开放服务网格OSM（Open Service Mesh）项目已停止维护 KSOC推出业内首个实时Kubernetes安全态势管理平台 Nutanix推出Kubernetes数据管理平台 Nutanix Data Services for Kubernetes Mirantis发布轻量级Kubernetes发行版k0s v1.27 Azure AKS正式推出网络方案Azure CNI Overlay Rainbond v5.14.0发布 Prometheus v2.44.0发布 Contour v1.25.0发布 Trivy v0.41.0发布 Flagger v1.31.0发布 D2iQ Kubernetes Platform v2.5发布 04 04 04 04 05 05 05 05 DEF CON将举办全球最大规模AI黑客大赛 微软将用近一年时间完成对0-day Secure Boot漏洞的修复工作 Architecture（AGESA）固件的计划。新固件 将经历四个阶段的开发周期预计到2026年开始 投入使用。 OSM（Open Service Mesh）是一个轻量级、 可扩展的云原生服务网格项目，旨在为运行在 Kubernetes上的应用程序提供简单、完整且独 立的服务网格解决方案，包括处理在Kuberne- tes集群上运行的微服务的流量管理、策略执行 和可观测性等任务，以简化应用程序的部署和

产业级影响 促进协同产品出现和创新 构建开源产业基金会 e.g. Linux发行版 e.g. Google浏览器 e.g. 开源数据库托管 产 业 协 同 软件开源核心运营 e.g. Kubernetes 11 ©2022.2 iResearch Inc DevOps, CI/CD & Site Reliability 3.8% 开源最佳实践 3.8% 其他 11.5% 库 22.9% 大数据 11.1% 网络服务器 8.9% 可扩展标记语言 6.8% 数据库 5.7% web框架 5.4% 网络客户端 5.4% 内容 4.6% 构造管理 4.6% 云 3.5% 其他 21.1% 全球开源项目分布 总量持续上升，项目类型反映市场需求与热度 2 iResearch Inc www.iresearch.com.cn Kubernetes 75% OpenShift 15% Docker Compose 5% others 5% 来源：Google Trend，艾瑞咨询研究院根据公开资料研究及绘制。 来源：Sy

国家规划布局内重点软件企业 国家企业技术中心 国家级博士后科研工作站 云计算技术认证资质 信通院可信云服务网格先进级（最高级别）评估 信通院数字化可信服务能力认证（轻舟低代码平台） 可信云微服务评估先进级认证 Kubernetes 一致性认证 华为鲲鹏计算兼容性测试认证 大数据技术机构资质 信通院大数据技术标准推进委员会成员 大数据系统软件浙江省工程实验室 浙江省网易大数据重点企业研究院 浙江省云计算和大数据省级企业研究院 浙江省企业技术中心 云计算技术机构资质 工信部云计算服务能力标准首批试点单位 信通院云计算标准和开源推进委员会成员 信通院首批开源供应商 浙江省云计算和大数据省级企业研究院 CNCF 官方认可的 Kubernetes 服务提供商 CNCF KCSP认证 管理体系相关资质 ISO 27001 信息安全管理体系认证 ISO 2000 信息技术服务管理体系认证 ISO 9001 质量管理体系认证 CSA STAR 负责人 温先生 温氏集团 网易数帆轻舟团队协助我们构建了大华统一产品服务中心，大幅 提升了不同产品线的信息交互效率。轻舟云原生平台使我们统一 了企业信息化标准，降低了运维难度，并提升了平台的稳定性和可 扩展性，改善了用户体验。后续将继续基于轻舟进行共享能力中 心的沉淀，加速前端业务需求的响应速度，构建企业信息化服务 资产体系。 信息科技部 屠经理 大华股份 网易数帆与海亮的合作是基于海亮自身的业务需求出发的，在与

开发框架 AI 开发框架使用情况中，意料之中地，Tensorflow 和 PyTorch。 2021 中国开源年度报告 27 3.18 云原生组件 / 工具 云原生组件 / 工具的使用中，Kubernetes 一枝独秀。 4 开源社区参与现状 在填写问卷的 537 人中，约有 52% 的受访者有过参与开源社区的经历。 4.1 首次参与 / 转而参与开源项目的原因 受访者首次参与 / 转而 30663 5 education/ GitHubGraduation-2021 15899.306207139600 10112 2970 210 10057 49 6805 6 kubernetes/kubernetes 15374.946781275100 19451 169451 2584 6072 27817 4076 7 firstcontributions/first- contributions 开源可以带来技术和业务创新的良性循环 只有当技术创新与商业创新相结合时，开源的全部潜力才能实现。Andreessen Horowitz（a16z）分 析指出，开源是一种技术驱动的模式，它可以加速产品反馈和创新、提高软件可靠性、扩展支持、推动 采用并汇集技术人才。然而正是有支持付费、Open Core 和 SaaS 模式等商业模式的出现，才有了现 在的开源发展。经济利益创造了一个良性循环。开源的业务创新越多，开发者社区就越大，这会刺激更

