作者 | 新勝、心貴、進(jìn)超、元毅、衷源

業(yè)界要聞

谷歌：不會(huì)向任何基金會(huì)捐贈(zèng) Knative

自 Knative 項(xiàng)目開(kāi)始以來(lái)，一直存在關(guān)于是否將 Knative 捐贈(zèng)給基金會(huì)（例如 CNCF）的疑問(wèn)。 Google 領(lǐng)導(dǎo)層已經(jīng)考慮了這一點(diǎn)，并決定在可預(yù)見(jiàn)的未來(lái)不向任何基金會(huì)捐贈(zèng) Knative。

containerd v1.3 正式發(fā)布

CNCF 畢業(yè)后首個(gè)版本，功能擴(kuò)展主要包括對(duì) Windows v2 runtime 的支持以及 Plugins 相關(guān)支持(如允許 Plugin 注冊(cè)為一個(gè) TCP Service 以及流式插件支持)，CRI 接口方面兼容 Kubernetes v1.12 。

2019 年 Kubernetes 指導(dǎo)委員會(huì)選舉結(jié)束

共更新 4 個(gè)席位(任期 2 年)，目前委員會(huì)共 7 個(gè)席位。更新席位中 redhat 2 名，google 1 名，Loodse 1 名。

CNCF 發(fā)布 Envoy 項(xiàng)目旅程報(bào)告

報(bào)告要點(diǎn)包括: 開(kāi)發(fā)速度(關(guān)聯(lián)維度: code commits/pull requests/issues filed/authors)、代碼多樣性、文檔擴(kuò)展(項(xiàng)目文檔的持續(xù)增加和改進(jìn))。

CNCF 宣布 Kubernetes Community Days 現(xiàn)已接受申請(qǐng)

借鑒 DevOpsDays 和 OpenStack Days 的項(xiàng)目經(jīng)驗(yàn)，為線下組織學(xué)習(xí)、分享 Kubernetes 實(shí)踐等活動(dòng)提供支持。另外活動(dòng)至少需要 3 名組織者(其中要求 1 名 cncf member/ cncf 大使/ cncf project maintainer)

上游重要進(jìn)展

1.Overriding CA file should override skip TLS and CA data

命令行參數(shù) --certificate-authority 指定的 CA 證書(shū)不能覆蓋 kubeconfig 中的 skip TLS 和 CA 數(shù)據(jù)。

2.Adding Kubelet cmd option to make system reserved CPU list specific

kubelet 增加啟動(dòng)參數(shù) --reserved-cpus，用于明確指定預(yù)定的 CPU 核。如 24 cpus 的節(jié)點(diǎn)，指定 --reserved-cpus=0,1,2,3 時(shí)，用戶的容器將只能使用 4~23 cpu cores。

3.iptables.Monitor: don’t be fooled by “could not get lock” errors

當(dāng)其他處理在使用 xtables lock 時(shí)，iptables.Monitor 的檢查處理將返回錯(cuò)誤，從而觸發(fā)到 iptables rule 的 reload。

4.kubeadm: fix wrong default value for the “upgrade node --certificate-renewal” flag

kubeadm upgrade node 命令的節(jié)點(diǎn)證書(shū)更新默認(rèn)配置為 false，期待默認(rèn)值為 true。

5.kubeadm operator

對(duì) kubeadm workflows 進(jìn)行抽象并進(jìn)行聲明式定義，從而實(shí)現(xiàn)對(duì) kubeadm workflow 的自動(dòng)化執(zhí)行和編排(如證書(shū)更新、kubeadm upgrade 等)。

6.Add KEP for default Even Pods Spreading

集群管理者或者集群用戶可以根據(jù)集群拓?fù)?#xff0c;從更多維度來(lái)自定義 pod 的調(diào)度分布區(qū)域(當(dāng)前支持 zone 維度調(diào)度 Pod)，比如 physical host, rack 等。

7.修復(fù)了 API Server 在大規(guī)模場(chǎng)景下，因?yàn)檎?qǐng)求并發(fā)量過(guò)多而導(dǎo)致的 goruntine 和內(nèi)存泄露的問(wèn)題：

• 修復(fù)每出現(xiàn)一個(gè) 504 response 的請(qǐng)求，就會(huì)泄露一個(gè) goruntine 的 bug；
• 修復(fù)在請(qǐng)求并發(fā)高的情況下，因?yàn)?API Server 的 loopclient 限流而導(dǎo)致 API Server 內(nèi)部的 Controller、ServiceAccount 鑒權(quán) goruntine 被 hang 住，從而導(dǎo)致 goruntine 積壓的 bug；后續(xù)關(guān)于 loopclient 的設(shè)置改進(jìn)和討論。

