云原生生态周报 Vol. 16 | CNCF 归档 rkt，容器运行时“上古”之战老兵凋零-阿里云开发者社区

云原生生态周报 Vol. 16 | CNCF 归档 rkt，容器运行时“上古”之战老兵凋零

2019-08-26 843

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

本文涉及的产品

可观测监控 Prometheus 版，每月50GB免费额度

函数计算FC，每月15万CU 3个月

可观测可视化 Grafana 版，10个用户账号 1个月

简介： 作者列表：木苏，临石，得为，等等业界要闻 1.安全漏洞 CVE-2019-9512 CVE-2019-9514 http2 的 DOS 漏洞，一旦攻击成功会耗尽服务器的 cpu/mem，从而导致服务不可用。

作者列表：木苏，临石，得为，等等

业界要闻

1.安全漏洞 CVE-2019-9512

CVE-2019-9514 http2 的 DOS 漏洞，一旦攻击成功会耗尽服务器的 cpu/mem，从而导致服务不可用。

相关链接：https://discuss.kubernetes.io/t/security-release-of-kubernetes-v1-15-3-v1-14-6-v1-13-10-cve-2019-9512-and-cve-2019-9514/7596/1

2.CNCF 对 rkt 项目进行归档

rkt 是 CoreOS 公司在 CNCF 早期捐献出来的容器运行时项目。彼时 Docker 风头正劲，一时无两，开源社区一直希望 Docker 可以更多倾听社区的声音却苦于当时 Docker 是容器运行时（开源）的唯一选择。rkt 的出现给了社区和用户一个 Alternative，为后来 CRI 等标准容器运行时的接入提供了一个理由。然而随着容器运行时标准的统一（CRI、CSI、CNI等），rkt 的社区活跃度大大降低，一些 CVE 也迟迟没有修复，于是 CNCF 决定归档 rkt。目前 CNCF 中还有 2 个容器运行时项目：containerd 和 CRI-O。

相关链接：https://www.cncf.io/blog/2019/08/16/cncf-archives-the-rkt-project/

GitHub 支持在 Azure 上使用 CI/CD 功能，将对公共的仓库开发免费使用，相关功能包含: 授权、应用部署的方式、容器部署的方式、K8s 的部署方式等等（azure/actions (login)， azure/appservice-actions，azure/container-actions，azure/k8s-actions）。

上游重要进展

1.支持 kube-apiserve r的 service，Kubernetes 能同时支持 clusterIP 和 externalName，让 kube-apiserver 能通过 FQDN 被其他 Pod 直接访问。

KEP 链接：

https://github.com/kubernetes/enhancements/pull/1216
相关类似 PR：
a.https://github.com/kubernetes/kubernetes/pull/47588
b.https://github.com/kubernetes/kubernetes/pull/79312

2.request-faireness 文档更新，主要是依据实现方案修改 KEP 文档。
a.进度跟踪：https://github.com/kubernetes/kubernetes/issues/76846
b.设计实现：https://github.com/kubernetes/enhancements/blob/master/keps/sig-api-machinery/20190228-priority-and-fairness.md#design-details
c.本次 PR://github.com/kubernetes/enhancements/pull/1214

3.一批 Metric 被订正。主要内容：
a.cAdvisor: 指标的 label"pod_name", "container_name" 改为 "pod", "container"；
b.API latency histogram buckets: 之前是 125ms 到 8s，范围支持 [0.005 0.01 0.025 0.05 0.1 0.25 0.5 1 2.5 5 10]；
a.kubelet: 修改 promethues 的指标类型 summary 为 histograms 等，单位变为秒；
b.kube-scheduler: 单位变为秒；
c.Kube-proxy: 单位变为秒，删除指标：DeprecatedNetworkProgrammingLatency；
d.kube-apiserver: apiserver_request_latency_seconds 的窗口变得更大，后续可以更精细化；
e.Convert latency/latencies in metrics name to duration；
f.Client-go: workingqueue 指标改名，符合指标监控规范。

开源项目推荐

1.k3sup：方便从一台机器上获取 kubeconfig 的工具类。

链接：https://github.com/alexellis/k3sup
2.Gatekeeper：Policy Controller for Kubernetes，一个不同于 OPA 的 K8s 策略配置工具。

链接：https://github.com/open-policy-agent/gatekeeper
3.ktop : A visualized monitoring dashboard for Kubernetes，一个 K8s 的可视化监控 dashboard。

链接：https://github.com/ynqa/ktop?utm_sq=g3i5hm4xyz

4.System-validators。这是一个新的项目，旨在为 Kubeadm 提供一套安装的 preflight check，看起来能够帮助私有环境中部署 K8s 节省很多时间，对相关领域的工作人员会有很大帮助。

链接：https://github.com/kubernetes/system-validators

本周阅读推荐

1.OPA Gatekeeper: Policy and Governance for Kubernetes。这篇博客描述了如何使用 OPA Gatekeeper 在 K8s 中进行规则和策略配置。（例如：如何为用户配置符合公司规定的操作权限？）

https://kubernetes.io/blog/2019/08/06/opa-gatekeeper-policy-and-governance-for-kubernetes/
a.关于 OPA 还有另一篇文章推荐：How to enforce custom policies on Kubernetes objects using OPA。链接：https://www.openpolicyagent.org/docs/latest/kubernetes-admission-control

2.The Case for Virtual Kubernetes Clusters。虚拟化 K8s 集群是目前社区和很多用户十分关心的技术方案，主要的需求来源是多租户。如果你对这方面不是很了解，阅读这篇文章会有帮助。
链接：https://thenewstack.io/the-case-for-virtual-kubernetes-clusters/?utm_source=tuicool&utm_medium=referral

了解 ACK 容器服务，请查看：https://www.aliyun.com/product/kubernetes
阿里云容器服务中国最佳，进入 Forrester 报告强劲表现者象限

云原生生态周报 Vol. 16 | CNCF 归档 rkt，容器运行时“上古”之战老兵凋零

业界要闻

上游重要进展

开源项目推荐

本周阅读推荐

云原生

热门文章

最新文章

相关课程

相关电子书

相关实验场景