【翻译】KubeCon的主要收获：对FinOps和GitOps的更深入关注

CSDN-Ada助手

于 2022-10-04 03:05:35 发布

阅读量245

点赞数

分类专栏：翻译

翻译专栏收录该内容

296 篇文章 16 订阅

订阅专栏

作者：Carlotte Dunlap 11月5日, 2021年

特邀文章，原载于GlobalData博客，作者为GlobalData Technology公司云计算和DevOps服务部首席分析师Charlotte Dunlap

摘要子弹。

开源安全基金会（OpenSSF），一个专注于软件安全供应链问题的新团体，增加了1000万美元的供应商资金。
谷歌云最近加入了FinOps基金会，代表了第一个承诺的主要云供应商。

最近的KubeCon 2021会议获得了很多关注，不仅是因为它的混合形式（虚拟/亲自），还因为它在帮助促进客户（主要是开发人员和IT运营团队）和供应商之间的互动方面发挥了关键作用，因为企业正在浏览数字和业务转型的未知领域。会议期间提出的一些重要议题和主题与负责监督日益多样化和分布式IT组合的DevOps团队高度相关。

主要收获包括：通过OpenSSF等较新的OSS努力，改善整个应用现代化生命周期的安全性；通过FinOps基金会及其合作伙伴的努力，企业对云计算成本控制的结构需求增加；通过GitOps等努力，缓解开发人员CICD脚本管道的持续重要性；以及在OpenTelemetry等重要OSS技术的帮助下，新兴可观察技术和颠覆者的讨论越来越多。

关于这些趋势的更多信息。

在应用现代化过程中，安全不能再是事后的想法；相反，它必须作为整个应用生命周期管理（ALM）的一个关键组成部分。由于参与Kubernetes安全的供应商数量庞大，大多数都是从不同的角度来处理安全问题的，因此通过开放源码软件解决安全问题代表了处理这项艰巨任务的最佳方式。 CNCF概述了一年前建立的OpenSSF计划的更新，包括每年增加1000万美元的供应商参与资金。该小组的重点是软件安全供应链问题。一些初创公司正在通过全面的解决方案来处理Kubernetes的安全问题，这些解决方案提供了现代的备份、存储功能，在某些情况下还提供了数据保护。供应商包括Kasten by Veeam、Trilio、Catalogic Software、Tigera和Mattermost。
FinOps的重要性在不断增加，促使企业研究如何以最佳的经济方式利用云计算的优势。FinOps基金会将这一主题定义为有三个支柱：了解在云上的花费的可见性；通过无服务器等创新方法减少花费的优化；以及在软件工程和财务团队之间以迭代的方式执行的运营。因此，该小组旨在促进财务和DevOps团队之间更好的合作。 CNCF与FinOps基金会合作，后者最近发布了一个新的FinOps认证从业者计划。供应商和云供应商正在注意到重要的成本控制趋势。谷歌云最近加入了FinOps基金会，成为其第一个主要的云供应商，表明其致力于帮助该集团和一般公司建立更好的定义和方法，以建立有助于优化云支出的可见性和监控。
GitOps使开发者能够执行更多通常与IT运营相关的任务，特别是基于代码的基础设施和运营程序。开发人员依赖GitOps管道，以缓解当前围绕现代应用的编码脚本的复杂性，这对于在CICD模式下将其转移到各个系统并投入生产是必要的。 GitOps在很大程度上是由CNCF通过流行的项目Flux和Argo定义的，它们是基于Kubernetes的持续交付程序。特别受欢迎的Argo被认为是一套真正功利的开发者工具，因为它是一个与OSS组织合作的终端用户项目。因此，一些供应商正在为这些CNCF OSS工作做出贡献，包括亚马逊、GitHub和Weaveworks。在KubeCon期间，Codefresh宣布了其Argo平台，该平台将CD和Kubernetes工作流工具自动化，为应用程序的部署如何在基于策略的结构中发生创建一个脚本化的管道。
可观察性显示出与自动化和Kubernetes安全的自然契合，其总体议程得到了CNCF围绕现在著名的OpenTelemetry项目的努力，促使业界更广泛地接受互操作性的OSS技术。其好处包括提高对微服务性能问题的洞察力，通过报告各种部署环境中的应用性能的指标集来指导更广泛的DevOps团队。一些可观察性供应商出席了会议并发布了各种公告，包括。Splunk宣布将其扩展的伯克利包过滤器（eBPF）收集器捐赠给OpenTelemetry，Chronosphere在会议期间宣布了新一轮的投资者融资，以及作为其全面观察性产品一部分的新追踪解决方案。

关于这些趋势和Kubernetes生态系统的更多信息，请参见 "KubeCon 2021。主题包括GitOps、FinOps、安全和可观察性"（2021年10月21日）。