作者 | 汪萌海、王思宇、李鵬

## 業界要聞

1. [VMware 完成 27 億美元的 Pivotal 收購](https://mp.weixin.qq.com/s/PAZYBg06cr-HAmQfa9c5GA)

VMware 在 12 月 30 日宣佈，已完成 27 億美元的 Pivotal 收購，同一天 Pivotal 也已被紐約股市除名，成為 VMware 的子公司。

2. [谷歌釋出 BeyondCorp 的白皮書](https://cloud.google.com/blog/products/identity-security/beyondprod-whitepaper-discusses-cloud-native-security-at-google)

BeyondCorp 是一個“零信任”安全框架，它將訪問控制從外圍轉移到單個裝置和使用者，允許員工在任何位置安全地工作，而不需要傳統的虛擬專用網路。使用 BeyondProd，谷歌實現了與連線機器、工作負載和服務類似的零信任原則。

3. [PingCAP 正式開源混沌測試平臺 Chaos Mesh](https://mp.weixin.qq.com/s/LkxKJmpqOdEsOuHNxeR0KA)

目前支援的錯誤注入主要有：pod-kill、pod-failure（模擬節點當機不可用）、網路延遲、網路丟包、網路包重複、網路包損壞，網路分割槽、檔案系統 I/O 延遲、檔案系統 I/O 錯誤。

## 上游重要進展

1. [v1.16.5 將升級 go 預設版本為 v1.13.4](https://github.com/kubernetes/kubernetes/pull/86704)

2. [k8s-apiserver 支援快取一致性讀](https://github.com/kubernetes/enhancements/pull/1404)

基本實現類似 etcd 內部實現的 quorum read，基本流程:

- 從 etcd 獲取當前最新的 revision 記錄為 v0；
- 校驗快取中的 revision 是否 >=v0，如果是的話直接返回；
- 否則會觸發 etcd 的 WatchProgressRequest；
- 非同步等待快取中的 revision>=v0，如果等待超時，退化回讀 etcd。

3. [1.17 clusters are failing during master rolling upgrade](https://github.com/kubernetes/kubernetes/issues/86483)

解決 kube-apiserver 滾動升級的時候，客戶端連線到新的 kube-apiserver 時，大量執行 list+watch 導致雪崩效應。

## 開源專案推薦

1. [Chaos Mesh](https://github.com/pingcap/chaos-mesh)

作為一個雲原生的混沌測試平臺，Chaos Mesh 提供在 Kubernetes 平臺上進行混沌測試的能力。

2. [kubelive](https://github.com/ameerthehacker/kubelive)

一款小工具，可以實時互動式的方式去檢視和操作 K8s 的資源物件，目前支援 Pod 關聯的物件。

3. [kubectl-tree](https://ahmet.im/blog/kubectl-tree/)

該外掛提供 K8s 資源物件的歸屬關係，透過 K8s 物件的 ownerReferencesfield 可以知道某個物件的 owner，以此能夠花痴一個物件的 owner ref 的族譜。

4. [Prometheus Alert](https://github.com/feiyu563/PrometheusAlert)

開源的運維告警中心訊息轉發系統, 支援主流的監控系統 Prometheus,日誌系統 Graylog 和資料視覺化系統 Grafana 發出的預警訊息,支援釘釘、微信、華為雲簡訊、騰訊雲簡訊、騰訊雲電話、阿里雲簡訊、阿里雲電話等。

## 本週閱讀推薦

1. [《Kubernetes 會不會“殺死” DevOps？》](http://mp.weixin.qq.com/s?__biz=MzUzNzYxNjAzMg==&mid=2247488700&idx=1&sn=26f6c56715ba84afbe9b87e47856a5ea&chksm=fae51f73cd92966542bd003838089cda2620d4ef2425dbc36bc83cfbdc69f7d124c7e5c7af16&token=1179243460&lang=zh_CN#rd)

DevOps 作為一種打破研發和運維之間隔閡、加快軟體交付流程、提高軟體交付質量的文化理念和最佳實踐，在經歷雲端計算的普及、K8s 已成為自動化運維的主流平臺之後會不會消失？

2. [《2020 年值得關注的 DevOps 趨勢》](http://dockone.io/article/9623)

到 2020 年，你將清楚地看到 DevOps，持續的更新如何改變軟體交付到幾乎無限市場的方式。DevOps 已成為在這個競爭激烈的技術世界中蓬勃發展的必需品。

3. [《清華姚班畢業生開發新特效程式語言，99行程式碼實現《冰雪奇緣》，網友：大神碉堡！創世的快樂》](https://mp.weixin.qq.com/s/V59seCbqZdcnndTbMAGTdw)

中國 MIT 博士胡淵鳴開源了計算機圖形學語言 Taichi，極大降低了計算機圖形程式設計的門檻。

4. [《從零開始入門 K8s | 排程器的排程流程和演算法介紹》](https://mp.weixin.qq.com/s?__biz=MzUzNzYxNjAzMg==&mid=100005035&idx=1&sn=e99eacfa449e106df9ede737472d3b87&)

詳細介紹了 kube-scheduler 排程框架、流程，以及主要的過濾器、Score 演算法實現等，並介紹了兩種方式用於實現自定義排程能力。

5. [《2020 預測：Kubernetes 將成為邊緣計算的殺手級應用》](https://containerjournal.com/topics/container-ecosystems/predictions-2020-the-killer-app-for-edge-computing-in-2020-will-be-kubernetes/)

邊緣計算代表了下一個創新的前沿，在 2020 年，Kubernetes 將成為邊緣計算的殺手級應用。

6. [《Kata Containers 創始人：安全容器導論》](https://mp.weixin.qq.com/s/_RkgW36tujnr92xdkAB-mw)

介紹了安全容器名字是怎麼來的、安全容器的主要作用，還介紹了 kata 和gVisor的虛擬化技術對比，最後指出安全容器不止於安全，“隔離”才能讓雲原生基礎設施更美好。

7. [《Knative 駕馭篇：帶你 '縱橫馳騁' Knative 自動擴縮容實現》](https://yq.aliyun.com/articles/741443)

Knative 中提供了自動擴縮容靈活的實現機制，本文從 `三橫兩縱` 的維度帶你深入瞭解 KPA 自動擴縮容的實現機制。讓你輕鬆駕馭 Knative 自動擴縮容。

> “[阿里巴巴雲原生](https://developer.aliyun.com/group/alisoftwaretech/)關注微服務、Serverless、容器、Service Mesh 等技術領域、聚焦雲原生流行技術趨勢、雲原生大規模的落地實踐，做最懂雲原生開發者的技術圈。”

VMware 完成 27 億美元的 Pivotal 收購 | 雲原生生態週報 Vol. 34

相關文章