K8S 生态周报| Prometheus v2.26 发布, 带来众多实用特性

「K8S 生态周报」内容主要包含我所接触到的 K8S 生态相关的每周值得推荐的一些信息。欢迎订阅知乎专栏「k8s生态」。

Prometheus v2.26.0 正式发布

Prometheus 本周发布了 v2.26.0 版本，除了 从此版本开始默认使用 Alertmanager v2 API 外，还带来了众多值得关注的更新，我们一起来看看吧：

#8542 Prometheus 和 Promtool 现在将把 --help 信息打印到 stdout 而非原来的 stderr ，这样以后就可以很直接的 grep 搜索了，而不需重定向了；
#8509 remote write 中添加了对 AWS SigV4 认证方法的支持；
#8487 允许使用 --enable-feature=promql-negative-offset 标志来启用负偏移量，负偏移量的实际含义也就是 “将来”，我暂时还没使用它的需求；
#6635 允许使用 --enable-feature=exemplar-storage 标志来启用内存样本存储。其实深挖这个特性的话，背后包含了一套相对完整的理论，这个技术最初是 2018 年 Google 在一次分享中公开的，主要是为了能更好的度量系统的特定域内的性能指标，简单来说就当作是 metrics 系统与 trace 系统结合的一种方式吧，有兴趣的小伙伴可以深入了解下。就目前而言，还有一些问题需要解决；
#8634 UI 部分在输入框为 PromQL 增加了高级的自动补全，语法高亮和 lint ，写表达式的时候就更方便啦。注意需要勾选 “Use experimental editor”

Prometheus New UI - https://moelove.info

#8457 PromQL 增加了几个有用的新函数：
- clamp：限定 metrics 的值在确定区间内；
- last_over_time：它的行为很像是 offset，但其实它只返回指定区间的最后一个值，可以参考 max_over_time 函数；
- sgn：它是定义了一个向量，如果值为正，则返回 1，如果值为负则返回 -1 ，如果值为 0 则返回 0；
#8512 Prometheus 的 Authorization 头，现在可以直接使用 Bearer Token 了。例如：

原先：

- job_name: 'moelove'
  bearer_token: '5YWs5LyX5Y+3IE1vZUxvdmUK'
  static_configs:
    - targets:
      - 'localhost:9999'

现在：

- job_name: 'moelove'
  authorization:
    credentials: '5YWs5LyX5Y+3IE1vZUxvdmUK'
  static_configs:
    - targets:
      - 'localhost:9999'

这样可以更灵活点，也方便以后的扩展。

更多关于此版本的其他变更，请参考其 ReleaseNote

每年 Docker 社区都会为 Docker 的生日准备一次特殊的庆祝活动，今年也不例外。去年我们准备了一次线上的交流，今年则是采用了准备了 8 个有趣的答题环节，有兴趣的小伙伴可以访问 Docker 8 周年特别地址参与活动。

Docker 8 - https://moelove.info

Podman 的更新频率还是蛮快的，我们来看看这个版本中比较值得关注的一些特性吧！

新增了一组 secret 命令。例如 podman secret create ， podman secret inspect 等，允许在 podman run 通过 --secret 选项进行传递；
增加了一个清理网络的命令， podman network prune；
新增 podman network exists, podman volume exists 和 podman manifest exists 等命令，来判断对应资源是否存在；

更多关于此版本的其他变更，请参考其 ReleaseNote

Kubernetes v1.21 即将发布，将带来众多有用的更新，敬请期待；
PodSecurityPolicy（PSP）在 v1.21 中已弃用，KEP 2579 是相对应的增强建议，关于 PSP 相关的内容可参考 k8s 官方的博客内容 PodSecurityPolicy Deprecation: Past, Present, and Future | Kubernetes

欢迎订阅我的文章公众号【MoeLove】

TheMoeLove