Kubernetes(K8s) 全新版本 昂首領(lǐng)航 三會歸一 共享全球頂級開源經(jīng)驗

　　3月25日，Kubernetes 發(fā)布了全新的1.14版本。此版本有更多功能轉(zhuǎn)向穩(wěn)定。對用戶和運營而言是重要里程碑。

　　此版本由31個增強功能組成：10個移動到穩(wěn)定、12個在測試版、7個新增。此版本的主題具有可擴展性，可支持 Kubernetes 上更多工作負載，其中三個主要功能轉(zhuǎn)向一般可用，以及一個重要的安全功能轉(zhuǎn)向 beta。此外，此版本還有值得注意的 Pod 和 RBAC 增強功能。

　　讓我們深入了解此版本的主要功能：

　　Windows節(jié)點的生產(chǎn)級支持，提升部署運營效率

　　到目前為止，Kubernetes 中的 Windows 節(jié)點支持處于測試階段，允許許多用戶進行實驗并查看 Kubernetes for Windows 容器的價值。Kubernetes 現(xiàn)在正式支持將 Windows 節(jié)點添加為工作節(jié)點，編排 Windows 容器，從而使龐大的 Windows 應(yīng)用程序生態(tài)系統(tǒng)能夠利用我們平臺的強大功能。投資基于 Windows 的應(yīng)用程序和基于 Linux 的應(yīng)用程序的企業(yè)，無論操作系統(tǒng)如何，都可以不必尋找單獨的協(xié)調(diào)器來管理其工作負載，從而提高整個部署的運營效率。

　　Kubectl三項更新

　　新的 Kubectl 文檔和徽標

　　Kubectl 的文檔已經(jīng)從頭開始重寫，重點是使用聲明性資源配置來管理資源。 新的 kubectl 徽標和吉祥物(發(fā)音為 kubee-cuddle)顯示在新的 docs 站點徽標上。

　　KustomizeIntegration

　　Kustomize 的聲明性 Resource Config 創(chuàng)建功能現(xiàn)在可以通過-k 標志在 kubectl 中獲得(例如，對于 apply、get 等命令)和 kustomize 子命令。Kustomize 使用 Kubernetes 原生概念幫助用戶創(chuàng)建和重用 Resource Config。用戶現(xiàn)在可以使用 kubectl apply-k dir/ 將目錄內(nèi)的 kustomization.yaml 一起應(yīng)用于集群。

　　Kubectl插件機制簡化和自定義

　　Kubectl 插件機制允許開發(fā)者以獨立二進制文件的形式發(fā)布自己的自定義 kubectl 子命令。這可以用于擴展具有新的更高級功能的 kubectl 和附加的 porcelain(例如，添加 set-ns 命令)。插件必須具有 kubectl- 命名前綴并存在于用戶的 $PATH 中。插件機制在 GA 已經(jīng)大大簡化，并且類似于 git 插件系統(tǒng)。

　　持久本地卷現(xiàn)在是 GA

　　此功能轉(zhuǎn)向穩(wěn)定，使本地連接存儲可用作持久卷源。分布式文件系統(tǒng)和數(shù)據(jù)庫，由于性能和成本，是持久性本地存儲的主要用例。在云供應(yīng)商上，本地 SSD 提供比遠程磁盤更好的性能。在裸機上，除了性能之外，本地存儲通常更便宜，并且使用它是配置分布式文件系統(tǒng)的必要條件。

　　PID數(shù)量可設(shè)定為默認值

　　進程 ID(PID)是 Linux 主機上的基本資源。在不遇到任何其他資源限制的情況下，達到任務(wù)限制并導(dǎo)致主機不穩(wěn)定是會發(fā)生的。管理員需要一些機制來確保用戶 Pod 不會導(dǎo)致 PID 耗盡，從而阻止主機守護程序(運行時、kubelet 等)運行。此外，確保在 pod 之間限制 PID 以確保它們對節(jié)點上的其他工作負載的影響有限是很重要的。

