云原生生态周报 Vol. 8 | Gartner 发布云原生趋势

Gartner 发布云原生基础设施未来的八大趋势

权威分析机构 Gartner 在对 2020 年技术趋势的展望当中指出：“预计 2020 年所有领先的容器管理软件均内置服务融合技术，到 2022 年有 75% 的全球化企业将在生产中使用容器化的应用、还有 50% 的应用软件将容器化适应超融合环境”。Gartner 在报告中表示，未来基础设施技术演进的八大趋势包括：

• 多云与混合云；

• Service Mesh；

• 基于 Kubernetes 的 fPaaS（即：函数计算 PaaS）；

• 裸金属容器和微虚拟机；

• 第三方应用和 ISV 的大规模容器化；

• 对有状态应用的完善支持；

• 整个技术栈都会基于 CNCF 中的知名项目来构建

相关链接

https://www.secrss.com/articles/11163

Kubernetes 五周年官方回顾

在本月，Kubernetes 项目迎来了自己的五周岁生日，整个 Kubernetes 社区开展了一系列纪念活动来，CNCF 官方博客也刊登了 Kubernetes 社区对自己的五年历程的总结与回顾：

• Kubernetes 项目的成功，首先归功于数以千计的开源开发者的智慧与劳动；

• Kubernetes 已经成长为这个星球上最庞大的单一开源项目之一。而在维护这个项目的过程中，数千位开发者的远程协同与严谨自动化的开源项目管理方式，带来了项目的稳定性与高质量，这个过程堪称软件工程史上的典型范例；

• Kubernetes 项目取得今天的成绩，还归功于其富有远见的设计思想与技术理念。Kubernetes 的核心原理与实现，终于使得“云原生”从虚无缥缈的概念，变成了运行在每一个数据中心里的代码与架构；

• Kubernetes 项目的发展永远不会停止，这是因为 Kubernetes 的 API，已经成为了新一代开发者编写与构建软件的基础假设与核心依赖： 这个生长于 Kubernetes 之上的“云原生”生态系统，已经成为了推动整个社区不断向前发展的动力源泉。

相关链接

https://www.cncf.io/blog/2019/06/06/reflections-on-the-fifth-anniversary-of-kubernetes/

Kubernetes 项目

1、kubelet cAdvisor JSON API 要正式下线了： SIG-Node 已经为 kubelet 加入了可以禁用这些接口的参数，同时，这些接口也被标记为“废弃” （deprecrated）。 实际上，社区上游 CAdvisor 的独立性一直在被削弱，因为 kubelet的metrics指标要聚焦，以便提高kubelet性能，允许更频繁的查看 Node metrics， 详见：https://github.com/kubernetes/kubernetes/issues/68522。

相关链接：https://github.com/kubernetes/kubernetes/pull/78504

2、Kubelet 到 API Server 的连接被强制关闭会出错，目前社区已经合并了修复，但是短时内可能会出现 node NotReady 的错误。

相关链接：https://github.com/kubernetes/kubernetes/pull/78016

3、Admission Hook 添加 ObjectSelector：Admission WebHook 一直以来都是开发者对 Kubernetes 进行扩展的重要手段。但是 WebHook 里很长一段时间以来只支持按照 Namespace 过滤 API 对象。而在本周，Admission Hook 的语义中终于添加了 ObjectSelector。这样，Hook 的开发者终于可以按照更细致的 Label 来过滤出该 Hook 关系的 API 对象了。

相关链接：https://github.com/kubernetes/kubernetes/pull/78505

ksniff 一个可以方便对 Kubernetes pod 进行抓包调试的工具

ksniff 对于开发者来说很方便，它的功能包括：

• 可以使用 kubectl krew install sniff  快速安装；

• 能够自动把Pod的TCP dump数据输出到 Wireshark；

• 能够方便的处理非特权Pod的抓包工作；

• 无需登录到node所在机器。

相关链接：https://github.com/eldadru/ksniff

Flagger 使用 Service Mesh 来为 Kubernetes 进行应用灰度发布

Flagger 使用 Istio 来为 Kubernetes 提供比如灰度发布，金丝雀发布等能力，并且可以使用 App Mesh 或者 Nginx 来实现流量切分，并且通过 Prometheus 提供的 Metrics 进行金丝雀发布分析（基线发布）。更重要的是，这个金丝雀发布分析还支持通过 WebHook 的方式自定义测试用例、测试 工具 和支持其他任意的验证方法。

相关链接： https://github.com/eldadru/ksniff

这篇接上周推荐的 《初识 Knative: 跨平台的 Serverless 编排框架》 ，本系列用通俗易懂的语言进一步为你讲解 Knative 的核心概念，让开发者可以更快速而清晰的认识 Knative 项目。Gartner：云原生基础设施未来的八大趋势Gartner：云原生基础设施未来的八大趋势

文章链接：https://yq.aliyun.com/articles/704346

《大盘点： KubeCon EU 2019 应用管理领域的新看点！》

KubeCon EU 2019 刚刚在巴塞罗那拉下帷幕，来自阿里巴巴经济体的讲师团，在大会上分享了互联网场景下规模化 Kubernetes 集群的各项落地经验和教训。所谓“独行速而众行远”，从不断发展壮大的社区中，我们看到越来越多的人拥抱开源，往标准演进，搭上了这趟开往云原生的高速列车。

文章链接： https://yq.aliyun.com/articles/704230

《深度解读 Helm 3: 犹抱琵琶半遮面》

Helm 3 最大的期待莫过于移除掉 Tiller。很难想象一个开源项目，移除其中的一个核心组件会受到如此巨大的欢迎。

文章链接： https://yq.aliyun.com/articles/703943

《Service Mesh Interface详细介绍》

微软最近推出了 Service Mesh Interface 服务网格规范，定义了通用标准，包含基本特性以满足大多数场景下的通用需求。本文将带您深入了解 Service Mesh Interface。

文章链接： https://skyao.io/post/201906-service-mesh-interface-detail/