![423次條.png](https://ucc.alicdn.com/pic/developer-ecology/26282e8a9c5a46bbbd6c5c2ce5defe17.png)

作者 | 陳俊、徐迪、陳有坤、李鵬、敖小劍

# 業界要聞

1.[Google Cloud CEO 表示將把 Istio 專案捐贈給基金會](https://mp.weixin.qq.com/s/olNvdWGMf6gCT-FtCVpKMw)

Istio 專案找到了理想的發展方向: 捐贈給開源基金會。

2.[Kotlin gRPC 宣佈開源](https://mp.weixin.qq.com/s/bOHAZmN5ZngJPbhOO7umYQ)

Kotlin 現在是第二流行的基於 JVM 的程式語言，Kotlin gRPC 的開源能夠讓 gPRC 的服務服務於 Kotlin 平臺。

# 上游進展

1.[Use dynamic size watch-cache. ](https://github.com/kubernetes/kubernetes/pull/90091)

API Server 在執行時能夠動態調整 Watch Cache 的 Size，這個 PR 合併之後，可以降低 Kubernetes 叢集在資源修改較頻繁時 List/Watch 請求產生 "resource version too old" 錯誤，也能提高 kube-apiserver 的記憶體利用率。使用 `--watch-cache-sizes` 配置一個玄學的靜態數字成為歷史。

2.[Send watch bookmarks every minute](https://github.com/kubernetes/kubernetes/pull/90249)

由於上條內容的 PR 會將 Watch Cache 的 Size 縮小。API Server 定時地(每分鐘)向 Client 傳送 Bookmark 事件，避免某個資源更新量較少時(Watch Cache Size 被縮小)，Client 重新 Watch 產生 "resource version too old" 的錯誤。

3.[Dynamic Authentication Config](https://github.com/kubernetes/enhancements/pull/1689)

可以使用 Kubernetes Rest API 動態的調整，修改 Kubernetes 叢集的 Authentication 方式和配置。

4.Knative 0.14.0 版本變更

- [Knative Serving 0.14.0 版本變更](https://yq.aliyun.com/articles/756114)

Knative Serving 在 4 月 14 日釋出，這個版本正式把 v1 作為儲存版本，把網路相關的整合移出到外部的倉庫，還有擴縮容的改進。

- [Knative Eventing 0.14.0 版本變更](https://yq.aliyun.com/articles/756963)

Knative Eventing v0.14.0 版本開始支援 Broker 多租的實現，滿足了使用者對於事件處理多租場景的訴求。

5.[xDS v3 的實現計劃](https://github.com/istio/istio/issues/19885)

Istio 社群在規劃和討論 Istio 1.7 版本中 xDS v3 的實現計劃，焦點在於 Istio 1.7 的 Pilot 是應該同時支援 xDS v2 和 v3，還是隻支援 xDS v3：如果同時支援 v2 和 v3，則帶來的技術債務是程式碼臃腫和整合測試維護困難；如果在 Pilot 中只支援 v3，則會影響使用者體驗，使用者需要使用 canary/revisions。目前討論仍在繼續中。

# 開源專案推薦

1.[gatekeeper](https://github.com/open-policy-agent/gatekeeper)

使用 OPA rego 動態語法編寫 Admission Webhook。相比於使用 Golang 或者其它靜態語言寫 Admission Webhook，使用 OPA rego 寫 Admission 更加的 “配置化”，同時也更加的敏捷和高效。目前只支援 Validating Admission，Mutating Admission 的支援正在開發進行中。

2.[scheduler-plugins](https://github.com/kubernetes-sigs/scheduler-plugins)

Kubernetes Scheduler 擴充套件外掛，基於新的 Kubernetes Scheduler Framework。

3.[external-dns](https://github.com/kubernetes-sigs/external-dns)

將 Kubernetes 的 Service 和 Ingress 的 IP 記錄自動化同步到各個雲平臺的 DNS 服務中。

# 本週閱讀推薦

1.[《從 Python 切換到 Go 的 9 個理由》](https://mp.weixin.qq.com/s/eQGqsXrGmO7LYqH82ujqdw)

此文章對比了 Go 和 Python 的一些優勢劣勢，解釋作者團隊決定從 Python 切換到 Go 的一些原因。

2.[《多平臺 Docker 映象構建教程》](https://mp.weixin.qq.com/s/wGuJHespc6aRkIuPK1FGUg)

本文闡述瞭如何為多平臺構建 Docker 應用映象。

3.[《Serverless 風起雲湧，為什麼阿里，微軟，AWS 卻開始折騰 OAM？》](https://mp.weixin.qq.com/s/woQe_aOarThQJ_P6gAG72A)

本文介紹 OAM 的優勢，同時也介紹瞭如何在 AWS ECS 中使用 OAM。

4.[《無伺服器架構的開源框架：OpenFaaS、Knative 等等》](https://mp.weixin.qq.com/s/ufl5mN3Vyjbw3Qt_aut04g)

本文討論了一些 Serverless 框架，並深入探討 OpenFaaS 和 Knative，介紹它們的架構、主要元件和基本使用方法等。

> “[阿里巴巴雲原生](https://developer.aliyun.com/group/alisoftwaretech/)關注微服務、Serverless、容器、Service Mesh 等技術領域、聚焦雲原生流行技術趨勢、雲原生大規模的落地實踐，做最懂雲原生開發者的技術圈。”

Istio 將被捐贈給開源基金會 | 雲原生生態週報 Vol. 47

相關文章