【QCon】精华内容上线92%,全面覆盖“人工智能+”的典型案例!>>> 了解详情
写点什么

云原生生态周报 Vol. 27:Helm 3 发布

  • 2019-11-14
  • 本文字数:3070 字

    阅读完需:约 10 分钟

云原生生态周报 Vol. 27:Helm 3 发布

前言

《云原生生态周报》由阿里云容器平台联合蚂蚁金服共同发布,每周一期。众多一线社区专家与您一起“跟踪动态,读懂社区”,分享云原生社区项目进展、活动发布、精选博客等信息。以下是第二十七期云原生生态周报的内容。

业界要闻

1.Helm 3 发布


美国时间 11 月 13 日,Helm 团队发布 Helm 3 第一个稳定版本。Helm 3 以 Helm 2 的核心特性为基础,改进了 chart 存储库、版本管理、安全性和 chart 库。在这个版本中,Helm 维护者整合了来自社区的反馈和请求,以更好地满足 Kubernetes 用户和广泛的云原生生态系统的需求。附:博客地址


2.Github Octoverse 报告发布


报告显示,JavaScript 依然是最受欢迎的语言,Python 反超 Java 成为第二名,Kubernetes 进入最受欢迎的开源项目 Top10。



3.KubeCon + CloudNativeCon 北美地区会议召开


KubeCon + CloudNativeCon North America 2019 将在下周(11 月 18 日 - 11 月 21 日)在 San Diego 召开。


4.CNCF 发布 Prometheus 项目发展报告


这是继 Kubernetes 和 Envoy 之后,发布的第三份关于 CNCF 毕业项目的报告。本报告试图客观地评估 Prometheus 项目的状态,以及 CNCF 如何影响 Prometheus 项目的进展和成长。


5.Kubernetes release 1.17


Kubernetes release 1.17 将于周四(11 月 14 日)code freeze。

上游重要进展

Kubernetes Feature


权衡使用 CacheObject 的开销,当 watcher 的数量大于 3 的情况下才使用,小幅度提升 watcher 性能。



当存在 encoding error 时需要及时关闭 watcher,防止出现 goroutine 泄漏。



Kubelet 增加了一个 kubelet_preemptions 的 Metric 去记录 Pod 因缺少资源而被 evict 的次数,短时间内大量的 evict 可以反映出 scheduler 或者 controller 上可能有 BUG。



Kubelet 增加一个 Histogram Metric 记录集群中所有 Kubelet 的证书过期时间。

KEP


增加 scheduler priority ReadyPodPriority ,适用于例如新加入的集群的 node,会在短时间内被调度大量的 pod,同时启动多个 pod 可能造成压力过大的情况。



用来追踪一个 Object 在不同 Kubernetes 组件中的整个生命周期。

ETCD

  • 优化 compact:将 compact 和 put/range handler 放在不同的 goroutine,减少 compact 阻塞 put/range 的情况;

  • boltdb freelistType 的 Feature 从 experimental 提升至 GA(3.5),默认的 freelistType 从 array 改为 map;

  • 为 etcd server 的 put、range、compact 请求过程增加 tracing,与 apiserver tracing 方式一致,记录 raft、内存 btree 索引、boltdb 等多个查询过程的耗时,便于排查性能问题,txn 暂不支持。

Istio


Istio 和 Envoy 当前支持两种主要的解析形式,用于对服务的流量进行负载均衡:基于 IP 的终端列表(EDS)和基于 IP 的主机列表(STRICT_DNS),由 Envoy 在运行时解析。


社区在讨论支持新的用例,要求可以使用混合解析模型:服务既可以包含基于 IP 地址的终端,也可以包含需要进行 DNS 解析的主机名。满足这个需求的方法之一是在 Envoy 中引入 Aggregate Cluster 的概念,Aggregate Cluster 包含 EDS cluster 和 STRICT_DNS cluster,当 EDS cluster 失败时,回退到 STRICT_DNS cluster。



计划以增量方式来推进 Istiod 合并部署控制平面的方案,建议的合并顺序是:Sidecar injector,Galley,Citadel。Istiod 计划在 1.5 版本中提供并作为默认安装方式,现有客户可以逐渐将组件迁移到 Istiod。



这个 Proposal 提出通过将每个虚拟机注册为 ExternalInstance(视为非托管 Pod),在 VM 和服务之间添加一个间接层,从而改善 Mesh 的扩展。这将解耦网格中的 VM 成员资格与路由和服务命名事项。

Knative


发起 Knative eventing 组件 serverless 化的讨论。当前 consumer service 可通过 knative-serving 部署,具备 autoscale 的能力。但是 Knative eventing 本身组件(sources, channels, brokers, …) 不具备 scale 能力。

