KubeCon + CloudNativeCon | Open Source Summit 2019 中国论坛

CNCF 存储工作组和 SIG 合作探索并了解如何将不同存储技术用于云原生环境。主题包括数据块存储、文件系统、对象存储、键值存储和数据库等。从可用性、可扩展性、性能、数据一致性、耐久性、容错性、易开发性和操作复杂性等关键属性方面对不同的架构方法（集中式、分布式、分片式等）进行了对比。
在简介中，我们将概述目前正在进行及正在制定路线图的工作。您将与上述工作的领导者会面，并了解如何积极参与其中并做出重要贡献。
此外，我们也欢迎您提供与云原生存储相关的任何其他信息。
然后，我们将进行更深入的分析！我们将介绍我们迄今为止所做的工作，并围绕我们最近得出的最终用户调查结果进行详细讨论，这些调查涉及如何在实践中处理云原生存储，包括一些具有代表性的成功和失败案例。我们希望其他人能够从中吸取经验教训，并将其发扬光大。

在 Kubernetes 架构中，调度器是一个非常重要的组件，其主要用来根据一系列可配置的调试策略，为待运行 Pod 找到最适合的运行结点。在本次演讲中，我们将简要介绍完整的调度流程和与之相关的 Pod 生命周期。然后会概述近期 SIG Scheduling 的项目进展，包括 scheduling framework，batch scheduling，descheduler，even pods spreading 以及性能上的提升。最后我们会留出时间来回答问题，并听取意见和反馈。

Virtual Kubelet 是 CNCF 最新引入的项目，让 Kubernetes 集群能够高效扩展到所选的任何云提供程序。本次演讲将介绍该项目的架构、适用的公共云提供程序情景，以及在不添加额外基础设施的情况下突发现有 Kubernetes 集群的演示。本次演讲还将讨论现有 Virtual Kubelet 实施，以及 Kubernetes 用户如何利用这些提供程序。这包括来自 AWS、VMware、Azure、Hashicorp 等的实施。如果您希望采用 Kubernetes 和容器化，但不愿意管理更多的基础设施，那么这本次演讲您将不容错过。

开放策略代理 (OPA) 是一个通用策略引擎，支持跨堆栈的细粒度、上下文感知策略实施。Netflix、Intuit 和 Chef 等公司将 OPA 用于生产的各种用例，如微服务授权、Kubernetes 许可控制和最终用户 API 授权。 本次讲座将简要介绍 OPA 项目。您将了解 OPA 的工作原理以及如何将其用于一系列技术。如果您负责保护组织内的 Kubernetes、为自定义微服务构建内部安全平台，或者仅仅对策略和安全感兴趣，请参加本次演讲。

Sig-Cluster-Lifecycle Intro群集生命周期SIG是一个专注于群集部署和升级的特别兴趣小组。我们的SIG正在努力改善用户体验，以引导符合最佳实践的最小可行Kubernetes集群。使用我们的主要安装工具kubeadm，可以很好地管理简化的安装和升级过程。我们最近推出了一个名为Cluster API的新Kubernetes对象，它将声明式Kubernetes风格的API引入群集创建，配置和管理。在本次介绍会上，我们将介绍SIG的使命陈述，审核最新更新，并讨论我们的路线图。还介绍了一些新的生命周期项目。非常欢迎您加入我们的SIG并为其做出贡献。

本次会议将深入介绍 Jaeger 项目及其专为分布式追踪数据而提供的强大功能。首先，我们会简单介绍一些背景信息，以便为讨论自适应采样、多租户、持久性权衡、分析等高级主题做铺垫。我们将演示最近添加的特性，与 OpenCensus 等解决方案的集成，以及如何解决与分布式追踪数据有关的实际问题。在本次会议之后，与会者将能够更好地了解 Jaeger 的价值，并为成为项目贡献者做好准备。

此讨论组 (BOF) 会议将探讨电信运营商如何将其虚拟网络功能 (VNF) 演变为运行于 Kubernetes 之上的云原生网络功能 (CNF)。
CNCF 将为服务提供商及其厂商设置一个新的电信用户组，以讨论云原生技术的采用，而本次会议也将是该用户组的启动仪式。

