Kubernetes Community Days 北京站精彩回顾（附 PPT 与视频）

Kubernetes Community Days（KCD）由云原生计算基金会（CNCF）发起，由全球各国当地的 CNCF 大使、CNCF 员工以及 CNCF 会员单位联合组织。目前 KCD 正在全球各个国家活跃地组织进行中，KCD 聚集了来自云原生领域开源社区的最终用户、贡献者和技术专家，这一系列本地化的活动有助于 Kubernetes 社区的健康和活跃发展，促进云原生技术在不同行业的最终用户进行更广泛的传播。

2021 Kubernetes Community Days - 北京站（共9个PPT）下载地址

https://www.modb.pro/topic/154093

10 月 16 日，KCD 北京站成功举办。数十位来自一线云计算厂商的架构师、CTO 和开源项目的 Maintaner 相聚北京微软大厦，分享了关于 CNCF 生态下的边缘计算、云原生网络、云原生安全、K8s 多集群管理、GitOps、K8s 容器服务与集群备份等热门技术话题，圆桌环节也聚集了 5 位开源社区的负责人或 Maintainer 围绕 “开源贡献” 为主题的话题进行了深入探讨。通过线上+线下联动的方式，将社区最新的技术、动态和最佳实践传递给最终用户，这也正满足了活动举办的目的——向最终用户传播云原生技术和布道参与上游开源贡献的理念。

活动当天，累计近 300 人报名，有超过 150 人在北京微软大厦参加了此次活动，线上共计 6 个平台提供视频同步直播，约 5000 以上人次观看了线上直播。

现场分享内容回顾

活动开场

KCD 北京站活动开场由 CNCF Ambassador 周鹏飞主持并开场，在开场时主持人为大家介绍了 Kubernetes Community Days 活动的背景，并分享了此次在报名中做的一个关于 Kubernetes 的使用落地和贡献情况的问卷调查。

KCD 活动对北京站将近 300 位报名用户做了调研，可以看到大部分关注 KCD 的用户是 Kubernetes 经验资深的从业者，已经把 Kubernetes 用于生产环境或已为客户提供服务，但参与 Kubernetes 及其生态贡献的人数比例还比较低。因此在圆桌交流环节，KCD 组委会也邀请了几位具有资深开源贡献的讲师进行了以“开源贡献”为主题的开放分享交流。

SuperEdge 在边缘计算云边协同场景下的实践

讲师：王冬，腾讯云高级工程师；李腾飞，腾讯云高级研发工程师

分享内容简介：

万物互联离我们也许仅差最后这一步，云边技术的结合。我们是打通这最后这一公里的使者——边缘计算。我们将为您带来连接中心和边缘最关键的技术，离 IoT 最近的技术支持，管理千万站点的新思路……而在一切都因为一个关键的技术云边协同。我们在云边协同耕耘两载，实现了云边微服务的互通互访，边缘数据的回传，云边微服务的远程运维……关键能力，本次将为您一一呈现背后的边缘网络方案。

使用 KFServing 加速联邦学习的模型部署

讲师：王方驰，VMware Senior Member of Technical Staff；张海宁，VMware Engineering Director

分享内容简介：

联邦学习（Federated Learning，FL）作为一类机器学习技术，能够在合规、安全并注重隐私保护的条件下，打破数据孤岛壁垒，提高机器学习效能，也因此成为了目前快速发展的机器学习领域之一。与传统的机器学习相比，联邦学习的部署环境更为复杂，往往涉及多样且异构的边缘站点，这意味着在使用联邦学习，特别是部署联邦学习模型，创建推理服务时，我们需要一个高效，同时又足够灵活的平台，能够支持不同的框架、硬件与部署场景。Kubeflow 的 KFServing 项目提供了一种简洁、高效、灵活可配、全生命周期的推理服务解决方案，能够完美符合联邦学习的需求。作为 Linux 基金会托管的开源项目，KubeFATE 以云原生方式的部署、管理和运维工业级的联邦学习系统 FATE，同时 FATE 与 KubeFATE 对 Kubeflow 生态有着良好的支持，本演讲将介绍如何使用 KubeFATE 和 FATE，来时完成将联邦学习模型部署到 KFServing 系统，建立在线推理服务的完整流程。

AKS 部署最佳实践（闪电演讲）

讲师：马平，Azure 云原生架构师，微软全球技术黑带

分享内容简介：

Azure Kubernetes Service 部署到 Azure 时需要注意哪些问题？如何选择集群大小？如何设计网络？如何选择网络模型？如何控制流量？在本次演讲中，马平会结合用户实际生产环境的案例，详细分析上述问题，敬请期待。

