直擊KubeCon歐洲：所有的發布和宣布都在這裡

最新 05-08

本周會持續更新2018 KubeCon+CloudNativeCon 歐洲峰會系列報道文章

在Kubecon Europe 2018會議上，數個重量級廠商推出了新產品，包括谷歌、紅帽和甲骨文，也有一大波其他新興廠商的發布。

面向容器的沙箱和Kubernetes監控

谷歌的發布包括推出Stackdriver Kubernetes Monitoring的beta版本，開源GVISOR容器運行時技術，以及創建一個被稱為Shentu的容器的開源沙箱。

谷歌希望用沙箱提高容器的安全性。在使用容器時，安全仍然是主要的問題之一。一方面，容器與主機共享內核。另一方面，有各種各樣的方式，包括將容器鎖定在輕量級虛擬機中，但有些不支持使用容器。

谷歌現在推出了Kubernetes上的另一個安全工具Sandbox G-Visor。據稱，這個新的開源沙箱可以滿足谷歌對「異類且不太可信的工作負載」的強烈需求，並更好地隔離容器應用和主機系統。代碼可見Github。

G-Visor攔截應用程序的系統調用並充當guest內核，完全在用戶空間中運行並使用Go編寫。另外還有一個名為「runsc」的OCI運行時，它與Docker和Kubernetes交互。如果管理員使用它們，系統調用什麼也不做。

據谷歌稱，G-Visor佔用空間較小，從而減少虛擬化的資源需求。谷歌希望自己的軟體能夠與這一領域的其他安全工作聯繫起來，進一步提高容器的安全性。

此外，Google還宣布推出針對其GCE的Stackdriver beta版。這是一個Kubernetes監控，可以在本地和雲端管理Kubernetes的應用。在GCE中，它運行良好，也可以輕鬆地與公有雲中的其他Kubernetes部署結合。

根據谷歌的說法，Stackdriver解決的問題是管理員需要在較大的設置中處理來自多個源的數據。這使得很難發現異常。Stackdriver在容器、pod、工作負載、集群甚至底層基礎設施之間統一日誌、指標和事件。與此同時，谷歌顯然希望通過承諾將Stackdriver與Prometheus無縫整合，吸引Prometheus的的用戶。

無伺服器支持

還有一些發布來自紅帽、甲骨文和Bitnami等公司。

紅帽分享了Operator Framework——Github上的這個開源工具包旨在使用所謂的operator來管理Kubernetes應用實例。

甲骨文針對Kubernetes的容器引擎有了許多與治理、安全性、網路、存儲、可伸縮性和可管理性相關的新功能。此外，該公司宣布支持開放無伺服器標準（作為Fn項目的一部分）。還包括Cloud Event——這是CNCF和Serveless Framework旗下的無伺服器標準。

無伺服器，即通過雲卸載和調用功能，是Kubecon 2018上的一個熱門話題，實際上它也是一把雙刃劍。它使開發人員和管理員從煩人的工作中解放出來，節省成本，但同時將用戶綁定到無伺服器或FaaS提供商。

為此，Bitnami的Kubeless 1.0為Kubernetes提供了可用於生產的無伺服器解決方案的新版本。該版本現在支持Java和Go，支持Kafka的新事件觸發器和剛剛啟動的CNCF沙箱項目Nats.io，並支持CloudEvents的Spec 0.1。