云原生周刊 | 使用 ChatGPT 协助解决 Prometheus 告警

开源项目推荐

kubernetes-chatgpt-bot

这是一个适用于 Slack 的 ChatGPT 机器人，只要有监控告警发送到 Slack 频道中，你就可以通过机器人向 ChatGPT 咨询如何解决这个告警，ChatGPT 将会给出一个较为详细的解决方案。

Copacetic

Copacetic 是一个使用 Go 语言编写的 CLI 工具，它可以根据 Trivy 等工具的漏洞扫描结果直接修补正在运行的容器，不需要上游重新构建完整的镜像。

Slashbase

Slashbase 是一个运行在浏览器中的协作式数据库 IDE，支持 PostgreSQL 和 MongoDB，可以在团队内部共享查询语句。

Krossboard Kubernetes Operator

Krossboard Kubernetes Operator 是一个开源的 Kubernetes 计量计费系统，可以跨云厂商和 Kubernetes 集群统计集群资源的使用情况，以及预测是否需要扩缩容，从而节省运营成本。

tfk8s

tfk8s 是一个 CLI 工具，可以将 Kubernetes YAML 清单转换为 Terraform HCL。

视频推荐

什么是持续分析？

这个视频介绍了什么是持续分析（Continuous Profiling），并介绍了开源持续分析解决方案 Pyroscope。

自动伸缩本地裸机 Kubernetes 集群

这个视频介绍了如何将 Cluster-API、Metal3-io 和 Cluster Autoscaler 这三个项目结合起来，实现裸机 Kubernetes 集群的自动伸缩。

文章推荐

Kubernetes 集群升级最佳实践

本文讨论了升级遗留 Kubernetes 集群的过程以及如何使用一些技巧来使升级过程更平稳。

在 KubeSphere 中玩转 KubeEdge 边缘计算

本文介绍了边缘计算的场景和架构，并以一个 Demo 示例展示如何在 KubeSphere 上使用边缘计算。

云原生动态

CNCF 接受 Kubescape 作为其第一个安全和合规扫描器项目

日前，Kubescape 已被云原生计算基金会（CNCF）接受为沙盒项目。作为对开放治理和社区承诺的一部分，ARMO 将把 Kubescape 品牌的管理权转移给供应商中立的基金会。作为公司核心使命的一部分，ARMO 将继续领导 Kubescape 的开发：使 Kubernetes 安全成为一种简单且值得信赖的 DevOps 优先体验。

作为第一个也是唯一一个被 CNCF 接受的安全与合规扫描器，Kubescape 具有独特的优势，可以与其他 CNCF 项目集成，并建立一个广泛的贡献者社区。Kubescape 维护者努力接触更多用户并帮助他们保护他们的 Kubernetes 集群和 CI/CD 流水线。

Traefik Hub 现已普遍可用

Traefik Labs 宣布了 Traefik Hub 的普遍可用性，该工具旨在允许管理员快速安全地发布 Kubernetes 和 Docker 容器。

Traefik Proxy 自 2015 年以来一直可用，提供动态应用程序感知流量管理，可与主要容器编排器很好地集成。Traefik Hub 是一个 SaaS 产品，它通过管理 Kubernetes 和 Docker 容器在用户基础设施上的部署而构建。Traefik Hub 的目标是更加复杂和分布式的架构，在这些架构中，使这些服务在 Internet 上可用的传统工具可能过于复杂，有时会相互冲突，并且容易出现人为错误。Traefik Hub 于 2022 年 6 月首次作为测试版提供，现已普遍可用。

Google Kubernetes Engine 为 Filestore Enterprise 添加多共享

Google Cloud 已将适用于 Google Kubernetes Engine (GKE) 的 Filestore Enterprise Multishares 全面推出。借助 Filestore Enterprise Multishares，可以将多个持久卷打包到一个 Filestore Enterprise 实例上，以提高存储利用率并降低成本。

Filestore Enterprise 为 GKE 提供完全托管的区域网络附加存储 (NAS) 系统。存储与主机完全分离，不需要额外的基础设施操作来附加或分离卷。成百上千个容器可以同时读取和写入卷。

与 GKE Filestore 容器存储接口 (CSI) 驱动程序结合使用时，Filestore Multishares 最多可以在单个 Filestore Enterprise 实例中分配十个共享。每个共享都映射到 GKE 中唯一的持久卷 (PV)。PV 的配置范围为 100 GiB 到 1 TiB。当通过 Kubernetes 持久卷声明 (PVC) 请求存储时，GKE Filestore CSI 驱动程序会将卷请求打包到 Filestore Enterprise 实例上。