Kubernetes (通常称为 K8s) 是来自 Google 云平台的开源容器集群管理系统，用于自动部署、扩展和管理容器化（containerized）应用程序。该系统基于 Docker 构建一个容器的调度服务。
Kubernetes 可以自动在一个容器集群中选择一个工作容器供使用。其核心概念是 Container Pod。详细的设计思路请参考这里。
Kubernetes 由 Google 设计并捐赠给 Cloud Native Computing Foundation 使用。它旨在提供“跨主机集群的自动部署、扩展以及运行应用程序容器的平台”。它支持一系列容器工具，包括 Docker 等。
Kubernetes v1.35（Timbernetes）现已发布，本次发布包含 60 项改进，其中 17 项为稳定功能，19 项 Beta 功能，22 项 Alpha 功能，也有一些废弃和移除内容。 发布主题与 logo 2025 年始于 Octarine（魔法之色，v1.33）的光辉，经历了风与意志的洗礼（v1.34）。年终之际，我们双手触摸着世界树，灵感源自连接众多领域的生命之树 Yggdrasil。像任何一棵伟大的树一样，Kubernetes 一圈一圈地生长，一版一版地发展，由全球社区的关爱...
随着 Kubernetes v1.35 发布临近，Kubernetes 项目持续发展。部分功能可能被废弃、移除或替换，以提升项目整体健康度。本文介绍了 v1.35 计划中的变更，发布团队认为你应当了解这些内容，以保证 Kubernetes 集群的平稳运行，并及时掌握最新进展。以下内容基于当前 v1.35 状态，最终版本可能有所调整。 Kubernetes v1.35 的废弃与移除 cgroup v1 支持 Linux 节点上，容器运行时通常依赖 cgroup（控制组）。Kubernetes 自 v1.25 ...
Kubernetes v1.34 现已发布，包含 58 项改进，其中 23 项升级为稳定版，22 项进入测试版，13 项进入 Alpha；也包含一些废弃和移除内容。 发布主题与 Logo 重点更新 Kubernetes v1.34 带来了丰富的新特性和改进。 稳定版：DRA 核心功能正式发布 动态资源分配（DRA）支持更灵活地选择、分配、共享和配置 GPU、TPU、NIC 等设备。 自 v1.30 起，DRA 基于结构化参数声明设备，借鉴了存储卷动态配置的思路。DRA 依赖 resource.k8s.io ...
CNCF 首席技术官 Chris Aniszczyk 近日发布了一篇名为“2025 年中展望 CNCF、Linux 基金会和排名前 30 的开源项目”的文章，并分析得出以下一些要点内容： Kubernetes 仍然是拥有最多贡献者的项目，体现了其持续成熟和广泛采用。 OpenTelemetry 贡献者数量持续增长，依然是 CNCF 中速度第二快的项目，已成为观测（o11y）领域的“Kubernetes”。 Backstage 解决了开发者体验的痛点，成为全球最受欢迎的开源内部开发者门户（IdP）...
KubeSphere V4已经开源半年多，而且v4.1.3也已经出来了，修复了众多bug。介于V4优秀的LuBan架构，核心组件非常少，资源占用也显著降低，同时带来众多功能和便利性。我们决定与时俱进，使用1.30+版本的Kubernetes 和v4版本的KubeSphere。 环境涉及软件版本信息 服务器芯片: 海光3350/兆芯开先KX-5000 操作系统：麒麟 V10 SP3 Containerd: 1.7.13 Kubernetes：v1.31.8 KubeSphere：v4.1.3 KubeKey: v3.1.9 Docker: 24.0.9 DockerC...
Kubernetes v1.33 现已发布，引入了新的稳定版、Beta 版和 Alpha 版功能。此版本包含 64 项增强功能。 其中，18 项已升级为稳定版（Stable），20 项进入 Beta 阶段，24 项进入 Alpha 阶段，2 项被弃用或撤回，以及一些弃用和移除。 Kubernetes v1.33 的主题是 Octarine: The Color of Magic（魔法的颜色），灵感来自 Terry Pratchett 的《Discworld》（碟形世界）系列。 公告称，此版本突出了 Kubernetes 在整个生态系统中实现的...
