隨著 Kubernetes 的采用率不斷增長，IT 領域在接下來的這一年里應當關注什么？The Enterprisers Project網站的作者Kevin Casey探討了關于Kubernetes 的五種可能的趨勢。

Kubernetes-native 軟件將呈上升趨勢

Casey 認為，目前大多數組織采用Kubernetes 的第一步可以歸結為“我們可以為此使用 Kubernetes”。接下來的采用趨勢則很可能轉變為“我們可以為 Kubernetes 構建它”。也就意味著，更多的組織會考慮到 Kubernetes，從而專門開發軟件。

這種趨勢已經開始扎根在圍繞 Kubernetes 的新興生態系統中。Red Hat 副總裁兼首席技術官 Chris Wright 指出：“就像 Linux 在 2000 年代成為開源開發的焦點一樣，Kubernetes 也正在成為構建技術和解決方案的焦點。”

基于這一趨勢，Kubernetes-native 或Kubernetes-first 的軟件將會得到增長。

Kubernetes 集群聯盟漸趨成熟

集群聯盟功能最初在 Kubernetes 1.3 版本中引入，現在這一功能正趨于成熟，1.5 版本還引入了 “kubefed” 命令行工具，用于更好地管理集群聯盟。

Casey 的文章中預測，雖然 Kubernetes Federation v1 尚未實現 GA，但 v2（KubeFed）目前仍在 Alpha 中。2020 年，Kubernetes Federation 功能很可能會達到 Beta 和 GA。

“聯盟使用托管群集中的一組 API 的配置來幫助協調多個 Kubernetes 群集。此功能對于多云和分布式解決方案來說非常有用。”

安全仍是關注焦點

生產中運行的 Kubernetes 集群的供應量越大，試圖發現安全漏洞的不良參與者之間的“需求”也就越大。

Aqua Security 戰略副總裁 Rani Osnat 表示：“隨著 Kubernetes 的采用和生產中基于容器的應用程序的部署加速發展，我們可以預料會發生更多的安全事件。其中大多數將是由缺乏安全配置知識和安全工具引起。”

當然，這并不是說 Kubernetes 本身就有很大的內在安全問題，只是會有新的風險出現，部分惡意人士在發現漏洞方面也越來越厲害。Osnat 的安全團隊發現，攻擊者目前僅需要一個小時就能識別出運行在公共云中的不受保護的集群，并試圖破壞它。最常見的攻擊是加密貨幣挖掘，包括數據泄露在內的其他任何攻擊也都是可能的。

為此，應當“實施運行時保護以監視危害指標，并防止其升級。”

對Kubernetes 的人才需求激增

IT 技能短缺將繼續困擾市場，尤其是對于 Kubernetes 等新技術而言，而這是熟練的 IT 安全專業人員目前的短缺所在。

而人才的短缺，也許會造成這樣一種現象：可以減少運行 Kubernetes 環境的操作量的平臺將會越來越引起人們的興趣。Osnat 預測，“它將推動組織尋求提供高度自動化的解決方案，這些解決方案具有開箱即用的“零配置”功能，這些功能可立即提供價值，并且不需要大量的集成工作或管理開銷。”

縮減 Kubernetes 的資源消耗

隨著 Kubernetes 的采用繼續上升，其用途也將不斷增多。因此，開發者或許將對縮減 Kubernetes 的資源消耗更感興趣，尤其是關于邊緣計算和其他新興領域的用例。一個例子是，之前作為 Kubernetes 原生的邊緣計算框架發布的 KubeEdge。

總而言之，隨著 IoT 和邊緣計算在 2020 年繼續受到青睞，在占用資源非常少的設備和環境上托管 Kubernetes 將會越來越受到關注。