开放服务网格OSM（Open Service Mesh）项目已停止维护 KSOC推出业内首个实时Kubernetes安全态势管理平台 Nutanix推出Kubernetes数据管理平台 Nutanix Data Services for Kubernetes Mirantis发布轻量级Kubernetes发行版k0s v1.27 Azure AKS正式推出网络方案Azure CNI Overlay Rainbond v5.14.0发布 Prometheus v2.44.0发布 Contour v1.25.0发布 Trivy v0.41.0发布 Flagger v1.31.0发布 D2iQ Kubernetes Platform v2.5发布 04 04 04 04 05 05 05 05 DEF CON将举办全球最大规模AI黑客大赛 微软将用近一年时间完成对0-day Secure Boot漏洞的修复工作 将经历四个阶段的开发周期预计到2026年开始 投入使用。 OSM（Open Service Mesh）是一个轻量级、 可扩展的云原生服务网格项目，旨在为运行在 Kubernetes上的应用程序提供简单、完整且独 立的服务网格解决方案，包括处理在Kuberne- tes集群上运行的微服务的流量管理、策略执行 和可观测性等任务，以简化应用程序的部署和 管理。OSM于2020年8月推出，同年加入云原 生计算基金会（CNCF）。不久后，该项目成为

国家规划布局内重点软件企业 国家企业技术中心 国家级博士后科研工作站 云计算技术认证资质 信通院可信云服务网格先进级（最高级别）评估 信通院数字化可信服务能力认证（轻舟低代码平台） 可信云微服务评估先进级认证 Kubernetes 一致性认证 华为鲲鹏计算兼容性测试认证 大数据技术机构资质 信通院大数据技术标准推进委员会成员 大数据系统软件浙江省工程实验室 浙江省网易大数据重点企业研究院 浙江省云计算和大数据省级企业研究院 浙江省企业技术中心 云计算技术机构资质 工信部云计算服务能力标准首批试点单位 信通院云计算标准和开源推进委员会成员 信通院首批开源供应商 浙江省云计算和大数据省级企业研究院 CNCF 官方认可的 Kubernetes 服务提供商 CNCF KCSP认证 管理体系相关资质 ISO 27001 信息安全管理体系认证 ISO 2000 信息技术服务管理体系认证 ISO 9001 质量管理体系认证 CSA STAR 流水线 容器部署 主机部署 策略部署 开放 治理 监控 事务 管理 DevOps 多云部署 服务治理 能力扩展 中间件高可用 全链路监控 容器平台NCS 轻舟混合云 多云管理 多集群管理 镜像仓库 容器管理 轻舟低代码 应用管理 可视化开发 WebIDE 一键发布 资产中心 轻舟中间件 中间件PaaS RDS MySQL Redis Kafka RocketMQ

产业级影响 促进协同产品出现和创新 构建开源产业基金会 e.g. Linux发行版 e.g. Google浏览器 e.g. 开源数据库托管 产 业 协 同 软件开源核心运营 e.g. Kubernetes 11 ©2022.2 iResearch Inc 2 iResearch Inc www.iresearch.com.cn Kubernetes 75% OpenShift 15% Docker Compose 5% others 5% 来源：Google Trend，艾瑞咨询研究院根据公开资料研究及绘制。 来源：Sy 的公司DotCloud推出的这一产品在2010-2013年期间并没有受到充分关注，正是在该公司将其改名为docker并开源后才受 到了业界的欢迎，这也直接推动了云原生架构的加速创新。当前云原生领域的另一核心工具Kubernetes（K8s）容器编排 平台在2014年由谷歌开源，2015年谷歌和Linux基金会发起成立CNCF云原生基金会，K8s成为该基金会的核心项目和种子 技术，在CNCF指引下构建的云原生产品服务体

