在Kubecon Europe 2018會(huì)議上，數(shù)個(gè)重量級(jí)廠商推出了新產(chǎn)品，包括谷歌、紅帽和甲骨文，也有一大波其他新興廠商的發(fā)布。
面向容器的沙箱和Kubernetes監(jiān)控
谷歌的發(fā)布包括推出Stackdriver Kubernetes Monitoring的beta版本，開源GVISOR容器運(yùn)行時(shí)技術(shù)，以及創(chuàng)建一個(gè)被稱為Shentu的容器的開源沙箱。
谷歌希望用沙箱提高容器的安全性。在使用容器時(shí)，安全仍然是主要的問題之一。一方面，容器與主機(jī)共享內(nèi)核。另一方面，有各種各樣的方式，包括將容器鎖定在輕量級(jí)虛擬機(jī)中，但有些不支持使用容器。
谷歌現(xiàn)在推出了Kubernetes上的另一個(gè)安全工具Sandbox G-Visor。據(jù)稱，這個(gè)新的開源沙箱可以滿足谷歌對(duì)“異類且不太可信的工作負(fù)載”的強(qiáng)烈需求，并更好地隔離容器應(yīng)用和主機(jī)系統(tǒng)。代碼可見Github。
G-Visor攔截應(yīng)用程序的系統(tǒng)調(diào)用并充當(dāng)guest內(nèi)核，完全在用戶空間中運(yùn)行并使用Go編寫。另外還有一個(gè)名為“runsc”的OCI運(yùn)行時(shí)，它與Docker和Kubernetes交互。如果管理員使用它們，系統(tǒng)調(diào)用什么也不做。
據(jù)谷歌稱，G-Visor占用空間較小，從而減少虛擬化的資源需求。谷歌希望自己的軟件能夠與這一領(lǐng)域的其他安全工作聯(lián)系起來，進(jìn)一步提高容器的安全性。
此外，Google還宣布推出針對(duì)其GCE的Stackdriver beta版。這是一個(gè)Kubernetes監(jiān)控，可以在本地和云端管理Kubernetes的應(yīng)用。在GCE中，它運(yùn)行良好，也可以輕松地與公有云中的其他Kubernetes部署結(jié)合。
根據(jù)谷歌的說法，Stackdriver解決的問題是管理員需要在較大的設(shè)置中處理來自多個(gè)源的數(shù)據(jù)。這使得很難發(fā)現(xiàn)異常。Stackdriver在容器、pod、工作負(fù)載、集群甚至底層基礎(chǔ)設(shè)施之間統(tǒng)一日志、指標(biāo)和事件。與此同時(shí)，谷歌顯然希望通過承諾將Stackdriver與Prometheus無縫整合，吸引Prometheus的的用戶。
無服務(wù)器支持
還有一些發(fā)布來自紅帽、甲骨文和Bitnami等公司。
紅帽分享了Operator Framework——Github上的這個(gè)開源工具包旨在使用所謂的operator來管理Kubernetes應(yīng)用實(shí)例。
甲骨文針對(duì)Kubernetes的容器引擎有了許多與治理、安全性、網(wǎng)絡(luò)、存儲(chǔ)、可伸縮性和可管理性相關(guān)的新功能。此外，該公司宣布支持開放無服務(wù)器標(biāo)準(zhǔn)（作為Fn項(xiàng)目的一部分）。還包括Cloud Event——這是CNCF和Serveless Framework旗下的無服務(wù)器標(biāo)準(zhǔn)。
無服務(wù)器，即通過云卸載和調(diào)用功能，是Kubecon 2018上的一個(gè)熱門話題，實(shí)際上它也是一把雙刃劍。它使開發(fā)人員和管理員從煩人的工作中解放出來，節(jié)省成本，但同時(shí)將用戶綁定到無服務(wù)器或FaaS提供商。
為此，Bitnami的Kubeless 1.0為Kubernetes提供了可用于生產(chǎn)的無服務(wù)器解決方案的新版本。該版本現(xiàn)在支持Java和Go，支持Kafka的新事件觸發(fā)器和剛剛啟動(dòng)的CNCF沙箱項(xiàng)目Nats.io，并支持CloudEvents的Spec 0.1。
其他新動(dòng)作
其余新的發(fā)布還有：
Jetstack：：宣布了一項(xiàng)包括培訓(xùn)和客戶支持的新Kubernetes訂閱服務(wù)。
Kublr：宣布Kublr1.9版本將包括一個(gè)功能，讓企業(yè)用戶更容易配置Kubernetes集群。
Kontena：發(fā)布Kontena Pharos 1.0版本，這是一個(gè)認(rèn)證的Kubernetes分發(fā)服務(wù)。
JFrog：向企業(yè)用戶推出了一個(gè)新的Go Repository。
LightStep：發(fā)布了一份新報(bào)告，報(bào)告顯示對(duì)微服務(wù)的熱情越來越高，同時(shí)指出了新的挑戰(zhàn)。
DigitalOcean：通過推出一個(gè)托管的Kubernetes服務(wù)進(jìn)入該市場(chǎng)。
DataDog：推出對(duì)Datadog Agent 6的Prometheus支持和一個(gè)新的Datadog容器映射視圖。
Buoyant：CNCF官方項(xiàng)目Linkerd背后的這家公司宣布，現(xiàn)在為L(zhǎng)inkerd提供商業(yè)支持，并發(fā)布了Conduit 0.4.1。
YuabyyTe：宣布其開源數(shù)據(jù)庫YugaByte DB Reaches 1.0 可用。
Humio：描述了使用其Helm軟件的更容易的Kubernetes日志記錄方法。
Datawire：宣布了Ambassador 0.32，現(xiàn)在包括對(duì)shadow traffic的支持。
Proteon：推出了新的Kubernetes即服務(wù)產(chǎn)品。
Cloud 66：宣布增加兩個(gè)新的功能：Formations和Stencils，以及一個(gè)新的開源項(xiàng)目Copper。新產(chǎn)品將作為其容器交付管道Cloud 66 Skycap的一部分可用。
Iguazio：發(fā)布了Nuclio的企業(yè)版，這是其開源的無服務(wù)器框架。
Bitnami：宣布了Kubeapps 1.0——旨在簡(jiǎn)化Kubernetes應(yīng)用程序的管理和部署。還宣布了用于加速Kubernetes采用的Kueless 1.0。
CNCF：宣布了新的Certified Kubernetes Application Developer項(xiàng)目，并宣布該基金會(huì)現(xiàn)在有超過200個(gè)成員。
Weaveworks：宣布了一個(gè)新的面向企業(yè)客戶的Kubernetes支持訂閱和咨詢服務(wù)。
Kubernetes：宣布了Kubeflow 0.1的可用性，它提供了一套最小的包來開始開發(fā)、訓(xùn)練和部署ML。
