Container周报第106期：日本乐天云已全面拥抱容器新架构；VMware将于8月揭露vSphere内建K8s新架构
6/27~7/26重要Container新闻精选
#乐天云、#容器基础架构
乐天全面翻新基础架构，去年全面拥抱容器新架构
日本乐天自行打造了一朵乐天云，不只日本服务部署在云上，连海外据点，例如美国、台湾的系统，也都部署在日本的乐天云上。随着乐天业务不断成长，乐天从2016年开始，展开基础架构翻新工程，转而拥抱容器技术，要来解决虚拟机器开启时间过长，甚至不只数分钟而要数十分钟的痛点。这个架构翻新工程历时了两年，乐天云去年正式全面转换为容器架构，而系统也已全面更新，大量采用了微服务的设计。不过，乐天不是采用目前当红的Kubernetes来打造新架构。
#VMware、#PKS
VMware首席运营官：8月底将揭露vSphere内建K8s新架构
近日VMware首席运营官Sanjay Poonen在一场活动中透露，Kubernetes不只会成为自家混合云平台VMware Cloud Foundation之上的平台层，未来还会内建于vSphere中。他解释：“把K8s带入Hypervisor中，才是正确的发展方向，能够在VM中，使用容器技术，或发挥容器的功能。”不过，他也强调，vSphere不会成为完整的容器管理平台，因那是容器调度平台PKS所扮演的角色。但他没有揭露更多细节，而是强调要到今年8月VMworld大会时才会详细公开。目前VMware和Pivotal推出了3款K8s产品，也就是PKS，包括了VMware Enterprise PKS软件、VMware Cloud PKS服务，以及与K8s百分之百相容的VMware Essential PKS。
#GKE、#Jenkins
Google释出Jenkins GKE扩充套件，软件部署也有视觉化界面
虽然用户之前早就可以在GKE丛集上执行Jenkins，不过要管理强健的部署策略并不容易，因此Google现在推出Jenkins GKE扩充套件，提供了一个视觉化界面，用户可以直观地进行配置，以解决部署繁杂的问题。许多部署机制会触发kubectl命令，要求Kubernetes进行变更，但这可能在部署无法达到健康状态的时候产生许多误报，而用户可以要求Jenkins GKE扩充套件等待用户的部署，透过启用验证部署选项进入被动状态，由扩充套件轮询部署，取得健康Pod的数量，确保达最小健康复制（Replica）的要求。
#VS Code、#Java
微软释出VS Code的Java六月更新，加入多个程式码动作
微软的跨平台程式码编辑器Visual Studio Code为Java推出了更新，也更新了除错器，也优化了执行效能，例如减少内涵庞大模组的大型专案所使用的内存量。这个版本新增多个程式码动作，包括经强化的Getter和Setter产生功能（下图），现在开发者除了可以一次产生一群Getter和Setter之外，如果类别拥有超过一个字段，程式码动作将会弹出快速选择方块，让用户选择目标字段以产生取值方法。另外，Visual Studio Code新的程式码动作，还会为开发者产生委派方法（Delegate Method），也会帮忙从父类别增加建构子，或是替未使用的建构子参数，指定参数到新的字段。
#JupyterHub、#GitLab
GitLab重大更新，12版强化审核体验以及相依项目管理
新公布的12版是GitLab的大改版，包括两项特色功能，分别是视觉审核（Visual Reviews）以及相依项目列表。视觉审核透过自动搜集元资料，可以让用户快速提供高品质合并请求回馈，而相依项目列表，则会统一列出所有专案元件的相依项目，以方便进行漏洞管理。另外，GitLab 12.0提供了专案相依项目列表。由于专案的相依性管理工作直接影响了专案的安全性，官方提到，一个专案包含许多第三方元件是常有的事，而这些元件可能包含了臭虫，因此妥善的管理专案相依项目的版本，能够降低安全风险。专案相依项目列表会详细列出专案所使用的元件、版本、套件管理器以及所在位置，用户还能够将这报告以JSON格式输出。
GitLab使用Kubernetes部署JupyterHub，以提供Jupyter Notebooks功能，让用户可以创建并共享包含即时程式码以及视觉化图形的文件，而从GitLab 12.0开始，官方强化了与JupyterHub整合，JupyterLab的Git扩充套件，会在JupyterHub安装到Kubernetes丛集的时候，自动进行配置，这项整合工作可以为用户提供完整的Notebooks版本控制，并能使用Jupyter发送Git命令。
#云端维运、#事件处理
AWS推出问题与事件统一处理控制台OpsCenter
AWS Systems Manager加入OpsCenter新功能，能跨服务整合问题、事件和警示，用户在统一界面，就能查看并修复问题，减少在不同AWS服务间跳转的麻烦。OpsCenter，则是让IT人员能够集中处理与AWS服务相关的营运问题，所有问题、事件和警示会集中以营运项目（OpsItems）的形式，出现在这个控制台中，并提供背景讯息、历史指引以及快速解决步骤。
#Kubernetes、#阿里巴巴
阿里巴巴靠虚拟丛集设计，统一管理跨K8s丛集的命名空间
两位阿里巴巴工程师Fei Guo和Lei Zhang最近在CNCF官网部落格上，揭露了阿里巴巴内部管理大规模Kubernetes丛集的方法。阿里巴巴不是透过修改Kubernetes的API Server获释资源管理模式，而是设计了一个虚拟丛集（Virtual Cluster）的多租户层架构，不需修改任何Kubernetes的程式码，可以让不同的业务部门，像单一用户那样，各自拥有独立的K8s丛集管理平台。
#程式码搜寻、#自然语言
脸书让开发者用自然语言就能搜寻GitHub程式码
脸书为了让开发者可以快速找到需要功能的程式码片段，开发了新的程式码搜寻工具NCS（Neural Code Search），开发者可以直接使用自然语言进行程式码搜寻。NCS使用GitHub储存库当作训练数据库，以热门开发者论坛Stack Overflow上的问题进行搜寻，而模型可以正确回答诸如“如何隐藏Android屏幕键盘？”以及“如何删除整个资料夹以及内容？”等问题，回传相关的程式码片段。NCS还附有扩充套件UNIF，当有足够的监督式资料，便能使用这个扩充套件进行监督式训练，以改进模型的效能。
责任编辑／王宏仁
更多Container动态
- Red Hat推出RHEL安全分析服务Insights，内建7百条检查规则
- 撰写开发文件新工具，Nextcloud推共笔编辑器，支援Markdown
- CNCF基金会新增2个新特别研究小组资安和储存SIG小组
＠资料来源：iThome整理，2019年6月
