阿里云容器服务发布 Knative 托管服务 | 云原生生态周报 Vol. 49

作者 | 何淋波、丁海洋、陈有坤

业界要闻

• 阿里云容器服务发布 Knative 托管服务

Knative 是 Kubernetes 生态最流行的 Serverless 编排框架。可 Knative 的 Controller 和依赖的网关这些常驻实例需要支付额外的 IaaS 成本和运维成本，这给应用的 Serverless 化带来了一定的门槛。所以我们在 Serverless Kubernetes 中提供了托管的 Knative Serving 。托管的 Knative 开箱即用，您不需要为这些常驻实例支付任何成本。除了提供 Controller 的托管以外，我们还通过云产品 SLB 和突发性能型实例保留规格进一步降低了应用 Serverless 的复杂度，让您的服务在流量波谷时期大大的减少 IaaS 开支，并且流量波谷时期积攒的 CPU 积分可以在流量高峰时期消费，您支付的每一分钱都不会浪费。

上游重要进展

• Graduate Scheduler Component Config API to Beta

为了更大范围推广使用，kube-scheduler configuration API `kubescheduler.config.k8s.io 从版本 v1alpha2 升级到v1beta1。

• add "pod-level-single-numa-node policy " to Topology Manager

提供一种机制保证 pod 内所有容器绑定到同一个 numa node 从而获取到更高性能。

• KEP for communicating a local registry

为 Kind，minikube 等创建的本地集群使用的本地镜像仓库统一一个交互标准，减轻用户心智 。

• Add support for TLS 1.3 ciphers

增加 TLS_AES_128_GCM_SHA256、TLS_CHACHA20_POLY1305_SHA256、TLS_AES_256_GCM_SHA384 类型的密码支持。

• Use maxSkew in score calculation

用于解决拓扑域之间 Pod 分布不均的问题。

• service controller: only sync LB node pools when relevant fields change

优化 service controller 同步处理，确保节点中只有相关字段变化时才同步 LB 节点池。

• Add labels to containers in pod according to annotations

通过配置 pod annotation(containers-label.alpha.kubernetes.io) 给容器打标。

• Knative：提议另一个基于 Kafka 实现的 Broker

基于 broker 可以有多个实现，只要满足 broker 的要求即可。这个提议把 ingress 和 filter 组件都去掉，由 dispatcher 实现过滤。

开源项目推荐

• cluster-capacity

该工具可以实时查询集群可以部署的Pod数量，从而帮助集群管理者决定是否增加机器资源等。实现原理为通过分析集群中的可用资源(包括CPU，Memory，IO等)，再根据用户输入Pod的请求资源大小，计算出各个节点还能部署的Pod数量。

• Yet More Google Compute Cluster Trace Data

八年前，Google开源了一批内部集群管理系统Borg的运行时状态数据，工业界和学术界根据这些数据产生了非常多的研究成果，也激励了一批学者深入到这个领域。4月底，Google又开放了新的一批集群数据，并发表论文 “Borg: the Next Generation”。有兴趣的同学千万不要错过。

本周阅读推荐

• 《Choosing a Base Image》

介绍选择基础镜像的必要性以及常见的几款基础镜像，如 Alpine 等。

• 《Industry Voices — Blaber: Separating vRAN fact from fiction》

重点介绍了电信接入网元的虚拟化以及容器化趋势。

• 《Certified Kubernetes Administrator Tips and Suggestion》

主要介绍了 CKA 考试的准备建议以及常考的一些问题。

• 《灵活、高效的云原生集群管理经验：用 K8s 管理 K8s》

本文介绍的多集群设计方案，在借鉴阿里巴巴集团内多年运维经验的基础上，采用云原生的架构，摆脱了对差异性基础设施的依赖，实现了 RunAnyWhere。使用者只需要提供普通的 IaaS 设施，就可以享受到易用、稳定、轻量的 K8s 多集群能力。

• 《社区首款 OAM 可视化平台发布！关注点分离、用户友好、上手难度低》

本文主要内容是一个基于 OAM 的可视化实现介绍，目前该平台主要基于 OAM 的 V1 alpha1 版本实现，并且对于 OAM 的核心理念进行的抽象和封装，以更符合用户的使用习惯。

• 《Borg：the Next Generation》

Google 在 EuroSys 2020 大会发布的一篇论文，对比 2011 的数据，最新的 Borg 系统从 CPU 使用率，Memory 使用量，任务调度效率等都有大幅提升。

• 《Autopilot: workload autoscaling at Google》

本文通过 Borg 的 Autopilot 项目对 Google 的 autoscaling 进体系进行了详尽的介绍，对于 Kubernetes 体系的 VPA 和 HPA 策略有很好的参考价值。

课程推荐

为了更多开发者能够享受到 Serverless 带来的红利，这一次，我们集结了 10+ 位阿里巴巴 Serverless 领域技术专家，打造出最适合开发者入门的 Serverless 公开课，让你即学即用，轻松拥抱云计算的新范式——Serverless。

点击即可免费观看课程：https://developer.aliyun.com/learning/roadmap/serverless

“阿里巴巴云原生关注微服务、Serverless、容器、Service Mesh 等技术领域、聚焦云原生流行技术趋势、云原生大规模的落地实践，做最懂云原生开发者的公众号。”