首屆 KubeCon 2020 線上峰會隆重舉辦 | 云原生生態周報 Vol. 59

作者 | 孫健波、汪萌海

業界要聞

1. 首屆 KubeCon 2020 線上峰會隆重舉辦

由 CNCF 與全球開源志愿者共同發起的“Cloud Native + Open Source Virtual Summit China 2020 中國線上峰會”（以下簡稱 KubeCon 2020），于 2020 年 7 月 30 日 - 8 月 1 日隆重舉辦。 與此同時，CNCF TOC、etcd 項目作者、阿里云容器平臺資深技術專家李響，阿里云容器服務負責人易立，CNCF 大使、Kubernetes 項目維護者、阿里云高級技術專家張磊等眾多云原生技術大咖將悉數在線進行技術分享。

1. CNCF 網絡研討會回放

來自阿里巴巴的高級技術專家張磊，分享了基于 Kubernetes 構建應用管理平臺的各種實踐與背后的原則。

上游重要進展

1. Implement PodSecurityPolicy enforcement for seccomp GA

Seccomp to GA，實現了強制檢察 annotation 中 pod security policy的邏輯。

開源項目推薦

1. Kubernetes The Hard Way

這個開源項目是一系列的教程，教你如何一步步部署一個 K8s 集群，區別于自動化的腳本，這個教程每個組件都會細致的部署，目的是通過這個教程讓你充分理解 K8s 里的各個組件，有助于深入學習 K8s。

1. kustomize-controller

一個服務端的 kustomize controller，可以與 gitops 配合，持續進行模板參數渲染和 patch 工作。

本周閱讀推薦

1. 《Kubernetes - Pod Security Policies：A fully fleshed out example with exception management》

本文詳細介紹了 Kubernetes Pod 安全策略配置，講述了如何配置一個具有高度安全性的 pod 安全策略，同時介紹了如何為一些如日志、監控等需求配置策略白名單。

1. 《阿里云高級技術專家：面向 5G 的云網一體及云原生應用實踐》

近幾年，邊緣計算產業整體發展迅速，本文分享了面向 5G 的云網一體及云原生應用實踐。

1. 《How to dump oomkilled process on Kubernetes》

文章介紹了如何在 K8s 中 dump 因為內存超限被 kill 的進程狀態

1. 《I made a Kubernetes game where you explore your cluster and destroy pods》

國外的 K8s 開發者開發了一款小游戲，可以發現集群，并且殺死 pod，很有趣的探索。

“ 阿里巴巴云原生關注微服務、Serverless、容器、Service Mesh 等技術領域、聚焦云原生流行技術趨勢、云原生大規模的落地實踐，做最懂云原生開發者的公眾號。”