CNCF 安全特别兴趣小组专注于解决跨领域问题，包括身份验证、授权、审计、政策执行、隐私和合规性。CNCF 安全工作组已转变为 CNCF 特别兴趣小组。在本次演讲中，我们将介绍该工作组的发展历程、取得的成就及日常工作，并留出时间供与会者分享解决方案和挑战。

SIG-Multicluster 致力于解决与跨许多云提供商（所谓的混合云）和在众多混合集群中部署的应用管理许多 Kubernetes 集群相关的常见挑战。我们主要负责设计、探讨、实施并维护与多集群管理和应用管理相关的 API、工具及文档。这不仅包括集群联合等有效的自动化方法，而且还包含采用批量工作流式持续部署系统（例如 Spinnaker 等）的方法。其中涉及这些系统及其他类似系统的独立构建模块（例如集群注册表），以及在适当情况下建议的 Kubernetes 核心更改。

在简介中，我们将向您概述我们目前正在积极研究的项目、参与其中的最佳方式及我们的未来计划内容。

然后，我们将进行更深入的分析！最近，我们发布了我们最大项目的第二版 - Federation v2 即测试版，并收集了关于几家不同公司如何及为何使用该解决方案来解决其特定多集群用例的用户反馈意见。在这次探究会议中，我们将向您介绍此测试版本中的内容，以及我们对其实际使用情况的调查结果。

OpenCensus 和 OpenTracing 在最新的CNCF 项目 OpenTelemetry 下合二为一。在本演讲中，我们将为您概要介绍新项目的目标与结构，以及最新路线图。同时，我们也将探讨这一变化对于 OpenCensus 和 OpenTracing 项目的影响，包括Greenfield Instrumentation 和后向兼容性等主题。

SIG-Windows 与会者将提供有关在 Windows 上实施 Kubernetes 的最新信息，并重点介绍新增特性以及 Windows 容器在 Kubernetes 上的正式发布时间。我们还将详细讨论我们未来的路线图、我们希望支持的关键功能，并解答客户和 SIG-Windows 社区成员的问题。本次会议不仅会介绍 Kubernetes 在 Windows 上的实施，还会展示我们团队在此领域所取得的进展。深入探究部分需要与会者熟悉 Kubernetes 在Windows 上的实施，因为我们会深入探讨 Windows 管道中的关键功能，解释它们的实施并就功能取舍与社区成员进行讨论。

CoreDNS 是一个基于插件的 DNS 服务器，以其作为 Kubernetes 的集群 DNS 的能力而闻名，可以通过配置 Corefile 或在 Golang 中添加新的插件来轻松使用和扩展。在介绍部分，我们将介绍 CoreDNS 的当前状态和路线图。我们将分享自 Kubernetes 1.13 推出以来社区对 CoreDNS 集成的反馈，尤其是最近作为焦点的性能增强。我们还将讨论 AWS 对 CoreDNS 的云支持，以及计划的 GCP 和 Azure 支持。在会议的最后，将会讨论云支持的一些常见用例，从而帮助观众开始使用 CoreDNS。

在深入了解部分，我们将演示服务发现插件的简化版本。我们将会介绍此插件的完整代码并演示用户案例，展示为 CoreDNS 中的新功能添加新插件的便利性。

在本次演讲中，我们将首先概述 SIG IBM Cloud，并重点介绍 SIG 活动。稍后，我们将更新 IBM 云提供程序代码，概述如何利用 Kubernetes 集群 API 创建 IBM 云提供程序，以及与 SIG 云提供程序的持续协作工作。我们还将展示感兴趣的新贡献者如何为代码和非代码 SIG 活动做出贡献。欢迎所有对 SIG IBM Cloud 感兴趣的人（活跃的贡献者、新的贡献者和会议参与者）参加。

本次演讲将介绍 Vitess 的基本特性和功能。另外，我们将详细介绍如何设计分片元数据 VSchema。所介绍的用例有助于与会者将所讨论的解决方案收为己用。

网络服务网格 (NSM) 是一种解决 Kubernetes 中 L2/L3 网络用例的新方法，使用现有 Kubernetes 网络模型解决这些用例非常棘手。受 Istio 的启发，网络服务网格将服务网格的概念映射到 L2/L3 有效负载。