项⽬ 活跃度最⾼的项⽬是来⾃⾕歌的前端跨平台开发框架 flutter/flutter，此外，源于⾕歌的深度 学习框架 tensorflow/tensorflow，容器编排系统 kubernetes/kubernetes 也分别位于第 5 名和第 6 名，这说明了⾕歌在开源上的努⼒和影响⼒获得了业内的认可。 微软的跨平台代码编辑器 microsoft/vscode 和微软使⽤开源的⽅式来建设其 如此⾼的 活跃度，也可以看出其社区的活跃程度。 百度在⼈⼯智能领域的表现⾮常不错，其深度学习平台 PaddlePaddle 占据了 6 个项⽬，分 别是核⼼框架 Paddle 以及相关⼯具库、扩展版本和模型库 Models；此外开放⾃动驾驶平台 ApolloAuto/apollo 也榜上有名。 中国的 Top50 项⽬列表中，包括阿⾥的 Ant-Design 组件库，京东基于 React apache/incubator-teaclave，⼀个开源的通⽤安全计算平台，使对隐私敏感的数 据的计算安全且简单。  apache/hadoop-ozone，Ozone 是适⽤于 Hadoop 的可扩展、冗余和分布式对象存储。 在上述三个项⽬中，carbondata 明显不在 UTC+8 时区，⽽在 UTC+4、5 时区，这是因为 其主要维护者 Ravindra Pesala 是印度⼈，与时区匹配；teaclave

⽬ 录 各种类型 的 IT 资产 为什么要使⽤堡垒机？ - 以更安全、更⾼效的⽅式管控和登录各种类型的资产 - 系统管理员 普通⽤户 外包⼈员 临时访客 服务器 ⽹络设备 数据库 Kubernetes 事前授权 事中监察 事后审计 管理者期望 堡垒机的 4A 能⼒ 身份鉴别 Authentication 授权控制 Authorization 安全审计 Auditing X-Pack 增强包和原⼚企业级⽀持服务（增强级）。 ⽀持单机、热备或⾼ 可⽤三种部署⽅式 按套 按年 提示：⾮旗舰版⽀持热备份（Keeplived、负载均衡模式等）、应⽤组件⾼可⽤、Kubernetes 集群部署等模式，需要额外的实施及维护费⽤。 X-Pack 增强包 组织管理 资产同步 账号备份 单点登录系统对接 账号改密 ⼯单管理 账号收集 ⾃定义 LOGO 与主题 访问控制 资产⾃动添加到堡垒 机中； • 和云管平台打通，形 成统⼀使⽤⼊⼝。 • ⾏业云会产⽣海量的 录像； • 传统存储难以解决， 需要使⽤云化对象存 储； • 需要⽀持录像存储⽅ 式，以保障扩展性。 • 传统堡垒机计费⽅式 成本过⾼； • 未来成本难以预计。 科技部 业务部 实现模式 资源 ⾦融⾏业云 ⼆级农商 ⼆级农商 ⼆级农商 … JumpServer 多组织统⼀管理和服务

and PyTorch. 3.18 云原生组件/工具 / 3.18 Cloud-native components/tools 云原生组件/工具的使用中，Kubernetes 一枝独秀。 Kubernetes stands alone in the use of cloud-native components/tools. 【专家点评】/ [Expert Comment] 96142 4002 5 education/GitHubGr aduation-2021 15899.306207139600 10112 2970 210 6 kubernetes/kubernet es 15374.946781275100 19451 169451 2584 7 firstcontributions/firs t-contributions 开源可以带来技术和业务创新的良性循环 只有当技术创新与商业创新相结合时，开源的全部潜力才能实现。Andreessen Horowitz（a16z） 分析指出，开源是一种技术驱动的模式，它可以加速产品反馈和创新、提高软件可靠性、扩展 支持、推动采用并汇集技术人才。然而正是有支持付费、Open Core 和 SaaS 模式等商业模式 的出现，才有了现在的开源发展。经济利益创造了一个良性循环。开源的业务创新越多，开发 者社区

