2019年5月21日至23日，KubeCon + CloudNativeCon在巴塞罗那召开，云原生计算基金会（CNCF）及其成员宣布了围绕Kubernetes（K8s）的许多改进和新功能。

在开幕式的主题演讲中，CNCF生态系统主任Chery Hung公布了一串有意义的数字。据介绍，目前共有56,214名贡献者参与了Kubernetes及其相关项目，CNCF支持了86个项目，其中38个围绕Kubernetes。本文梳理了本届KubeCon + CloudNativeCon会议期间部分有关容器、Kubernetes和云原生的新功能和改进。

谷歌为GKE推出新功能

作为Kubernetes的创始人，谷歌在KubeCon上宣布其GKE（谷歌Kubernetes引擎）将于6月份正式支持Windows Server Containers。此前，在Windows节点上运行Windows Server Containers被视为是Kubernetes 1.14中的重要更新。

自2019年5月起，GKE将允许用户选择符合其需求和内部流程的发布渠道。从本月开始，GKE将以Alpha形式发布，客户将能够选择Rapid、Regular或Stable三种方式，以满足其需求自动升级集群。

最后，谷歌宣布了Kubernetes的Stackdriver Monitoring工具的普遍可用性。此工具集中了各种监控指标，例如日志、事件和元数据；预先与GKE集成，可用于提高GKE上运行服务的稳定性；可与其他本地基础架构中的Kubernetes集群部署集成。

微软推出系列更新和SMI规范

会上，微软发布了一系列Kubernetes相关更新，推出了Service Mesh Interface（SMI）规范，这是围绕Service Mesh基础架构进行协作的新社区项目，还发布了Visual Studio Code 的开源 Kubernetes 扩展1.0版本，Helm 3 Alpha版本和Virtual Kubelet。

其中，SMI是比较值得关注的亮点，该项目由微软于几个月前发起。通过提供通用API接口，SMI让开发人员可以使用服务网格功能，而不必依赖特定实现，可以在不更改应用程序的情况下试验和更改实现。SMI遵循现有Kubernetes资源的脚步，例如Ingress和Network Policy；定义了一组通用API，允许服务网格提供者提供自己的实现，这意味着网格提供者可以直接使用SMI API，也可以构建operator以将SMI转换为本机API。

SMI初始规范涵盖三大服务网格功能：

策略：跨服务应用身份和传输加密等策略；
遥测：捕获服务之间的错误率和延迟等关键指标；
管理：在不同服务之间转移和加权流量；

Helm是打包和部署Kubernetes应用程序的事实标准，目前正在成为现代应用程序的包管理器。微软已经发布Helm 3的第一个Alpha版本，Burns表示“Helm软件包管理器几乎完全重构”。因此，Helm 3中有许多新功能，尤其是安全性方面，这些功能对在生产场景中使用Helm的开发者非常有意义。

Visual Studio Code的开源Kubernetes扩展已经达到1.0版。该扩展将本地Kubernetes集成到Visual Studio Code，意味着其完全支持Kubernetes集群的生产管理。此外，微软还添加了一个可扩展性API，使任何人都可以在微软的Kubernetes之上构建集成体验。

Atlassian Software Kubernetes开源

Atlassian Software Klassnetes（ASK）由Praqma开发，是在Kubernetes中运行Atlassian安装的独特解决方案。ASK不是必须管理集群数据中心应用程序，而是允许使用Kubernetes对它们进行容器化和编排，这极大方便了扩展和应用程序管理，并确保了高可用性。通过与Grafana和Prometheus的整合，确保了其提供监控功能。

为了让用户社区为改进其软件做出贡献，Praqma决定在KubeCon Europe 2019上将其开源。

Harbor发布1.8版本

Harbor发布1.8版本，带来了许多新功能。首先，可以使用OpenID Connect（OIDCD）进行Harbor用户身份验证。其次，可以使用其SSO凭据连接到Harbor门户。最后，CLI为用户提供令牌，允许其通过Helm或Docker客户端访问Harbor。

新版本允许用户创建“机器人帐户” ，这是一种特殊类型的帐户，允许集成并由CI/CD工具自动化系统使用。管理员能够从机器人帐户接收令牌，从而允许其获得部署或提取图像权限。

此外，新版本扩展了Harbor-to-Harbor复制功能，允许使用推送和拉取在Harbor和Docker Hub，Docker Registry和Huawei Cloud Registry之间复制资源。Harbor 1.8为管理员和最终用户带来了许多附加功能：Healh Check API，Docker Registry版本2.7.1，API Explorer集成等。

VMware Velero 1.0版本发布

三个月前，VMware发布Velero 0.11版本，这是用于备份、恢复和迁移Kubernetes集群的开源工具，本次正式发布1.0版本，主要提供安装和稳定性方面的改进，以及插件系统的重新设计和与Helm软件包管理器的兼容。

Styra更新Kubernetes安全解决方案

Declarative Authorization Service (DAS) 是Styra开发的开源开放策略代理（OPA）软件，最新版增加了对Git的支持，可以通过API或CLI将网络安全策略保存到Git存储库。

Styra营销副总裁Chris Webber表示，本次更新的目标是让拥抱Kubernetes的DevOps团队将合规性变为代码与其他IT环境一起管理。他认为，这种能力至关重要，因为缺乏对Kubernetes安全和合规政策的可见性是企业采用Kubernetes的主要障碍。

NGINX更新Kubernetes Ingress Controller

KubeCon是F5收购NGINX后参加的第一个活动。会上，NGINX宣布其最新版本的Kubernetes Ingress Controller。新版本的版本号为1.5，引入了新配置以支持流量划分和基于内容的寻址，ExternalNames支持和Helm Chart可用性等高级功能。

创作场景

KubeCon Europe 2019：关于 Kubernetes 和云原生值得关注的更新