CNCF 新增两个孵化项目 | 云原生生态周报 Vol. 58

1. SUSE 计划收购 Rancher Labs

SUSE 计划收购 RANCHER LABS，旨在成为企业 Kubernetes 管理市场的领导者。

1. CNCF 计划发布新的与 K8s 安全相关的认证项目

该项目为 CKS（Certified Kubernetes Security Specialist），暂且翻译为“认证 K8s 安全专家”。

1. Operator Frameworks 进入 CNCF 孵化项目

Operator Frameworks 被 CNCF TOC 认可，成为新的孵化项目，包括 Operator SDK 和 Operator Lifecycle Manager 两部分。

1. Contour 进入 CNCF 孵化项目

这是一个高性能的 ingress controller，为 Envoy 提供控制面。

1. 两个 CVE 漏洞：

   • CVE-2020-8557: Node disk DOS by writing to container /etc/hosts.
   • CVE-2020-8559: Privilege escalation from compromised node to cluster.

上游重要进展

1. Service Account Token for CSI Driver

主要是提出了一种为 CSI 通过挂载 volume 获取的 service account 的一种方式。