网络服务网格支持多种类型的用例，例如：
* 将 Pod 连接至：
  - VPN 网关
  - 非 Kubernetes 虚拟桥接域
  - *合适的*物理网卡或 SR-IOV VF，以满足其需求
  - 多接口
* 云原生 NFV 用例

网络服务网格控制 L2/L3数据平面，以提供上述类型的用例。网络服务网格支持用户以云原生方式描述其网络需求的背景环境，而非手动串接分散的接口、IPAM 和 子网。
最后，我们将讨论受众如何参与其中，并助推 NSM 的动向和发展。

从运营的角度来看，云原生应用和环境的日志记录是一个持续面临的挑战。
Fluentd 提供了一个完整的日志记录层和生态系统工具，可自动适应和按需扩展，从而满足任何日志记录需求。在本次 Fluentd 会议中，我们将为您介绍 Fluentd 的内部原理、最佳实践以及关于 SDK 和 Fluent Bit 等子项目的细节。

Envoy 是全新的云原生高性能边缘/中间/服务代理，旨在使网络对应用程序透明。Envoy 的进程外架构使得它能够与任何语言或运行时配合使用。Envoy 的核心是带可插拔过滤链模型的 L4 代理。除了 L4代理，它还包括带并行可插拔 L7 过滤链的完整 HTTP 堆栈。使用统计和分布式跟踪使得 Envoy 还具有一流的可观测性。
在本次演讲中，来自 Tetrate 的 Lizan Zhou 将介绍如何在各种环境中配置和部署 Envoy 及其扩展，并演示如何将其与可观测性和跟踪工具一起使用。

贡献者体验范围、目标和我们如何更好地帮助亚太地区社区

启动 CloudEvents 项目的目的在于，通过尝试为流入无服务器平台的事件定义一组通用的元数据和格式，迈出无服务器互操作性的第一步。在本次演讲中，简要介绍完该项目后，我们将讨论项目的状态、实际应用场所、人们如何通过我们的 SDK 使用该项目，以及其未来发展愿景。如果时间允许，我们甚至会展示最新的演示，介绍某个主要的行业联盟如何考虑在其关键业务工作流中使用它。

Harbor 是一个开源可信云原生注册表项目，用于存储、签名和扫描内容。它已被广泛应用于全球各种规模的组织，用来解决容器映像和 Helm Chart 管理挑战。 在本次演讲中，我们将介绍使用 Harbor 的一些高级功能，如 OIDC 支持、改进的 Harbor 和其他非 Harbor 注册表之间的内容复制、云环境中的内容管理、Helm Chart 和容器映像的统一管理、高可用部署和 DevOps 支持等。此外，我们还会与您分享一些 Harbor 社区相关事情，如 Harbor 社区的治理模式和贡献指南等，以方便您在未来深入参与 Harbor 社区的定期贡献和/或维护活动。同时，团队也希望获得用户和贡献者对当前功能和未来路线图的反馈。

Kubernetes 云提供程序和卷插件过去采用嵌入方式，意味着它们的源代码包含在主 Kubernetes 存储库中。这些仅在 Kubernetes 版本中编译和发布。

这种整体方法的缺点是，Kubernetes 超出了需要的大小，同时功能 + 补丁活动被 kubernetes 发布时间表锁定。

展望未来，新功能将专属于新的替代产品，即一个树外 vSphere 云提供程序 + 一个 CSI 存储插件。传统的部署方法在短期内还会继续有效，但在未来将会被弃用。

议程：

- 深入了解：安装和配置树外云提供程序 + CSI 存储

- 当前用户的迁移选项

本次讲座对以下用户有用：

- 在 Vmware 基础设施上运行 Kubernetes 的用户

- 针对 vSphere 平台的安装程序和 Kubernetes 分发的作者

与 containerd 维护者一起学习如何利用 containerd 的设计和 API，从而使用、定制并增强 containerd 的功能。我们将介绍如何为特殊的存储需求构建自定义 snapshotter，并与自定义运行时集成以实现更强的隔离。 了解 containerd 架构和数据流是扩展其功能的关键。在本次演讲中，我们将了解 containerd 的内部结构（介绍其组件和数据流），然后深入探讨外部插件如何用于 containerd。我们将使用 containerd 的智能客户端 API 和插件进行全新/定制的集成。 我们将演示各种沙盒技术如何与 containerd 集成以用于 Kubernetes，包括亚马逊的 Firecracker、谷歌的 gVisor 等。参加完讨论后，与会者将会了解如何扩展/修改 containerd，从而为自定义生产部署提供增强集成。

