作者 | 丁海洋、张晓宇、汪萌海

GitHub 宣布正式收购 npm

npm 自十年前发布以来，经过发展目前已经是最流行的 Javascript 包管理工具。

收购以后，Github 承诺会对 npm 的安全性、注册表基础架构提供增强；在商业上，Github 承诺 npm 将永远保持免费，已经购买了 npm Pro、Teams、Enterprise 的客户仍然会得到继续支持，npm 付费客户的私有 npm 软件包会在今年晚些时候免费转移到 GitHub Packages 上。

2. IT 活动取消和推迟

受疫情影响，一系列 IT 活动已经取消和推迟，下面是一些信息：

• Google 取消了线下的 Google I/O 大会；
• RedHat 宣布 4 月 28~29 日举办线上虚拟活动，代替 2020 年峰会；
• KubeCon + CloudNativeCon China 上海 2020，原定今年 7 月在上海举办，现在取消；
• KubeCon + CloudNativeCon Europe 2020，原计划在 3 月 30 日到 4 月 2 日在阿姆斯特丹举行，目前看将延期到 7 月或 8 月。

VMware embraces Kubernetes with vSphere 7

3 月，VMware 发布了 vSphere v7 和 Cloud Foundation v4。

RISC-V 基金会总部正式迁移至瑞士

由于对潜在贸易限制的担忧，总部位于美国的芯片技术非营利组织 RISC-V 基金会总部近日已经正式迁移至瑞士。RISC-V 基金会首席执行官卡利斯塔·雷德蒙德（Calista Redmond）正式向全体会员发送了通知邮件。卡利斯塔·雷德蒙德（Calista Redmond）在邮件里提到，由于从技术社区领袖那里了解到基金会在开放合作、知识产权相关领域存在潜在政治风险，基于持续保证对开源技术和软件的支持以及规避可能带来的政治风险等诸多因素的综合考量，决定选择将基金会总部搬迁到瑞士。

上游重要进展

1. K8s上游开始考虑在 Pod 维度设置资源限额

这个增强提案可以帮助用户以 Pod 维度进行资源调度分配，而无需给 Pod 中的每个容器设置资源配额。这个提案背景是解决多个辅助容器无法准确给出资源配额的困难。这个和之前社区已经在 runtime class 中推行的 Pod overhead 特性都是在解决 Pod 维度资源统计的问题，值得后续持续关注。

开源项目推荐

1. Konveyor

开源新工具，一键把 VM 上应用迁移至 Kubernetes 环境。根据介绍，Konveyor 可以自动探索现有环境中的应用系统配置和资源，可进行转移应用的评估，提供转移的建议方法，甚至还提供了自动转移的搬家工具，原则上实现 “一键” 转移。好不好用，需要使用才知道。

2. CNCF Hub

Hub 是一个基于 web 的应用程序，它支持查找、安装和发布 CNCF 项目的包和配置，目前处于 alpha 开发阶段，有兴趣的同学可以去了解和参与贡献。

3. Bottlerocket

Bottlerocket 是一款开源的专为运行容器而定制的 Linux based 操作系统。根据 AWS 的介绍，Bottlerocket 包括 AWS 对 OS 改造的经验：易升级易维护，效率高攻击面小，这当然也是所有专为容器设计的 OS 的共同需求。

本周阅读推荐

1. 《Istio 2020 年 Roadmap——一切为了商用》

本周两篇 Istio 方面的文章。上周刚说 Istio 发布了 1.5 版本，这里试一遍 Istio 2020 Roadmap 的分析文章，请享用。

2. 《Wasm 在 Envoy 与 Istio 中的应用》

作为出现在 1.5 版本中的重要特性，Wasm 在去 mixer 中发挥着重要作用。本文从发展和技术两方面介绍了 Wasm 在 Envoy 和 Istio 中的发展，感兴趣的同学不要错过

3. 《Dispatch GA！云原生 GitOps CI/CD 平台》

D2iQ 公司（原 Mesosphere）提供的云原生 CI/CD 平台。

4. 《这才是企业用户的诉求：OTA 式新一代私有云》

新一代的私有云应该是什么样？这是易捷行云 EasyStack 创始人兼 CEO 陈喜伦的一些思考。

5. 《API 网关和服务网格的区别》

本文帮助你详细梳理 API 网关和服务网格在各个方面的区别，架构师千万不要错过。

“阿里巴巴云原生关注微服务、Serverless、容器、Service Mesh 等技术领域、聚焦云原生流行技术趋势、云原生大规模的落地实践，做最懂云原生开发者的公众号。”