OSM（Open Service Mesh）是一个轻量级、 可扩展的云原生服务网格项目，旨在为运行在 Kubernetes上的应用程序提供简单、完整且独 立的服务网格解决方案，包括处理在Kuberne- tes集群上运行的微服务的流量管理、策略执行 和可观测性等任务，以简化应用程序的部署和 管理。OSM于2020年8月推出，同年加入云原 生计算基金会（CNCF）。不久后，该项目成为 云原生计算基金会（CNCF）沙箱级别的项目。 Kubernetes安全态势管理平台 近日，KSOC推出业内首个实时Kubernetes安 全态势管理平台。Kubernetes安全态势管理平 台可以通过实时上下文以及当前和历史信息准 确定位攻击活动，同时还可以根据集群的当前 状态提供可操作的补救措施。具体功能包括： • 实时态势管理，发现基于事件的错误配置； • 汇总并找到Kubernetes RBAC中的过度权限； • 防止部署不合规的工作负载，减少潜在爆炸 和gVisor容器沙箱； • k0s将用自建的镜像来运行所有的系统组件； • 支持控制Helm chart的安装顺序。 全球开源态势洞察｜第十期 03 Azure AKS正式推出网络方案 Azure CNI Overlay Azure CNI Overlay可以利用覆盖的网络来降低 IP地址的使用率，同时提供更好的性能和可扩 展性。借助该功能，AKS集群可以扩展至非常 大的规模，并且用户定义的私有CIDR还可以在

容器部署 主机部署 策略部署 开放 治理 监控 事务 管理 DevOps 多云部署 服务治理 能力扩展 中间件高可用 全链路监控 容器平台NCS 轻舟混合云 多云管理 多集群管理 镜像仓库 容器管理 轻舟低代码 应用管理 可视化开发 WebIDE 一键发布 资产中心 轻舟中间件 中间件PaaS RDS MySQL Redis Kafka RocketMQ RabbitMQ 效集成企业存量应用。 基于开源自主可控 基于社区开源版本，进行源码级内核优 化，性能增强，自主可控。 完备的监控 丰富的企业经验积累，支持完备的监控 指标。 多云混合云 统一视图管理多云、混合云集群，应用多 集群部署、运维。 可视化流水线 模块化能力，支持可视化拖拽，快速配 置不同种类流水线。 国产化适配 ARM 生态支持，支持国产芯片及操作 系统。 可观测性 多维度日志、监控视图，自动化故障运 轻舟混合云 15 大数据底座 Hadoop Spark Flink RDBMS MPP Arctic 数据传输中心 离线数据传输 实时数据传输 运维中心 离线开发平台 实时计算平台 集群运维 任务运维 文件管理 任务开发 租户管理 自助分析 权限管理 可视化调度 数据开发及管理平台 标签画像 消费者运营平台 机器学习平台 BI 有数优势 有数全链路数据生产力平台2

用户身份运行。这已将 裸露端口从 80 更改为 8080。 参见: 调用管理命令 选择 Docker 镜像 registry Weblate 容器发布到下列镜像库： • Docker Hub，见 https://hub.docker.com/r/weblate/weblate • GitHub Packages 镜像库，见 https://github.com/WeblateOrg/docker/pkgs/container/weblate /container/weblate 备注: 所有示例目前从 Docker Hub 获取镜像，请相应调整配置来使用另一个镜像库。 168 Chapter 2. 管理员文档 The Weblate Manual, 发行版本 4.18 选择 Docker 镜像标签 请选择匹配你的环境和预期的标签： 标签名称 说明 用例 latest 与最新的标签版本相匹配的 Weblate 稳定发 行版 12 或更高版本的 Django 4.2，请在升级 Weblate 之前对其进行升级。参见升级 PostgreSQL 容器。 您可以通过坚持使用现有的 docker-compose，并且只是拉取最新镜像，然后重新启动，来执行此操作： # Fetch latest versions of the images docker compose pull # Stop and destroy the containers

