【Container周報第152期】臺灣3成大型企業擁抱容器，新版K8s登場終於淘汰PodSecurityPolicy
2022/8/15～9/15 精選容器新聞
#容器化比例、#CIO大調查
臺灣3成大型企業已經擁抱容器技術，平均21.4％應用系統容器化
在今年iThome CIO大調查中，也首度調查企業內部應用容器化的比例。有35.4%的企業已經擁抱容器技術，比去年的比例28.3%提高了不少，這也反映出越來越多企業積極擁抱雲原生技術的態勢。以產業別來看，又以服務業和醫療業擁抱容器技術的企業比例較高，都超過了四成。不過，多數企業仍屬於輕度容器化的企業，只有4.1%企業將年要將過半應用容器化，甚至有1%企業今年底希望達到完全容器化的程度。服務業和一般製造業是重度容器化較高的產業，一般製造業主要是希望用容器來解決老舊系統轉移到新設備的相容問題，而出現了較多的重度容器化企業。企業平均已經將21.4%的內部應用容器化，以服務業比重最高，今年底預估可以達到25.4％，等於每四套系統就有一套放到容器環境中執行。
#臨時性容器、#Kubernetes新版
新版K8s 1.25來了，PodSecurityPolicy安全控管機制完全退場
K8s在8月發布了1.25新版，這次包括了40項強化，15項新功能進入了Alpha版，10項升級到Beta，而有13項終於進入了穩定的正式版。但也有2項功能淘汰。PodSecurityPolicy終於完全退場，這是從1.21版開始展開退場的一項功能，到了1.25版完全移除了。進而取而代之的新功能是Pod Security Admission，也在1.25版進入正式穩定版，可以更容易控管短期性或臨時性的容器。
另外，臨時性容器的功能也進入穩定版，可以在現有Pod叢集中增加一個附帶時限的臨時性容器，方便測試或除錯之用。1.25版也可以管理本地端臨時性的儲存空間，可以確保一定容量作為跨Pod的共用儲存功能之用。前一版因為Golang的漏洞而延後發布，這次也重新更新了所有Golang的相依性。
#容器管理、#VM管理
混合雲平臺Anthos正式支援虛擬機器，可以通管容器和VM
混合雲平臺Anthos正式支援虛擬機器，使用者可在同一個Google雲端連結平臺，包括企業自家資料中心或是邊緣網路，執行VM和容器環境。Anthos VM Runtime運用了開源虛擬化技術KubeVirt，在裸機上整合Kubevirt與Anthos，供用戶將虛擬機器轉移到Anthos上，Google雲端提供命令列、API和控制臺管理工具，能簡單管理虛擬機器，也能將虛擬機器日誌和指標整合到營運套裝，使用包括儀表板和警示功能等。另外也強化網路功能，支援虛擬機器多網路介面和IP/MAC綁定功能，實現與Kubernetes pod相容的虛擬機器移動性，同時加入VLAN整合，可套用L4 Kubernetes網路政策，在本地端實現類VPC的微分割功能。
#K8s管理、#Telemetry
GKE提供K8s控制平面指標供用戶更全面掌控叢集運作狀態
GKE服務推出更多遙測資料，新加入Kubernetes控制平面指標，來協助Kubernetes服務故障時，更快速排除。Kubernetes控制平面指標可以用來監控API伺服器，追蹤API伺服器的負載、回傳錯誤的請求比例，以及請求的回應延遲等狀況，apiserver_storage_objects指標有助於監控API伺服器的負載程度，特別是用戶使用自定義控制器，可以按資源標籤細分指標，找出存在問題的Kubernetes自定義資源或是控制器。Kubernetes控制平面指標也可以協助用戶了解叢集運作狀況。這些控制平面與監控服務Cloud Monitoring整合，用戶不需要額外收集指標或是抓取配置。
#Grafana、#AKS
Azure新推資料視覺化Grafana服務，AKS也有開箱即用儀表板
Azure正式推出Grafana服務，提供最新Grafana 9功能，並改進警示功能，還支援區域冗餘和API金鑰。用戶可以利用Grafana監控Azure雲端上的服務和應用程式。監控服務Azure Monitor便加入了數個新的開箱即用儀表板，像是可用性測試地圖儀表板、負載平衡儀表板。Azure容器服務也整合新的開箱即用儀表板，新的聚合檢視圖儀表板按資源組、環境和區域描繪容器應用地圖，可以查看應用程式所使用的CPU和記憶體等資源，以及重新啟動和網路流量等指標，以監控容器應用程式的效能。