　　作為 beta 功能，管理員可以通過將每個 Pod 的 PID 數(shù)量設(shè)定默認值，以提供 pod-to-pod PID 隔離。此外，作為 alpha 功能，管理員可以通過節(jié)點可分配的方式，為用戶 Pod 保留大量可分配的 PID，從而啟用節(jié)點到 Pod 的 PID 隔離。該社區(qū)希望在下一版本中將此功能轉(zhuǎn)為測試版。

　　其他更新的功能

　　Pod 優(yōu)先級和搶占使 Kubernetes 調(diào)度程序能夠首先調(diào)度更重要的 Pod，當集群資源不足時，它會刪除不太重要的 Pod，以便為更重要的 Pod 創(chuàng)建空間。重要性由優(yōu)先級指定。

　　Pod ReadinessGates 為 Pod 準備就緒提供了外部反饋的擴展點。

　　加強默認 RBAC 發(fā)現(xiàn) clusterrolebindings 會從 API 集中刪除發(fā)現(xiàn)，默認情況下允許進行未經(jīng)身份驗證的訪問，從而提高 CRD 的隱私性，以及默認群集的默認安全狀態(tài)。

　　Kubernetes社區(qū)快速壯大

　　本次全新版本的發(fā)布，是數(shù)百名提供技術(shù)和非技術(shù)內(nèi)容的個人的努力。還要特別感謝Google 高級測試工程師 Aaron Crickenberger 領(lǐng)導(dǎo)的發(fā)布團隊。發(fā)布團隊中的43個人協(xié)調(diào)了發(fā)布的許多方面，從文檔到測試，驗證和功能完整性。

　　新版本的發(fā)布過程就是開源軟件開發(fā)協(xié)作的一個最佳演示。Kubernetes 已經(jīng)形成了一個積極的正向增長反饋循環(huán)，不斷發(fā)布新版本吸引更多的新用戶，同時有更多的貢獻者提交代碼，最終形成了一個有活力的社區(qū)生態(tài)。迄今為止，Kubernetes 擁有超過28,000名個人貢獻者，以及超過57,000人的活躍社區(qū)。

　　K8s DevStats 說明了主要公司貢獻者的貢獻細分，以及一系列令人印象深刻的預(yù)配置報告，包括從個人貢獻者到拉取請求生命周期時間的所有內(nèi)容。在過去一年中，平均每月有381家不同的公司和超過2,458名個人為 Kubernetes 做出貢獻。

　　Kubernetes官方會議：KubeCon + CloudNativeCon 論壇

　　云原生和開源技術(shù)在中國被越來越多不同規(guī)模機構(gòu)的開發(fā)人員和高管所認可和接受，Kubernetes 社區(qū)的規(guī)模迅速壯大，相關(guān)的開發(fā)人員、供應(yīng)商和用戶相互交流學(xué)習(xí)的意愿也越來越強烈，2018年 CNCF 在中國順應(yīng)市場趨勢組織了 KubeCon + CloudNativeCon 論壇活動。大會匯聚了來自多個開源云原生社區(qū)的領(lǐng)軍技術(shù)人物經(jīng)驗分享，獲得了參會者的一致好評，進一步普及和推動了云原生計算的發(fā)展。

　　在2018年的 KubeCon + CloudNativeCon 論壇上，大會安排了200余場專業(yè)領(lǐng)域的技術(shù)與經(jīng)驗分享，吸引了954家公司參與，并有44位 CNCF 會員公司派代表參加。其中技術(shù)交流分享關(guān)于 Kubernetes 主題，包括:

　　Kubernetes 及其它 CNCF 項目概覽 - Liz Rice, 技術(shù)傳播者,Aqua Security & Janet Kuo, 軟件工程師,Google;

　　Kubernetes SIG Multicluster - Quinton Hoole 和 Irfan Ur Rehman，華為;

　　Kubernetes 節(jié)點管理化繁為簡 - Joe Chen，螞蟻金服;

