作者 | 高相林、陳俊

業界要聞

1. update TLDR for 1.19 to reflect deadline changes

受疫情影響，Kubernetes 1.19 release 的發版延期了 3 周，調整到 August 25th。

1. 修復 kube-controller-manager SSRF 相關漏洞公告

kube-controller-manager 組件中存在 SSRF 漏洞 CVE-2020-8555。通過認證鑒權的攻擊者可以通過控制節點（Master Node）網絡向未經認證鑒權保護接口發起攻擊，獲取集群的任意信息。下列版本均在此 CVE 影響范圍：

• kube-controller-manager v1.16.0~v1.16.8
• kube-controller-manager<v1.15.11

1. Introducing CloneSet: Production-Grade Kubernetes Deployment CRD

openkruise 重磅推出生產級CRD - CloneSet：這個CRD將著重于解決無狀態pod的各種使用中的問題。

1. CNCF 宣布首個中國原創項目 Harbor 畢業

長期致力于云原生軟件生態構建的云原生計算基金會 ( CNCF ) 今天宣布，Harbor 成為第 11 個畢業的項目。從孵化（ incubation ）級別晉升為畢業（ graduation ）級別的過程中，Harbor 展現了其使用率的不斷提高、開放的治理流程、完整功能成熟度以及對社區持續性和包容性的堅定承諾。

上游重要進展

1. Resetting managed fields and fieldtype

解決老版本客戶端發起的update/patch請求中 metadata.managedFields 字段回退的問題。

1. kubelet, kube-proxy: unmark packets before masquerading them

kubelet, kube-proxy: 在做 masquerading 之前，先 unmark 所有的包。可以改善一些基于 VXLAN 網絡插件的延時。

1. Make Kubernetes aware of the LoadBalancer behaviour

kube-proxy 計劃在 LoadBalancer 中引入一個狀態標識來解決集群內 Pod 訪問的問題。

1. Topology aware resource provisioning daemon

計劃引入一個 daemon 用于上報各種拓撲信息，kube-scheduler 拓撲感知的調度插件可以消費這些拓撲信息。

1. Disable AcceleratorUsage Metrics initial kep

計劃使用新的 API，讓各個 vendor 可以以一種解耦 K8s 主庫的方式，供用戶提供 Accelerator metrics。

開源項目推薦

1. cilium

一個帶有可觀測性的網絡解決方案，可以代替 Kubernetes 集群中的 kube-proxy 組件。

本周閱讀推薦

1. 《深度解讀 OpenYurt ：邊緣自治能力設計解析》

OpenYurt 開源兩周以來，以非侵入式的架構設計融合云原生和邊緣計算兩大領域，引起了不少行業內同學的關注。阿里云推出開源項目 OpenYurt，一方面是把阿里云在云原生邊緣計算領域的經驗回饋給開源社區，另一方面也希望加速云計算向邊緣延伸的進程，并和社區共同探討未來云原生邊緣計算架構的統一標準。本文為【深度解讀OpenYurt】系列文章的第二篇，詳細介紹了 OpenYurt 的邊緣自治能力的設計細節。

“阿里巴巴云原生關注微服務、Serverless、容器、Service Mesh 等技術領域、聚焦云原生流行技術趨勢、云原生大規模的落地實踐，做最懂云原生開發者的技術圈。”