用户身份运行。这已将 裸露端口从 80 更改为 8080。 参见: 调用管理命令 选择 Docker 镜像 registry Weblate 容器发布到下列镜像库： • Docker Hub，见 https://hub.docker.com/r/weblate/weblate • GitHub Packages 镜像库，见 https://github.com/WeblateOrg/docker/pkgs/container/weblate /container/weblate 备注: 所有示例目前从 Docker Hub 获取镜像，请相应调整配置来使用另一个镜像库。 168 Chapter 2. 管理员文档 The Weblate Manual, 发行版本 4.18.2 选择 Docker 镜像标签 请选择匹配你的环境和预期的标签： 标签名称 说明 用例 latest 与最新的标签版本相匹配的 Weblate 稳定发 行版 12 或更高版本的 Django 4.2，请在升级 Weblate 之前对其进行升级。参见升级 PostgreSQL 容器。 您可以通过坚持使用现有的 docker-compose，并且只是拉取最新镜像，然后重新启动，来执行此操作： # Fetch latest versions of the images docker compose pull # Stop and destroy the containers

用户身份运行。这已将 裸露端口从 80 更改为 8080。 参见: 调用管理命令 选择 Docker 镜像 registry Weblate 容器发布到下列镜像库： • Docker Hub，见 https://hub.docker.com/r/weblate/weblate • GitHub Packages 镜像库，见 https://github.com/WeblateOrg/docker/pkgs/container/weblate /container/weblate 备注: 所有示例目前从 Docker Hub 获取镜像，请相应调整配置来使用另一个镜像库。 168 Chapter 2. 管理员文档 The Weblate Manual, 发行版本 4.18.1 选择 Docker 镜像标签 请选择匹配你的环境和预期的标签： 标签名称 说明 用例 latest 与最新的标签版本相匹配的 Weblate 稳定发 行版 12 或更高版本的 Django 4.2，请在升级 Weblate 之前对其进行升级。参见升级 PostgreSQL 容器。 您可以通过坚持使用现有的 docker-compose，并且只是拉取最新镜像，然后重新启动，来执行此操作： # Fetch latest versions of the images docker compose pull # Stop and destroy the containers

html#django.conf.settings.COMPRESS_OFFLINE_CONTEXT] （后者已经包括在示例的配置中）： 在每个部署中，您需要压缩文件来匹配当前的版本： 提示 官方 Docker 镜像已经允许了这个特性。 参见 Common Deployment Scenarios [https://django- compressor.readthedocs.io/en/stable/scenarios 或更高版本，请在升级 Weblate 之前对其进行升级。参见 从 4.9 升级到 4.10 和 升级 PostgreSQL 容器。 您可以通过坚持使用现有的 docker-compose，并且只是拉取最新镜像，然后重 新启动，来执行此操作： version: '3' services: weblate: environment: WEBLATE_EMAIL_HOST: smtp.example Weblate 数据库应在首次启动时自动迁移，并且不需要其他手动操作。 备注 Weblate 不支持跨大版本升级。比如，如果您使用的是 3.x 系列，要升级到 4.x，请首先升级到最新的 4.0.x-y 镜像（在撰写本文时为 4.0.4-5），它将进 行迁移和然后继续升级到较新版本。 您可能还想更新 docker-compose 仓库，尽管在大多数情况下并不需要。在这 种情况下，升级 PostgreSQL

或更高 版本，请在升级 Weblate 之前对其进行升级。参见从 4.9 升级到 4.10 和升级 PostgreSQL 容器。 您可以通过坚持使用现有的 docker-compose，并且只是拉取最新镜像，然后重新启动，来执行此操作： # Fetch latest versions of the images docker-compose pull # Stop and destroy the containers The Weblate Manual, 发行版本 4.16 备注: Weblate 不支持跨大版本升级。比如，如果您使用的是 3.x 系列，要升级到 4.x，请首先升级到最新 的 4.0.x-y 镜像（在撰写本文时为 4.0.4-5），它将进行迁移和然后继续升级到较新版本。 您可能还想更新 docker-compose 仓库，尽管在大多数情况下并不需要。在这种情况下，升级 PostgreSQL Weblate 容器来水平扩展服务。/app/data 卷必须由所有容器共享，建议使用集群文件 系统，如 GlusterFS。对于每个容器，:file:‘/app/cache‘卷应该是分开的。 每个 Weblate 容器都使用 WEBLATE_SERVICE 环境变量定义了角色。请仔细阅读文档，因为某些服务应 该在集群中只运行一次，并且服务的顺序也很重要。 您可以在 docker-compose 仓库中找到示例设置，如

