云原生周刊：使用 ChatGPT 提高安全性

虽然 ChatGPT 最近因网络犯罪分子使用该技术加强攻击而成为负面新闻，但它也可以成为网络防御的强大资产，帮助公司最大限度地提高安全态势，同时弥合其员工的技能差距。

云安全联盟 (CSA) 最近发布了一份白皮书，详细研究了 ChatGPT 的攻防潜力。CSA 技术研究总监Sean Heide是该论文的作者之一，他说该工具的一个关键优势在于它允许用户简单地用自然语言询问他们需要为任务编写的特定属性，或者使用新的方法使任务更有效率的建议。

关注 【KubeSphere云原生】公众号，后台回复 chatgpt 即可获取该白皮书的下载链接。

开源项目推荐

Caretta

Caretta 是一个轻量级的独立工具，可以立即创建集群中运行的服务的可视化网络图。

Carreta 利用 eBPF 有效地映射 K8s 集群中的所有服务网络交互，并利用 Grafana 查询和可视化收集的数据。

kubespawner

kubespawner（也被称为 JupyterHub Kubernetes Spawner）使 JupyterHub 能够在 Kubernetes 集群上生成单用户笔记本服务器。

kubecfg

kubecfg 是一种以代码形式管理 Kubernetes 资源的工具。

kubecfg 允许您在基础架构中表达模式并在许多服务中重用这些强大的“模板”，然后在版本控制中将这些模板作为文件进行管理。您的基础架构越复杂，使用 kubecfg 的好处就越大。

文章推荐

Spring Boot (3) Spring Native (GraalVM) with Kubernetes & Istio

这篇文章介绍了如何使用 Spring Boot 3、Spring Native 和 GraalVM 来构建基于 Kubernetes 和 Istio 的应用程序。具体来说，作者介绍了如何使用 Spring Boot 3 的 Spring Native 特性来构建原生支持 Kubernetes 的应用程序，并使用 GraalVM 来优化 Java 应用程序的性能。

如何在 Kubernetes 集群上部署容器化 Node.js 应用程序

这篇文章介绍了如何使用 Kubernetes 来部署容器化的 Node.js API 应用程序。作者首先介绍了如何使用 Docker 容器来构建和打包应用程序，然后介绍了如何使用 Kubernetes 编排和部署应用程序，包括如何使用 kubectl 命令来管理 Kubernetes 集群，如何使用 Kubernetes 资源文件来定义应用程序的部署和配置。

在 Kubernetes 中使用 Microcks 进行契约测试

这篇文章介绍了如何在 Kubernetes 中进行契约测试，使用了 Microcks 工具。文章首先介绍了什么是契约测试，以及在 Kubernetes 中进行契约测试的好处。然后介绍了如何使用 Microcks 安装和配置契约测试环境，以及如何使用 Microcks 来执行契约测试。文章还提供了一些最佳实践，例如如何设置容错、如何设置测试用例的顺序，以及如何在测试过程中监控应用程序的健康状况。

云原生动态

Azure 容器存储现已提供公共预览版

微软最近宣布了 Azure Container Storage 的公共预览版，这是一种为容器原生构建的卷管理服务。

Azure 容器存储提供跨不同存储产品的一致管理体验，包括托管选项（由 Azure Elastic SAN 支持）、Azure 磁盘和容器服务上的临时磁盘——旨在简化持久卷的部署。以前，客户必须使用单独的容器存储接口 (CSI) 驱动程序来为容器提供云存储，从而导致有关应用程序可用性、性能、成本、可用性和稳定性的各种操作问题。

OpenTelemetry 更新 Lambda 支持

近日 OpenTelemetry 发布了 OpenTelemetry Lambda 层，以及如何监控亚马逊网络服务 (AWS) Lambdas 的相关文档。

OpenTelemetry 将 Collector 和测仪器层分开，让用户在测仪 Lambda 时有更多选择。现在提供了一个独立的 Lambda 层用于 Collector，以及针对 JavaScript、Java 和 Python 的自动测仪层。

扩展 Headlamp 项目：支持插件以获得更丰富的 K8s Web UI 体验

在 v0.16.0 之前，Headlamp 作为基本的 Kubernetes Web UI 发行，可以通过创建插件来扩展。

从 0.17.0 版本开始，Headlamp 附带扩展基础 Kubernetes UI 体验的插件。这将使该项目转化为两个概念：

• Headlamp Base：这是一个“原始”版本，不包含任何插件，可用作构建自己的 Kubernetes Web UI 的基础。可以通过按照构建说明轻松构建该版本。
• Headlamp：这是为用户打包的版本，包括 Headlamp Base 以及提供更完整的 Kubernetes Web UI 体验的插件。

这两个版本都是开放、免费的，可以像 Headlamp 一样下载/安装。并且附带的所有 Headlamp 插件都将是开源的。

本文由博客一文多发平台 OpenWrite 发布！