著越來(lái)越多的人開(kāi)始使用 Kubernetes，IT 領(lǐng)導(dǎo)者對(duì)新的一年有哪些期盼呢？他們希望這一年有更多“ Kubernetes 原生”應(yīng)用程序誕生，而且他們更加關(guān)注安全性，并希望資源消耗降低。

作者 | Kevin Casey

譯者 | 彎月，責(zé)編 | 唐小引

封圖 | CSDN 付費(fèi)自圖蟲(chóng)創(chuàng)意

出品 | CSDN 云計(jì)算（ID：CSDNcloud）

對(duì)于 Kubernetes 來(lái)說(shuō)，2019 年是非常活躍的一年，以最近的 1.17 版本為首，今年 Kubernetes 一共發(fā)布了四個(gè)版本。許多跡象表明使用 Kubernetes 的人越來(lái)越多，而且今年這種狀況還將繼續(xù)。

“隨著越來(lái)越多的組織繼續(xù)擴(kuò)大容器化軟件的使用，Kubernetes 逐步成為最常用的部署和編排對(duì)象。” StackRox 的高級(jí)開(kāi)發(fā)運(yùn)維工程師 Josh Komoroske 說(shuō)。

照目前的情形來(lái)看，Kubernetes 引發(fā)的熱潮將在 2020 年繼續(xù)。應(yīng)用程序紛紛開(kāi)始向微服務(wù)架構(gòu)轉(zhuǎn)變就是最好的例證。

“到 2020 年，各個(gè)組織將加速?gòu)拿嫦蚍?wù)的架構(gòu)（SOA）向基于容器的微服務(wù)架構(gòu)過(guò)渡。”Altran 的技術(shù)研究及創(chuàng)新總監(jiān) Raghu Kishore Vempat 說(shuō)，“因此，作為編排平臺(tái) Kubernetes 將出現(xiàn)大幅的增長(zhǎng)。”

Kubernetes 采用率的增加是 IT 領(lǐng)導(dǎo)者和從業(yè)人員應(yīng)在 2020 年密切關(guān)注的重要一環(huán)。下面讓我們來(lái)探討新的一年 Kubernetes 可能出現(xiàn)的五種趨勢(shì)。

Kubernetes 原生軟件將呈上升趨勢(shì)

到目前為止，許多組織采用 Kubernetes 的第一步往往是使用 Kubernetes 管理容器。例如，他們的團(tuán)隊(duì)發(fā)現(xiàn)生產(chǎn)中運(yùn)行的容器越來(lái)越多，需要通過(guò)容器編排工具來(lái)管理所有容器。

Komoroske 預(yù)計(jì)在不久的將來(lái) Kubernetes 的采用會(huì)出現(xiàn)另外一種趨勢(shì)：為了利用 Kubernetes 而在軟件中構(gòu)建某個(gè)功能！這種軟件與 Kubernetes 的關(guān)系就好像馬車與馬：除了利用 Kubernetes 管理特定服務(wù)外，更多組織在開(kāi)發(fā)軟件時(shí)會(huì)特別考慮 Kubernetes 的需要。

“我希望……不僅是容器化軟件恰好可以使用 Kubernetes 部署，而且軟件應(yīng)該知道 Kubernetes 的存在，軟件能夠通過(guò) Kubernetes 部署提供獨(dú)特的價(jià)值。” Komoroske 說(shuō)。

這種趨勢(shì)的根源已在增長(zhǎng)，Kubernetes 周圍新興的生態(tài)系統(tǒng)就是證據(jù)。正如紅帽副總裁兼首席技術(shù)官 Chris Wright 指出的那樣：“就像 Linux 在 2000 年代成為了開(kāi)源開(kāi)發(fā)的焦點(diǎn)一樣，Kubernetes 也將成為構(gòu)建技術(shù)和解決方案的焦點(diǎn)（當(dāng)然，Linux 也是 Kubernetes 的基礎(chǔ)）。”

Komoroske 預(yù)測(cè)，作為這種趨勢(shì)的一部分，“Kubernetes 優(yōu)先”（或 Kubernetes 原生）的軟件都會(huì)增長(zhǎng)。當(dāng)然，還有一個(gè)市場(chǎng)原因：Kubernetes 是一個(gè)熱門話題，僅憑這個(gè)名字就能引起人們的注意。但是，在此基礎(chǔ)上，Komoroske 看到了一些可能出現(xiàn)新解決方案的特定領(lǐng)域。

Komoroske 說(shuō)：“Kubernetes 優(yōu)先的軟件將越來(lái)越普遍，可能會(huì)體現(xiàn)在自定義資源定義或 Kubernetes 操作器等方面。”

Kubernetes 會(huì)推出更好的聯(lián)邦功能嗎？

Vempati 指出，近一段時(shí)間以來(lái)，人們一直希望 Kubernetes 能夠推出更好的聯(lián)邦功能。從他的觀點(diǎn)來(lái)看，社區(qū)為聯(lián)邦的開(kāi)發(fā)付出的努力越來(lái)越有希望得到好結(jié)果。

Vempati 說(shuō)：“盡管 Kubernetes 的許多功能都已成熟，但聯(lián)邦經(jīng)歷了兩個(gè)不同的開(kāi)發(fā)周期。雖然 Kubernetes 聯(lián)邦 v1 從未達(dá)到 GA 狀態(tài)，但 v2 版本（又稱 KubeFed）目前仍處于 Alpha。2020 年，Kubernetes 聯(lián)邦功能有望進(jìn)入 Beta 版 和 GA。”

