隨著 Kubernetes 的采用率不斷增長，IT 領(lǐng)域在接下來的這一年里應(yīng)當(dāng)關(guān)注什么？The Enterprisers Project網(wǎng)站的作者Kevin Casey探討了關(guān)于Kubernetes 的五種可能的趨勢。

Kubernetes-native 軟件將呈上升趨勢

Casey 認(rèn)為，目前大多數(shù)組織采用Kubernetes 的第一步可以歸結(jié)為“我們可以為此使用 Kubernetes”。接下來的采用趨勢則很可能轉(zhuǎn)變?yōu)椤拔覀兛梢詾?Kubernetes 構(gòu)建它”。也就意味著，更多的組織會考慮到 Kubernetes，從而專門開發(fā)軟件。

這種趨勢已經(jīng)開始扎根在圍繞 Kubernetes 的新興生態(tài)系統(tǒng)中。Red Hat 副總裁兼首席技術(shù)官 Chris Wright 指出：“就像 Linux 在 2000 年代成為開源開發(fā)的焦點一樣，Kubernetes 也正在成為構(gòu)建技術(shù)和解決方案的焦點?！?/p>

基于這一趨勢，Kubernetes-native 或Kubernetes-first 的軟件將會得到增長。

Kubernetes 集群聯(lián)盟漸趨成熟

集群聯(lián)盟功能最初在 Kubernetes 1.3 版本中引入，現(xiàn)在這一功能正趨于成熟，1.5 版本還引入了 “kubefed” 命令行工具，用于更好地管理集群聯(lián)盟。

Casey 的文章中預(yù)測，雖然 Kubernetes Federation v1 尚未實現(xiàn) GA，但 v2（KubeFed）目前仍在 Alpha 中。2020 年，Kubernetes Federation 功能很可能會達(dá)到 Beta 和 GA。

“聯(lián)盟使用托管群集中的一組 API 的配置來幫助協(xié)調(diào)多個 Kubernetes 群集。此功能對于多云和分布式解決方案來說非常有用?！?/p>

安全仍是關(guān)注焦點

生產(chǎn)中運行的 Kubernetes 集群的供應(yīng)量越大，試圖發(fā)現(xiàn)安全漏洞的不良參與者之間的“需求”也就越大。

Aqua Security 戰(zhàn)略副總裁 Rani Osnat 表示：“隨著 Kubernetes 的采用和生產(chǎn)中基于容器的應(yīng)用程序的部署加速發(fā)展，我們可以預(yù)料會發(fā)生更多的安全事件。其中大多數(shù)將是由缺乏安全配置知識和安全工具引起?！?/p>

當(dāng)然，這并不是說 Kubernetes 本身就有很大的內(nèi)在安全問題，只是會有新的風(fēng)險出現(xiàn)，部分惡意人士在發(fā)現(xiàn)漏洞方面也越來越厲害。Osnat 的安全團(tuán)隊發(fā)現(xiàn)，攻擊者目前僅需要一個小時就能識別出運行在公共云中的不受保護(hù)的集群，并試圖破壞它。最常見的攻擊是加密貨幣挖掘，包括數(shù)據(jù)泄露在內(nèi)的其他任何攻擊也都是可能的。

為此，應(yīng)當(dāng)“實施運行時保護(hù)以監(jiān)視危害指標(biāo)，并防止其升級。”

對Kubernetes 的人才需求激增

IT 技能短缺將繼續(xù)困擾市場，尤其是對于 Kubernetes 等新技術(shù)而言，而這是熟練的 IT 安全專業(yè)人員目前的短缺所在。

而人才的短缺，也許會造成這樣一種現(xiàn)象：可以減少運行 Kubernetes 環(huán)境的操作量的平臺將會越來越引起人們的興趣。Osnat 預(yù)測，“它將推動組織尋求提供高度自動化的解決方案，這些解決方案具有開箱即用的“零配置”功能，這些功能可立即提供價值，并且不需要大量的集成工作或管理開銷?！?/p>

縮減 Kubernetes 的資源消耗

隨著 Kubernetes 的采用繼續(xù)上升，其用途也將不斷增多。因此，開發(fā)者或許將對縮減 Kubernetes 的資源消耗更感興趣，尤其是關(guān)于邊緣計算和其他新興領(lǐng)域的用例。一個例子是，之前作為 Kubernetes 原生的邊緣計算框架發(fā)布的 KubeEdge。

總而言之，隨著 IoT 和邊緣計算在 2020 年繼續(xù)受到青睞，在占用資源非常少的設(shè)備和環(huán)境上托管 Kubernetes 將會越來越受到關(guān)注。