ITPub博客

首页 > 数据库 > 国内数据库 > Helm 3 发布 | 云原生生态周报 Vol. 27

Helm 3 发布 | 云原生生态周报 Vol. 27

国内数据库 作者:大涛学长 时间:2019-11-20 16:27:02 0 删除 编辑

作者 | 墨封、元毅、冬岛、敖小剑、衷源


![0](https://yqfile.alicdn.com/3e093953b2e97265f54cc2ebee1254f9b7415138.png)


业界要闻

----


1.[Helm 3 发布](https://yq.aliyun.com/go/articleRenderRedirect?url=https%3A%2F%2Fmp.weixin.qq.com%2Fs%3F__biz%3DMzI5ODk5ODI4Nw%3D%3D%26amp%3Bmid%3D2247489079%26amp%3Bidx%3D1%26amp%3Bsn%3Da05b94ef35a4e1d412dc06e4b9325f2d%26amp%3Bscene%3D21%23wechat_redirect)


美国时间 11 月 13 日,Helm 团队发布 Helm 3 第一个稳定版本。Helm 3 以 Helm 2 的核心特性为基础,改进了 chart 存储库、版本管理、安全性和 chart 库。在这个版本中,Helm 维护者整合了来自社区的反馈和请求,以更好地满足 Kubernetes 用户和广泛的云原生生态系统的需求。附:[博客地址](https://yq.aliyun.com/go/articleRenderRedirect?url=https%3A%2F%2Fhelm.sh%2Fblog%2Fhelm-3-released%2F)。


2.[Github Octoverse 报告发布](https://yq.aliyun.com/go/articleRenderRedirect?url=https%3A%2F%2Foctoverse.github.com%2F)


[报告显示](https://yq.aliyun.com/go/articleRenderRedirect?url=https%3A%2F%2Fgithub.blog%2F2019-11-06-the-state-of-the-octoverse-2019%2F),JavaScript 依然是最受欢迎的语言,Python 反超 Java 成为第二名,Kubernetes 进入最受欢迎的开源项目 Top10。


![1](https://yqfile.alicdn.com/d4ad1a7cb8acf7338a2f951ff58364c76d41dc2e.png) 


3.[KubeCon + CloudNativeCon 北美地区](https://yq.aliyun.com/go/articleRenderRedirect?url=https%3A%2F%2Fevents19.linuxfoundation.org%2Fevents%2Fkubecon-cloudnativecon-north-america-2019%2Fschedule%2F)\[会议召开\]()


KubeCon + CloudNativeCon North America 2019 将在下周(11 月 18 日 - 11月 21 日)在 San Diego 召开。


4.[CNCF 发布 Prometheus 项目发展报告](https://yq.aliyun.com/go/articleRenderRedirect?url=https%3A%2F%2Fwww.cncf.io%2Fcncf-prometheus-project-journey%2F)


这是继 Kubernetes 和 Envoy 之后,发布的第三份关于 CNCF 毕业项目的报告。本报告试图客观地评估 Prometheus 项目的状态,以及 CNCF 如何影响 Prometheus 项目的进展和成长。


5.[Kubernetes release 1.17](https://yq.aliyun.com/go/articleRenderRedirect?url=https%3A%2F%2Fgithub.com%2Fkubernetes%2Fsig-release%2Ftree%2Fmaster%2Freleases%2Frelease-1.17%23tldr)


Kubernetes release 1.17 将于周四(11 月 14 日)code freeze。


上游重要进展

------


### Kubernetes Feature


*   InterPod Affinity(Scheduler)

    

    *   [优化计算 priority 的过程](https://yq.aliyun.com/go/articleRenderRedirect?url=https%3A%2F%2Fgithub.com%2Fkubernetes%2Fkubernetes%2Fpull%2F84264),在 topology 层对 score 进行汇聚,不用遍历 node 进行汇聚;

    *   [nodeInfo snapshot 中记录 pod affinity 信息](https://yq.aliyun.com/go/articleRenderRedirect?url=https%3A%2F%2Fgithub.com%2Fkubernetes%2Fkubernetes%2Fpull%2F84824),缩小 priority 和 predicate 中的查询范围;