或更高 版本，请在升级 Weblate 之前对其进行升级。参见从 4.9 升级到 4.10 和升级 PostgreSQL 容器。 您可以通过坚持使用现有的 docker-compose，并且只是拉取最新镜像，然后重新启动，来执行此操作： # Fetch latest versions of the images docker-compose pull # Stop and destroy the containers The Weblate Manual, 发行版本 4.16.4 备注: Weblate 不支持跨大版本升级。比如，如果您使用的是 3.x 系列，要升级到 4.x，请首先升级到最新 的 4.0.x-y 镜像（在撰写本文时为 4.0.4-5），它将进行迁移和然后继续升级到较新版本。 您可能还想更新 docker-compose 仓库，尽管在大多数情况下并不需要。在这种情况下，升级 PostgreSQL Weblate 容器来水平扩展服务。/app/data 卷必须由所有容器共享，建议使用集群文件 系统，如 GlusterFS。对于每个容器，:file:‘/app/cache‘卷应该是分开的。 每个 Weblate 容器都使用 WEBLATE_SERVICE 环境变量定义了角色。请仔细阅读文档，因为某些服务应 该在集群中只运行一次，并且服务的顺序也很重要。 您可以在 docker-compose 仓库中找到示例设置，如

或更高 版本，请在升级 Weblate 之前对其进行升级。参见从 4.9 升级到 4.10 和升级 PostgreSQL 容器。 您可以通过坚持使用现有的 docker-compose，并且只是拉取最新镜像，然后重新启动，来执行此操作： # Fetch latest versions of the images docker-compose pull # Stop and destroy the containers The Weblate Manual, 发行版本 4.16.2 备注: Weblate 不支持跨大版本升级。比如，如果您使用的是 3.x 系列，要升级到 4.x，请首先升级到最新 的 4.0.x-y 镜像（在撰写本文时为 4.0.4-5），它将进行迁移和然后继续升级到较新版本。 您可能还想更新 docker-compose 仓库，尽管在大多数情况下并不需要。在这种情况下，升级 PostgreSQL Weblate 容器来水平扩展服务。/app/data 卷必须由所有容器共享，建议使用集群文件 系统，如 GlusterFS。对于每个容器，:file:‘/app/cache‘卷应该是分开的。 每个 Weblate 容器都使用 WEBLATE_SERVICE 环境变量定义了角色。请仔细阅读文档，因为某些服务应 该在集群中只运行一次，并且服务的顺序也很重要。 您可以在 docker-compose 仓库中找到示例设置，如

或更高 版本，请在升级 Weblate 之前对其进行升级。参见从 4.9 升级到 4.10 和升级 PostgreSQL 容器。 您可以通过坚持使用现有的 docker-compose，并且只是拉取最新镜像，然后重新启动，来执行此操作： # Fetch latest versions of the images docker-compose pull # Stop and destroy the containers Weblate 数据库应在首次启动时自动迁移，并且不需要其他手动操作。 备注: Weblate 不支持跨大版本升级。比如，如果您使用的是 3.x 系列，要升级到 4.x，请首先升级到最新 的 4.0.x-y 镜像（在撰写本文时为 4.0.4-5），它将进行迁移和然后继续升级到较新版本。 2.1. 配置说明 165 The Weblate Manual, 发行版本 4.17 您可能还想更新 docker-compose Weblate 容器来水平扩展服务。/app/data 卷必须由所有容器共享，建议使用集群文件 系统，如 GlusterFS。对于每个容器，:file:‘/app/cache‘卷应该是分开的。 每个 Weblate 容器都使用 WEBLATE_SERVICE 环境变量定义了角色。请仔细阅读文档，因为某些服务应 该在集群中只运行一次，并且服务的顺序也很重要。 您可以在 docker-compose 仓库中找到示例设置，如