服務網格Linkerd重要貢獻廠商Buoyant發布了Buoyant Cloud，這是一個Linkerd託管服務，讓用戶可以更簡單地管理服務網格專案，並且提供儀表板顯示跨叢集、警示和相關工作負載的指標

#看更多 https://www.ithome.com.tw/news/145463

CNCF旗下服務網格專案Linkerd釋出最新2.10版本，這個版本加入擴充套件系統，使得預設控制平面只留下必要元件，非必要元件則以擴充套件的形式提供，讓用戶可以自行選擇要安裝的元件，初始安裝檔案也從原本約500Mb降為200Mb
https://www.ithome.com.tw/news/143185

今天這篇文章探討的是 2020 十一月份於美國舉行的線上 Kubeconf & CloudNatvieConf 的一些內容整理，作者整理了五個有趣的議題，分別如下

# Platforms as Product: Self-service is essential
Platforms as Product 這個概念幾乎貫穿了整場 Kubeconf， 其中由 Dave Sudia's 帶來的 keynote 介紹了到底打造一個屬於自己的 k8s 平台會有哪些好處以及有哪些挑戰。
此外，如何打造一個給內部開發人員自治的 k8s 叢集也是一個有趣的議題，當愈來愈多的服務往 k8s 轉移時，對於開發人員來說，需不需要一個 k8s 來使用，這部分到底是由來負責維護與管理等都是一個有趣的問題。
另外最重要還是 Apple 的公開聲明，Kubernetes 的導入是一個進行式，其牽扯的範圍從軟硬開發人員，維運人員到其他如財政相關部門，所有的服務都即將採用 k8s 做為底層架構

video: https://www.youtube.com/watch?v=z3nFTi5-b3A&feature=youtu.be

# Safety and Speed: Move fast and don’t break things
這個類型的議題有非常多，譬如關於部署方面，就有非常多的討論都在探討要如何透過 GitOps 的架構來達到安全且快速的軟體更新。
此外，如何幫 k8s 叢集打造一個強韌且穩固的可觀測性平台也是一個議題，其中由 OpenTelemetry 這個組織所提倡的統一介面也是有諸多的聲浪，雖然該專案還在萌芽發展，但是有興趣的人還是要多關注一下這個專案

另外一個有趣的專案新專案 Troubleshoot.sh 其基於 kubectl plugin 的框架，提供一系列的工具幫助管理人員除錯與管理，最後提到的則是 Telepresence 這套除錯工具。

對於這系列工具有興趣的都可以玩看看

GitOps: https://kccncna20.sched.com/event/ekBA/gitops-is-likely-more-than-you-think-it-is-cornelia-davis-weaveworks

Troubleshoot.sh: https://troubleshoot.sh/
Telepresence: https://www.telepresence.io/

# DevSecOps: Security is a day 0 concern

Security 這個議題一直沒有停燒過，過去的 Kubeconf 就有非常多的討論關於如何強化 kubernetes 相關的安全性，從應用程式，資源管理，叢集本身到整個架構，處處都有安全性的問題需要考慮。

Open Policy Agent (OPA) 是一個非常頻繁出現的專案，透過 OPA 的框架其實可以做到非常多的事情，譬如 network policy 的檢查，相關 YAML 語意的比對，這些功能甚至都可以整合到 CI 的階段中，去幫忙檢查所有 Yaml 的設定是否符合公司的安全準則。

# Multi Cluster: The K8s future is connected

隨者基於 k8s 架設的平台數量愈來愈多，考量到跨國跨區服務等架構時，如何搭建出一個 Multi-Cluster 的 k8s 叢集也是一個炙手可熱的問題。

作者於演講中使用 K8s Initializer 這個工具來搭建一組由 GKE + Docker for Mac 所組合的 multi-cluster 叢集，對這方面有興趣的可以看看下列演講與這個工具。

K8s Initializer: https://app.getambassador.io/initializer/

video: https://kccncna20.sched.com/event/ekD9/multi-cluster-is-easier-than-you-think-with-linkerd-and-ambassador-thomas-rampelberg-buoyant-daniel-bryant-datawire?iframe=no

# End user focus: Learning and telling stories is important

整個 Kubeconf & CloudNativeConf 最大的訴求有兩個
1) 分享使用者的使用經歷
2) 幫助所有剛剛踏入 Cloud Native 的夥伴，讓他們在這條道路上能夠少走冤望路

我自己的觀察也符合這類型的需求，對於一個大型開源專案，很多時候火力展示反而不是最重要的，反而是如何茁壯這個開源社群。針對不熟悉的使用者提供一些方便的學習管道，讓他們更有辦法踏入這個社群，並且享受這些工具帶來的成果。同時透過分享已知的成功案例，讓那些還在思考與猶豫的群體能夠有一個定心丸，願意踏出第一步來嘗試看看 Cloud Natvie。

這場