Kubernetes v1.16 發佈 | 雲原生生態週報 Vol. 20

做者：心貴、進超、元毅、心水、衷源、洗兵

業界要聞

Kubernetes v1.16 發佈

在此次發佈中值得關注的一些特性和 Feature:

• CRD 正式進入 GA 階段；
• Admission Webhook 正式進入 GA 階段；
• CSI 和 Volume 的一系列加強和修復。

螞蟻金服開源 ElasticDL 項目

9 月 11 日，螞蟻金服在 2019 谷歌開發者大會上海站上開源了 ElasticDL 項目，這是業界首個基於 TensorFlow 實現彈性深度學習的開源系統。ElasticDL 實現了容錯和彈性調度的分佈式深度學習，能夠極大提高集羣的整體利用率，同時顯著減小用戶提交做業以後等待做業啓動的時間（pending time）。

Oracle 宣佈永久免費一部分雲計算服務

Oracle CEO Larry Ellison 在 OpenWorld 大會上宣佈推出了 Oracle Cloud Free Tier ，大小型公司和組織、開發人員、學生和教育工做者均可以構建、學習和探索 Oracle 自治數據庫和 Oracle 雲基礎架構的所有功能。

此次推出的 Oracle Cloud Free Tier（免費套餐計劃）共有兩個組成部分，分別是免費試用計劃和永久性免費雲服務。

上游重要進展

Kubernetes 項目

1. 修復 API Server 訪問 Webhook 流量不均衡問題。

在集羣規模或者 QPS 比較高的集羣內，建議 Port 這個修復以免 Webhook 單點工做引發性能瓶頸：https://github.com/kubernetes/kubernetes/pull/82090

1. 修復 Pod toleration 引發的 Bug。

修復 Pod toleration 有多個的狀況下，引發 comparison & merging 的 Bug。建議 Port 這個修復，以提升調度 Pod 語義的健壯性： https://github.com/kubernetes/kubernetes/pull/81732/files

1. KEP：下降 API Server 對於 Watch 事件序列化的開銷。

目前在一個大規模集羣下的 API Server，有太多的 CPU 時間片和資源被用於序列化和反序列化，爲了進一步提升集羣性能和吞吐，咱們應該想辦法優化序列化和反序列化的問題。 https://github.com/kubernetes/enhancements/blob/master/keps/sig-api-machinery/20190329-less-object-serializations.md

Knative 項目

1. 討論 Knative 發佈原則 

• 設定最小 K8s 支持版本；
• 只支持最近4個 Knative 版本；
• 在宣佈過期後，knative beta api 版本最少支持 9 個月，GA 版本最少支持 12 個月。對於 v1alpha1 當作 beta 版本；
• Runtime 和 API 須要經過最近四個版本的兼容性測試。

1. Dead-Letter Channel Design 

針對死信隊列的設計，預計在 Eventing v0.10.0 版本中發佈。

1. Update on Performance Task Force 

Eventing 性能測試，進行了吞吐量的基線測試，即不使用 broker 或者 channel 下的數據指標。下一步會進行基於broker 或者 channel 的吞吐量測試。

開源項目推薦

eng-practices 

Google 關於 codeview 的指導文檔。很早就對 Google 良好的 codeview 文化有所耳聞，做爲工程師，咱們都應該學習 codeview 文化以達到更好的和同事協做。（中文版參考：https://jimmysong.io/eng-practices/）

argo-cd

用戶體驗很是棒的基於 Kuberntetes 的 gitops CI/CD 系統 -- argo-cd。

ElasticDL

螞蟻金服開源基於 TensorFlow 的彈性分佈式深度學習系統 ElasticDL。[](https://github.com/sql-machin...

本週閱讀推薦

《進擊的 Java - 雲原生的蛻變》 

雲原生時代的來臨，與 Java 開發者到底有什麼聯繫？有人說，雲原生壓根不是爲了 Java 存在的。然而，本文的做者卻認爲雲原生時代，Java 依然能夠勝任「巨人」的角色。做者但願經過一系列實驗，開拓同窗視野，提供有益思考。

《PaaS 和 KaaS 有什麼區別？何時重要？》 

PaaS 和 KaaS 提供了許多相似的功能，因此很容易將平臺做爲服務與 Kubernetes 做爲服務系統混淆，可是它們本質上是不一樣的，若是你選擇了錯誤的選項，這可能會產生嚴重的影響。在這個網絡研討會上，Mirantis 的 Nick Chase 解釋了二者之間的區別，以及如何爲你的特定用例選擇更好的方法。

《Kubernetes 身份認證和受權操做全攻略：訪問控制之 Service Account》 

深刻探討訪問控制中的 service account。

《Kubernetes 持續崛起的背後：安全問題仍在，生命週期存疑》

爲了更好地理解容器與 Kubernetes 的安全與採用趨勢，文章整合了來自安全、DevOps 以及產品團隊的近 400 位成員調查結果，但願瞭解各種組織如何採用容器技術、目前面臨的安全問題以及進一步發展的具體看法。

《使用 Django，Prometheus，和 Kubernetes 定製應用指標》

文章強調了應用程序定製指標的重要性，用代碼實例演示瞭如何設計指標並整合 Prometheus 到 Django 項目中，爲使用 Django 構建應用的開發者提供了參考。

《構建 Kubernetes 集羣 —— 選擇工做節點數量和大小》

文章從多個維度闡述了使用更少的大節點與更多的小節點來組建 Kubernetes 集羣各自的優點與劣勢，並結合實踐經驗給出了選擇工做節點數量和大小的通常方法。

阿里巴巴雲原生微信公衆號（ID：Alicloudnative）關注微服務、Serverless、容器、Service Mesh 等技術領域、聚焦雲原生流行技術趨勢、雲原生大規模的落地實踐，作最懂雲原生開發者的技術公衆號。

搜索「阿里巴巴雲原生公衆號」獲取更多K8s容器技術內容