�。↘8S技術(shù)社區(qū)聯(lián)合EasyStack丹麥報道）哥本哈根當?shù)貢r間5月2日，2018KubeCon+CloudNativeCon歐洲峰會正式拉開帷幕。繼去年12月北美峰會后，本屆歐洲峰會再次突破上年參會記錄，逾4000人現(xiàn)場參與。圍繞Kubernetes建立的技術(shù)生態(tài)繼續(xù)壯大，當前社區(qū)貢獻者已經(jīng)超過2萬人，擁有29個特別興趣組和10個工作組，作為技術(shù)生態(tài)的關(guān)鍵部分，CNCF基金會當前會員超過200家，全球認證Kubernetes廠商超過50家，終端用戶成員超過50家。一年時間，CNCF從2017年的8個項目增長到當前20個項目，其中最耀眼的明星項目Kubernetes已經(jīng)畢業(yè)。

　　2016年，CNCF的一些項目還處于起步階段，擁有不少明星項目，但很多還像技術(shù)人員手中的樂高玩具，而從2018年開始，CNCF的項目已經(jīng)可以讓更多人使用，并且利用這些組件為實際業(yè)務服務。這背后不僅是技術(shù)逐漸成熟，也意味著云原應用市場的飛速發(fā)展。CNCF TOC主席 Alexis Richardson就表示：“當前CNCF項目已經(jīng)處于市場接受階段，云原生將走向無處不在。”未來，普遍使用的編程工具將統(tǒng)一Kubernetes、container、Serverless、管理服務，這些模型都將與底層應用哪種云平臺無關(guān)。

　　K8S技術(shù)社區(qū)特約評論員、EasyStack聯(lián)合創(chuàng)始人兼CTO劉國輝評論道：云原生的未來，用戶只需要關(guān)注業(yè)務，對業(yè)務應用系統(tǒng)的訴求會是，采用統(tǒng)一與通用的標準構(gòu)建，以保護用戶開發(fā)與維護這些系統(tǒng)的投資，對云的訴求會是，簡單、可靠、好用、可升級，多云以及開放，不綁定在任何單一云上。

　　確實，最近Netflix評估，將部分業(yè)務放自在Google Cloud上也驗證了這一趨勢。

　　在開源的時代，推進云原生時代的到來，最關(guān)鍵還在于成千上萬的開發(fā)者的參與。Alexis揭示，云原生時代正在路上，我們需要這樣的開發(fā)者：從開發(fā)新應用，與云端已經(jīng)構(gòu)建好的服務做集成，到部署到云平臺，整個過程簡單，穩(wěn)定，可運維，同時能夠使用CD的最佳實踐經(jīng)驗。

　　這里面談到一個關(guān)鍵能力CICD，CNCF執(zhí)行總監(jiān)Dan Kohn啟發(fā)性的openning remarks——How good is our code，引發(fā)我們對軟件復雜度所帶來挑戰(zhàn)的思考，后被Google明星布道師 Kelsey hightower玩笑式地放大了 （他在github上貢獻了零行代碼卻出現(xiàn)800+issues）。由此，在復雜的云原生環(huán)境中，確保應用質(zhì)量的CICD被定義為容器化后要做的第二件關(guān)鍵事情。

　　處在技術(shù)風向最前端，Alexis還預判了云原生項目進程時間表，未來的云平臺中，Serverless將卷入大潮，與Kubernetes走向完全融合。預計到2020 年，開發(fā)者將迎來從run my container到run my code的歷史變遷。

　　在此次會議中，Google還對外發(fā)布了開源項目gVisor，一種新型的沙箱容器技術(shù)，它能為容器提供更安全的隔離，同時比虛擬機（VM）更輕量。 而且，gVisor 還能和 Docker 以及 Kubernetes 集成在一起，使得在生產(chǎn)環(huán)境中運行沙箱容器更簡單。

　　據(jù)官方博客介紹，gVisor 比 VM 更輕量，同時具備相同的隔離級別。 gVisor 的核心是一個以普通非特權(quán)進程方式運行的內(nèi)核，它支持大多數(shù) Linux 系統(tǒng)調(diào)用。這個內(nèi)核是用 Go 編寫的，選擇 Go 語言是由于其較小的內(nèi)存占用以及類型安全等特性。和虛擬機一樣，在 gVisor 沙箱中運行的應用程序也可以擁有獨立于主機和其他沙箱、自己獨自的內(nèi)核和一組虛擬設(shè)備。