Kubernetes 形容自己是“一个管理容器化工作负载和服务的可移植、可扩展开源平台”。

一些边缘和物联网用例对 Kubernetes 的某些方面提出了挑战。

- 在资源紧张的情况下于边缘位置（如零售店和远程分支机构）运行 Kubernetes 完整集群

- 使用云或中心位置的远程 Kubernetes 控制平面在边缘运行容器化工作负载

- 在边缘使用非容器化软件运行设备

本次演讲将调查一些现有的边缘和物联网领域解决方案，包括它们如何在 Kubernetes 限制的范围内解决安全、消息传递、资源限制、数据通信、应用程序生命周期管理等问题。

我们将总结一份有关物联网边缘工作组当前活动的报告，并详细介绍如何参与这些活动。

作为基本介绍的一部分，SIG-OpenStack 将介绍如何在 Kubernetes 集群上启用 OpenStack 云提供程序接口，以及如何使用社区开发的工具（如 Kops 和 Cluster-API OpenStack Provider）在 OpenStack 云上安装 Kubernetes 集群。我们还将大概介绍 SIG 工作，包括如何参与开发、测试和文档编制。

一起来探索 CNCF 无服务器工作组的历史、目标、成果和未来方向。随着 CloudEvents 规范接近完成，开始出现的一个问题是，接下来会发生什么（如果有的话）。使用无服务器的人群提到的一个主要痛点是，其功能缺乏互操作性和可移植性 - 这是否为第二个沙盒项目创造了机会？还是为时过早？在本次演讲中，我们将与听众一起讨论这些选项，同时收集反馈，帮助工作组确定接下来的工作。准备好您的想法，我们诚邀您畅所欲言！

本次会议将介绍 Kubernetes 一致性认证计划的重要性。会议主题包括如何运行一致性测试套件、如何针对发行版和安装程序验证公司平台，以及如何让您的公司从该计划中获得最大利益。此外，本次会议还将介绍一致性认证计划的最新消息、一致性测试套件的覆盖范围以及未来向新兴重点领域的扩展计划。与会者还将有机会了解最新的工具改进，并加深对于一致性项目的仪表盘以及一致性认证计划文档方法的理解。

在 SIG Azure 简介和探究中，我们将向您介绍 SIG Azure 存在的原因及其管理团队。在此基础上，我们将介绍 Kubernetes 1.14 和 Kubernetes 1.15 等过去几个版本的发展动态及 Kubernetes 1.16 的一些计划事宜。此外，我们还将谈及在 Azure 上成功部署 Kubernetes 的注意事项。之后，我们将演示在如何 Azure 上配置 Kubernetes、如何将 Cluster API 用于 Azure，并谈谈为何 Cluster API 对生态系统至关重要。最后也是最重要的一点是，我们将谈论参与 SIG Azure 及我们谈到的所有论坛的最佳方式！

云提供程序特别兴趣小组致力于确保在不同提供程序上提供一致和高质量的用户体验，同时以开发 Kubernetes 项目的中心小组的身份确保所有提供程序分享共同的特权和责任。与当今所有的现有云提供程序一样，为 Kubernetes 提供支持的新提供程序应获得同等的权力。我们将回顾当前工作的历史背景、状态和方向，包括将单个提供程序 SIG 转换为子项目，以及从主要 Kubernetes 存储库提取提供程序代码的持续工作。

Kubesprary 是最通用的 Kubernetes 集群管理器之一，拥有庞大的活跃社区。KubesPray 致力于在裸机和所有主要云平台上部署和管理生产 Kubernetes 集群。 深入了解演讲将重点放在与社区一起做出决定，并就项目的未来、路线图、组织以及如何更有效地贡献和帮助贡献者展开讨论。

全球团队都在使用开源技术，而无法获取不同语言的文档可能是阻碍更广泛采用的一大障碍。Vitess 是一个由 CNCF 孵化的项目，从一开始就得到各国采用，来自印度、中国及其他国家（地区）的团队均使用 Vitess 扩展并切分 MySQL。全球最大的基于 Kubernetes 的 Vitess 部署就在Jd.com，这证明 Vitess 是一套适合中国市场的开源工具。在这场维护者分会中，Vitess 团队将分享其计划如何在中国进一步推广 Vitess，先从翻译开始。