你可以訪問(wèn) GitHub 上的 KubeFed（https://github/kubernetes-sigs/kubefed）。而且了解 KubeFed 背后的“原因”也很有幫助：KubeFed 對(duì)于在多云和混合云環(huán)境中運(yùn)行 Kubernetes 具有重大意義。

Vempati 說(shuō)：“聯(lián)邦使用托管集群中的一組 API 配置來(lái)協(xié)調(diào)多個(gè) Kubernetes 集群。這個(gè)功能對(duì)于多云和分布式解決方案非常實(shí)用。”

安全仍然是人們關(guān)注的焦點(diǎn)

隨著系統(tǒng)或平臺(tái)規(guī)模的增大，其背后的技術(shù)需求也在增加。這就像一個(gè)惡性的供需：生產(chǎn)中運(yùn)行的 Kubernetes 集群的供應(yīng)量越大，試圖發(fā)現(xiàn)安全漏洞的不法分子的“需求”也越大。

Aqua Security 戰(zhàn)略副總裁 Rani Osnat 表示：“隨著 Kubernetes 的使用以及生產(chǎn)中基于容器的應(yīng)用程序部署加速發(fā)展至前所未有的規(guī)模，我們可以預(yù)見(jiàn)更多安全事故的發(fā)生。其中大多數(shù)都是因?yàn)榘踩渲盟讲蛔阋约叭狈m當(dāng)?shù)陌踩ぞ咭鸬摹！?/p>

并不是說(shuō) Kubernetes 本身存在固有的安全問(wèn)題。實(shí)際上，社區(qū)已經(jīng)落實(shí)了安全策略。只是我們?nèi)匀恍枰紤]新的考慮和風(fēng)險(xiǎn)管理策略。Osnat 表示，不法分子發(fā)現(xiàn)的漏洞手段也在提高。

Osnat 說(shuō)：“我們的團(tuán)隊(duì)發(fā)現(xiàn)，如今攻擊者只需要一個(gè)小時(shí)就能識(shí)別出運(yùn)行在公共云中沒(méi)有受到保護(hù)的集群，然后還會(huì)破壞這些集群。最常見(jiàn)的攻擊媒介是加密貨幣挖礦，但是只要有可能，其他類型的攻擊（例如數(shù)據(jù)滲透）也可能出現(xiàn)。”

Osnat 表示，IT 團(tuán)隊(duì)有責(zé)任適當(dāng)?shù)丶訌?qiáng)環(huán)境：“實(shí)現(xiàn)運(yùn)行時(shí)保護(hù)，警惕危害的發(fā)生，并防止危害擴(kuò)大。”O(jiān)snat 建議采取一種策略。

誰(shuí)能幫助你解決這些安全問(wèn)題？下面讓我們來(lái)談?wù)?Kubernetes 人才。

Kubernetes 人才需求高漲

人才短缺一直都是 IT 行業(yè)的難題，公司的高管和招聘經(jīng)理一直在努力填補(bǔ)關(guān)鍵性的職位。Osnat 認(rèn)為今年的 Kubernetes 人才招聘也會(huì)面臨難題。

Osnat 表示：“今年的招聘市場(chǎng)將繼續(xù)面臨 IT 技術(shù)人才短缺的難題，尤其是對(duì)于 Kubernetes 等新技術(shù)而言，而且如今熟練的 IT 安全專業(yè)人員也將處于長(zhǎng)期的短缺狀態(tài)。”

從長(zhǎng)遠(yuǎn)來(lái)看，這種短缺將導(dǎo)致人們對(duì) Kubernetes 等能夠減輕運(yùn)營(yíng)工作的商業(yè)平臺(tái)產(chǎn)生越來(lái)越濃厚的興趣。

Osnat 表示：“這會(huì)推動(dòng)各個(gè)組織尋求提供高度自動(dòng)化的解決方案，他們渴望開(kāi)箱即用的“零配置”功能，既能夠立刻提供價(jià)值，又不需要大量的集成工作或管理開(kāi)銷。”商業(yè)平臺(tái)還可以幫助 IT 組織與云服務(wù)提供商保持聯(lián)系。

Kubernetes 資源消耗量的降低

最后，隨著 Kubernetes 采用的持續(xù)增加，其用途也將不斷上升。因此，Vempati 預(yù)測(cè)，圍繞減少 Kubernetes 資源消耗，尤其是邊緣計(jì)算和其他新興領(lǐng)域，將涌現(xiàn)更大的熱情和開(kāi)發(fā)工作。例如，于 2019 年早期推出的 Kubernetes 原生邊緣計(jì)算框架 KubeEdge。

“隨著物聯(lián)網(wǎng)和邊緣計(jì)算在 2020 年的進(jìn)一步發(fā)展，人們將越來(lái)越關(guān)注在資源（CPU、內(nèi)存等）非常有限的設(shè)備和環(huán)境上托管 Kubernetes。” Vempati 補(bǔ)充說(shuō)，在這些設(shè)備上運(yùn)行容器化應(yīng)用程序所需的資源量也會(huì)非常低。

英文：5 Kubernetes trends to watch in 2020

鏈接：https://enterprisersproject/article/2020/1/kubernetes-trends-watch-2020

作者：Kevin Casey，技術(shù)與商業(yè)編輯。

譯者：彎月