⽬ 录 各种类型 的 IT 资产 为什么要使⽤堡垒机？ - 以更安全、更⾼效的⽅式管控和登录各种类型的资产 - 系统管理员 普通⽤户 外包⼈员 临时访客 服务器 ⽹络设备 数据库 Kubernetes 事前授权 事中监察 事后审计 管理者期望 堡垒机的 4A 能⼒ 身份鉴别 Authentication 授权控制 Authorization 安全审计 Auditing ⼴泛的多云管理⽀持 ⾃动同步与纳管 特⾊功能⼆ JS - 1 统⼀存储 缓存 A.jms.com 离散⼊⼝分布式部署⽅案 区域 A 区域 B 超⼤规模分布式资产⽀持 - ⽀持多分⽀、多区域的集群分布式互联部署 - B.jms.com 负载均衡 JS - 2 JS - N JS - A 负载均衡 JS - B JS - N 访问不同的节点， 访问不同地域资产 数据库 JS - X-Pack 增强包和原⼚企业级⽀持服务（增强级）。 ⽀持单机、热备或⾼ 可⽤三种部署⽅式 按套 按年 提示：⾮旗舰版⽀持热备份（Keeplived、负载均衡模式等）、应⽤组件⾼可⽤、Kubernetes 集群部署等模式，需要额外的实施及维护费⽤。 X-Pack 增强包 组织管理 资产同步 账号备份 单点登录系统对接 账号改密 ⼯单管理 账号收集 ⾃定义 LOGO 与主题 访问控制

开发框架 AI 开发框架使用情况中，意料之中地，Tensorflow 和 PyTorch。 2021 中国开源年度报告 27 3.18 云原生组件 / 工具 云原生组件 / 工具的使用中，Kubernetes 一枝独秀。 4 开源社区参与现状 在填写问卷的 537 人中，约有 52% 的受访者有过参与开源社区的经历。 4.1 首次参与 / 转而参与开源项目的原因 受访者首次参与 / 转而 30663 5 education/ GitHubGraduation-2021 15899.306207139600 10112 2970 210 10057 49 6805 6 kubernetes/kubernetes 15374.946781275100 19451 169451 2584 6072 27817 4076 7 firstcontributions/first- contributions 门的商业版本中发布。开放核心模式是指公司的大部分代码库是开源的，而一小部分（针对生产或企业 用户）是专有的。通常，专有功能是生产部署或大规模生产所需的功能。（例如，对于开源数据库，监控、 管理、备份 / 恢复和集群等功能通常是专有的）。开放核心模式通过允许开源公司在专有代码库中保留某 些功能以此来抵御公共云厂商的竞争。但是，这种模式存在两个挑战。首先，开源范围的尺度难以拿捏。 如果开源部分太多，专有功能的盈利就会变少

and PyTorch. 3.18 云原生组件/工具 / 3.18 Cloud-native components/tools 云原生组件/工具的使用中，Kubernetes 一枝独秀。 Kubernetes stands alone in the use of cloud-native components/tools. 【专家点评】/ [Expert Comment] 96142 4002 5 education/GitHubGr aduation-2021 15899.306207139600 10112 2970 210 6 kubernetes/kubernet es 15374.946781275100 19451 169451 2584 7 firstcontributions/firs t-contributions 或者在专门的商业版本中发布。开放核心模式是指公司的大部分代码库是开源的，而一小部分 （针对生产或企业用户）是专有的。通常，专有功能是生产部署或大规模生产所需的功能。（例 如，对于开源数据库，监控、管理、备份/恢复和集群等功能通常是专有的）。开放核心模式通过 允许开源公司在专有代码库中保留某些功能以此来抵御公共云厂商的竞争。但是，这种模式存 在两个挑战。首先，开源范围的尺度难以拿捏。如果开源部分太多，专有功能的盈利就会变少；