www.iresearch.com.cn openEuler 充分发挥社区“网络效应”推动生态良性循环，逐步扩展国际影响 回顾openEuler的发展历程，自开源以后，社区不断完善自身的治理架构。这一举措渐渐吸引了众多厂商加入社区和发布商业发行版。 随后，反哺行为开始出现，捐赠项目的数量也在不断上涨。社区已 www.iresearch.com.cn 码云数据 社区生态 OpenHarmony 技术架构与社区运营良性契合，打造智能终端OS根社区并向上扩展升级 OpenHarmony社区是技术发展逐步演变的典范。自开源以来， OpenHarmony操作系统逐渐由仅支持小型带屏设备逐步演进为可 支持复杂标准带屏设备。这意味着开源促进了OpenHarm 易吸引开源开发者，因此在传统行 业中闭源数据库占据主流，而互联网行业中开源数据库得到普遍应用。在这种分类方式下，数据库功能也存在明显差异，传统行业 数据库更注重安全与稳定，而互联网数据库更注重灵活与扩展。虽然以云原生数据库为代表的互联网行业数据库经过商业定制后有 逐步向传统行业渗透的趋势，但由于两类行业差异明显，云原生数据库在传统行业中的占比仍然较小。 互联网行业及传统行业数据库开源情况及影响因素

年来一直保持非常活跃的 更新。 aardio 是一门专注于桌面软件开发的编程语言，特点是小、轻、快，体 积仅 6.5MB，学习和使用成本极低。aardio 虽然小，但提供了惊人数量 的开源标准库、扩展库 —— 这些库基本都是由纯 aardio 代码实现。 开源项目 Touca 开发商倒闭 开 源 测 试 工 具 Touca 的 创 始 人 Pejman Ghorbanzade 于 2023 Code，优化它们以进行跨平 台开发。 Visual Studio for Mac 退役后，微软方面仍会为 Mac 开发者提供替代方 案，例如 C# Dev Kit for VS Code 和其他扩展。 开源富文本编辑器 wangEditor 暂停维护 开源 Web 富文本编辑器 wangEditor 作者王福朋于 2023 年 8 月宣布 暂停项目维护。 主要原因在于作者暂无精力维护 wangEditor 的话，那么我认为 C++ 确实会完蛋，否则 C++ 将 会一直存在下去。以我的经历来看，很多项目都能用 C 来开发，只是为了方便 一些，用上了 C++，底层还是 C，所谓 C++，不过是 C 的扩展罢了。写 C++ 核 心其实在写 C，你写 Rust 核心是写 C 吗？ OSCHINA 社区用户评论 华丽的周遭：用 Rust 重写 C++ 代码我是可以理解的。但是重写 C 代码就没必 要。新的项目确实应该与时俱进，拥抱

5B 模型通过与 高通 GenAI 扩展的联合优化，在搭载骁龙 8 Gen 4 处理器的手机上实现了每秒 65 个 tokens 的推理速度，接近人类语音的平均输出速率。尽管存在电池续航和内存占用过大等挑战， 端上模型代表了 AI 技术隐私保护和成本优化的未来方向。中国在这一领域的探索，为行业提供 了宝贵经验。 推理扩展法则的潜力释放 通过推理扩展法则，模型性能可通过延长“思考时间”而进一步优化。这一技术模拟了人类 在软件工程中的应用已经变得更加广泛和深入。这一趋势体现 在 AI 编程工具的进化上，主要体现在以下几个方面： 全面探索：AI 从辅助开发人员扩展到覆盖软件开发的整个生命周期，从需求分析到运维管 理，每个阶段都显著提升了效率和质量。 演进路径：AI 工具从个体使用扩展到团队和组织层面。个体使用的 AI 工具如 AutoDev，团 队助手如 Haiven，以及组织层面的 AI 集成到内部 IM 和 Chatbot 些技术人才数 量、质量、分布等方面的差异。 全面探索：从辅助开发人员到全生命周期 AI 技术已经从简单的辅助开发人员发展到涵盖软件开发的整个生命周期。在这一过程中， AI 工具的应用范围不断扩展，从需求分析到运维管理，每个阶段都得到了显著提升。 从 2022 年 GitHub Copilot 的发布，我们可以看到越来越多的 AI 工具开始涉足到软件开发 的不同阶段。比如，面向需求阶段的