云原生周刊：Kubernetes v1.32 要来了

开源项目推荐

Woodpecker

Woodpecker 是一款轻量级且功能强大的 CI/CD 引擎，以其高度可扩展性和易用性著称。它支持多种版本控制系统与编程语言，能够灵活适配不同开发流程，帮助团队实现高效的持续集成与交付。无论是个人项目还是大型团队，Woodpecker 都能以简单的方式满足复杂的 CI/CD 需求。

Kube-Applier

Kube-Applier 是专为 K8s 集群设计的自动部署与声明式配置工具。它能够持续监控配置变更，并将其自动应用到集群中，确保集群状态与声明式配置始终保持一致，简化运维流程，提升部署效率。这是实现 GitOps 工作流、增强集群管理自动化的不二选择。

Zealot

Zealot 是一款开源的自托管应用分发平台，支持移动端（iOS、Android）、桌面端（macOS、Linux、Windows）等多平台应用的高效分发。它集成了丰富的组件库，包括 iOS 和 Android SDK、fastlane 等，能够帮助开发团队快速交付 Beta 版本应用，优化测试和迭代流程。

DevOps-exercises

DevOps-exercises 汇总了与 DevOps 相关的面试问题及答案，涵盖 Linux、Jenkins、AWS、Docker、K8s、Terraform 等众多热门工具与技术领域，非常适合希望提升技能或准备面试的运维和开发人员学习使用。无论是初学者还是资深从业者，都能从中受益，系统化掌握 DevOps 核心知识，同时高效应对面试挑战。

文章推荐

Kubernetes v1.32 要来了

随着 Kubernetes v1.32 发布临近，项目持续发展和优化，为保持整体健康性，一些功能可能被弃用、移除，或替换为更优的实现。

本博客概述了 Kubernetes v1.32 的计划变更和改进亮点。新版本带来了增强的可扩展性、更稳定的功能，以及改进的 API 行为，重点提升了工作负载管理、集群自动化和安全性。同时，一些过时功能将被逐步淘汰。用户可以期待更高效的资源调度、更灵活的扩展能力，以及关键组件的性能提升，为云原生应用提供更稳定可靠的体验。

摆脱 Dockerfile 和守护进程的高效容器构建新方式

这篇文章介绍了一种无 Dockerfile 和无守护进程（daemon-less）的构建方式，利用 BuildKit 和 buildx 来实现高效的容器镜像构建。通过直接在构建命令中定义构建上下文和指令，可以减少对传统 Dockerfile 的依赖，同时提升可移植性和构建速度。这种方式特别适合现代化的 CI/CD 流水线，提供了更灵活的配置选项，且支持多平台构建。文章强调了 BuildKit 的强大功能及其在容器生态系统中的重要性。

KubeSphere 实战指南：KubeSphere 和 K8s 集群彻底卸载与重装全攻略

这篇文章是关于KubeSphere 和 Kubernetes 集群卸载与重装的操作指南，旨在帮助用户快速清理现有服务器环境并重新部署。通过详细步骤，文章分别介绍了 KubeSphere v3 和 v4 的卸载方法，包括集群的清理、扩展组件的卸载，以及残留数据的处理。内容适用于因部署失败或环境重构需要重新安装的场景，同时强调了清理残留信息的重要性，确保用户在重装时不会遇到冲突或问题。

云原生动态

KubeVirt v1.4 发布

KubeVirt 1.4 发布，此次版本与 Kubernetes v1.31 对应，是第六个遵循 Kubernetes 发布节奏的 KubeVirt 版本。

此次发布标志着多个特性毕业为 GA，已弃用特性开关，现默认启用：

• 网络热插拔：可向运行中的虚拟机添加或移除网络接口。
• 通用实例类型：通过预定义的资源、性能和运行时设置简化虚拟机创建。我们还引入了一个可配置选项，允许集群管理员根据需要显式禁用该特性。
• NUMA：通过将主机的 NUMA 拓扑映射到虚拟机拓扑来提高性能。
• GPU 分配：经典特性，允许将 GPU 和 vGPU 分配给虚拟机。

CNCF 宣布 Dapr 毕业

日前，云原生计算基金会（CNCF）宣布 Dapr 正式毕业。

Dapr（分布式应用运行时）是一个可移植的运行时，方便开发者构建在云和边缘运行的弹性分布式应用。它提供了用于通信、状态和工作流的集成 API，支持构建生产就绪的应用。Dapr 采用行业最佳实践，增强安全性、弹性和可观测性，使开发者的生产力提高 20% 到 40%。

该项目于 2019 年在微软首次发布，并于 2021 年 11 月被接纳为 CNCF 孵化项目。此后，Dapr 的贡献者已超过 3700 名，来自 400 多个组织。它获包括 Grafana、FICO、HDFC 银行、SharperImage、蔡司等在内的数万家组织使用。

CNCF 宣布 cert-manager 毕业

日前，云原生计算基金会（CNCF）宣布 cert-manager 正式毕业。

cert-manager 帮助云原生开发者自动化传输层安全（TLS）和相互传输层安全（mTLS）证书的颁发与续订。它通过自动化和简化 Kubernetes 平台上 X.509 证书的颁发、续订和生命周期管理，确保分布式系统中的安全通信。这消除了手动生成和管理证书的过程，并确保系统在无需频繁人工干预的情况下保持安全。

cert-manager 于 2017 年在 Jetstack 创建，现在已成为 CyberArk 公司的 Venafi 一部分。它于 2020 年 11 月进入 CNCF 沙箱，过去四年持续增长，吸引了新的维护者，扩大了用户群，并根据社区需求增加了关键功能。该项目拥有超过 450 名贡献者，发布了 200 多个版本。它在 2022 年提升至孵化成熟度，并通过与 Kubernetes、SPIFFE、Istio、Prometheus 和 Envoy 等其他项目的集成，在不同环境中增强了云原生基础设施的安全性。