![週報.png](https://ucc.alicdn.com/pic/developer-ecology/8837b557972f4bb0af91e498e3a07501.png)

作者 | 汪萌海、孫健波、宋淨超

# 業界要聞

1.[ 重磅！阿里巴巴開源首個邊緣計算雲原生專案 OpenYurt](https://mp.weixin.qq.com/s?__biz=MjM5MjAwODM4MA==&mid=2650749057&idx=1&sn=02226068efca4262313e1c6039cd5bdb&scene=21#wechat_redirect)

北京時間 5 月 29 日，在阿里雲容器服務 ACK@Edge（邊緣叢集託管服務） 釋出一週年之際，阿里巴巴正式對外宣佈將其核心能力開源，並向社群貢獻完整的邊緣計算雲原生專案 —— OpenYurt。OpenYurt 是阿里巴巴首個邊緣計算雲原生開源專案，匯聚了阿里巴巴眾多邊緣計算業務團隊的深厚技術積累，深度挖掘了“邊緣計算 + 雲原生落地實施“訴求。

2.[Istio 1.6 正式 release](https://mp.weixin.qq.com/s/rQ5mOtLnDRBmkAXVBquxtA)

將 1.15 沒有合併到 Istiod 的模組（Citadel，sidecar 注入，Galley）合併，支援 Istio 控制面上原地升級和金絲雀釋出，提供了更豐富的 metric 輸出，新增了 WorkloadEntry API 簡化虛擬機器支援等。

3.[gke 引入容器安全風險檢測的能力](https://mp.weixin.qq.com/s/rQ5mOtLnDRBmkAXVBquxtA)

gke 引入容器安全風險檢測的能力（beta 階段），目前包括二進位制檔案、lib 檔案以及指令碼檔案的安全風險檢測。

4.[containerd 1.4.0-beta.0 釋出](https://mp.weixin.qq.com/s/rQ5mOtLnDRBmkAXVBquxtA)

這是 containerd 的第 5 個大版本（預釋出版本），此版本中包含了大量的新特性和漏洞修復。在 CRI 方面，同樣也做了不少的變更：新增 Windows 容器程式的隔離；新增 CGroups v2 的支援；當監聽到檔案變化事件發生時，重啟 CNI 網路配置等。

5.[大規模秘鑰管理（KES）介紹](https://mp.weixin.qq.com/s/rQ5mOtLnDRBmkAXVBquxtA)

作為雲平臺服務商的 KMS 系統和應用系統之間的橋樑，遮蔽多個雲平臺廠商的 KMSapi 的差異，KES 從 KMS 獲取根秘鑰資訊等儲存在記憶體中，用於代理 KMS處理無狀態的加密和解密操作，減輕 KMS 的壓力。

6.[ARM 釋出全新 CPU、GPU 和 NPU](http://mp.weixin.qq.com/s?__biz=MzUzNzYxNjAzMg==&mid=2247490733&idx=1&sn=2ee3f99b24fd230d2392044980e89057&chksm=fae51762cd929e74b53deda8a6ea7df3b40ed07e71a63ad944e7e1a82db6b5c5b18f103e14d7&scene=21#wechat_redirect)

ARM 於 26 日正式公佈了其最新產品 Cortex-A78 CPU 和 Mali-G78 GPU，並表示將用於 2021 年及以後的下一代旗艦智慧手機。ARM 透露，與 Cortex-A77 相比，Cortex-A78 適用於 5nm 工藝，效能提升 20%，功耗降低了 50%。這一效能能夠滿足目前 5G 嚴苛的電池消耗，同時適用於多個和更大螢幕的可摺疊裝置。

# 上游重要進展

1.[Make NodeIPAM controller support varialble sized CIDRs](https://mp.weixin.qq.com/s/rQ5mOtLnDRBmkAXVBquxtA)

支援 NodeIPAM 控制器支援修改每個節點能分配的 pod 的 ip 的 cidr，演算法採用 Interval Tree 來跟蹤每個節點的 ip 的 cidr。

