开放服务网格OSM（Open Service Mesh）项目已停止维护 KSOC推出业内首个实时Kubernetes安全态势管理平台 Nutanix推出Kubernetes数据管理平台 Nutanix Data Services for Kubernetes Mirantis发布轻量级Kubernetes发行版k0s v1.27 Azure AKS正式推出网络方案Azure CNI Overlay Rainbond v5.14.0发布 Prometheus v2.44.0发布 Contour v1.25.0发布 Trivy v0.41.0发布 Flagger v1.31.0发布 D2iQ Kubernetes Platform v2.5发布 04 04 04 04 05 05 05 05 DEF CON将举办全球最大规模AI黑客大赛 微软将用近一年时间完成对0-day Secure Boot漏洞的修复工作 Architecture（AGESA）固件的计划。新固件 将经历四个阶段的开发周期预计到2026年开始 投入使用。 OSM（Open Service Mesh）是一个轻量级、 可扩展的云原生服务网格项目，旨在为运行在 Kubernetes上的应用程序提供简单、完整且独 立的服务网格解决方案，包括处理在Kuberne- tes集群上运行的微服务的流量管理、策略执行 和可观测性等任务，以简化应用程序的部署和 管理。OSM于2020年8月推出，同年加入云原

产业级影响 促进协同产品出现和创新 构建开源产业基金会 e.g. Linux发行版 e.g. Google浏览器 e.g. 开源数据库托管 产 业 协 同 软件开源核心运营 e.g. Kubernetes 11 ©2022.2 iResearch Inc 2 iResearch Inc www.iresearch.com.cn Kubernetes 75% OpenShift 15% Docker Compose 5% others 5% 来源：Google Trend，艾瑞咨询研究院根据公开资料研究及绘制。 来源：Sy 的公司DotCloud推出的这一产品在2010-2013年期间并没有受到充分关注，正是在该公司将其改名为docker并开源后才受 到了业界的欢迎，这也直接推动了云原生架构的加速创新。当前云原生领域的另一核心工具Kubernetes（K8s）容器编排 平台在2014年由谷歌开源，2015年谷歌和Linux基金会发起成立CNCF云原生基金会，K8s成为该基金会的核心项目和种子 技术，在CNCF指引下构建的云原生产品服务体

项⽬ 活跃度最⾼的项⽬是来⾃⾕歌的前端跨平台开发框架 flutter/flutter，此外，源于⾕歌的深度 学习框架 tensorflow/tensorflow，容器编排系统 kubernetes/kubernetes 也分别位于第 5 名和第 6 名，这说明了⾕歌在开源上的努⼒和影响⼒获得了业内的认可。 微软的跨平台代码编辑器 microsoft/vscode 和微软使⽤开源的⽅式来建设其 TOC 邮件列 表公开评论和 TOC 投票三个步骤。⽬前该阶段的项⽬有containerd、CoreDNS、 Envoy、etcd、Fluentd、Harbor、Helm、Jaeger、Kubernetes、Prometheus、Rook、 TiKV、TUF、Vitess 等。 CNCF 托管已毕业，正在孵化和沙盒中的项⽬。尽管 CNCF 为所有项⽬提供了⼀套共享服 务，但并未为沙盒项⽬ 数据分析 我们计算了所有 CNCF 已毕业和正在孵化的项⽬仓库的活动情况，数据如下。 我们统计了 CNCF 项⽬仓库的⼯作时间情况，为每个仓库绘制⽽成的图表如下。  kubernetes/kubernetes，Kubernetes 是⽤于⾃动部署，扩展和管理容器化应⽤程序 的开源系统。它将组成应⽤程序的容器组合成逻辑单元，以便于管理和服务发现。  thanos-io/thanos，Thanos