随着 Kubernetes v1.33 版本的发布临近，Kubernetes 项目仍在不断发展。 为了提升项目的整体健康状况，某些特性可能会被弃用、移除或替换。 这篇博客文章概述了 v1.33 版本的一些计划变更，发布团队认为你有必要了解这些内容， 以确保 Kubernetes 环境的持续平稳运行，并让你掌握最新的发展动态。 以下信息基于 v1.33 版本的当前状态，在最终发布日期之前可能会有所变化。 Kubernetes API 的移除与弃用流程 Kubernetes 项目针对...
CNCF Kubernetes Policy Working group (WG) 日前发布了《Shift Down Security》论文，以帮助社区了解组织如何利用云原生安全最佳实践来应对关键业务风险并提高开发人员的工作效率。 该论文旨在清晰地说明平台工程团队如何采用“策略即代码”等云原生技术来防止配置错误并自动处理所有应用程序中的安全问题。提供了哪些安全问题可以转移到平台中的实用指导，并展示了这种方法如何提高安全性，同时为开发人员提供自助服务灵活性。...
12 月 12 日，OpenAI更新服务状态页面，在其中补充了对前一天 ChatGPT、Sora 及 API 服务宕机四个多小时事故的回顾。 OpenAI 表示，此次事件并非安全漏洞或新产品发布导致，而是源于一项内部系统升级。 OpenAI 工程师在 11 日下午部署了一项新的遥测服务，但由于配置失误，导致每个节点同时执行大量 Kubernetes API 操作，最终因服务器不堪重负、控制平面瘫痪。这进而引发 DNS 解析故障，导致服务间无法互相通信。 在此过程中，...
在 2024 年 KubeCon+CloudNativeCon 北美大会上，CNCF 宣布了“云原生英雄挑战赛”，这是一个专门针对专利流氓的奖励计划，鼓励云原生开发者和技术专家通过帮助保护开源生态系统免受专利流氓侵害来赢取奖品。 具体来说，CNCF 社区的成员通过提供证据，证明流氓专利中描述的发明在申请时并非“新颖”来帮助解除碰瓷威胁。证据包括开源文档、发布说明、标准或规范、产品手册、文章、博客、书籍等公开可用的信息。 据介绍，越来越多...
欢迎阅读 OSCHINA 编辑部出品的开源日报，每天更新一期。 # 2024.6.7 今日要闻 阿里通义千问 Qwen2 大模型开源发布 6月7日凌晨，阿里云更新技术博客：重磅发布全球性能最强的开源模型——Qwen2-72B，据称性能超过美国最强的开源模型Llama3-70B，也超过文心4.0、豆包pro、混元pro等众多中国闭源大模型。亮点如下： - 5个尺寸的预训练和指令微调模型, 包括Qwen2-0.5B、Qwen2-1.5B、Qwen2-7B、Qwen2-57B-A14B以及Qwen2-72B； - 在中...
名场面？冥场面！ 速来围观 2023 十大宕机事故“冥场面”—— 哔哩哔哩（B 站）崩了两次 2023 年 3 月 5 日晚 20:20 左右，许多网友表示在使用 B 站时，手机和电脑端都无法访问视频详情页，且手机端无法查看收藏夹与历史记录。还有网友表示，首页能够正常加载，但全部是繁体字。 8 月 4 日晚间，距离上次事故 5 个月后，又有许多网友反馈 B 站图片（视频封面）无法加载、视频无法打开、视频一直在缓冲。 腾讯“3.29”一级事故 ...
CNCF 发布的一份调查报告指出，Kubernetes 的到来导致了云支出急剧增加；有近一半 (49%) 的受访者表示 Kubernetes 推动了云支出增长。其中，17% 的人表示成本大幅增加，32% 的人表示成本仅略有增加。 另一方面，13% 的受访者在实施 Kubernetes 后成功显着减少了云支出，11% 的受访者成功略微减少了支出。28% 的受访者表示采用 Kubernetes 后没有任何变化。 约 28% 的受访者表示，Kubernetes 占用了他们一半的预算，10% 的受访者...