2.[MCS: Add Headless support and graduation criteria](https://mp.weixin.qq.com/s/rQ5mOtLnDRBmkAXVBquxtA)

設計的一種滿足多叢集間的 service 的發現和分發需求。透過設計超級叢集來作為服務發現註冊中心，每個 member 將自己的服務獨立註冊到超級叢集，同時 member 向超級叢集註冊自己關心的服務（import），同時讓 kube-proxy 感知 import 和相關的 endpointslice，以此來實現多叢集間的 cluster-ip 通訊的能力。

3.[Add Kustomize components KEP](https://mp.weixin.qq.com/s/rQ5mOtLnDRBmkAXVBquxtA)

將 Kustomize 型別作為 K8s 的官方資源，以此來實現 component 的概念。

4.[Use new format for Structured Logging KEP](https://mp.weixin.qq.com/s/rQ5mOtLnDRBmkAXVBquxtA)

將 K8s 的日誌結構化，輸出為 json 格式，官方計劃在 1.19 釋出。

# 開源專案推薦

[OpenYurt](https://mp.weixin.qq.com/s/rQ5mOtLnDRBmkAXVBquxtA)

openyurt 是基於阿里雲容器服務 ACK@Edge（邊緣叢集託管服務）的一款邊緣計算雲原生基礎設施管理框架。完全相容上游 Kubernetes，並提供諸如邊緣自治、高效運維通道、邊緣單元化管理、邊緣流量拓撲管理，異構資源支援等能力。

# 本週閱讀推薦

1.[《有狀態部署慢？使用 openkruise 實現容器應用固定 id》](https://mp.weixin.qq.com/s?__biz=MzA4Nzg5Nzc5OA==&mid=2651684155&idx=1&sn=25c7bfe9aa83610f535a43f3f08fadad&scene=21#wechat_redirect)

鬥魚介紹了他們如何透過切換到 OpenKruise 解決了原生 StatefulSet 的問題，以及 OpenKruise 帶來的釋出效率提升和接入使用 demo。

2.[《Kubernetes Apply vs. Replace vs. Patch》](https://mp.weixin.qq.com/s/rQ5mOtLnDRBmkAXVBquxtA)

介紹 K8s 的 apply / replace / patch 操作背後的原理和推薦使用場景。

3.[《Istio v1.6 深度解讀：Simplify》](https://mp.weixin.qq.com/s?__biz=MzIzNzU5NTYzMA==&mid=2247489256&idx=1&sn=8240dd10a02278095cb790fd239e1f38&scene=21#wechat_redirect)

Istio 1.6 正式釋出，距離 1.5 版本釋出大約 2 個半月時間，本版本釋出是自從去年 9 月份以來發布週期最為正常的一次版本，這歸功於所有社群開發者共同的努力。

4.[《從零入門 Serverless | Serverless 的價值》](https://mp.weixin.qq.com/s?__biz=MzI4NzI5MDM1MQ==&mid=2247483983&idx=1&sn=cbfd362712a8ad75180bd062a90d7bd9&scene=21#wechat_redirect)

本文了探討了應用架構的演進，詳述 Serverless 定義及概念。

5.[《一文帶你徹底釐清 Kubernetes 中的證書工作機制》](https://mp.weixin.qq.com/s/rQ5mOtLnDRBmkAXVBquxtA)

本文將試圖以一種比官方文件更容易理解的方式來說明 Kubernetes 和證書（Certificate）相關的工作機制，如果你也存在這方面的疑惑，希望這篇文章對你有所幫助。

6.[《Tekton 的工作原理》](https://mp.weixin.qq.com/s/rQ5mOtLnDRBmkAXVBquxtA)

結合原始碼和場景分析 Tekton 的工作原理。

> “阿里巴巴雲原生，關注微服務、Serverless、容器、Service Mesh 等技術領域、聚焦雲原生流行技術趨勢、雲原生大規模的落地實踐，做最懂雲原生開發者的技術圈。”

OpenYurt 開源 | 雲原生生態週報 Vol. 51

相關文章