开发框架 AI 开发框架使用情况中，意料之中地，Tensorflow 和 PyTorch。 2021 中国开源年度报告 27 3.18 云原生组件 / 工具 云原生组件 / 工具的使用中，Kubernetes 一枝独秀。 4 开源社区参与现状 在填写问卷的 537 人中，约有 52% 的受访者有过参与开源社区的经历。 4.1 首次参与 / 转而参与开源项目的原因 受访者首次参与 / 转而 30663 5 education/ GitHubGraduation-2021 15899.306207139600 10112 2970 210 10057 49 6805 6 kubernetes/kubernetes 15374.946781275100 19451 169451 2584 6072 27817 4076 7 firstcontributions/first- contributions Protocol Labs IPFS Storage S14 $260 EQ Alpha Tech KeyDB Database S20 CoreOS Kubernetes DevOps S13 $48 KubeSail Kubernetes DevOps S19 - Lunatic Lunatic W21 - Mattermost Mattermost Messaging Application

and PyTorch. 3.18 云原生组件/工具 / 3.18 Cloud-native components/tools 云原生组件/工具的使用中，Kubernetes 一枝独秀。 Kubernetes stands alone in the use of cloud-native components/tools. 【专家点评】/ [Expert Comment] 96142 4002 5 education/GitHubGr aduation-2021 15899.306207139600 10112 2970 210 6 kubernetes/kubernet es 15374.946781275100 19451 169451 2584 7 firstcontributions/firs t-contributions IPFS Storage S14 $260 EQ Alpha Tech KeyDB Database S20 CoreOS Kubernetes DevOps S13 $48 KubeSail Kubernetes DevOps S19 - Lunatic Lunatic W21 - Mattermost Mattermost Messaging

国家规划布局内重点软件企业 国家企业技术中心 国家级博士后科研工作站 云计算技术认证资质 信通院可信云服务网格先进级（最高级别）评估 信通院数字化可信服务能力认证（轻舟低代码平台） 可信云微服务评估先进级认证 Kubernetes 一致性认证 华为鲲鹏计算兼容性测试认证 大数据技术机构资质 信通院大数据技术标准推进委员会成员 大数据系统软件浙江省工程实验室 浙江省网易大数据重点企业研究院 浙江省云计算和大数据省级企业研究院 浙江省企业技术中心 云计算技术机构资质 工信部云计算服务能力标准首批试点单位 信通院云计算标准和开源推进委员会成员 信通院首批开源供应商 浙江省云计算和大数据省级企业研究院 CNCF 官方认可的 Kubernetes 服务提供商 CNCF KCSP认证 管理体系相关资质 ISO 27001 信息安全管理体系认证 ISO 2000 信息技术服务管理体系认证 ISO 9001 质量管理体系认证 CSA STAR 多维度日志、监控视图，自动化故障运 维。 高级部署策略 支持主机和容器部署，滚动部署、灰度 部署、蓝绿部署多种高级部署策略。 产品能力 产品能力 PRODUCT 提供企业已有主机中间件和基于 Kubernetes 构建的云原生中间件生命周期管理和自动化运维能力的 PaaS 平台。 轻舟中间件 云原生基础设施管理平台，支持应用从代码、部署、运维全生命周期管理。 轻舟混合云 15 大数据底座 Hadoop

⽬ 录 各种类型 的 IT 资产 为什么要使⽤堡垒机？ - 以更安全、更⾼效的⽅式管控和登录各种类型的资产 - 系统管理员 普通⽤户 外包⼈员 临时访客 服务器 ⽹络设备 数据库 Kubernetes 事前授权 事中监察 事后审计 管理者期望 堡垒机的 4A 能⼒ 身份鉴别 Authentication 授权控制 Authorization 安全审计 Auditing X-Pack 增强包和原⼚企业级⽀持服务（增强级）。 ⽀持单机、热备或⾼ 可⽤三种部署⽅式 按套 按年 提示：⾮旗舰版⽀持热备份（Keeplived、负载均衡模式等）、应⽤组件⾼可⽤、Kubernetes 集群部署等模式，需要额外的实施及维护费⽤。 X-Pack 增强包 组织管理 资产同步 账号备份 单点登录系统对接 账号改密 ⼯单管理 账号收集 ⾃定义 LOGO 与主题 访问控制