作者 | 陳潔、高相林

# 業界要聞

1. [CNCF TOC 2020 年選舉結果公佈](https://mp.weixin.qq.com/s/Qjw0LHCl_m4gBuXYf2GeoQ)

2020 年 2 月 3 日，CNCF 進行了 TOC（技術監督委員會）選舉，確定了 5 名新增的 TOC 成員，其中 3 名的提名者和投票者來自於 Governing Board，1 名的提名者和投票者來自於維護者，1 名的提名者和投票者來自於終端使用者社群。

2. [CNCF 釋出 2019 年度報告](https://www.cncf.io/cncf-annual-report-2019/)
- 2019 年 CNCF 新增 173 家成員，增長 50% 以上；
- KubeCon Shanghai、Barcelona、San Diego 參會人數分別達到了 3500、7700、12000 人；
- 6 個專案（CoreDNS、containerd、Jaeger、Vitness、TUF）進入畢業階段，3 個專案（CloudEvents、Falco、OPA）進入孵化階段，另外還有 12 個專案加入到 Sandbox。

3. [Tekton 釋出 2020 年展望](https://cd.foundation/blog/2020/01/28/tekton-in-2020-and-beyond/)

Tekton 是谷歌開源的雲原生 CI/CD 系統，2019 年 Tekton 共釋出 9 個版本（0.1.0 至 0.9.2），2020 年 Tekton Pipeline 將釋出 Beta 版本。

# 上游重要進展

1. [Support server-side dry-run in cli-runtime REST Helper](https://github.com/kubernetes/kubernetes/pull/86408)

server 端的 dry-run 支援除了 kubectl apply 以外更多的 kubectl 命令。

2. [Fix back off when scheduling cycle is delayed](https://github.com/kubernetes/kubernetes/pull/87616)

當 pod 不可排程且 pod backoff 的時間超過 maxDuration 時，排程器會清空它的 backoff 資訊，使其他 priority 更低的 pod 可能會出現飢餓問題。現在將重試 2*maxDuration 後才會清空 backoff 資訊。

3. [Fix some scheduler metrics(pending_pods and schedule_attempts_total) are not recorded. ](https://github.com/kubernetes/kubernetes/pull/87692)

修復 v1.17 中排程器的 pending_pods 和 schedule_attempts_total 這兩個指標沒有被記錄的 BUG。

4. [Context support in k8s.io/client-go](https://github.com/kubernetes/kubernetes/pull/87597)

[client-go](https://github.com/kubernetes/enhancements/blob/master/keps/sig-api-machinery/20200123-client-go-ctx.md) 中將支援傳入外部的 context，以支援 context timeout/cancel ，以及支援後續的 distributed tracing 機制。

```go
ctx := req.Context()
pod, err := k8client.CoreV1().Pods(namespace).WithContext(ctx).Get(podName, ...)
```

5. [Multi Scheduling Profiles](https://github.com/kubernetes/enhancements/blob/master/keps/sig-scheduling/20200114-multi-scheduling-profiles.md)

單個 Kubernetes 叢集中不同的 workload 可能有不同的排程需求，執行多個 scheduler binary 來滿足不同排程策略，可能會造成競爭（每個排程器中的狀態可能不一致）。該 KEP 傾向於在一個 scheduler binary 中跑不同的 framework instance，每個 instance 使用不同的 Profile，並且每個 instance 會共用相同的 node/pod cache。

# 開源專案推薦

1. [kube-scan](https://github.com/octarinesec/kube-scan)

kube-scan 基於規則 [KCCSS](https://github.com/octarinesec/kccss)（Kubernetes Common Configuration Scoring System）為 Kubernetes workload 的配置提供安全風險評級。

2. [permission-manager](https://github.com/sighupio/permission-manager)

permission-manager 是 SIGHUP 開發的 Kubernetes RBAC 管理工具，支援建立使用者，分配 namespace/global 級別的許可權並分發 kubeconfig，配置簡單並提供了使用者友好的 UI。

3. [kubectx](https://github.com/ahmetb/kubectx)

kubectx 是一個可以快速切換 kubectl context 的工具，便於在多叢集環境下的運維操作。

<a name="5AAqa" rel="nofollow"></a>
# 本週閱讀推薦

1. [《4 trends that will shape the cloud-native world in 2020》](https://venturebeat.com/2020/01/26/4-trends-that-will-shape-the-cloud-native-world-in-2020/)

文章分析了 2020 年影響雲原生的四個方向，包括商業化企業級平臺，混合雲，雲原生安全和邊緣計算。

2. [《使用 OPA 增強 Kubernetes 安全》](https://mp.weixin.qq.com/s/1NJq1AjZE7R8YnylsNvVeg)

OPA(open-policy-agent）提供了一種高階宣告性語言，可以將策略指定為程式碼和簡單的 API，以減輕軟體決策的負擔。OPA 可以被使用在微服務，Kubernetes，CI / CD 管道，API 閘道器等中實施策略。

3. [《Latest Jepsen Results against etcd 3.4.3》](https://etcd.io/blog/jepsen-343-results/)

Jepsen 對 etcd 3.4.3 進行了測試和分析，得到了良好的結果和反饋。

4. [《How we retired Python 2 and improved developer happiness》](https://engineering.linkedin.com/blog/2020/how-we-retired-python-2-and-improved-developer-happiness)

講述了在 LinkedIn 如何將所有的專案從 Python 2 遷移到 Python 3 。

> “[阿里巴巴雲原生](https://developer.aliyun.com/group/alisoftwaretech/)關注微服務、Serverless、容器、Service Mesh 等技術領域、聚焦雲原生流行技術趨勢、雲原生大規模的落地實踐，做最懂雲原生開發者的技術圈。”

CNCF 公佈 2020 年 TOC 選舉結果 | 雲原生生態週報 Vol. 36

相關文章