华为云云原生视窗：一文回顾 Q1 精彩瞬间

作者：华为云开发者联盟

2023-05-15
广东
本文字数：1824 字
阅读完需：约 6 分钟

华为云云原生动态

华为云海外首发 CCI Serverless 容器服务

在 MWC23 巴展期间，华为云海外首发 CCI Serverless 容器服务正式上线。其具备聚焦应用免运维、极致计算性能、智能统筹弹性等优势……

Serverless 容器构筑极致性能、高效运维、丰富算力等差异化竞争力，打造大规模高性能云原生 Serverless 容器资源底座。

KubeEdge 社区 v1.13.0 版本发布，稳定性、安全性大幅提升

KubeEdge 社区 v.1.13.0 版本发布。作为 2023 年最新版本，v.1.13.0 性能在稳定性、安全性等方面进大幅提升，重大更新有运行性能提升、安全性能提升、基于 DMI 的 Modbus 映射器……

CNCF 持续重视软件供应链安全， KubeEdge 成为首个达到 SLSA L3 等级的项目

软件供应链安全持续受到高度关注，CNCF 和 OSTIF （Open Source Technology Improvement Fund，开放源码技术改进基金）在过去几年中一直合作，为 CNCF 的毕业和孵化项目进行安全审计，保障开源生态系统具有更好的安全性。最新的 OSTIF 报告公布了 2022 年下半年至 2023 年初开展的独立安全审计结果。获得审计通过的项目包含 KubeEdge、Argo、Istio、Envoy、CloudEvents 等 12 个项目：

Istio 宣布 2023 年指导委员会席位，华为占两席

2 月 6 日，Istio 社区宣布 2023 年指导委员会（Steering Committee）席位。Istio 指导委员会，由 9 个贡献席位（根据企业对项目的贡献按比例分配）和 4 个选举产生的社区席位组成。华为云已连续三年获得 Istio 委员会席位(Steering Committee 成员 2 名,全球仅 8 家公司 13 人）；Maintainer 2 名，Member 10+名。过去几年，华为云 Pull Request 位于全球 TOP 3，Contributions TOP 3(1.9w+）。

https://bbs.huaweicloud.com/blogs/398153

当 Serverless 遇到 Regionless：现状与挑战

——张嘉伟

近年来，Serverless 服务崛起的趋势是有目共睹的：从 Berkeley 将 Serverless 认定为云计算向用户呈现的新默认形态，到 AWS、Google 等头部厂商纷纷推出 Serverless 产品并成为爆款。这个趋势对于云计算平台是个必然，因为 Serverless 解放了用户管理和使用复杂云计算资源的双手，犹如第二次工业革命中内燃机汽车的出现解决了马车夫养马的麻烦，也推动高效、稳定的交通工具走进寻常百姓家。如同汽车由内燃机和转向机构等组件构成。

在 Serverless 如火如荼的同时，Regionless 也是不可忽视的一个方向。Regionless 实际上是华为云提出的概念，即为屏蔽掉云平台 Region 的差异，使得云服务的租户能像“用水和用电”一样随时随地使用云服务。Regionless 的内涵实际上是丰富的……

Serverless 并发度示意图

https://bbs.huaweicloud.com/blogs/398154

KubeEdge 在边缘计算领域的安全防护及洞察

——华为云云原生团队

作为业界首个云原生边缘计算项目，KubeEdge 社区致力于提升 KubeEdge 在云原生边缘计算场景下的安全性，将安全视为社区发展的重要指导原则。社区充分结合了业界的开源安全经验，于 2022 年 7 月完成了对 KubeEdge 项目的安全威胁模型分析。尽管云原生边缘计算的安全问题备受用户关注，但业界目前缺乏相关的安全威胁模型分析，这使得用户难以有效地加固其边缘系统……

https://bbs.huaweicloud.com/blogs/398156

华为云云原生团队：Istio 数据面新模式 Ambient Mesh 技术解析

——华为云云原生团队

Istio 项目的愿景是以尽量透明的方式，解决微服务场景下，服务间的连接、安全以及可观测性问题。主要实现手段则是通过在应用旁部署一个 Proxy，在 Kubernetes 场景下则为应用 Pod 注入 Sidecar，拦截应用流量至 Sidecar。Sidecar 根据从 Istio 控制面获取的用户配置对应用流量进行处理，以一种对应用代码几乎无侵入的方式实现了服务治理，随着对于 Istio 使用程度不断加深，落地规模不断扩大，可以发现以 Sidecar 模式部署 Istio 数据面诸多挑战：侵入性、生命周期绑定、资源利用率低……

针对 Sidecar 部署模式的缺陷，Google 和 Solo.io 联合推出了一种新的 Sidecar-less 部署模式 --- Ambient Mesh。

https://bbs.huaweicloud.com/blogs/398157

Karmada 百倍集群规模多云基础设施体系揭秘

——华为云云原生团队

华为云云原生团队随着云原生技术在越来越多的企业和组织中的大规模落地，如何高效、可靠地管理大规模资源池以应对不断增长的业务挑战成为了当下云原生技术的关键挑战。在过去的很长一段时间内，不同厂商尝试通过扩展单集群的规模来扩展资源池。然而，Kubernetes 社区很早就发布了大规模集群的最佳实践，其中包括几项关键数据：节点数不超过 5k，Pod 数不超过 150k，单个节点的 Pod 数量不超过 110……