Kubernetes v1.29：Mandala (The Universe) 现已发布，这是 2023 年的最后一个版本。该版本包含 49 项增强功能。其中 11 项已升级到稳定版，19 项进入 Beta 版，19 项升级到 Alpha 版。 v1.29 的主题 Mandala 旨在反映社区的相互关联性 —— 由爱好者和专家组成，每个贡献者都是至关重要的一部分。“Kubernetes 在协作中蓬勃发展，与 Mandala 创作中的和谐相呼应。” 在 Kubernetes v1.29 中升级到稳定版的改进功能 新的 ReadWr...
Kubernetes 目前遵循的是「N-2 支持政策」，这意味着仅 3 个最新的次要版本（N、N-1 和 N-2）会获得安全和错误修复，发布周期则为 15 周。 因此一个 Kubernetes 版本的支持周期通常是 14 个月（12 个月的支持期和 2 个月的升级周期）。如果我们将其与 Debian（许多组织都以其支持周期为基础的操作系统项目）进行比较，就会发现两者之间的直接区别。 可以看到，Kubernetes 作为基础设施项目，其迭代周期还是让许多公司无法跟上发...
2023年11月27日晚间，滴滴因系统故障导致App服务异常，不显示定位且无法打车。11月27日晚，滴滴出行进行了回复：非常抱歉，由于系统故障。 2023年11月28日早间，滴滴出行消息称，网约车等服务已恢复，骑车等在陆续修复中。11月28日，在滴滴发出公告的同时，记者在上海、深圳等地使用滴滴呼叫网约车，发现网约车功能并未恢复使用，网络加载异常，仍无法打车。11月28日，滴滴向记者回应称，网约车服务已恢复，司机乘客权益陆续恢复...
Gateway API v1.0 版本现已发布。公告指出，此版本是该项目的一个重要里程碑。几个关键的 API 已经升级为 GA（generally available，一般可用），同时其他重要功能已添加到实验（Experimental）通道。 新增内容 升级到 v1 此版本将Gateway、GatewayClass和HTTPRoute升级为 v1，意味着它们现在是一般可用的。这个 API 版本表示对 API 表面具有高度的信心，并提供向后兼容的保证。需要注意的是，虽然标准（Standard）通道中包含的...
Kubernetes 1.28 已正式发布，距上次更新已有 4 个月，是 2023 年的第二个版本。该版本包含 45 项增强功能。其中，19 项进入 Alpha 阶段，14 项升级到 Beta 阶段，12 项升级到稳定版。 v1.28 发布主题为 Planternetes，寓意为社区成员就像种植者，Kubernetes 在大家的精心关怀下不断成长。下面是代表此版本主题的 Logo： 1.28 版本包含了许多重要功能以及用户体验优化，下面介绍部分重要功能。 “从非正常节点关闭中恢复”正式 ...
Kubernetes 联合创始人 Craig McLuckie 和 Sigstore 创始人 Luke Hinds 宣布成立一家名为 Stacklok 的新软件供应链公司。该公司已经跳过种子轮，直接进入 A 轮融资并成功筹集了 1750 万美元；由 Accel Partners LLC 领投，Madrona Venture Group LLC 参投。 早在多年前，McLuckie 就已经开始关注软件供应链的安全问题。他认为，整个软件行业应该共同解决高级可持续威胁 (APT) 给行业、尤其是开源社区所带来的威胁。“否则我们将...
Red Hat 的 2023 年 Kubernetes 安全状况报告现已发布，着眼于组织在云原生开发方面面临的具体安全风险；包括其软件供应链面临的风险，以及如何降低这些风险以保护其应用程序和 IT 环境。该报告基于对全球 600 名 DevOps、工程和安全专业人士的调查，揭示了组织在云原生采用过程中面临的一些最常见的安全挑战及其对业务的影响。以及为应用程序开发和安全团队提供了可以降低其安全风险的最佳实践和指南。 一些值得注意的发现包括...
评论