Falco 是 CNCF 的一个沙箱项目，专注于容器运行时安全性。在本次维护人员分会中，我们将重点介绍什么是运行时安全性，以及它与其他 Kubernetes 安全层的区别。我们将向您展示如何使用 Falco 的 eBPF 集成启用系统呼叫异常检测，以及如何检测 Kubernetes API 服务器中的异常行为。会议结束后，与会者将能对 Falco 和运行时安全性、如何开启编写自已的 Falco 规则，以及如何改善 Falco 项目有一个更深入的了解。

KubeEdge 最近被接受为 CNCF 沙箱项目，它被认定为一个基于 Kubernetes 的物联网/边缘计算云原生参考架构。

由于 KubeEdge 是开源项目，因此有相当多的公司、学者和社区成员对其表现出浓厚的兴趣并开始做出贡献。

在本次演讲中，来自华为的 Cindy Xing 和 Jun Du 将分享 KubeEdge 的整体架构/设计，并特别演示它在实际场景中的使用。

此外，我们还会邀请与会者分享他们的用例以及关于如何促进贡献/合作的想法和建议。

随着容器技术在工业中的应用越来越广泛，如何安全高效地分发映像是工程师们所面临的新挑战。蜻蜓项目是基于开源智能 P2P 的映像和文件分发系统。该项目旨在解决云原生场景中的所有分发问题。目前，蜻蜓项目专注于以下方面：

• 简单：面向用户的明确定义的 API (HTTP)，对所有容器引擎都无侵入性
• 高效：CDN 支持、基于 P2P 的文件分发以节省企业带宽
• 智能：主机检测实现主机层面的速度限制、智能的流量控制
• 安全：数据块传输加密，HTTPS 连接支持

在本演讲中，我们将重点介绍通过蜻蜓分发容器映像。我们将回顾组织面临的挑战，包括大规模分发、安全传输、带宽成本，并提供解决方案。本次演讲将讨论实际用例。

欢迎了解 Kubernetes Service Catalog 项目信息。服务目录让您可以直接使用原生 Kubernetes 工具方便地配置云服务，无论它们在何处托管。通过使用开放服务代理 API，应用开发人员可以直接从您的 Kubernetes 应用程序使用第三方服务。我们将介绍通过服务目录配置数据库，然后将其连接到集群上运行的应用程序。我们还将简要介绍服务目录的近期工作和未来计划。最后，我们希望所有考虑为此做出贡献的人都参加本次会议，听听介绍，结识其他维护者，同时了解如何成为贡献者！

在本次演讲中，我们将介绍 Kubernetes 政策工作组在 2019 年上半年所取得的进展，政策相关的一些 k8s KEP，以及下半年的统一政策对象、云原生政策白皮书的新计划。

在本此演讲中，我们将深入探讨 Rook 项目的架构和一些最新的发展。 Rook 是一个面向 Kubernetes 的开源云原生存储编排器，为各种存储解决方案提供平台、框架和支持，以与云原生环境本地集成。 我们将了解如何为流行的 Rook 存储运营商（如 Edgefs 和 Ceph）使用多宿主网络配置， 并详细探讨后端和客户端网络隔离，重点分析此类配置的性能分析和安全效益。 Rook 是 2018 年 1 月由云原生计算基金会主持的首个存储项目。

本次演讲将介绍多租户工作组手上的工作、多租户定义的现状和项目计划。

我们将解释新加入工作组的人员如何参与工作，并回顾工作组所涉及的各种 KEP。

作为一个分布式键值存储，etcd 是 Kubernetes 控制平面中最关键的组件，为集群元数据提供了强大的一致性和持久性。 etcd 实施了 Raft 共识算法，以跨多个节点分发数据。所有数据复制都由 Raft 完成。 您是否知道，etcd Raft 软件包也被用于许多其他项目？CockroachDB 为其组成员协议分享 etcd Raft 实施。TiKV 将 etcd Raft 接入 Rust（最初在 Go 中编写），并将其用于实施分布式事务数据库。 本演讲将介绍 Raft 共识算法的基础知识、其实施细节以及未来的 Raft 软件包路线图。