直击KubeCon欧洲：所有的发布和宣布都在这里

　　本周会持续更新2018 KubeCon+CloudNativeCon 欧洲峰会系列报道文章

　　在Kubecon Europe 2018会议上，数个重量级厂商推出了新产品，包括谷歌、红帽和甲骨文，也有一大波其他新兴厂商的发布。

　　面向容器的沙箱和Kubernetes监控

　　谷歌的发布包括推出Stackdriver Kubernetes Monitoring的beta版本，开源GVISOR容器运行时技术，以及创建一个被称为Shentu的容器的开源沙箱。

　　谷歌希望用沙箱提高容器的安全性。在使用容器时，安全仍然是主要的问题之一。一方面，容器与主机共享内核。另一方面，有各种各样的方式，包括将容器锁定在轻量级虚拟机中，但有些不支持使用容器。

　　谷歌现在推出了Kubernetes上的另一个安全工具Sandbox G-Visor。据称，这个新的开源沙箱可以满足谷歌对“异类且不太可信的工作负载”的强烈需求，并更好地隔离容器应用和主机系统。代码可见Github。

　　G-Visor拦截应用程序的系统调用并充当guest内核，完全在用户空间中运行并使用Go编写。另外还有一个名为“runsc”的OCI运行时，它与Docker和Kubernetes交互。如果管理员使用它们，系统调用什么也不做。

　　据谷歌称，G-Visor占用空间较小，从而减少虚拟化的资源需求。谷歌希望自己的软件能够与这一领域的其他安全工作联系起来，进一步提高容器的安全性。

　　此外，Google还宣布推出针对其GCE的Stackdriver beta版。这是一个Kubernetes监控，可以在本地和云端管理Kubernetes的应用。在GCE中，它运行良好，也可以轻松地与公有云中的其他Kubernetes部署结合。

　　根据谷歌的说法，Stackdriver解决的问题是管理员需要在较大的设置中处理来自多个源的数据。这使得很难发现异常。Stackdriver在容器、pod、工作负载、集群甚至底层基础设施之间统一日志、指标和事件。与此同时，谷歌显然希望通过承诺将Stackdriver与Prometheus无缝整合，吸引Prometheus的的用户。

　　无服务器支持

　　还有一些发布来自红帽、甲骨文和Bitnami等公司。

　　红帽分享了Operator Framework——Github上的这个开源工具包旨在使用所谓的operator来管理Kubernetes应用实例。

　　甲骨文针对Kubernetes的容器引擎有了许多与治理、安全性、网络、存储、可伸缩性和可管理性相关的新功能。此外，该公司宣布支持开放无服务器标准（作为Fn项目的一部分）。还包括Cloud Event——这是CNCF和Serveless Framework旗下的无服务器标准。

　　无服务器，即通过云卸载和调用功能，是Kubecon 2018上的一个热门话题，实际上它也是一把双刃剑。它使开发人员和管理员从烦人的工作中解放出来，节省成本，但同时将用户绑定到无服务器或FaaS提供商。

　　为此，Bitnami的Kubeless 1.0为Kubernetes提供了可用于生产的无服务器解决方案的新版本。该版本现在支持Java和Go，支持Kafka的新事件触发器和刚刚启动的CNCF沙箱项目Nats.io，并支持CloudEvents的Spec 0.1。