Canonical 开源 MicroK8 | 云原生生态周报 Vol. 25
作者 | 天元、进超、衷源
业界要闻
1.canonical 开源 microk8
面向工作站和边缘/物联网的零运维 kubernetes！microk8 是 canonical 提供的一款功能强大的企业级 kubernetes 发行版，我们认为它是市面上最小巧最快速的多节点 kubernetes。
2.2019 中国开源年会即将开启
2019 中国开源年会（coscon'19）为业界最具影响力的开源年度盛会，将于 11 月 2 日至 3 日在华东师范大学 (上海普陀区中山北路校区)由开源社举办。
关注“阿里巴巴云原生”公众号，回复关键词“年会”即可参与价值 199 的门票抽奖！
上游重要进展
1.add image pull progress kep
增加 image 拉取进度。在容器启动的时候，镜像拉取一直是一个卡住的黑盒环节，尤其是是国内拉取国外的镜像站，如果有了镜像拉取进度，可以大大缓解焦虑。
2.enable conformance without beta rest apis or features
beta 版本的 rest 接口将被从 kubernetes 一致性测试（conformance test）中移除。
3.made all scheduler node and pod list/lookups from the snapshot
k8s scheduler 对 pod 和 node 的列表读取和查询都从快照中做，原来是从缓存中获取的，但是缓存实时的在改变所以原来是有锁的，进行这次修改可以使得这块查询变得 lock free，从而使得相同的场景提升了 2 倍的性能。该项改动预计会在 k8s 1.17 版本跟大家见面。
4.forbid label updates by nodes through pod/status
nodes 的 label 不再会因为 pod/status 的更新而修改 ，这个是 node 安全性增加的一部分工作。（详细 kep）
5.dynamic serving certificates
apiserver 每分钟自动读取证书：这个也是实用性很强的功能，随着 k8s 落地，最初的用户配置的证书也渐渐开始过期，过期的证书要更换，每次都要重启 apiserver，这个是让运维压力很大的工作，这个 pr 就是支持证书的热更新，也会在 1.17 版本出现。
开源项目推荐
terraform
一款基于 golang 的开源的资源编排工具，可以让用户管理配置任何基础架构，可以管理公有云和私有云服务的基础架构，也可以管理外部服务。
rudr
该项目是 kubernetes 的 open application model（oam） 实现插件。只要在 kubernetes 上安装了 rudr，那么这个 k8s 集群就可以为用户提供符合 oam 规范的声明式应用管理 api。
本周阅读推荐
1.《在 k8s 生产环境部署应用的五个小技巧》
目前 k8s 已经在许多公司的生产环境中稳定运行，如何运行的更好，更安全？本文介绍了生产环境中使用 k8s 的小技巧。
2.《k8s 与 hpa--基于 kubernetes 的事件驱动自动缩放》
这篇文章介绍了可以基于 kubernetes 的事件驱动自动扩缩容的项目 keda。
3.《rust 兴起，python 兴趣正浓》
infoq 的编辑们按照技术采用生命周期的理论，对各大编程语言在现阶段的发展趋势进行了分析，分析中可以看到 rust 正渐渐兴起。最近由阿里与微软联合发布的 oam，其在 k8s 上的实现 rudr 正是用 rust 实现的。
4.《高效编排有状态应用：tidb 的云原生实践与思考 》
文章以一个应用开发专家的视角描述了其开发 operator 走向云原生之路的过程，可以看到 operator 编写的过程中，许多运维能力需要开发者去关注，云原生应用管理亟需标准定义将运维能力抽象。
5.《从零开始入门 k8s | k8s 的应用编排与管理》
阿里巴巴高级技术专家教你如何从零开始入门 k8s，应用编排极具实践价值。
6.《istio pilot 代码深度解析》
在 istio 架构中，pilot 组件属于最核心的组件，负责了服务网格中的流量管理以及控制面和数据面之间的配置下发。pilot 内部的代码结构比较复杂，本文中我们将通过对 pilot 的代码的深入分析来了解 pilot 实现原理。
7.《企业组织中采用服务网格的挑战》
本文作者介绍了企业组织采用服务网格具有哪些挑战，并且结合自身经验给企业组织提出了推进服务网格的建议。
8.《linkerd2 proxy destination 学习笔记》
在本文章中，能粗略了解到 linker2 的代理服务 proxy 组件中关于 destination 的交互原理。
原文链接
本文为云栖社区原创内容，未经允许不得转载。
芯片断供后,华为手机该如何保持如今的风采?
