前言

《云原生生态周报》由阿里云容器平台联合蚂蚁金服共同发布，每周一期。众多一线社区专家与您一起“跟踪动态，读懂社区”，分享云原生社区项目进展、活动发布、精选博客等信息。以下是第二十五期云原生生态周报的内容。

业界要闻

面向工作站和边缘/物联网的零运维 Kubernetes！MicroK8 是 Canonical 提供的一款功能强大的企业级 Kubernetes 发行版，我们认为它是市面上最小巧最快速的多节点 Kubernetes。

增加 Image 拉取进度。在容器启动的时候，镜像拉取一直是一个卡住的黑盒环节，尤其是是国内拉取国外的镜像站，如果有了镜像拉取进度，可以大大缓解焦虑。

beta 版本的 Rest 接口将被从 Kubernetes 一致性测试（conformance test）中移除。

K8s scheduler 对 Pod 和 Node 的列表读取和查询都从快照中做，原来是从缓存中获取的，但是缓存实时的在改变所以原来是有锁的，进行这次修改可以使得这块查询变得 lock free，从而使得相同的场景提升了 2 倍的性能。该项改动预计会在 K8s 1.17 版本跟大家见面。

Nodes 的 label 不再会因为 Pod/status 的更新而修改，这个是 Node 安全性增加的一部分工作。（详细 KEP）

apiserver 每分钟自动读取证书：这个也是实用性很强的功能，随着 K8s 落地，最初的用户配置的证书也渐渐开始过期，过期的证书要更换，每次都要重启 APIserver，这个是让运维压力很大的工作，这个 PR 就是支持证书的热更新，也会在 1.17 版本出现。

一款基于 Golang 的开源的资源编排工具，可以让用户管理配置任何基础架构，可以管理公有云和私有云服务的基础架构，也可以管理外部服务。

该项目是 Kubernetes 的 Open Application Model（OAM）实现插件。只要在 Kubernetes 上安装了 Rudr，那么这个 K8s 集群就可以为用户提供符合 OAM 规范的声明式应用管理 API。

目前 K8s 已经在许多公司的生产环境中稳定运行，如何运行的更好，更安全？本文介绍了生产环境中使用 K8s 的小技巧。

这篇文章介绍了可以基于 Kubernetes 的事件驱动自动扩缩容的项目 KEDA。

InfoQ 的编辑们按照技术采用生命周期的理论，对各大编程语言在现阶段的发展趋势进行了分析，分析中可以看到 Rust 正渐渐兴起。最近由阿里与微软联合发布的 OAM，其在 K8s 上的实现 Rudr 正是用 Rust 实现的。

文章以一个应用开发专家的视角描述了其开发 Operator 走向云原生之路的过程，可以看到 Operator 编写的过程中，许多运维能力需要开发者去关注，云原生应用管理亟需标准定义将运维能力抽象。

阿里巴巴高级技术专家教你如何从零开始入门 K8s，应用编排极具实践价值。

在 Istio 架构中，Pilot 组件属于最核心的组件，负责了服务网格中的流量管理以及控制面和数据面之间的配置下发。Pilot 内部的代码结构比较复杂，本文中我们将通过对 Pilot 的代码的深入分析来了解 Pilot 实现原理。

本文作者介绍了企业组织采用服务网格具有哪些挑战，并且结合自身经验给企业组织提出了推进服务网格的建议。

在本文章中，能粗略了解到 linker2 的代理服务 proxy 组件中关于 destination 的交互原理。

相关阅读