　　Kubernetes 怎樣玩更簡單有趣 - 張維, Alibaba;

　　跨多個 Kubernetes 集群管理 RBAC - Alena Prokharchyk, Rancher Labs,Inc.;

　　用于多租戶應(yīng)用的 Kubernetes 虛擬機解決方案 - Guangxu Li 和 Yanqiang Miao, 中興通訊;

　　Kubernetes 無服務(wù)器架構(gòu)的現(xiàn)在和未來 - Brendan Burns，杰出工程師及 Microsoft Kubernetes 聯(lián)合創(chuàng)始人;

　　Kubernetes 是架構(gòu)的基礎(chǔ)層- Vicki Cheung，Lyft 工程經(jīng)理;

　　Kubernetes 的隔離層 - TimAllclair，Google;

　　安全升級 Kubernetes 集群 - Chao Xu，Google 和 Yu Liao，Google;

　　強化多云 Kubernetes 集群的服務(wù) - Dirk Marwinski，SAP SE 和 Alban Crequy，Kinvolk GmBH;

　　通過 Kubernetes 實現(xiàn)從容器化應(yīng)用到安全和縮放 - Shikha Srivastava，IBM 和 Erica Brown，IBM;

　　深入了解 Kubernetes 上的 Windows 容器 - PengfeiNi，微軟;

　　通過真實故事理解 Kubernetes 中的 Windows 容器網(wǎng)絡(luò) - Cindy Xing，華為和 Dinesh Kumar Govindasamy，微軟;

　　從 .NetFramework 到 Windows 和 Linux 容器的 .Net Core 微服務(wù) - Hongxi Ma，Cloud To Go Inc. Ltd.;

　　等幾十個話題，涵蓋了 Kubernetes 的方方面面。

　　而在今年6月24日至26日將在上海舉辦新一屆 KubeCon + CloudNativeCon + Open Source Summit 論壇，三會歸一，共享全球頂級開源經(jīng)驗。會涵蓋技術(shù)會議、案例研究、快閃演講、社群活動、開發(fā)者深入了解和沙龍等內(nèi)容。屆時開源云原生社區(qū)的技術(shù)專家和開源行業(yè)領(lǐng)導(dǎo)者會為觀眾帶來更全面、更有深度的Kubernetes 技術(shù)分享與落地實踐經(jīng)驗。精彩不容錯過!

　　官方注冊現(xiàn)已開通，早鳥票（1月28日 - 5月2日），票價如下：

　　標準注冊：1500人民幣(晚注冊2400，即時可省900!)

　　貴賓注冊：3750人民幣(晚注冊6000，即時可省2250!)

　　個人或?qū)W術(shù)注冊：375人民幣(需要發(fā)送電子郵件至 events@cncf.io 申請批準。晚注冊600，即時可省225!)

　　2019年 6月24日~26日，請大家抓住機會，我們在上海世博中心不見不散!

　　感謝活動贊助商

　　戰(zhàn)略贊助商

　　華為云

　　鉆石贊助商

　　Intel

　　鉑金贊助商

　　Rancher

　　黃金贊助商

　　AWS

　　CloudBees

　　Red Hat

　　白銀贊助商

　　Cloud Foundry

　　Elastic

　　F5

　　GitLab

　　Kong

　　Mesosphere

　　Portworx

　　UCloud

　　初創(chuàng)企業(yè)贊助商

　　EMQ

　　Giant Swarm

　　Kontena

　　OpenEBS

　　Reduxio

　　Upbound

　　合作伙伴

　　Katacoda

　　CNCF (Cloud Native Computing Foundation)成立于2015年12月，隸屬于 Linux  Foundation，是非營利性組織。

　　CNCF（云原生計算基金會）致力于培育和維護一個廠商中立的開源生態(tài)系統(tǒng)，來推廣云原生技術(shù)。我們通過將最前沿的模式民主化，讓這些創(chuàng)新為大眾所用。