回頭車貨運收費標準，宇安交通關係企業，自成立迄今，即秉持著「以誠待人」、「以實處事」的企業信念
產品缺大量曝光嗎?你需要的是一流包裝設計
窩窩觸角包含自媒體、自有平台及其他國家營銷業務等，多角化經營並具有國際觀的永續理念。
南投搬家公司費用需注意的眉眉角角，別等搬了再說!上新台中搬家公司提供您一套專業有效率且人性化的辦公室搬遷、公司行號搬家及工廠遷廠的搬家服務
回頭車貨運收費標準，宇安交通關係企業，自成立迄今，即秉持著「以誠待人」、「以實處事」的企業信念
想在住家的頂樓裝太陽光電聽說可發揮隔熱功效一線
推薦東陽能源擁有核心技術、產品研發、系統規劃設置、專業團隊的太陽能發電廠商。
網頁設計最專業,超強功能平台可客製化
窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸，為每一位客戶客製建立行銷脈絡及洞燭市場先機。
綠能、環保無空污,成為台中電動車最新代名詞，目前市場使用率逐漸普及化
台中景泰電動車行只是一個單純的理由，將來台灣的環境，出門可以自由放心的深呼吸，讓空氣回歸自然的乾淨，減少污染，留給我們下一代有好品質無空污的優質環境
Google地圖已可更新顯示潭子電動車充電站設置地點!!
日本、大陸，發現這些先進的國家已經早就讓電動車優先上路，而且先進國家空氣品質相當好，電動車節能減碳可以減少空污
好山好水露營車漫遊體驗
露營車x公路旅行的十一個出遊特色。走到哪、玩到哪，彈性的出遊方案，行程跟出發地也可客製
推薦評價好的iphone維修中心
擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢
#可觀察性、Pub/Sub
GCP推出Pub/Sub指標儀表板，提高訊息服務的可觀察性
Google訊息服務Pub/Sub添加全新指標儀表板，將原本分散在各處的資源監控和使用狀況的指標，集中到單一儀表板上，方便瀏覽。使用戶能夠更清楚地掌握Pub/Sub的使用狀態，從點擊Google雲端控制臺中的主題和訂閱頁面，便可以存取這些儀表板，可以同時讓用戶監控主題以及訂閱，包括單一主題以及訂閱儀表板。像是在單一訂閱主題的監控儀表板，能夠看到三大複合指標，分別是交付指標、發布確認增量（Publish to ack delta），以及拉取確認增量（Pull to ack delta）
#混合雲、#Outposts、#EKS
EKS現在可以本地部署，AWS混合雲解決方案Outposts終於支援了
AWS混合雲機櫃Outposts開始可以提供Amazon EKS本地叢集，可以讓企業在本地機房的Outposts上，完整部署EKS叢集。包括Kubernetes控制平面和工作節點都會在Outposts機器本地運作，如此即便Outposts的網路連接暫時中斷，叢集也能夠繼續正確運作，同時使用者還可以在斷網期間操作叢集，執行像是創建、更新和擴展應用程式等工作。本地叢集和雲端中的EKS服務相同，並且都會自動部署最新安全修補程式，EKS本地叢集和AWS雲上的收費相同，目前已經在美東、美西、歐洲、中東和南美洲地區上線，亞洲地區則有首爾和東京地區可用。
#.NET 7、#容器開發
微軟無伺服器服務Azure Functions搶先支援.NET 7
今年年底時，微軟要正式發布的.NET 7，現在仍在候選版本階段。新版提供更好地支援雲端原生場景，並且以容器簡化開發工作，還有包括程式碼生成、原生AOT編譯以及可觀察性等新功能。想要嚐鮮.NET 7的開發者，現在已經可以在Azure Functions和Visual Studio 2022預覽版中試用。Azure Functions v4開始提供.NET 7 Runtime，這對於那些想要用到最新.NET Runtime功能，在Azure建置無伺服器服務的開發者，都可以方便地以.NET 7開發程式，且不需要花費心力處理大規模部署，以及底層基礎設施配置。
更多容器新聞
- MLOps平臺Charmed Kubeflow新版強化資料處理與模型追蹤功能
- Google雲端無伺服器資料複製服務Datastream開始支援BigQuery
@資料來源：iThome整理，2022年9月
責任編輯：王宏仁
https://www.ithome.com.tw/news/153231
