云原生周报 | Linux 基金会 2021 年度报告出炉；Kubernetes v1.23.0 发布

业界要闻

1. Linux 基金会 2021 年度报告出炉

摘要： 过去 20 年间，Linux 社区已经从单纯的 Linux 内核扩展为覆盖云、容器、网络、AI 等领域开发者的超大开源社区。其中 22.7% 的内容为 云 & 容器 & 虚拟化 领域相关；网络领域内容占比 15%，位列第二；Web & APP 开发内容占比 13.6%，位列第三。占比最小的领域是 “视觉特效”，仅为 0.8%。Linux 基金会社区本身关注的方向有四大类，分别是开源硬件、开放标准、开放数据、开放硬件，占比分别为 75%、20%、3%、2%。

上游进展

1. Kubernetes v1.23.0 正式发布，新特性一览

摘要： 此版本中主要包括 47 项增强更新，其中 11 项达到 stable, 17 项达到 beta 还有 19 项达到 alpha 。当然，也有 1 项被标记为废弃。重要特性包括：新增 kubectl alpha events 命令；IPv4/IPv6 双栈支持达到 GA；PodSecurity Admission 达到 Beta；IngressClass 支持 namespace 级别的参数；Probe 中增加 gRPC 协议的支持；新增 OpenAPI V3 等。

云原生最佳实践

1. 百度可观测系列 | 基于 Prometheus 的大规模线上业务监控实践

摘要： 大型互联网公司 / 金融行业场景的大规模、高可用、高时效性、高精确度等要求，会对现有的联邦或分布式存储 Prometheus 解决方案带来挑战。本文将会介绍，百度云原生团队是如何针对金融行业的场景需求，结合百度内的应用实践经验，构建基于 Prometheus 的大规模线上业务交易监控能力。

2. Service Mesh 在中国工商银行的探索与实践

摘要： 服务网格（Service Mesh）作为一种新型的微服务架构，因架构灵活、普适性强，被认为具有较好发展前景。中国工商银行（后简称工行）主动探索服务网格领域，从 2019 年开始服务网格技术预研工作，通过对服务网格技术深入研究和实践后，于 2021 年建设了服务网格平台。服务网格与现有微服务架构融合发展，助力工行应用架构向分布式、服务化转型，承载未来开放平台核心银行系统。

3. Service Mesh 在欢乐游戏的应用演变和实践

摘要： 在复杂的游戏业务架构下，经过细致分析和基于云原生技术的持续重构演进，深度结合 K8s 以及 Istio 的能力，最终实现游戏业务场景下架构平稳平滑的高质量上云以及网格化，拥有多框架多语言的微服务框架，自动化，服务发现，弹性伸缩，服务管控，流量调度治理，立体度量监控等等能力，并沉淀游戏各类业务场景上云经验。

推荐阅读

1. NGINX 赋能企业级 K8s 部署

摘要： 本文分析了部署企业级 K8S 所面临的诸多挑战，并通过介绍 NGINX 赋能企业级 K8s 部署的实战经验，解释了如何利用 NGINX 提升应用的扩展性、灵活性和安全性。

2. 告别 Sidecar—— 使用 EBPF 解锁内核级服务网格

摘要： 本文主要回顾了 Linux 内核的连接性，实现服务网格的几种模式，以及如何使用 eBPF 实现无 Sidecar 的服务网格。