Category: Open Source

FOSDEM 大会将在布鲁塞尔大学索尔博什校区举行，为期两天，包括 700 场会议，覆盖数百个开源项目。如果您还不了解这一盛大的活动，只需记住 FOSDEM 是软件开发人员社区的一次开源大会，参加完全免费。
AWS 不仅将赞助 2019 年的大会，同时多位来自亚马逊公司的人员也将出席参加今年的FOSDEM 活动并发言。

要实现真正的开发运营文化，需要实施从开发到生产的持续集成和持续交付 (CI/CD) 管道，这通常要将常见的开源工具与 AWS CodeCommit 和 AWS CodePipeline 等云服务集成。在这篇博文中，Junaid Kapadia 展示了如何将开源代码管理器 Phabricator 集成到基于云的 CI/CD 管道中。

 新年快乐！ 愿不愿意在 AWS 担任新的开源工作职能，让您的 2019 别具生面？ 机器人！ 我的开源技术团队正在稳步成长，不同领域的专家纷纷加入，现在我们需要一位专长于机器人技术的专家来服务 ROS 社区。此职位将常驻加利福尼亚州帕洛阿尔托，主要负责识别开源机器人社区并与之协作，构建演示产品，在各类活动上发言，通过聚会、博客文章、讨论组和社交媒体讲述社区案例等。我们已经在帕洛阿尔托讲坛举行了一些机器人赛车会议，并且计划在办公室周围运行一些 AWS DeepRacer 和其他演示机器人项目！ 立即申请机器人学开源技术员职位。 AWS RoboMaker 团队也有多个负责 ROS 开发工作的职位空缺，包括一个高级软件开发工程师职位。 容器！ 上月我们在西雅图圆满举办了 KubeCon 大会，来自我们工程团队的许多人都参加了该次大会。我们期待有更多的开发人员加入为 Kubernetes 和相关开源项目贡献力量，包括一个常驻西雅图的开源 Kubernetes 高级软件开发工程师职位。 Kafka！ 在 re:Invent 大会上，我们宣布推出 Amazon Managed Streaming for Kafka (Amazon MSK)，该团队目前正在招募负责项目各个方面的工程师，包括为 Apache Kafka 项目做贡献。该团队常驻西雅图和英国剑桥，这两个都有空缺职位。 Managed Streaming for Kafka 高级软件开发工程师 — 西雅图 Managed Streaming for Kafka 高级软件开发工程师 — […]

如果您是 Kubernetes 用户，可能已经发现，正如我们之前所做的，管理不同服务（如数据库）的生命周期和凭证会是一件富有挑战性的事情。除了必须解决如何为您的应用程序提供所需凭证的访问权限外，这项工作还经常涉及链接多个不同的工具链，从而增加了低水平重复的繁重工作。这可能导致最佳实践（例如难以执行的最低权限模型）通常被丢给各个开发团队来实施。在本篇博文中，我们将讨论一些有助于应对这些挑战的模式

有 8000 名参与者亲自出席，候补名单上也有 2000 名在等待出席，这是迄今为止 KubeCon 最盛大的活动。Amazon Web Services 是钻石级赞助商，这也是在展览厅里、走廊上、社交活动中以及整个会议过程中与我们的客户会面的又一个良机。

re:Invent 2018 大会仅仅过去三周，但已然似乎过了一生。我们知道在 re:Invent 大会上举办了许多开源会议，我们甚至事先向大家透露一些议程。😉当然， re:Invent 大会上仍有许多给我们带来无限惊喜的开源发布！ 如果您错过了任何惊喜，请不要错过这次的回顾。

对于云的安全性、合规性和成本管理解决方案而言，受欢迎的选择之一是 Cloud Custodian，一个由 Capital One 赞助的开源项目。Cloud Custodian 是灵活的规则引擎，采用简单的 YAML 配置文件写出政策，支持超过 130 种 AWS 资源类型。然而，因为 Cloud Custiodian 主要通过邮件通知或命令行输出以及云观察指标进行报告，所以缺乏带有搜索和过滤功能的统一视图对于拥有大型环境和多个账户的客户来说是一个痛点。

现在，这一痛点的处理方式是集成 Cloud Custodian，作为 AWS Security Hub 的结果提供商。新发布的 AWS Security Hub 提供了您在 AWS 中安全状态的全面视图，包括关于安全行业标准和最佳规范的合规性。Security Hub 搜集了关于 AWS 账户、服务和受支持第三方合作伙伴的安全数据，帮助分析安全趋势，识别最高优先度的安全问题。

请仔细查看 AWS re:Invent 活动目录，确认您要参加的会议的日期、时间、地点！

请注意，此目录提供的信息并不全面！ 另请参阅 re:Invent 2018 大会开源会议简介文章，获取关于开源的广泛主题（例如容器）的链接

Firecracker，这是一种使用 KVM 的新型虚拟化技术。您可以在不到一秒的时间内在非虚拟化环境中启动轻量级微型虚拟机 (MicroVM)，充分利用传统虚拟机提供的安全性和工作负载隔离，以及容器带来的资源效率。

Firecracker 是一种采用基于 Linux 内核的虚拟机 (KVM) 技术的开源虚拟机监控程序(VMM)。Firecracker 允许您创建微型虚拟机，即 microVM。Firecracker 坚持精简主义的设计原则，它仅包含运行安全、轻量的虚拟机所需的组件。在设计过程的各个环节，我们依据安全性、速度和效率要求来优化 Firecracker。例如，我们仅启动相对较新的 Linux 内核，并且仅启动使用特定配置选项集编译的内核（内核编译配置选项超过 1000 种）。此外，我们不支持任何类型的图形卡或加速器，不支持硬件透传，不支持（大多数）老旧设备。