K8s 文檔增加反種族歧視聲明 | 云原生生態(tài)周報 Vol. 54

作者 | 陳潔、高相林

業(yè)界要聞

1. Kubernetes 文檔增加反種族歧視聲明

所有 Kubernetes 相關的文檔統(tǒng)一加上了反種族歧視的聲明 Header，以表達社區(qū)堅決反對種族歧視的立場。此外，golang/kubernetes 均已將代碼中的 whitelist/blacklist，master/slave 等關鍵詞進行替換。

1. K8s 1.19.0-beta.1 將 code freeze

Kubernetes 1.19.0-beta.1 將于 6 月 25 日 code freeze，并開始進行 release 以及測試。

1. Linkerd 2.8 正式發(fā)布

Linkerd 2.8 新增了多集群的功能支持，可以跨多個 Kubernetes 集群建立連接，并提供安全、透明以及獨立于網(wǎng)絡拓撲的 service。

上游重要進展

1. CertificateSigningRequest v1 API

增加了對 CertificateSigningRequest v1 API 的支持，包括 controller、client-go、kubectl 等。同時相比 CertificateSigningRequest v1beta1，CertificateSigningRequest v1 在 spec.signerName、spec.usages、status.conditions 等字段上有調(diào)整。

1. Support kubectl create deployment with replicas

kubectl/client-go 支持顯示/返回 server 端的告警。

1. Remove log message causing significant overhead on Preemption evaluation

generic scheduler 刪除了一部分日志輸出，優(yōu)化了 preemption evaluation 過程的性能。

1. kubelet: block non-forwarded packets from crossing the localhost boundary

kubelet: 增加 iptables 規(guī)則，localnet 中 drop non-local packets。

1. promote RotateKubeletClientCertificate to GA

RotateKubeletClientCertificate 功能提升至 GA，同時 1.20 版本中將會刪去 feature-gate 中的 RotateKubeletClientCertificate 參數(shù)。

1. Standard for communicating a local registry

對 Kind、K3d、Minikube 和 Microk8s 等本地集群設定統(tǒng)一的本地鏡像倉庫標準。

1. push down RangeOptions.limit argv into index tree to reduce memory overhead

mvcc: 向下 index tree 傳入 RangeOptions.limit 參數(shù)，減少 range 時的內(nèi)存開銷。

1. reduce count-only range overhead

mvcc: 優(yōu)化 range count 查詢時的內(nèi)存開銷。

開源項目推薦

1. xlskubectl

用 Excel 表格控制你的 kubernetes 集群。

1. k8s-image-availability-exporter

一個用于檢查定義在 kubernetes objects 中的鏡像狀態(tài)的 prometheus exporter 。

1. CRIU

一個可以允許在用戶態(tài)的 checkpoint 系統(tǒng)工具，將進程所有的數(shù)據(jù)結(jié)構(gòu)和狀態(tài)信息（進程樹、FD、VMA等）轉(zhuǎn)儲到文件系統(tǒng)，并支持從文件系統(tǒng)恢復出進程。

本周閱讀推薦

1. 《When it's not only about Kubernetes CVE》

介紹了作者發(fā)現(xiàn)了一個 Kubernetes 的漏洞并進行了一系列的分析和研究，最后提交了一個 CVE 的過程。

1. 《Beda, Burns and Mcluckie: the Creators of Kubernetes Look Back》

本文主要介紹了 Kubernetes 的早期開發(fā)者對 Kubernetes 的誕生的回顧。

1. 《Multi-cluster Kubernetes with Ambassador and Linkerd》

文章介紹了 Linkerd 2.8 中，如何結(jié)合 Ambassador Edge Stack 實現(xiàn)跨集群通信能力以及服務的跨級群管理。

1. 《用 Prometheus 監(jiān)控 Kubernetes， 最實用的部署方式》

在過去的幾年中，云計算已經(jīng)成為及分布式計算最火熱的技術之一，其中 Docker、Kubernetes、Prometheus 等開源軟件的發(fā)展極大地推動了云計算的發(fā)展。通過本文，大家可以在 Kubernetes 集群的基礎上學習和搭建完善的 Prometheus 監(jiān)控系統(tǒng)。

課程推薦

為了更多開發(fā)者能夠享受到 Serverless 帶來的紅利，這一次，我們集結(jié)了 10+ 位阿里巴巴 Serverless 領域技術專家，打造出最適合開發(fā)者入門的 Serverless 公開課，讓你即學即用，輕松擁抱云計算的新范式——Serverless。

點擊即可免費觀看課程： https://developer.aliyun.com/learning/roadmap/serverless

“ 阿里巴巴云原生關注微服務、Serverless、容器、Service Mesh 等技術領域、聚焦云原生流行技術趨勢、云原生大規(guī)模的落地實踐，做最懂云原生開發(fā)者的公眾號?！?/p>