隨著 Kubernetes 的采用率不斷增長，IT 領域在接下來的這一年里應當關(guān)注什么？The Enterprisers Project網(wǎng)站的作者Kevin Casey探討了關(guān)于Kubernetes 的五種可能的趨勢。

Kubernetes-native 軟件將呈上升趨勢

Casey 認為，目前大多數(shù)組織采用Kubernetes 的第一步可以歸結(jié)為“我們可以為此使用 Kubernetes”。接下來的采用趨勢則很可能轉(zhuǎn)變?yōu)椤拔覀兛梢詾?Kubernetes 構(gòu)建它”。也就意味著，更多的組織會考慮到 Kubernetes，從而專門開發(fā)軟件。

這種趨勢已經(jīng)開始扎根在圍繞 Kubernetes 的新興生態(tài)系統(tǒng)中。Red Hat 副總裁兼首席技術(shù)官 Chris Wright 指出：“就像 Linux 在 2000 年代成為開源開發(fā)的焦點一樣，Kubernetes 也正在成為構(gòu)建技術(shù)和解決方案的焦點?！?/p>

基于這一趨勢，Kubernetes-native 或Kubernetes-first 的軟件將會得到增長。

Kubernetes 集群聯(lián)盟漸趨成熟

集群聯(lián)盟功能最初在 Kubernetes 1.3 版本中引入，現(xiàn)在這一功能正趨于成熟，1.5 版本還引入了 “kubefed” 命令行工具，用于更好地管理集群聯(lián)盟。

Casey 的文章中預測，雖然 Kubernetes Federation v1 尚未實現(xiàn) GA，但 v2（KubeFed）目前仍在 Alpha 中。2020 年，Kubernetes Federation 功能很可能會達到 Beta 和 GA。

“聯(lián)盟使用托管群集中的一組 API 的配置來幫助協(xié)調(diào)多個 Kubernetes 群集。此功能對于多云和分布式解決方案來說非常有用?！?/p>

安全仍是關(guān)注焦點

生產(chǎn)中運行的 Kubernetes 集群的供應量越大，試圖發(fā)現(xiàn)安全漏洞的不良參與者之間的“需求”也就越大。

Aqua Security 戰(zhàn)略副總裁 Rani Osnat 表示：“隨著 Kubernetes 的采用和生產(chǎn)中基于容器的應用程序的部署加速發(fā)展，我們可以預料會發(fā)生更多的安全事件。其中大多數(shù)將是由缺乏安全配置知識和安全工具引起?！?/p>

當然，這并不是說 Kubernetes 本身就有很大的內(nèi)在安全問題，只是會有新的風險出現(xiàn)，部分惡意人士在發(fā)現(xiàn)漏洞方面也越來越厲害。Osnat 的安全團隊發(fā)現(xiàn)，攻擊者目前僅需要一個小時就能識別出運行在公共云中的不受保護的集群，并試圖破壞它。最常見的攻擊是加密貨幣挖掘，包括數(shù)據(jù)泄露在內(nèi)的其他任何攻擊也都是可能的。

為此，應當“實施運行時保護以監(jiān)視危害指標，并防止其升級?！?/p>

對Kubernetes 的人才需求激增

IT 技能短缺將繼續(xù)困擾市場，尤其是對于 Kubernetes 等新技術(shù)而言，而這是熟練的 IT 安全專業(yè)人員目前的短缺所在。

而人才的短缺，也許會造成這樣一種現(xiàn)象：可以減少運行 Kubernetes 環(huán)境的操作量的平臺將會越來越引起人們的興趣。Osnat 預測，“它將推動組織尋求提供高度自動化的解決方案，這些解決方案具有開箱即用的“零配置”功能，這些功能可立即提供價值，并且不需要大量的集成工作或管理開銷。”

縮減 Kubernetes 的資源消耗

隨著 Kubernetes 的采用繼續(xù)上升，其用途也將不斷增多。因此，開發(fā)者或許將對縮減 Kubernetes 的資源消耗更感興趣，尤其是關(guān)于邊緣計算和其他新興領域的用例。一個例子是，之前作為 Kubernetes 原生的邊緣計算框架發(fā)布的 KubeEdge。

總而言之，隨著 IoT 和邊緣計算在 2020 年繼續(xù)受到青睞，在占用資源非常少的設備和環(huán)境上托管 Kubernetes 將會越來越受到關(guān)注。