雲原生生態週報 Vol. 51：Linkerd 2.8 正式發佈

前言

《雲原生生態週報》由阿里雲容器平臺聯合螞蟻金服共同發佈，每週一期。衆多一線社區專家與您一起“跟蹤動態，讀懂社區”，分享雲原生社區項目進展、活動發佈、精選博客等信息。以下是第五十一期雲原生生態週報的內容。

業界要聞

所有 Kubernetes 相關的文檔統一加上了反種族歧視的聲明 Header，以表達社區堅決反對種族歧視的立場。此外，golang/kubernetes 均已將代碼中的 whitelist/blacklist，master/slave 等關鍵詞進行替換。

2、 K8s 1.19.0-beta.1 將 code freeze

Kubernetes 1.19.0-beta.1 將於 6 月 25 日 code freeze，並開始進行 release 以及測試。

3、 Linkerd 2.8 正式發佈

Linkerd 2.8 新增了多集羣的功能支持，可以跨多個 Kubernetes 集羣建立連接，並提供安全、透明以及獨立於網絡拓撲的 service。

上游重要進展

1、CertificateSigningRequest v1 API

增加了對 CertificateSigningRequest v1 API 的支持，包括 controller、client-go、kubectl 等。同時相比 CertificateSigningRequest v1beta1，CertificateSigningRequest v1 在 spec.signerName、spec.usages、status.conditions 等字段上有調整。

2、 Support kubectl create deployment with replicas

kubectl/client-go 支持顯示/返回 server 端的告警。

3、 Remove log message causing significant overhead on Preemption evaluation

generic scheduler 刪除了一部分日誌輸出，優化了 preemption evaluation 過程的性能。

4、 kubelet: block non-forwarded packets from crossing the localhost boundary

kubelet: 增加 iptables 規則，localnet 中 drop non-local packets。

5、promote RotateKubeletClientCertificate to GA

RotateKubeletClientCertificate 功能提升至 GA，同時 1.20 版本中將會刪去 feature-gate 中的 RotateKubeletClientCertificate 參數。

6、Standard for communicating a local registry

對 Kind、K3d、Minikube 和 Microk8s 等本地集羣設定統一的本地鏡像倉庫標準。

7、push down RangeOptions.limit argv into index tree to reduce memory overhead

mvcc: 向下 index tree 傳入 RangeOptions.limit 參數，減少 range 時的內存開銷。