K8S 生态周报| cilium 1.6 发布 100% kube-proxy 的替代品

时间 2019-11-06

标签 k8s 生态周报 cilium 1.6 发布 100% kube proxy 替代品繁體版

原文原文链接

「K8S 生态周报」内容主要包含我所接触到的 K8S 生态相关的每周值得推荐的一些信息。欢迎订阅知乎专栏「k8s生态」。git

Kind(Kubernetes In Docker) v0.5.1 正式发布

Kind(Kubernetes In Docker) 已经普遍的应用于 Kubernetes 上游及相关项目的 CI 环境中，做为我的本地的测试环境也很方便，推荐你们尝试。github

本次发布，将默认的 Kubernetes 版本更新为 v1.15.3 ；支持了 UDP 和 SCTP 协议的端口转发；对构建 Node 镜像进行了优化，使它更快；同时也对 arm32 增长了有限的支持。golang

对 kind load-image 进行了改进，从原先的只是判断镜像名称和 tag 到如今增长了对哈希值的校验；修正了在使用 Proxy 时，部分服务可能受代理影响致使的问题（对国内用户友好）。安全

更多关于此版本的内容，请参考 ReleaseNote，欢迎使用和反馈。网络

Kubernetes 受 Go 的 net/http 安全漏洞影响

Kubernetes 近期紧急发布了 v1.15.3, v1.14.6, v1.13.10 版本，距离上个集体更新发布仅过了两周而已，上次的说明请参考两周前的 k8s 生态周报，不过本次的漏洞的根本缘由不在 Kubernetes 的功能逻辑上，仍是在于其使用的 Go 语言的 net/http 库的安全漏洞 CVE-2019-9512 和 CVE-2019-9514 。工具

关于这次漏洞的信息，可参考 golang/go#33606，另外 Go 最近陆续发布了几个版本，建议你们也最好升到 v1.12.9 版本。性能

做为标准库来讲，其实影响面仍是比较大的，K8S 最近也是相继从 1.12.6 陆续升级到了 1.12.9 , 固然也包括 Docker 团队等，也都作了相关的更新。测试

最后，仍是建议尽快升级。优化

Kubernetes v1.16.0-beta.1 发布

本次的开发进度基本都是按照预期进行的，本周发布了 v1.16.0-beta.1 版本，相信很快就会发布正式版了。3d

本次的更新内容暂不展开了，有兴趣的朋友能够直接参看 ReleaseNote

weaveworks 出品的 Flux 成为 CNCF sandbox 项目

Flux 做为 Kubernetes GitOps operator 成功加入了 CNCF。

它最初是 weaveworks 内部为了加速开发工做流而产生的，但发展至后期，比较独立了，项目规划也比较成熟了，因此如今就托管至 CNCF 了。

Flux 能够确保集群的配置与 Git 仓库中的内容相符，同时又可自动化你的部署。实际上是一个很不错的工具集，由于实际上它基本能知足大多数人的应用场景。

关于这次成为 CNCF sandbox 项目官宣文章请查看其官方博客

cilium 1.6 发布 100% kube-proxy 的替代品

cilium 1.6 发布，本次最大的新闻是它完成了最后的两个核心需求，成功的在使用 cilium 时能够再也不须要 kube-proxy 即它可 100% 替换 kube-proxy 。

这里先对 cilium 作个基本介绍，它是一个基于 eBPF 实现的可用于透明的提供和保护使用 Kubernetes 和 Docker 等容器管理平台部署的应用程序服务之间的网络和 API 链接。

说的比较绕口，说直白点就是基于 eBPF 的一个性能超厉害的网络组件。至于它具有的能力下面这张图仍是比较明白的，有兴趣研究的朋友们推荐看它的官方文档。

kube-proxy 做为 Kubernetes 集群中的一个重要组件，它的性能问题常常被人拿出来讲。其实它的性能对多数公司/场景下也表现挺好了，但追求极致才是前进的动力嘛。如今 cilium 发布 1.6 版本，最大的新闻就是能够 100% 替换 kube-proxy 了，性能测试以下图：

这里稍微说几句我关于 cilium 的见解：

厉不厉害？厉害。
值不值得研究？值得。
会不会放到本身的集群替代 kube-proxy ？不会，最起码目前不会。

若是你想要经过 cilium 研究 eBPF 或者 XDP 我却是建议你能够看看，是个很不错的项目，并且经过这个项目能加深不少网络方面的认识。这么说吧，若是把 cilium 的源码及所涉及原理都研究通透了，那就很厉害了。

至于要不要替换 kube-proxy 在我看来，最起码目前我不会这样去作。解决问题的办法有不少种，而替换掉一个核心组件，却不必定是一个最值得的选择。

关于这次的性能测试，请参考其官方博客

能够经过下面二维码订阅个人文章公众号【MoeLove】，在公众号后台回复 k8s 可加入技术圈交流。