OpenYurt 開源 | 雲原生生态周報 Vol. 51

雲原生一周生态要聞總覽

作者 | 汪萌海、孫健波、宋淨超

業界要聞

1. 重磅！阿裡巴巴開源首個邊緣計算雲原生項目 OpenYurt

中原標準時間 5 月 29 日，在阿裡雲容器服務 ACK@Edge（邊緣叢集托管服務） 釋出一周年之際，阿裡巴巴正式對外宣布将其核心能力開源，并向社群貢獻完整的邊緣計算雲原生項目 —— OpenYurt。OpenYurt 是阿裡巴巴首個邊緣計算雲原生開源項目，彙聚了阿裡巴巴衆多邊緣計算業務團隊的深厚技術積累，深度挖掘了“邊緣計算 + 雲原生落地實施“訴求。

2.Istio 1.6 正式 release

将 1.15 沒有合并到 Istiod 的子產品（Citadel，sidecar 注入，Galley）合并，支援 Istio 控制面上原地更新和金絲雀釋出，提供了更豐富的 metric 輸出，新增了 WorkloadEntry API 簡化虛拟機支援等。

3.gke 引入容器安全風險檢測的能力

gke 引入容器安全風險檢測的能力（beta 階段），目前包括二進制檔案、lib 檔案以及腳本檔案的安全風險檢測。

4.containerd 1.4.0-beta.0 釋出

這是 containerd 的第 5 個大版本（預釋出版本），此版本中包含了大量的新特性和漏洞修複。在 CRI 方面，同樣也做了不少的變更：添加 Windows 容器程序的隔離；添加 CGroups v2 的支援；當監聽到檔案變化事件發生時，重新開機 CNI 網絡配置等。

5.大規模秘鑰管理（KES）介紹

作為雲平台服務商的 KMS 系統和應用系統之間的橋梁，屏蔽多個雲平台廠商的 KMSapi 的差異，KES 從 KMS 擷取根秘鑰資訊等存儲在記憶體中，用于代理 KMS處理無狀态的加密和解密操作，減輕 KMS 的壓力。

6.ARM 釋出全新 CPU、GPU 和 NPU

ARM 于 26 日正式公布了其最新産品 Cortex-A78 CPU 和 Mali-G78 GPU，并表示将用于 2021 年及以後的下一代旗艦智能手機。ARM 透露，與 Cortex-A77 相比，Cortex-A78 适用于 5nm 工藝，性能提升 20%，功耗降低了 50%。這一性能能夠滿足目前 5G 嚴苛的電池消耗，同時适用于多個和更大螢幕的可折疊裝置。

上遊重要進展

1.Make NodeIPAM controller support varialble sized CIDRs

支援 NodeIPAM 控制器支援修改每個節點能配置設定的 pod 的 ip 的 cidr，算法采用 Interval Tree 來跟蹤每個節點的 ip 的 cidr。

2.MCS: Add Headless support and graduation criteria

設計的一種滿足多叢集間的 service 的發現和分發需求。通過設計超級叢集來作為服務發現注冊中心，每個 member 将自己的服務獨立注冊到超級叢集，同時 member 向超級叢集注冊自己關心的服務（import），同時讓 kube-proxy 感覺 import 和相關的 endpointslice，以此來實作多叢集間的 cluster-ip 通信的能力。

3.Add Kustomize components KEP

将 Kustomize 類型作為 K8s 的官方資源，以此來實作 component 的概念。

4.Use new format for Structured Logging KEP

将 K8s 的日志結構化，輸出為 json 格式，官方計劃在 1.19 釋出。

開源項目推薦

OpenYurt

openyurt 是基于阿裡雲容器服務 ACK@Edge（邊緣叢集托管服務）的一款邊緣計算雲原生基礎設施管理架構。完全相容上遊 Kubernetes，并提供諸如邊緣自治、高效運維通道、邊緣單元化管理、邊緣流量拓撲管理，異構資源支援等能力。

本周閱讀推薦

1.《有狀态部署慢？使用 openkruise 實作容器應用固定 id》

鬥魚介紹了他們如何通過切換到 OpenKruise 解決了原生 StatefulSet 的問題，以及 OpenKruise 帶來的釋出效率提升和接入使用 demo。

2.《Kubernetes Apply vs. Replace vs. Patch》

介紹 K8s 的 apply / replace / patch 操作背後的原理和推薦使用場景。

3.《Istio v1.6 深度解讀：Simplify》

Istio 1.6 正式釋出，距離 1.5 版本釋出大約 2 個半月時間，本版本釋出是自從去年 9 月份以來釋出周期最為正常的一次版本，這歸功于所有社群開發者共同的努力。

4.《從零入門 Serverless | Serverless 的價值》

本文了探讨了應用架構的演進，詳述 Serverless 定義及概念。

5.《一文帶你徹底厘清 Kubernetes 中的證書工作機制》

本文将試圖以一種比官方文檔更容易了解的方式來說明 Kubernetes 和證書（Certificate）相關的工作機制，如果你也存在這方面的疑惑，希望這篇文章對你有所幫助。

6.《Tekton 的工作原理》

結合源碼和場景分析 Tekton 的工作原理。

“阿裡巴巴雲原生，關注微服務、Serverless、容器、Service Mesh 等技術領域、聚焦雲原生流行技術趨勢、雲原生大規模的落地實踐，做最懂雲原生開發者的技術圈。”