特斯拉与印度政府协商，欲在印度建设一座研发中心
5G技术助力FPC行业进入新一轮高速增长
创新技术论坛和法规峰会如约而至，紧跟高端医疗设备创新制造大势
苹果美国开卖高价无绑约iPhone
Canonical 开源 MicroK8 | 云原生生态周报 Vol. 25
癌症染色质可及性图谱的研究
win10怎么自定义桌面？win10桌面还不够清爽？强迫症请往这边走，手把手教你自定义界面
常见的R型变压器有哪些类型？
今日传感财经：影像传感器概念报跌；汽车电控概念报跌；光学传感器概念报跌
负载均衡是怎么工作的？
上海集成电路产业飞速发展，进入双边发展新阶段
探讨一下智能表面的关键技术
立昂微实控人等减持立昂转债339万张，套现超4亿元
京微齐力推出大力神H系列新一代产品H3C08芯片
东南亚房地产存在的问题如何利用区块链技术解决
量子计算机攒机指南
等离子电视获国家政策补贴 市场引发众多争议
极致性价比!中兴新机Blade A7,水滴全面屏+面部解锁,仅售599元
主板没有debug灯怎么排除故障
业界要闻
1.canonical 开源 microk8
面向工作站和边缘/物联网的零运维 kubernetes！microk8 是 canonical 提供的一款功能强大的企业级 kubernetes 发行版，我们认为它是市面上最小巧最快速的多节点 kubernetes。
2.2019 中国开源年会即将开启
2019 中国开源年会（coscon'19）为业界最具影响力的开源年度盛会，将于 11 月 2 日至 3 日在华东师范大学 (上海普陀区中山北路校区)由开源社举办。
关注“阿里巴巴云原生”公众号，回复关键词“年会”即可参与价值 199 的门票抽奖！
上游重要进展
1.add image pull progress kep
增加 image 拉取进度。在容器启动的时候，镜像拉取一直是一个卡住的黑盒环节，尤其是是国内拉取国外的镜像站，如果有了镜像拉取进度，可以大大缓解焦虑。
2.enable conformance without beta rest apis or features
beta 版本的 rest 接口将被从 kubernetes 一致性测试（conformance test）中移除。
3.made all scheduler node and pod list/lookups from the snapshot
k8s scheduler 对 pod 和 node 的列表读取和查询都从快照中做，原来是从缓存中获取的，但是缓存实时的在改变所以原来是有锁的，进行这次修改可以使得这块查询变得 lock free，从而使得相同的场景提升了 2 倍的性能。该项改动预计会在 k8s 1.17 版本跟大家见面。
4.forbid label updates by nodes through pod/status
nodes 的 label 不再会因为 pod/status 的更新而修改 ，这个是 node 安全性增加的一部分工作。（详细 kep）
5.dynamic serving certificates
apiserver 每分钟自动读取证书：这个也是实用性很强的功能，随着 k8s 落地，最初的用户配置的证书也渐渐开始过期，过期的证书要更换，每次都要重启 apiserver，这个是让运维压力很大的工作，这个 pr 就是支持证书的热更新，也会在 1.17 版本出现。
开源项目推荐
terraform
一款基于 golang 的开源的资源编排工具，可以让用户管理配置任何基础架构，可以管理公有云和私有云服务的基础架构，也可以管理外部服务。
rudr
该项目是 kubernetes 的 open application model（oam） 实现插件。只要在 kubernetes 上安装了 rudr，那么这个 k8s 集群就可以为用户提供符合 oam 规范的声明式应用管理 api。
本周阅读推荐
1.《在 k8s 生产环境部署应用的五个小技巧》
目前 k8s 已经在许多公司的生产环境中稳定运行，如何运行的更好，更安全？本文介绍了生产环境中使用 k8s 的小技巧。
2.《k8s 与 hpa--基于 kubernetes 的事件驱动自动缩放》
这篇文章介绍了可以基于 kubernetes 的事件驱动自动扩缩容的项目 keda。
3.《rust 兴起，python 兴趣正浓》
infoq 的编辑们按照技术采用生命周期的理论，对各大编程语言在现阶段的发展趋势进行了分析，分析中可以看到 rust 正渐渐兴起。最近由阿里与微软联合发布的 oam，其在 k8s 上的实现 rudr 正是用 rust 实现的。
4.《高效编排有状态应用：tidb 的云原生实践与思考 》
文章以一个应用开发专家的视角描述了其开发 operator 走向云原生之路的过程，可以看到 operator 编写的过程中，许多运维能力需要开发者去关注，云原生应用管理亟需标准定义将运维能力抽象。
5.《从零开始入门 k8s | k8s 的应用编排与管理》
阿里巴巴高级技术专家教你如何从零开始入门 k8s，应用编排极具实践价值。
6.《istio pilot 代码深度解析》
在 istio 架构中，pilot 组件属于最核心的组件，负责了服务网格中的流量管理以及控制面和数据面之间的配置下发。pilot 内部的代码结构比较复杂，本文中我们将通过对 pilot 的代码的深入分析来了解 pilot 实现原理。
7.《企业组织中采用服务网格的挑战》
本文作者介绍了企业组织采用服务网格具有哪些挑战，并且结合自身经验给企业组织提出了推进服务网格的建议。
8.《linkerd2 proxy destination 学习笔记》
在本文章中，能粗略了解到 linker2 的代理服务 proxy 组件中关于 destination 的交互原理。
原文链接
本文为云栖社区原创内容，未经允许不得转载。
芯片断供后,华为手机该如何保持如今的风采?
特斯拉与印度政府协商，欲在印度建设一座研发中心
5G技术助力FPC行业进入新一轮高速增长
创新技术论坛和法规峰会如约而至，紧跟高端医疗设备创新制造大势
苹果美国开卖高价无绑约iPhone
Canonical 开源 MicroK8 | 云原生生态周报 Vol. 25
癌症染色质可及性图谱的研究
win10怎么自定义桌面？win10桌面还不够清爽？强迫症请往这边走，手把手教你自定义界面
常见的R型变压器有哪些类型？
今日传感财经：影像传感器概念报跌；汽车电控概念报跌；光学传感器概念报跌
负载均衡是怎么工作的？
上海集成电路产业飞速发展，进入双边发展新阶段
探讨一下智能表面的关键技术
立昂微实控人等减持立昂转债339万张，套现超4亿元
京微齐力推出大力神H系列新一代产品H3C08芯片
东南亚房地产存在的问题如何利用区块链技术解决
量子计算机攒机指南
等离子电视获国家政策补贴 市场引发众多争议
极致性价比!中兴新机Blade A7,水滴全面屏+面部解锁,仅售599元
主板没有debug灯怎么排除故障