K8S 生態(tài)周報| 2019-04-15~2019-04-21

fevin 發(fā)布于2019-06-28 17:13 / 3460人閱讀

摘要：生態(tài)周報內(nèi)容主要包含我所接觸到的生態(tài)相關(guān)的每周值得推薦的一些信息。歡迎訂閱知乎專欄生態(tài)。正式發(fā)布是畢業(yè)項目，可用于監(jiān)控系統(tǒng)及服務(wù)狀態(tài)。并且可以通過配置規(guī)則來觸發(fā)報警等。

「K8S 生態(tài)周報」內(nèi)容主要包含我所接觸到的 K8S 生態(tài)相關(guān)的每周值得推薦的一些信息。歡迎訂閱知乎專欄「k8s生態(tài)」。

Prometheus v2.9.0 正式發(fā)布

Prometheus 是 CNCF 畢業(yè)項目，可用于監(jiān)控系統(tǒng)及服務(wù)狀態(tài)。它整體是使用 Pull 的模式，在周期時間內(nèi)采集目標的 metrics ，并且提供了 PromQL 的查詢語言，以供對監(jiān)控數(shù)據(jù)進行查詢過濾等操作。并且可以通過配置規(guī)則來觸發(fā)報警等。我首次接觸 Prometheus 大概是在 2015 年 0.15.0 版本左右，當時 Prometheus 還處于比較早期的階段，不過在進入 CNCF 后，Prometheus 基本就成為了 K8S 監(jiān)控的實施標準了，并且多數(shù)軟件也都增加了對 Prometheus metrics 的支持。

v2.9.0 的主要更新：

從 2.8 開始引入了的從 WAL 讀取進行 remote write 有時候會丟數(shù)據(jù)的問題已經(jīng)得到修復；

Kubernetes 和 OpenStack 在服務(wù)發(fā)現(xiàn)時候增加了更多元數(shù)據(jù)；

Consul 現(xiàn)在支持多 tag；

添加了一個 honor_timestamps 的選項；

TLS 證書會自動從磁盤加載；

日志也變的更易讀；

其他更新請閱讀 ReleaseNote

Linkerd 2.3 正式發(fā)布

Linkerd 是一個 service mesh 旨在提供平臺范圍的可觀察性，可靠性和安全性，而無需用戶更改代碼。在本月初的周報推送中，推薦了一篇關(guān)于 Linkerd v2 從產(chǎn)品中吸取的教育和經(jīng)驗的文章，Linkerd v2 使用 Go 和 Rust 進行了重寫，并因此獲得了巨大的收益。

2.3 的主要更新：

提供了一種全新的基于 TLS 的服務(wù)驗證機制，默認情況下會在服務(wù)網(wǎng)格中進行經(jīng)過身份認證的保密通信；

控制平面附帶證書頒發(fā)機構(gòu)；

數(shù)據(jù)平面代理接收 TLS 證書并與 K8S 的 SA 進行綁定，24 小時輪轉(zhuǎn)一次；

這里僅列出了比較關(guān)鍵的更新，事實上本次的更新特別多。2.3 版本也是 Linkerd 在安全路線中的重要一步。更多內(nèi)容請閱讀 ReleaseNote

Docker CE 19.03.0-beta2 發(fā)布

這是 Docker CE 19.03 版本正式發(fā)布前的常規(guī)發(fā)布，現(xiàn)在的主要變更基本都是為正式發(fā)布前做準備，集中于依賴的更新和一些 bugfix ，這個版本暫時不建議使用/更新，目前在 SELinux 開啟的機器可能會有點小問題，還在測試及問題定位中。

更多信息請閱讀 ReleasesNote

推薦閱讀：配置 Kubernetes Network Policy

隨著 Kubernetes 生態(tài)的發(fā)展，很多公司和團隊也愈發(fā)的注重 Kubernetes 和其中部署的應(yīng)用的安全性，這篇文章 - Setting up Kubernetes Network Policies – A Detailed Guide 通過示例介紹了如何在 Kubernetes 中配置 Network Policy ，希望能對你有所啟發(fā)。

可以通過下面二維碼訂閱我的文章公眾號【MoeLove】