CNCF 新增兩個孵化項目 | 雲原生生态周報 Vol. 58

作者 | 丁海洋、孫健波

業界要聞

1. SUSE 計劃收購 Rancher Labs

SUSE 計劃收購 RANCHER LABS，旨在成為企業 Kubernetes 管理市場的上司者。

1. CNCF 計劃釋出新的與 K8s 安全相關的認證項目

該項目為 CKS（Certified Kubernetes Security Specialist），暫且翻譯為“認證 K8s 安全專家”。

1. Operator Frameworks 進入 CNCF 孵化項目

Operator Frameworks 被 CNCF TOC 認可，成為新的孵化項目，包括 Operator SDK 和 Operator Lifecycle Manager 兩部分。

1. Contour 進入 CNCF 孵化項目

這是一個高性能的 ingress controller，為 Envoy 提供控制面。

1. 兩個 CVE 漏洞：
   • CVE-2020-8557: Node disk DOS by writing to container /etc/hosts.
   • CVE-2020-8559: Privilege escalation from compromised node to cluster.

上遊重要進展

1. Service Account Token for CSI Driver

主要是提出了一種為 CSI 通過挂載 volume 擷取的 service account 的一種方式。

開源項目推薦

1. K8Spin

在 K8s 上建構多租能力的項目，現在已經開源。

本周閱讀推薦

1. 《Spark on K8s 的最佳實踐和需要注意的坑》

近年來，K8s 在業界越來越流行，由于其有很多優點，很多企業将應用部署到 K8s 中，Spark 從 2.3 版本開始支援使用 K8s 作為資料總管。本文介紹了在 K8s 上運作 Spark 作業的最佳實踐和需要注意的坑。

1. 《Diving Into Istio 1.6 Certificate Rotation》

本文分析了 Istio 1.6 中的證書輪轉。

1. 《Presslabs is the First Managed WordPress Hosting Platform running on Kubernetes》

第一個運作在 K8s 上的 Managed WordPress Hosting Platfor。

“ 阿裡巴巴雲原生 關注微服務、Serverless、容器、Service Mesh 等技術領域、聚焦雲原生流行技術趨勢、雲原生大規模的落地實踐，做最懂雲原生開發者的公衆号。”