云原生周报 | 英伟达开源了其 Linux GPU 驱动；Argo CD发布v2.4 RC版本

1.业界要闻

1. 英伟达开源了其 Linux GPU 驱动

摘要：英伟达表示，此次开源将大幅提升用户在Linux系统中使用英伟达 GPU 的体验，可使其更紧密地与操作系统集成，有利于开发人员的调试、集成和反馈。对于 Linux 发行版提供商，开源的内核模块增加了易用性，还改善了开箱即用的用户体验，以签署和分发 NVIDIA GPU 驱动程序。

1. Argo CD发布v2.4 RC版本

摘要：主要更新包括：UI 中的 Web 终端升级，使工程师能够在运行的应用程序容器中启动 shell，而无需离开 web 界面；引入了额外的访问控制设置，以控制对 Kubernetes Pod 日志和新的 Web 终端功能的访问；集成了OpenTelemery 等。

2.最佳实践

1. Xbox 云游戏如何使用 Linkerd 保护 22k 个 pod

摘要：Xbox Cloud Gaming 是微软的游戏流服务，在全球 26 个市场提供 100 多种游戏。到目前为止，全球已有超过 1000 万人通过 Xbox 云游戏进行游戏。本文分享了如何利用服务网格及其保护在途通信的能力，将其服务扩展到全球数百万玩家，同时降低成本，并为团队节省大量工程时间。

1. 欢乐游戏 Istio 云原生服务网格三年实践思考

摘要：欢乐游戏对 Istio 服务网格的引进，自 2019 开始，从调研到规模化落地，至今也已近三年。本文对实践过程做了一些思考总结，期望能给对网格感兴趣的同学们以参考。

3.推荐阅读

1. Cilium 服务网格的下一代双向认证

摘要：随着技术的演进与发展，双向认证逐步成为安全的基石，日常生产、生活中使用的 SSH、mTLS 或 IPsec 等协议和技术都基于此。在本文中，将探究 Cilium 和 Cilium Service Mesh 是如何利用 eBPF 为服务提供一种新的基于身份(IBE)的双向认证方案，其高性能的数据平面可以支持任何网络协议，而无需改变应用程序或注入s idecar。

1. Istio 中的各组件端口及功能详解

摘要：本文展示了 Istio 中的控制平面和数据平面各组件的端口及其功能，有助于读者了解这些流量之间的关系及故障排查。

1. Kubernetes 应用管理深度剖析

摘要：本文深度剖析了 Kubernetes 应用管理，帮助大家了解主流 K8S 应用管理生态的使用场景，Helm chart 模板机制和 Operator 机制。