![週報38.png](https://ucc.alicdn.com/pic/developer-ecology/5dfb03267a9241d78a3164a25d946e40.png)

作者 | 徐迪、陳俊、敖小劍、宋進超

# 業界要聞

1. [Apache Flink 1.10.0 釋出](https://mp.weixin.qq.com/s/JuXNrHyNyjS_6VUkV4NV9w)

作為 Flink 社群迄今為止規模最大的一次版本升級，Flink 1.10 容納了超過 200 位貢獻者對超過 1200 個 issue 的開發實現，包含對 Flink 作業的整體效能及穩定性的顯著最佳化、對原生 Kubernetes 的初步整合（beta 版本）以及對 Python 支援（PyFlink）的重大最佳化。

2. [Linkerd 2.7 釋出](https://linkerd.io/2020/02/10/announcing-linkerd-2.7/)

此版本以安全為主題，主要更新亮點包括增加了將 Linkerd 的交叉 TLS 基礎與外部證照發行商（如 Vault、cert-manager）整合的支援，改進了 GitOps 工作流，並使其易於自動輪換 TLS 憑據；還改進了 dashboard 的效能，提高了 Helm 圖表的可用性。

# 上游重要進展

## Kubernets

1. 1.18 分支本週二正式建立了，code freeze 在 3 月 5 號；

2. [graduate PodTopologySpread to beta](https://github.com/kubernetes/kubernetes/pull/88105)

feature gate PodTopologySpread 升級到 beta 版本。

3. [Provide OIDC discovery for service account token issuer](https://github.com/kubernetes/kubernetes/pull/80724)

引入了新的 token issuer，符合 OIDC(OpenID Connect) 標準的都可以用來做 token issuer。

4. [Set up connection onClose prior to adding to connection map](https://github.com/kubernetes/kubernetes/pull/88079)

主要為了解決 kubelet 證照 rotate 過程中出現的 crash。

5. [register queue metrics in controller manager](https://github.com/kubernetes/kubernetes/pull/87967)

可以檢視 controller manager 中的 work queue metrics。

6. [Add events to PV when mount fails on filesystem mismatch](https://github.com/kubernetes/kubernetes/pull/86982)

kubelet 無法 mount filesystem 時候上報 event。

7. [apps/StatefulSets: Garbage collector should be able to orphan ControllerRevisions too](https://github.com/kubernetes/kubernetes/pull/84984)

允許 GC 清理 ControllerRevisions，避免進入一個無法刪除的 loop。

8. [從 1.18 版本開始 pause 映象從 3.1 升級到 3.2](https://github.com/kubernetes/kubernetes/pull/88173)

[使用 docker buildx 進行 cross build](https://github.com/kubernetes/kubernetes/pull/87954)。

## Istio

1. [支援叢集本地服務](https://docs.google.com/document/d/1hluC4KfIYodAftZTLRF_I-M75InZo8VyGi8nqUuPfS4/)

在多叢集中，有些服務本質上是叢集本地的，不應該從其他叢集訪問，因此需要支援Mesh的運維人員有選擇的決定是否將單個服務合併到多叢集Mesh中。

2. [遵守 Kubernetes 的服務拓撲](https://docs.google.com/document/d/18urZWh8m9hBpzN6RzF6vwXjnIweQyVeKOZpuIllSB18/edit#heading=h.r9bo2ztq2cbo)

Kubernetes 在 1.17 版本中推出了 [Service Topology](https://kubernetes.io/docs/concepts/services-networking/service-topology/) 的 alpha 版本，在之前 Service 的基礎上擴充套件支援了 zone 和 region 標籤，並容許任意拓撲，這個特性要求開啟 EndpointSlice。Istio中需要計劃對其提供支援，實現更豐富的區域路由和負載均衡能力。

3. 正在規劃中的 [Istio 2020年 Roadmap](https://docs.google.com/spreadsheets/d/1FJ3AJFFnGw6TxZAoyj-zgFwTn37WsMKTOGNR4FjG7T8/edit#gid=0)：
- 安裝：控制平面合併為 istiod，支援單個 mesh 中的多個控制平面（用於控制平面升級），支援在 Kubernetes 之外儲存 istio 的配置資料，支援 K8s 和虛擬機器上的現有應用不停機地移到 istio；
- 多叢集：支援單一網路/多網路，支援單一控制平面/多控制平面；
- 虛擬機器支援：重構 service entry 為 workload entry；
- 服務發現：支援 consul / Lambda / Azure functions / Zookeeper；
- 可擴充套件性方面：棄用 Mixer v1，支援 WASM 擴充套件 Envoy，實現 Mixer 中的 Policy 和 Tlemetry；
- 運維：新的 traffic management API；支援 K8s Ingress v2，支援使用 WASM 擴充套件 Istio；
- 安全：增加 Istio Agent；支援使用 SDS 擴充套件執行於虛擬機器上的 Mesh；使用 SPIFFE trust bundle 的 Mesh 聯邦。

4. 同樣規劃的 Istio [2020 年 Release 計劃](https://docs.google.com/presentation/d/1itP734UlWJeEN0liyzeNGxBC5_Ni3KQnMmtoOEKcYNI/)，原則上每三個月進行一個版本釋出：
- Istio 1.5：預計 2 月 18 日，但目前已經延遲，改為 3 月 5 日
- Istio 1.6：預計 5 月 19 日
- Istio 1.7：預計 8 月 18 日
- Istio 1.8：預計 11 月 15 日

5. Istio準備[棄用 Mixer](https://docs.google.com/document/d/1x5XeKWRdpFPAy7JYxiTz5u-Ux2eoBQ80lXT6XYjvUuQ/edit?ts=5e3dbe98#)

Mixer 將在 Istio 1.5 中標記為 deprecated；計劃在 Istio 1.7 （預計在 2020 年 8 月份釋出）中刪除，Mixer 的程式碼將被移動到 Istio-ecosystem。新的 Mixer V2 方案正在開發中，Mixer 原有的功能將被移到 Envoy 中，以 WASM 的形式進行擴充套件。

# 開源專案推薦

1. [Spring Cloud Kubernetes](https://github.com/spring-cloud/spring-cloud-kubernetes)

方便 spring cloud 對接跑在 Kubernetes 中的 spring boot 應用。

# 本週閱讀推薦

1. [《為什麼要在虛擬機器裡執行 Kubernetes？》](https://neonmirrors.net/post/2020-01/why-k8s-on-vms/)

列舉了 13 點在裸金屬裡執行 Kubernetes 的劣勢。

2. [《Service Mesh Ultimate Guide: Managing Service-to-Service Communications in the Era of Microservices》](https://www.infoq.com/articles/service-mesh-ultimate-guide/)

對 Service Mesh 生態當前概況的整體解讀。

> “[阿里巴巴雲原生](https://developer.aliyun.com/group/alisoftwaretech/)關注微服務、Serverless、容器、Service Mesh 等技術領域、聚焦雲原生流行技術趨勢、雲原生大規模的落地實踐，做最懂雲原生開發者的技術圈。”

Apache Flink 1.10.0 釋出 | 雲原生生態週報 Vol. 38

相關文章