云原生計(jì)算基金會(huì)（CNCF）成立于 2015 年，旨在傳播和推廣云原生基金會(huì)的開(kāi)放標(biāo)準(zhǔn)和項(xiàng)目。CNCF 在市場(chǎng)上享有全球認(rèn)可，并在定義和引領(lǐng)云計(jì)算的未來(lái)方面發(fā)揮著至關(guān)重要的作用。

目前，CNCF 下有 141 個(gè)上市項(xiàng)目，分為四個(gè)層次。

Sandbox 沙盒：尚未在技術(shù)前沿的生產(chǎn)中廣泛測(cè)試的 Experminatl 項(xiàng)目

Incubating 孵化：由少數(shù)用戶成功用于生產(chǎn)的項(xiàng)目，擁有健康的貢獻(xiàn)者池

Graduated 已畢業(yè)：項(xiàng)目被認(rèn)為是穩(wěn)定的、被廣泛采用的、生產(chǎn)就緒的，吸引了成千上萬(wàn)的貢獻(xiàn)者

Archived 已歸檔：已達(dá)到其生命周期結(jié)束且已變?yōu)榉腔顒?dòng)狀態(tài)的項(xiàng)目。

那么讓我們來(lái)看看你應(yīng)該在 2023 年關(guān)注的新 CNCF 項(xiàng)目

Teller[1]

OpenCost[2]

OpenFuction[3]

External-secrets[4]

Clusterpedia[5]

Teller

Teller 于 2022 年 4 月被添加到 CNCF 項(xiàng)目中，并擁有 1.1K 的 GitHub Star 和 25 多個(gè)源代碼貢獻(xiàn)者。

Teller 的主要目標(biāo)是為開(kāi)發(fā)人員提供一種安全的方式來(lái)使用敏感數(shù)據(jù)，而無(wú)需在源代碼、shell 中對(duì)它們進(jìn)行硬編碼或?qū)⑺鼈冨e(cuò)放在錯(cuò)誤的文件中。使用 teller.yaml 文件，您可以將 Teller 配置為以 Vault、Consul、AWS Secret Manager、Google Secret Manager 等方式連接到秘密存儲(chǔ)，以從中提取敏感數(shù)據(jù)并安全地訪問(wèn)您的敏感數(shù)據(jù)。

Teller 具有更多功能，因?yàn)樗捎糜?CI 流程中的 DevSecOps 目的，以檢查源代碼中的敏感信息，用作文件、日志或應(yīng)用程序輸出等敏感數(shù)據(jù)的縮減工具。

OpenCost

OpenCost 于 2022 年 6 月被添加到 CNCF 項(xiàng)目中，并且有 2.9K 的 GitHub Star 和 47 個(gè)源代碼貢獻(xiàn)者。

OpenCost 是一個(gè)供應(yīng)商中立的開(kāi)源項(xiàng)目，用于測(cè)量和分配 Kubernetes 環(huán)境中的基礎(chǔ)設(shè)施成本。OpenCost 最初由 kubecost 開(kāi)發(fā)，實(shí)現(xiàn)了 Kubecost[6] 最初構(gòu)建的原始成本分配引擎。

OpenCost 通過(guò)自定義定價(jià)表支持與 AWS、GCP、Azure 和本地集群等主要云供應(yīng)商的計(jì)費(fèi)集成。

OpenFunction

OpenFunction 于 2022 年 4 月添加到 CNCF 項(xiàng)目中，擁有 865 個(gè) GitHub Star 和 25 個(gè)源代碼貢獻(xiàn)者。

OpenFunction 是一個(gè)開(kāi)源的云原生 FaaS（函數(shù)即服務(wù)），用于在 Kubernetes 上構(gòu)建和提供事件驅(qū)動(dòng)的功能。OpenFucntion 利用 Tekton、keda、kenative、Dapr、shipwright 等開(kāi)源項(xiàng)目來(lái)構(gòu)建完整的 FaaS 平臺(tái)。

OpenFunction 的主要 CRD 之一是一個(gè) function，它負(fù)責(zé)定義如何構(gòu)建源代碼以及該函數(shù)將如何為事件提供服務(wù)。OpenFunction 允許您使用自定義 CRD 定義與函數(shù)交互的事件類型，如觸發(fā)器、事件源、事件總線等。

External-secrets

External-secrets 于 2022 年 7 月被添加到 CNCF 項(xiàng)目中，并且有 1.9k 的 GitHub Star 和 300 多個(gè)源代碼貢獻(xiàn)者。

外部機(jī)密允許將敏感數(shù)據(jù)從外部機(jī)密存儲(chǔ)復(fù)制到 Kubernetes 機(jī)密。對(duì)秘密存儲(chǔ)中相關(guān)秘密的任何更改都將同步到您的 k8s 秘密，而無(wú)需手動(dòng)干預(yù)。

ClusterPedia

Clusterpedia 于 2022 年 6 月加入 CNCF 項(xiàng)目，擁有 497 個(gè) GitHub Star 和 35 個(gè)源代碼貢獻(xiàn)者。

Clusterpedia 是集群的維基百科，它通過(guò)將 Kubernetes 資源同步到自己的數(shù)據(jù)庫(kù)，允許在多個(gè)集群上進(jìn)行強(qiáng)大的復(fù)雜搜索，同時(shí) Clusterpedia 兼容不同的資源版本。

結(jié)論

盡管被列為沙盒項(xiàng)目，但上面列出的五個(gè)工具已經(jīng)對(duì)社區(qū)產(chǎn)生了積極影響，正如他們的 GitHub 項(xiàng)目所顯示的那樣。2022 年，CNCF 增加了更多有價(jià)值的項(xiàng)目，這些項(xiàng)目具有影響力。作為 DevOps 工程師，必須更新最新的相關(guān)項(xiàng)目，尤其是 CNCF 項(xiàng)目，因?yàn)樗鼈冋诙x和領(lǐng)跑云計(jì)算的未來(lái)。訪問(wèn) CNCF，了解更多可以為您提供幫助的項(xiàng)目。

審核編輯 ：李倩