项目，涵盖安全合规、调度编排和服务网格等领域。项目如Ratify、Cartography和HAMi等，旨在提升软件供应链安全、IT资产管理和AI计算虚拟化。大多数项目使用Go语言，并选择Apache 2.0许可证。
关键要点
-
本文介绍了2022年被CNCF Sandbox接受的开源项目，涵盖安全合规、调度编排和服务网格等领域。
-
Ratify项目旨在提升软件供应链安全，通过验证工件安全元数据来确保合规性。
-
Cartography是一个IT资产清单工具，专注于安全风险，能够构建基础设施组件的依赖图。
-
HAMi项目旨在简化和自动化Kubernetes中用于生成AI需求的设备管理，提高资源效率。
-
KAITO是一个帮助处理AI/ML工作负载的操作员，简化模型推理和调优。
-
Kmesh是一个高性能的服务网格数据平面，旨在减少代理层的延迟开销。
-
Sermant是一个无代理服务网格，利用Java字节码增强解决大型Java微服务的治理问题。
-
LoxiLB是一个功能丰富的负载均衡器，旨在支持多种基础设施环境，并利用eBPF作为核心引擎。
-
OVN-Kubernetes是Kubernetes集群的CNI插件，增强K8s网络，支持企业和电信用例。
-
Perses是一个可观察性可视化项目，旨在提供标准化的仪表板规范以提高互操作性。
-
Shipwright是一个在Kubernetes上构建容器镜像的框架，支持多种构建工具。
-
KusionStack提供构建内部开发平台的工具，核心是Kusion平台编排器。
-
youki是一个用Rust编写的容器运行时，适合资源限制严格的环境。
-
OpenEBS是Kubernetes工作负载的持久存储解决方案，经历了归档和重新提交的过程。
-
大多数新加入的项目使用Go语言，12个项目选择了Apache 2.0许可证。
延伸解读
项目背景与发展
本文介绍的13个开源项目大多在过去2-3年内启动，显示出云原生技术的快速发展。尤其是AI/ML相关项目的增加，反映了市场对智能化解决方案的需求上升。值得注意的是，许多项目来自亚洲公司，表明该地区在云原生领域的活跃度。
技术选择与许可证
大多数新加入的项目使用Go语言，显示出其在云原生开发中的主导地位。同时，12个项目选择了Apache 2.0许可证，这种开放的许可证有助于促进社区合作与项目的广泛应用。开发者在选择项目时，可以关注这些技术栈的兼容性与社区支持。
安全与合规的重要性
随着软件供应链安全问题的日益严重，像Ratify这样的项目显得尤为重要。它通过验证工件的安全元数据来确保合规性，帮助企业降低安全风险。企业在采用新技术时，应重视安全合规工具的集成，以保护自身的IT资产。
延伸问答
Ratify项目的主要功能是什么？
Ratify项目旨在提升软件供应链安全，通过验证工件安全元数据来确保合规性。
Cartography如何帮助管理IT资产？
Cartography是一个IT资产清单工具，能够构建基础设施组件的依赖图，专注于安全风险管理。
HAMi项目的目标是什么？
HAMi项目旨在简化和自动化Kubernetes中用于生成AI需求的设备管理，提高资源效率。
Kmesh与传统服务网格的不同之处是什么？
Kmesh是一个高性能的服务网格数据平面，旨在减少代理层的延迟开销，而传统服务网格通常依赖于代理。
LoxiLB的主要特点是什么？
LoxiLB是一个功能丰富的负载均衡器，支持多种基础设施环境，并利用eBPF作为核心引擎。
OpenEBS的存储解决方案有哪些类型？
OpenEBS支持两种类型的存储：本地存储和复制存储，后者在多个节点之间同步数据。