開(kāi)源項(xiàng)目推薦

inlets-operator

為私有 Kubernetes 集群應(yīng)用提供 LoadBalancer 服務(wù)，應(yīng)用場(chǎng)景如 rancher k3s，阿里云的邊緣托管集群。實(shí)現(xiàn)原理為通過(guò)云邊 tunnel 為 internat 應(yīng)用對(duì)外暴露服務(wù)，而 inlets-operator 動(dòng)態(tài)管理和更新云邊 tunnel 配置和部署。

appscode/guard

開(kāi)源的 Kubernetes Authentication WebHook Server，支持的 auth providers 包括 github，gitlab，LDAP 等。另外也支持為認(rèn)證用戶配置 groups，從而方便從 group 維度進(jìn)行 RABC 配置。

本周閱讀推薦

1.《12 Kubernetes configuration best practices》

在本文中，我們將深入探討關(guān)鍵的 Kubernetes 安全配置，并推薦您應(yīng)該遵循的最佳實(shí)踐。

2.《Declarative Data Infrastructure Powers the Data Driven Enterprise》

大數(shù)據(jù)、人工智能/機(jī)器學(xué)習(xí)和現(xiàn)代分析已經(jīng)滲透到商業(yè)領(lǐng)域，成為企業(yè)戰(zhàn)略的關(guān)鍵要素，為客戶提供更好的服務(wù)、更快的創(chuàng)新并保持競(jìng)爭(zhēng)優(yōu)勢(shì)。數(shù)據(jù)是這一切的核心。本文中，將重點(diǎn)介紹 Kubernetes 和相關(guān)的原生容器存儲(chǔ)技術(shù)如何幫助數(shù)據(jù)工程師（即 DataOps 團(tuán)隊(duì)）構(gòu)建可伸縮的、敏捷的數(shù)據(jù)基礎(chǔ)設(shè)施來(lái)實(shí)現(xiàn)這些目標(biāo)。

3.《"只做 Kubernetes 分發(fā)版沒(méi)有前途” Rancher 和阿里云的合作揭示容器下一步》

云原生是一種構(gòu)建和運(yùn)行應(yīng)用程序的方法，云指容器云，原生意味著開(kāi)箱即用，不用額外定制開(kāi)發(fā)。以 Docker 技術(shù)為起點(diǎn)，Kubernetes 為容器編排工具的趨勢(shì)興起，在滿足最初的虛擬化需求后，云原生將是云廠商的下一步。

4.《阿里張磊：云計(jì)算生態(tài)價(jià)值點(diǎn)正迅速聚焦到“應(yīng)用”上》

云原生不再只是基礎(chǔ)設(shè)施的開(kāi)發(fā)和運(yùn)維人員的關(guān)注點(diǎn)，在應(yīng)用交付領(lǐng)域小組成立之后，CNCF 基金會(huì)正在同應(yīng)用開(kāi)發(fā)和應(yīng)用運(yùn)維人員更緊密的聯(lián)系在一起。

5.《Istio 熔斷器解析》

作者簡(jiǎn)要介紹了熔斷的概念，然后以實(shí)戰(zhàn)演練的方式分別演示了如何通過(guò) Backyards UI、CLI 等方式創(chuàng)建并設(shè)置熔斷功能。注：Backyards 是 Banzai Cloud 開(kāi)發(fā)的一款基于 Istio 的服務(wù)網(wǎng)格產(chǎn)品，本文是該產(chǎn)品功能介紹系列中的一篇。

6.《你必知的 Kubernetes 自動(dòng)縮放》
許多 Kubernetes 用戶，特別是那些企業(yè)級(jí)用戶，很快就遇到了對(duì)環(huán)境自動(dòng)縮放的需求。幸運(yùn)的是，Kubernetes Horizontal Pod Autoscaler（HPA）允許您將部署配置為以多種方式水平擴(kuò)展。使用 Kubernetes Autoscaling 的最大優(yōu)勢(shì)之一是您的集群可以跟蹤現(xiàn)有 Pod 的負(fù)載能力，并計(jì)算是否需要更多的 Pod。

7.《基于 Knative Serverless 技術(shù)實(shí)現(xiàn)天氣服務(wù)-上篇》
提到天氣預(yù)報(bào)服務(wù)，我們第一反應(yīng)是很簡(jiǎn)單的一個(gè)服務(wù)，但實(shí)際做好天氣預(yù)報(bào)服務(wù)其實(shí)并沒(méi)有那么簡(jiǎn)單，本文通過(guò) Knative Serverless 角度出發(fā)，給你介紹如何基于新一代 Serverless 技術(shù)玩轉(zhuǎn)天氣服務(wù)。

“ 阿里巴巴云原生微信公眾號(hào)（ID：Alicloudnative）關(guān)注微服務(wù)、Serverless、容器、Service Mesh等技術(shù)領(lǐng)域、聚焦云原生流行技術(shù)趨勢(shì)、云原生大規(guī)模的落地實(shí)踐，做最懂云原生開(kāi)發(fā)者的技術(shù)公眾號(hào)。”

總結(jié)

以上是生活随笔為你收集整理的Knative 暂时不会捐给任何基金会 | 云原生生态周报 Vol. 22的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。