云原生周报 | Dapr 1.4 发布，Envoy 开源五周年，Crossplane 进入 CNCF 孵化器

1. 业界要闻

1. Crossplane 从沙箱进入 CNCF 孵化器

摘要：Crossplane 是一个开源的 Kubernetes 附加组件，使现代组织能够通过一个开放的、社区驱动的、基于标准的通用控制平面来使用基础设施。

2. 腾讯开源服务发现和治理中心北极星

摘要：腾讯云正式宣布开源北极星（Polaris Mesh），开放了应用在大规模生产环境中的源代码，推进以微服务为核心的开源生态建设，并希望帮助业界更好地进行分布式或者微服务架构转型。

2. 上游进展

1. Dapr 1.4 发布，分布式应用运行时

https://www.oschina.net/news/160817/dapr-1-4-released

摘要：Dapr 是一个开源、可移植的、事件驱动的运行时，可以帮助开发人员构建在云和边缘上运行的弹性的、微服务的、无状态和有状态应用程序，并且关注于业务逻辑而不用考虑分布式相关的问题。主要更新包括启用状态存储的自动加密，在 PubSub 的订阅者中添加了对 CloudEvent 过滤的支持等。

3. 云原生最佳实践

1. 云原生架构下的持续交付实践

摘要：百度爱番番产品从 20 年 4 月全面云化，在云化时代，通过与业务解耦的 DevOps 基建，让业务团队专注与业务开发本身，大幅度提升业务效能，通过智能生成契约测试 case 保障服务间调用的可靠性，通过全链路灰度能力为线下测试和无损发布赋能，实现产品的高效能交付。

2. 面向 “真 · 无人” 驾驶 “云端大脑” 可用性的云原生实践

摘要：在一个厂区运行了几十台的无人物流拖车，考虑到 “真无人” 环境下的安全运营，会采取车云连接长时间断开（一般为秒级）即停车的策略；如果在运营的过程中，云端出现故障且缺乏高可用能力，这将造成所有车辆停运。因此云平台的稳定性和高可用性非常重要和关键。

4. 推荐阅读

1. 揭开 Kubernetes 证书体系的神秘面纱（上）

摘要： 作为 Kubernetes 的学习 / 使用者，当你首次搭建 / 部署 Kubernetes 环境时，生成了一堆证书、Token，还在 kubelet 的配置中用到了 Bootstrap Token，而在安装各种应用时，为了能够与 API Server 通信创建了各种 Service Account，在 Kubectl 中使用了 kubeconfig 登陆；这些内容构成了复杂的证书体系。

2. Envoy 代理开源五周年，创始人 Matt Klein 亲述开源心路历程及经验教训

摘要：本文分享了创始人个人及 Envoy 开源的心路历程，在投身开源 Envoy 还是为雇主 Lyft 效命，该如何抉择？看完本文，相信对于开源项目的维护者、创业者及投资人都会大有收获。

3. 几张图解释明白 Kubernetes Ingress

摘要：本文简单介绍了 Kubernetes Ingress 的原理，简单来说：它不过是一种轻松配置 Nginx 服务器的方法，它可以将请求重定向到其他内部服务去。这为我们节省了宝贵的静态 IP 和 LoadBalancers 资源。

4. 如何高效掌控 K8s 资源变化？K8s Informer 实现机制浅析

摘要：K8s 中有几十种类型的资源，如何能让 K8s 内部以及外部用户方便、高效的获取某类资源的变化，就是本文 Informer 要实现的。本文将从 Reflector(反射器)、DeltaFIFO(增量队列)、Indexer(索引器)、Controller(控制器) 等方面进行解析。