    *   [加入到 score plugin](https://yq.aliyun.com/go/articleRenderRedirect?url=https%3A%2F%2Fgithub.com%2Fkubernetes%2Fkubernetes%2Fpull%2F84973%2Ffiles)。


*   节点租约 NodeLease(Kubelet)

    

    *   [降低节点更新频率](https://yq.aliyun.com/go/articleRenderRedirect?url=https%3A%2F%2Fgithub.com%2Fkubernetes%2Fkubernetes%2Fpull%2F84007),强制心跳的时间阈值调整到 5min;

    *   节点心跳的 NodeLease 的 feature 从 FeatureGate [提升到了 GA](https://yq.aliyun.com/go/articleRenderRedirect?url=https%3A%2F%2Fgithub.com%2Fkubernetes%2Fkubernetes%2Fpull%2F84351%2Ffile)(1.17)。

*   [Apiserver watcher 优化](https://yq.aliyun.com/go/articleRenderRedirect?url=https%3A%2F%2Fgithub.com%2Fkubernetes%2Fkubernetes%2Fpull%2F84043%2Ffiles)


权衡使用 `CacheObject` 的开销,当 watcher 的数量大于 3 的情况下才使用,小幅度提升 watcher 性能。


*   [Apiserver bugfix](https://yq.aliyun.com/go/articleRenderRedirect?url=https%3A%2F%2Fgithub.com%2Fkubernetes%2Fkubernetes%2Fpull%2F84693)


当存在 encoding error 时需要及时关闭 watcher,防止出现 goroutine 泄漏。


*   [kubelet: Record preemptions similarly to evictions](https://yq.aliyun.com/go/articleRenderRedirect?url=https%3A%2F%2Fgithub.com%2Fkubernetes%2Fkubernetes%2Fpull%2F84120%2Ffiles)


Kubelet 增加了一个 `kubelet_preemptions` 的 Metric 去记录 Pod 因缺少资源而被 evict 的次数,短时间内大量的 evict 可以反映出 scheduler 或者 controller 上可能有 BUG。


*   [Add a kubelet serving cert age metric](https://yq.aliyun.com/go/articleRenderRedirect?url=https%3A%2F%2Fgithub.com%2Fkubernetes%2Fkubernetes%2Fpull%2F84534%2Ffiles)


Kubelet 增加一个 Histogram Metric 记录集群中所有 Kubelet 的证书过期时间。


### KEP


*   [Add scheduler priority](https://yq.aliyun.com/go/articleRenderRedirect?url=https%3A%2F%2Fgithub.com%2Fkubernetes%2Fenhancements%2Fissues%2F1355)


增加 scheduler priority `ReadyPodPriority` ,适用于例如新加入的集群的 node,会在短时间内被调度大量的 pod,同时启动多个 pod 可能造成压力过大的情况。


*   [增加 distributed tracing](https://yq.aliyun.com/go/articleRenderRedirect?url=https%3A%2F%2Fgithub.com%2Fkubernetes%2Fenhancements%2Fpull%2F650)


用来追踪一个 Object 在不同 Kubernetes 组件中的整个生命周期。


### ETCD


*   [优化 compact](https://yq.aliyun.com/go/articleRenderRedirect?url=https%3A%2F%2Fgithub.com%2Fetcd-io%2Fetcd%2Fpull%2F11330):将 compact 和 put/range handler 放在不同的 goroutine,减少 compact 阻塞 put/range 的情况;

*   boltdb freelistType 的 Feature 从 experimental [提升至 GA(3.5)](https://yq.aliyun.com/go/articleRenderRedirect?url=https%3A%2F%2Fgithub.com%2Fetcd-io%2Fetcd%2Fpull%2F11262),默认的 freelistType 从 array 改为 map;

*   为 etcd server 的 put、range、compact 请求过程[增加 tracing](https://yq.aliyun.com/go/articleRenderRedirect?url=https%3A%2F%2Fgithub.com%2Fetcd-io%2Fetcd%2Fpull%2F11179),与 apiserver tracing 方式一致,记录 raft、内存 btree 索引、boltdb 等多个查询过程的耗时,便于排查性能问题,txn 暂不支持。


