Category: Open Source

如果您是 Kubernetes 用户，可能已经发现，正如我们之前所做的，管理不同服务（如数据库）的生命周期和凭证会是一件富有挑战性的事情。除了必须解决如何为您的应用程序提供所需凭证的访问权限外，这项工作还经常涉及链接多个不同的工具链，从而增加了低水平重复的繁重工作。这可能导致最佳实践（例如难以执行的最低权限模型）通常被丢给各个开发团队来实施。在本篇博文中，我们将讨论一些有助于应对这些挑战的模式

有 8000 名参与者亲自出席，候补名单上也有 2000 名在等待出席，这是迄今为止 KubeCon 最盛大的活动。Amazon Web Services 是钻石级赞助商，这也是在展览厅里、走廊上、社交活动中以及整个会议过程中与我们的客户会面的又一个良机。

re:Invent 2018 大会仅仅过去三周，但已然似乎过了一生。我们知道在 re:Invent 大会上举办了许多开源会议，我们甚至事先向大家透露一些议程。?当然， re:Invent 大会上仍有许多给我们带来无限惊喜的开源发布！ 如果您错过了任何惊喜，请不要错过这次的回顾。

对于云的安全性、合规性和成本管理解决方案而言，受欢迎的选择之一是 Cloud Custodian，一个由 Capital One 赞助的开源项目。Cloud Custodian 是灵活的规则引擎，采用简单的 YAML 配置文件写出政策，支持超过 130 种 AWS 资源类型。然而，因为 Cloud Custiodian 主要通过邮件通知或命令行输出以及云观察指标进行报告，所以缺乏带有搜索和过滤功能的统一视图对于拥有大型环境和多个账户的客户来说是一个痛点。

现在，这一痛点的处理方式是集成 Cloud Custodian，作为 AWS Security Hub 的结果提供商。新发布的 AWS Security Hub 提供了您在 AWS 中安全状态的全面视图，包括关于安全行业标准和最佳规范的合规性。Security Hub 搜集了关于 AWS 账户、服务和受支持第三方合作伙伴的安全数据，帮助分析安全趋势，识别最高优先度的安全问题。

请仔细查看 AWS re:Invent 活动目录，确认您要参加的会议的日期、时间、地点！

请注意，此目录提供的信息并不全面！ 另请参阅 re:Invent 2018 大会开源会议简介文章，获取关于开源的广泛主题（例如容器）的链接

Firecracker，这是一种使用 KVM 的新型虚拟化技术。您可以在不到一秒的时间内在非虚拟化环境中启动轻量级微型虚拟机 (MicroVM)，充分利用传统虚拟机提供的安全性和工作负载隔离，以及容器带来的资源效率。

Firecracker 是一种采用基于 Linux 内核的虚拟机 (KVM) 技术的开源虚拟机监控程序(VMM)。Firecracker 允许您创建微型虚拟机，即 microVM。Firecracker 坚持精简主义的设计原则，它仅包含运行安全、轻量的虚拟机所需的组件。在设计过程的各个环节，我们依据安全性、速度和效率要求来优化 Firecracker。例如，我们仅启动相对较新的 Linux 内核，并且仅启动使用特定配置选项集编译的内核（内核编译配置选项超过 1000 种）。此外，我们不支持任何类型的图形卡或加速器，不支持硬件透传，不支持（大多数）老旧设备。

如果您需要机器人或开源，那么您就来对了地方。AWS 云架构策略副总裁 Adrian Cockcroft 最近与 Brian Gerkey 讨论了机器人操作系统 (ROS) 项目以及 AWS 最近有关 AWS RoboMaker 的发布将为 ROS 社区和 AWS 客户带来的好处。

今天，我们宣布推出 AWS ParallelCluster，这是一款由 AWS 支持的开源集群管理工具，使科学家、研究人员和 IT 管理员可以轻松地在 AWS 云中部署和管理高性能计算 (HPC) 集群。

2018 年 re:Invent 大会渐行渐近，由于与开放源相关的议程太多，在这里全部罗列出来基本是不可能之事！ 开放源几乎覆盖了每个主题领域，届时将有涉及 AWS 开放源项目和服务的议程，以及有关如何在 AWS 堆栈中使用广泛的开放源工具的构建器议程、专题座谈等等。