云原生周报 | CNCF 发布 2021 云原生发展状态报告，Istio 1.13发布

业界要闻

1. CNCF 发布 2021 云原生发展状态报告

摘要：报告显示，全球云原生开发者数量增速放缓；2021 年边缘计算是应用 Kubernetes 最广泛的行业，无服务器架构对边缘计算开发者也很有吸引力。48% 的边缘计算开发者正在使用无服务器架构。

2. 第二届 IstioCon 演讲议题正在征集中

摘要：IstioCon 接受中文和英文议题，本次活动为线上分享，议题提交截止时间为 2022 年 3 月 3 日（北京时间，下同），提交及要求详见：https://sessionize.com/istiocon-2022/

上游进展

1. Open Service Mesh（OSM）宣布v1.0.0

摘要：新特性涉及新的内部控制平面事件管理框架，用于处理 Kubernetes 集群和策略的变更；拒绝/忽略无效的 SMI TrafficTarget 资源的验证；控制平面内存利用率提高；OSM 现在可以根据内存使用情况自动伸缩等。

2. Istio 1.13发布

https://istio.io/latest/news/releases/1.13.x/announcing-1.13/

摘要：新增 ProxyConfig API，可以全局、按命名空间或按工作负载进行配置；继续完善Istio 1.11 中引入的新Telemetry API 。在 1.13 中，添加了对日志记录 OpenTelemetry、过滤访问日志和自定义跟踪服务名称的支持。支持多网络网关的基于主机名的负载均衡。

最佳实践

1. 知乎是怎么落地Istio的？

摘要：Service Mesh 提供了非常优雅的微服务体系的统一的云原生解决方案。Istio 作为行业公认的标准，已经被绝大多数云原生新基建所兼容。截止到目前为止，知乎落地的 Service Mesh 的服务数量占全站服务总数的四分之一，许多关键 S 级别服务都已经接入并享受到最新的、来自云原生社区的红利。并且，这一过程仍在加速。

2. 百亿级监控场景大数据分位值计算实践

摘要：百度广告业务系统建立在分布式系统之上，面向商业服务，每天发生各类接口调用PV达到百亿次，产生TB级的监控数据，对监控系统的设计也提出了巨大的挑战。分位值对接口性能的敏感度高，在性能分析中具有很大价值。

推荐阅读

1. 使用 Cilium 增强 Kubernetes 网络安全

摘要：本文分别使用了 Kubernetes 原生的网络策略和 Cilium 的网络策略实现了 Pod 网络层面的隔离。不同的是，前者只提供了基于 L3/4 的网络策略；后者支持 L3/4、L7 的网络策略。通过网络策略来提升网络安全，可以极大降低了实现和维护的成本，同时对系统几乎没有影响。尤其是基于 eBPF 技术的 Cilium，解决了内核扩展性不足的问题，从内核层面为工作负载提供安全可靠、可观测的网络连接。

2. 超燃纪录片：Kubernetes是怎么一步步走向成功的？

摘要：Honeypot.io自诩为欧洲最大的以技术为中心的工作平台，它还提供了一个以程序员为中心的视频网站，该网站喜欢被称为“开发人员的 Netflix”。上周，发布了《Kubernetes纪录片》，该纪录片长达一小时，是与红帽、Google和云原生计算基金会（CNCF）合作打造的。根据YouTube上的描述，该视频“直接从使用它的人那里挖掘故事”，其中包括对构建软件并做出促进其发展的关键决策的工程师和管理人员的采访。