项⽬ 活跃度最⾼的项⽬是来⾃⾕歌的前端跨平台开发框架 flutter/flutter，此外，源于⾕歌的深度 学习框架 tensorflow/tensorflow，容器编排系统 kubernetes/kubernetes 也分别位于第 5 名和第 6 名，这说明了⾕歌在开源上的努⼒和影响⼒获得了业内的认可。 微软的跨平台代码编辑器 microsoft/vscode 和微软使⽤开源的⽅式来建设其 社区来说，过去的⼀年发展还算迅速，去年 TiDB 4.0 版本正式推出了 TiFlash 列 式引擎。在 Real-time HTAP 的道路上迈出了坚实的⼀步。从我们的数据上来看，接近 1/3 的 4.0 集群⽤上了 TiFlash。说明直接在 TP 的数据上作实时的数据洞察是普遍的需求。 其中可以感受到国内的开源氛围及开发者的活跃度也在逐步提升，我们从 2019 年底的 500+ contributor TOC 邮件列 表公开评论和 TOC 投票三个步骤。⽬前该阶段的项⽬有containerd、CoreDNS、 Envoy、etcd、Fluentd、Harbor、Helm、Jaeger、Kubernetes、Prometheus、Rook、 TiKV、TUF、Vitess 等。 CNCF 托管已毕业，正在孵化和沙盒中的项⽬。尽管 CNCF 为所有项⽬提供了⼀套共享服 务，但并未为沙盒项⽬

0 新架构 KubeSphere 3.4.0 发布：支持 K8s v1.26 该版本带来了值得大家关注的新功能以及增强：扩大对 Kubernetes 的支 持范围，最新稳定性支持 1.26；重构告警策略架构，解耦为告警规则与 规则组；提升集群别名展示权重，减少原集群名称不可修改导致的管理问 题；升级 KubeEdge 组件到 v1.13 等。 Apache SeaTunnel Web 是 SeaTunnel

KubeEdge让开发人员可以编写常规的基于http或mqtt 的应用程序在Edge或Cloud的任何地方运行。更轻松的 将复杂的机器学习、图像识别、事件处理等高级应用程 序部署到边缘 • Volcano是一个建立在Kubernetes上的批处理系统，可 对 承 接 应 用 程 序 通 常 运 行 多 种 通 用 领 域 框 架 ， 如 TensorFlow、Spark、Ray等进行集成。 • OpenTiny是企业级组件库解决方案，拥有主题配置系 千行百业，随着MindSpore进入行 业应用端，在“AI+金融”、“AI+制造”、“AI+电力”、“AI+医疗”领域逐渐树立标杆案例。同时，MindSpore进入科研院 所，基于鹏程云脑II AI集群，共同打造2000亿参数的鹏程·盘古中文模型，与武汉大学、中科院自动化所分别展开遥感领域人工智能 研究并开发多模态（图文音）大模型，引领AI技术发展并释放产业机遇。 社区企业成员：100+ 认证开发者：370+

Weblate 容器来水平扩展服务。/app/data 卷必须由所有容器共享，建议使用集群文件 系统，如 GlusterFS。对于每个容器，:file:‘/app/cache‘卷应该是分开的。 每个 Weblate 容器都使用 WEBLATE_SERVICE 环境变量定义了角色。请仔细阅读文档，因为某些服务应 该在集群中只运行一次，并且服务的顺序也很重要。 您可以在 docker-compose 存储库中找到示例设置，如 镜像。ConfigMap 直接作为环 境变量挂载，并且在每次更改时触发新的部署。对于更多配置选项，环境变量的完整列表请参见Docker 环境变量。 在 Kubernetes 上安装 备注: 本手册寻找有 Kubernetes 经验的贡献者来详细介绍安装过程。 凭借 Kubernetes Helm 图表，您可以在几秒钟内启动并运行您的个人 Weblate 实例。Weblate 的所有依赖项 都已经包含在内。PostgreSQL openSUSE 上安装 – 在 Redhat、Fedora 和 CentOS 上安装 – 在 macOS 上安装 • 从源码安装，推荐用于开发。 • 在 OpenShift 上安装 • 在 Kubernetes 上安装 2.1.2 软件要求 操作系统 目前已知 Weblate 可运行在 Linux、FreeBSD 和 macOS 上。其他类 Unix 的系统也很可能支持运行。 Windows