隨著 Kubernetes 的采用率不斷增長(zhǎng)，IT 領(lǐng)域在接下來的這一年里應(yīng)當(dāng)關(guān)注什么？The Enterprisers Project網(wǎng)站的作者Kevin Casey探討了關(guān)于Kubernetes 的五種可能的趨勢(shì)。

Kubernetes-native 軟件將呈上升趨勢(shì)

Casey 認(rèn)為，目前大多數(shù)組織采用Kubernetes 的第一步可以歸結(jié)為“我們可以為此使用 Kubernetes”。接下來的采用趨勢(shì)則很可能轉(zhuǎn)變?yōu)椤拔覀兛梢詾?Kubernetes 構(gòu)建它”。也就意味著，更多的組織會(huì)考慮到 Kubernetes，從而專門開發(fā)軟件。

這種趨勢(shì)已經(jīng)開始扎根在圍繞 Kubernetes 的新興生態(tài)系統(tǒng)中。Red Hat 副總裁兼首席技術(shù)官 Chris Wright 指出：“就像 Linux 在 2000 年代成為開源開發(fā)的焦點(diǎn)一樣，Kubernetes 也正在成為構(gòu)建技術(shù)和解決方案的焦點(diǎn)?！?/p>

基于這一趨勢(shì)，Kubernetes-native 或Kubernetes-first 的軟件將會(huì)得到增長(zhǎng)。

Kubernetes 集群聯(lián)盟漸趨成熟

集群聯(lián)盟功能最初在 Kubernetes 1.3 版本中引入，現(xiàn)在這一功能正趨于成熟，1.5 版本還引入了 “kubefed” 命令行工具，用于更好地管理集群聯(lián)盟。

Casey 的文章中預(yù)測(cè)，雖然 Kubernetes Federation v1 尚未實(shí)現(xiàn) GA，但 v2（KubeFed）目前仍在 Alpha 中。2020 年，Kubernetes Federation 功能很可能會(huì)達(dá)到 Beta 和 GA。

“聯(lián)盟使用托管群集中的一組 API 的配置來幫助協(xié)調(diào)多個(gè) Kubernetes 群集。此功能對(duì)于多云和分布式解決方案來說非常有用?！?/p>

安全仍是關(guān)注焦點(diǎn)

生產(chǎn)中運(yùn)行的 Kubernetes 集群的供應(yīng)量越大，試圖發(fā)現(xiàn)安全漏洞的不良參與者之間的“需求”也就越大。

Aqua Security 戰(zhàn)略副總裁 Rani Osnat 表示：“隨著 Kubernetes 的采用和生產(chǎn)中基于容器的應(yīng)用程序的部署加速發(fā)展，我們可以預(yù)料會(huì)發(fā)生更多的安全事件。其中大多數(shù)將是由缺乏安全配置知識(shí)和安全工具引起。”

當(dāng)然，這并不是說 Kubernetes 本身就有很大的內(nèi)在安全問題，只是會(huì)有新的風(fēng)險(xiǎn)出現(xiàn)，部分惡意人士在發(fā)現(xiàn)漏洞方面也越來越厲害。Osnat 的安全團(tuán)隊(duì)發(fā)現(xiàn)，攻擊者目前僅需要一個(gè)小時(shí)就能識(shí)別出運(yùn)行在公共云中的不受保護(hù)的集群，并試圖破壞它。最常見的攻擊是加密貨幣挖掘，包括數(shù)據(jù)泄露在內(nèi)的其他任何攻擊也都是可能的。

為此，應(yīng)當(dāng)“實(shí)施運(yùn)行時(shí)保護(hù)以監(jiān)視危害指標(biāo)，并防止其升級(jí)?！?/p>

對(duì)Kubernetes 的人才需求激增

IT 技能短缺將繼續(xù)困擾市場(chǎng)，尤其是對(duì)于 Kubernetes 等新技術(shù)而言，而這是熟練的 IT 安全專業(yè)人員目前的短缺所在。

而人才的短缺，也許會(huì)造成這樣一種現(xiàn)象：可以減少運(yùn)行 Kubernetes 環(huán)境的操作量的平臺(tái)將會(huì)越來越引起人們的興趣。Osnat 預(yù)測(cè)，“它將推動(dòng)組織尋求提供高度自動(dòng)化的解決方案，這些解決方案具有開箱即用的“零配置”功能，這些功能可立即提供價(jià)值，并且不需要大量的集成工作或管理開銷?！?/p>

縮減 Kubernetes 的資源消耗

隨著 Kubernetes 的采用繼續(xù)上升，其用途也將不斷增多。因此，開發(fā)者或許將對(duì)縮減 Kubernetes 的資源消耗更感興趣，尤其是關(guān)于邊緣計(jì)算和其他新興領(lǐng)域的用例。一個(gè)例子是，之前作為 Kubernetes 原生的邊緣計(jì)算框架發(fā)布的 KubeEdge。

總而言之，隨著 IoT 和邊緣計(jì)算在 2020 年繼續(xù)受到青睞，在占用資源非常少的設(shè)備和環(huán)境上托管 Kubernetes 將會(huì)越來越受到關(guān)注。