开源项目推荐

quarkus

云原生 Java 应用框架,精简了 OpenJDK 的 HotSpot 和 GraalVM,启动速度快,RSS memory 开销小。


kfserving

serverless 机器学习 model serving 框架。


tracee

利用 eBPF 的容器 tracing 工具,可以收集容器中进程调用的 syscall 等。

NexClipper

是一种快速简单的 Kubernetes 解决方案。

本周阅读推荐

1.《Kubernetes Scheduler 101》


系统化介绍 Kubernetes 中 Pod 调度的过程以及 Scheduler 组件的工作原理。


2.《Building a Large-scale Distributed Storage System Based on Raft》


介绍了 TiDB 如何基于 raft 构建大型存储系统,解决分片、扩展性、一致性、可用性等问题。


3.《AutoTiKV:基于机器学习的数据库调优》


利用自动超参搜索对 TiKV 及其底层的 RocksDB 进行参数搜索和调节。


4.《Primier:What is Container Security?》


本文主要介绍了应该使用哪些最佳安全实践,来保证容器和平台在安全的环境下运行。


5.《Knative Serving 健康检查机制分析》


本文从 Knative 的健康检查的角度来分析 Serverless 模式和传统的模式的不同,介绍 Knative 针对 Serverless 场景的独特考虑。


相关阅读


云原生生态周报 Vol. 26:2019 年容器生态统计报告发布


云原生生态周报 Vol. 25:Canonical 开源 MicroK8


云原生生态周报 Vol. 24:Ubuntu 19.10 发布


云原生生态周报 Vol. 23:全球首个开放应用模型 OAM 开源


云原生生态周报 Vol. 22:Knative 暂时不会捐给任何基金会


云原生生态周报 Vol. 21:Traefik 2.0 正式发布


云原生生态周报 Vol. 20:Kubernetes v1.16 发布


云原生生态周报 Vol. 19:Helm 推荐用户转向 V3


云原生生态周报 Vol. 18:独家解读 etcd 3.4 新特性


云原生生态周报 Vol. 17 :Helm 3 发布首个 beta 版本


云原生生态周报 Vol. 16:CNCF 归档 rkt,容器运行时“上古”之战老兵凋零


云原生生态周报 Vol. 15:K8s 安全审计报告发布


云原生生态周报 Vol. 14:K8s CVE 修复指南


云原生生态周报 Vol. 13 | Forrester 发布企业级容器平台报告


云原生生态周报 Vol. 12 |K8s 1.16 API 重大变更


云原生生态周报 Vol. 11 | K8s 1.16 早知道


云原生生态周报 Vol. 10 | 数据库能否运行在 K8s 当中?


云原生生态周报 Vol. 9 | K8s 1.15 后的性能提升


云原生生态周报 Vol. 8 | Gartner 发布云原生趋势


云原生生态周报 Vol. 7 | Docker 再爆 CVE


云原生生态周报 Vol. 6 | KubeCon EU 亮点汇总


云原生生态周报 Vol. 5 | etcd 性能知多少


云原生生态周报 Vol.4 | Twitter 从 Mesos 全面转向 Kubernetes


云原生生态周报 Vol. 3 | Docker Hub 遭入侵,Java 8 开始提供良好的容器支持


云原生生态周报 Vol. 2 | Godaddy 开源 KES、CNCF 提供免费云原生课程


云原生生态周报 Vol. 1 | Google 发布 Cloud Run,开源项目 Kubecost 让 K8s 花费一目了然


本文转载自阿里巴巴云原生微信公众号(ID:Alicloudnative)。


2019-11-14 18:051909

评论

发布
暂无评论
发现更多内容

欧洲杯上链,区块链语境下的数字化有什么不一样?

CECBC

在数字经济领域实现更充分更高质量就业的思考

CECBC

观天安门升旗纪要

穿过生命散发芬芳

摄影 游记 升旗

5分钟速读之Rust权威指南(四十)高级trait

wzx

rust

【kafka实战】分区重分配可能出现的问题和排查问题思路(生产环境实战,干货!!!非常干!!!建议收藏)

石臻臻的杂货铺

Kafk Kafka实战

Hologres揭秘:高性能原生加速MaxCompute核心原理

阿里云大数据AI技术

云具匠心在宜宾 浪潮云亮相第二届中国国际智能终端产业发展大会

浪潮云

Redisson 分布式锁源码 09:RedLock 红锁的故事

程序员小航

Java 源码 分布式锁 redisson 红锁

linux服务器开发人员必须要彻底理解的关于【Linux】IO的线程模型

Linux服务器开发

reactor 网络编程 epoll Linux服务器开发 IO模型

Flink Runtime架构

布兰特

flink

绍兴服装设计培训到兴德教育!

Geek_196d9f

软件开发的22条黄金法则

Zhendong

程序员 开发

想学好编程,别背代码!

程序员鱼皮

Java Python 学习 大前端 计算机基础

百分点大数据技术团队:ClickHouse国家级项目性能优化实践

百分点大数据团队

万字图文丨最全的Java继承解读

华为云开发者联盟

Java 开发 代码 继承

有人说SQL注入已经落后了,请问可以捶他吗???

网络安全学海

运维 网络安全 信息安全 渗透测试 SQL注入

柯桥淘宝拼多多电商培训到兴德教育!

Geek_196d9f

如何加速应用网格化部署?看这款社交产品怎么做

阿里巴巴中间件

柯桥PS培训到兴德教育!零基础开始辅导!

Geek_196d9f

网络攻防学习笔记 Day72

穿过生命散发芬芳

网络攻防 7月日更

这份面试笔记到底有什么魔力?可以使我斩获了8家大厂offer(Java岗)

Java架构师迁哥

filecoin靠谱吗?filecoin合不合法?

Filecoin ipfs挖矿 fil挖矿

区块链与AI、大数据等技术融合,将带来哪些产业变革?

CECBC

免费分享Spring Boot开发的优秀图书

Java入门到架构

Java springboot

什么是统一语言?

escray

学习 极客时间 6月日更 7月日更 如何落地业务建模

初探 Redis 客户端 Lettuce:真香

白亦杨

Java redis

为什么要学习网络协议?

学无止境的阿奔

c++ Linux TCP/IP 网络通信协议 网络协议栈

5G+工业互联网 智造驱动新发展

唯一网络

推荐系统的人工调控策略(三十五)

数据与智能

人工智能 商业价值 推荐系统

绍兴柯桥CAD制图培训到兴德教育

Geek_196d9f

SPAC:海外造壳上市

石云升

上市 7月日更

云原生生态周报 Vol. 27:Helm 3 发布_服务革新_墨封_InfoQ精选文章