Kubernetes Ingress Controller 的对比与选型（闪电演讲）

讲师：罗剑锋，NGINX/OpenResty 开源项目贡献者

分享内容简介：

K8s 是云原生时代的分布式操作系统，Ingress Controller 是管理 K8s 集群南北向流量的重要组件。本次演讲将介绍目前最流行的 Ingress Controller、多个版本之前的区别、选择策略是什么，以及 NGINX Ingress Controller 有哪些强大的特性和独特的价值。本次演讲旨在与受众分享 GitOps 的理念和 ArgoCD 的落地实践，以及在加入 Karamda 后，如何优雅，便捷的对多 K8s 集群下的应用进行管理。

多 K8s 集群下的 GitOps 实践

讲师：慈轶恒，VIPKID 高级技术专家

分享内容简介：

本次演讲旨在与受众分享 GitOps 的理念和 ArgoCD 的落地实践，以及在加入 Karamda 后，如何优雅，便捷的对多 K8s 集群下的应用进行管理。

云原生容器集群攻防体系建设

讲师：徐越，星阑科技 CTO；周泽斌，腾讯高级安全研究员

分享内容简介：

容器提供了弹性和效率，但他们真的安全吗？随着云原生容器的快速增长，越来越多的云原生用户正在将核心业务部署到 Kubernetes，这个过程存在什么风险？攻击者是如何入侵并接管容器集群的？本次分享描述了我们 Kubernetes Redteam 的最佳实践——如何逐步接管云原生 K8s 集群的技术细节。我们将通过真实案例展示全新的 K8s 攻击技术。同时我们将介绍开源容器渗透工具 CDK 的核心功能，CDK 自带很多强大的 PoC/EXP 和系统工具，可以帮助安全人员轻松模拟容器逃逸、横向移动以及多种 K8s 攻击，全面评估容器集群安全风险点。

Cilium 的网络加速秘诀（闪电演讲）

讲师：蓝维洲, DaoCloud 网络组研发负责人

分享内容简介：

Cilium 作为 Kubernetes 生态中的新生代网络插件，当前正在被众多国内外厂商所支持和使用，成为了当下新一代的网红项目，为 Kubernetes 社区注入了重大活力。当前，Kubernetes 平台下对于网络数据包的转发和过滤，大多项目采用了内核协议栈、openvswitch、VPP 等方式来实现 datapath，而 Cilium 全新引入基于 eBPF 的 datapath，其处理数据包的原理远远有别于传统的思维，该项目极大的提高了转发性能，降低了网络延时，减少了 CPU 开销。本话题，专注在分享 Cilium 中关于加速网络转发和过滤的典型场景和处理技术。

使用 Velero 备份与恢复云原生应用（闪电演讲）

讲师：尹文开，VMware 软件工程师

分享内容简介：

本议题针对 Kubernetes 集群的灾备、迁移和数据保护等问题和需求，介绍 VMware 开源项目 Velero 所带来的解决方案。会从 Velero 的基本概念、使用方法、工作原理、社区与合作、现状与展望等方面进行较为详细的说明。

圆桌交流：参与开源贡献给开发者成长带来的价值

圆桌交流环节由来自 NGINX 社区、字节跳动、VIPKID 和腾讯云（SuperEdge 项目）的四位嘉宾讲师分享了他们在参与和维护开源项目的经验以及开源对个人职业发展帮助的思考。

致谢

首届 KCD China 活动由微软 Azure、DaoCloud、Nginx 中文社区提供赞助，CNCF 特别感谢所有赞助商与合作伙伴对 KCD China 活动和开源社区的大力支持！

视频回放与 PPT 下载

KCD China 北京站的所有 PPT 已上传至 CNCF/Presentation 官方仓库，视频已同步至 KCD China 的 B 站视频号，查看以下链接下载 KCD 北京站所有 PPT 资料。

🔗 PPT^[2]：https://github.com/cncf/presentations/tree/master/chinese/kcd-china

▶️ 视频回放^[3]：https://space.bilibili.com/1274679632/channel/seriesdetail?sid=470816

11 月 6 日 KCD 上海站火热报名中

首届 KCD China 活动包括北京站和和上海站，KCD 的所有议题全部通过公开 CFP 招募并由 CNCF Ambassador 团队进行投票选出。KCD 上海站现已开启报名！延伸至更多热门技术领域，有来自一线互联网大厂与头部开源厂商的最佳实践分享。由于疫情原因，上海站现场仅限前 100 位观众参与，欢迎大家报名！

引用链接