原文連結：雲原生週報第 1 期 | 2019-06-24~2019-06-28

1. 前言

雲原生不但可以很好的支援網際網路應用，也在深刻影響著新的計算架構、新的智慧資料應用。以容器、服務網格、微服務、Serverless 為代表的雲原生技術，帶來一種全新的方式來構建應用。筆者是一名雲原生狂熱信徒，長期以來我都不知道該怎麼整理自己的收藏夾。最近想到，為了讓大家能夠掌握雲原生最新資訊，我決定把我的收藏夾共享出來，大家一起嗨~~

2. 開源專案推薦

kubeasy : 用來管理 Kubernetes 叢集的 CLI 工具，提供了沉浸式的命令列介面

kui : 也是一個 CLI 工具，與 kubeasy 目的相同，都是希望使用者能獲取更多的叢集資訊，然後利用這些資訊來做很多事。不同的是，kui 把網頁內嵌到終端裡了，你可以通過滑鼠點選來操作。

Configurable HPA : 通過 CRD 來擴充套件 Kubernetes 原生 HPA 的功能，提供了更多可選引數。例如，原生的 HPA 不支援自定義彈性伸縮的速度，通過 CHPA 即可自定義。

k8s-sidecar-injector : Tumblr（湯不熱，你懂得）開源的一款自動注入 Sidecar 的工具。你只需要在 Pod 的 annotaion 中加上 injector.tumblr.com/request=sidecar-prod-v1 欄位，就會自動在業務 Pod 中注入 sidecar-prod-v1 中定義的 Sidecar 容器、環境變數和儲存卷。

dns-discovery : 預設情況下，Istio 服務網格內的 Pod 無法與叢集外的 URL 通訊，如果想與叢集外的 URL 通訊，你必須顯式地為每個 URL 建立相應的 Service Entry。dns-discovery 是一個執行在 Kubernetes DNS 前面的代理，它會監控叢集內所有的 DNS 查詢，然後為監控到的叢集外 URL 自動建立 Service Entry。

k-vswitch : 基於 Open vSwitch 的高效能 Kubernetes CNI 網路外掛，網路協議支援 GRE 和 VxLAN，支援 Network Policy。

krontab : 如果你想在 Kubernetes 中建立一個 Cronjob，你得先編寫一個 YAML 檔案，然後再 apply 一下。krontab 可以讓你免去這些繁瑣的步驟，它類似於 Linux 系統中的 crontab，當你想建立一個 Cronjob 時，直接在終端輸入命令 krontab -e 就會使用 vim 開啟一個虛擬的檔案，寫好定時任務（語法和 crontab 一樣）後輸入 :wq 退出就會立即建立一個 Cronjob。是不是很爽？？

Autocert : 一個 Kubernetes 附加元件，可自動向容器中注入 TLS/HTTPS 證書，加密容器之間的通訊流量。

3. 部落格推薦

1. Kubernetes Pod 驅逐詳解 : 本文詳細分析了在什麼情況下 Pod 會被 Kubernetes 從執行節點中驅逐，以及不同 QoS 等級 Pod 的驅逐順序。

2. 基於 RabbitMQ 佇列大小進行彈性伸縮 : 本文示範瞭如何使用 Custom Metrics，使得在 RabbitMQ 有太多未被消費的 Job 時，可以自動增加副本數量，讓 Job 可以馬上被處理。

3. Kubernetes Operator 最佳實踐 : Openshift 寫的一篇關於開發 Operator 的最佳守則，從 Operator 的主要精髓介紹，如 Operator 會 watch Master API 的事件，當相關事件發生後便會執行對應的動作。接著便提到了開發人員應該如何建立 Watches，Reconciliation Cycle，怎麼對資源進行驗證等。有想要開發 operator 的同學千萬不要錯過哦！

4. 使 Kubernetes 的 Service IP 路由可達 : Calico 官方部落格，介紹了 Calico v3.4 引進的新特性。之前 calico 只能傳播 Pod IP 的路由，引入該特性之後，calico 也能傳播 Service IP 的路由了，同時還支援 ECMP 三層負載均衡策略。這個特性使得打通叢集內外之間的流量更加容易。

5. 如何重啟高可用 Kubernetes 叢集 : 該篇文章介紹瞭如何安全地重啟高可用 Kubernetes 叢集，以及重啟後對叢集中服務造成的影響。

6. 如何使用 Istio 和 Kubernetes 進行金絲雀部署 : 本文主要講述瞭如何通過 Kubernetes 和 Istio 來進行金絲雀部署，包括應用的打包、部署和流量拆分。

7. 在 Kubernetes 上通過 InfluxDB 和 Grafana 來收集 Twitter 統計資訊 : 本文主要介紹瞭如何在 Kubernetes 上部署 InfluxDB 和 Grafana，通過 python 模組來收集你的 Twitter 賬號統計資訊，然後儲存到 InfluxDB 中，最後通過 Grafana Dashboard 展現出來。

8. 核心整合容器特性的年度進展 : 本視訊主要介紹了近幾年嘗試在核心中直接整合容器特性的工作進展，並通過程式碼來展示其中的大部分原理。

4. 電子書推薦

• Docker and Kubernetes for Java Developers: Scale, deploy, and monitor multi-container applications : 本書主要內容是如何使用 Docker 和 Kubernetes 來構建、部署和管理 Java 應用。

獲取方式：公眾號後臺回覆：java

• learning-k8s-source-code : k8s、docker原始碼分析筆記，記錄原始碼學習和一些原理譯文，力從應用出發，再去深究某個概念的原理。以 apiserver、controller-manager、scheduler、kubelet、proxy 和 kubectl 6個命令為主線。

• Cloud Native DevOps with Kubernetes : 本書向開發人員和運維人員展示瞭如何在雲原生環境中將行業標準 DevOps 實踐應用於 Kubernetes。

獲取方式：公眾號後臺回覆：devops

• The Gorilla Guide to Kubernetes in the Enterprise : Gorilla 出版的一本小冊子，用來指導如何在生產環境中部署和維護 Kubernetes，包括如何部署高可用控制平面，如何整合監控工具以及如何對叢集進行線上升級。

獲取方式：公眾號後臺回覆：gorilla

---

相關推薦