### Istio


*   [Envoy Aggregate Clusters in Istio](https://yq.aliyun.com/go/articleRenderRedirect?url=https%3A%2F%2Fdocs.google.com%2Fdocument%2Fd%2F1IyWswIvmptZ5qhoCDhF_XIVzyL1FzcNph8vIF8GpBYY)


Istio 和 Envoy 当前支持两种主要的解析形式,用于对服务的流量进行负载均衡:基于 IP 的终端列表(EDS)和基于 IP 的主机列表(STRICT\_DNS),由 Envoy 在运行时解析。


社区在讨论支持新的用例,要求可以使用混合解析模型:服务既可以包含基于 IP 地址的终端,也可以包含需要进行 DNS 解析的主机名。满足这个需求的方法之一是在 Envoy 中引入 Aggregate Cluster 的概念,Aggregate Cluster 包含 EDS cluster 和 STRICT\_DNS cluster,当 EDS cluster 失败时,回退到 STRICT\_DNS cluster。


*   讨论 [用 Istiod 代替 Pilot](https://yq.aliyun.com/go/articleRenderRedirect?url=https%3A%2F%2Fdocs.google.com%2Fdocument%2Fd%2F1jO2oM9zdm9h7tUqOpnAG3dh1xavtW1L7zQ5LyraYRAs%2Fedit%23) 的方式


计划以增量方式来推进 Istiod 合并部署控制平面的方案,建议的合并顺序是:Sidecar injector,Galley,Citadel。Istiod 计划在 1.5 版本中提供并作为默认安装方式,现有客户可以逐渐将组件迁移到 Istiod。


*   讨论引入 [ExternalInstance](https://yq.aliyun.com/go/articleRenderRedirect?url=https%3A%2F%2Fdocs.google.com%2Fdocument%2Fd%2F1VDV4-prbMbzW06hslfp12sn7V6oUvnIAst6mT6FtSWc%2Fedit%23) 进行 Mesh 的扩展


这个 Proposal 提出通过将每个虚拟机注册为 ExternalInstance(视为非托管 Pod),在 VM 和服务之间添加一个间接层,从而改善 Mesh 的扩展。这将解耦网格中的 VM 成员资格与路由和服务命名事项。


### Knative


*   [Eventing make Knative eventing more serverless and scalable](https://yq.aliyun.com/go/articleRenderRedirect?url=https%3A%2F%2Fgithub.com%2Fknative%2Feventing%2Fissues%2F2152)


发起 Knative eventing 组件 serverless 化的讨论。当前 consumer service 可通过 knative-serving 部署,具备 autoscale 的能力。但是 Knative eventing 本身组件(sources, channels, brokers, ...) 不具备 scale 能力。


开源项目推荐

------


### [quarkus](https://yq.aliyun.com/go/articleRenderRedirect?url=https%3A%2F%2Fgithub.com%2Fquarkusio%2Fquarkus)


云原生 Java 应用框架,精简了 OpenJDK 的 HotSpot 和 GraalVM,启动速度快,RSS memory 开销小。


![2](https://yqfile.alicdn.com/25aba80ddefe8d9f7f9534c1c44db954c1991b32.png)


### [kfserving](https://yq.aliyun.com/go/articleRenderRedirect?url=https%3A%2F%2Fgithub.com%2Fkubeflow%2Fkfserving)


serverless 机器学习 model serving 框架。


![3](https://yqfile.alicdn.com/628db53fe28c4a4efc3dd6d99df46388648dd770.png)


### [tracee](https://yq.aliyun.com/go/articleRenderRedirect?url=https%3A%2F%2Fgithub.com%2Faquasecurity%2Ftracee)


利用 eBPF 的容器 tracing 工具,可以收集容器中进程调用的 syscall 等  


  


[原文链接](https://yq.aliyun.com/articles/726935?utm_content=g_1000088570)


本文为云栖社区原创内容,未经允许不得转载。


来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/69947441/viewspace-2664999/,如需转载,请注明出处,否则将追究法律责任。

请登录后发表评论 登录
全部评论

注册时间:2019-09-04

  • 博文量
    183
  • 访问量
    74554