March 2021 - Cloudnative - mailweb.openeuler.org

[ 会议纪要 ] CloudNative SIG 双周例会 0330 Re: [Dev] CloudNative SIG 双周例会
by Wang Jianmin 01 Apr '21

01 Apr '21

会议日期2021/03/30 轮值：王建民与会人：杨昭、郭峰、卞乃猛、薛晋泽、王悦良、陈锐、李翔、雷钟凯、邢为政，王伟、曹睿东、李元戎、林晓旭会议纪要： 1. 遗留问题闭环 - Ceph 存储等相关镜像推动进展 @钟凯 - 已联系Ceph 的负责人，第一阶段目标 Ceph 作为容器存储后端的默认选项，输出解决方案到 CloudNative Wiki 中。 @钟凯 2. Kubernetes基础镜像构建及发布讨论 @lixiang @jingxiaolu 基础镜像构建初步验证，镜像大小的优化可后续迭代，初步讨论了后续工作： 1) Wiki: SIG 组制定发布镜像的流程(暂行) @lixiang 2) Wiki: k8s 镜像本地测试调试的方法 @lixiang 3) 协调分配 CloudNative SIG 组成员的 oepkgs 成员账号 @jianmin 4) etcd 镜像的制作并提交到 oepkgs 个人仓 @yangzhao 3. 镜像仓库（hub.oepkgs.net）界面美化讨论 @lixiang @jingxiaolu 目标尽快着手开展镜像仓库的社区试用，后续工作：建立 issue 用于 SIG 内讨论确定待定项，预期 deadline： 4/1 日 @lixiang 4. cloudnative主仓的使用后续工作： 1) 建立 issue 讨论如何使用 @zhongkai 2) 协调开放 wiki 的编辑权限至 SIG 组成员 @zhongkai 5. KubeOS介绍 @曹睿东 6. 下一次会议安排 - 时间：2021/4/13 16:00 - 轮值主持：pixiake@pixiake ——王建民 From: <dev-bounces(a)openeuler.org> on behalf of openEuler conference <public(a)openeuler.io> Date: Wednesday, 24 March 2021 at 10:15 AM To: <jianmin(a)iscas.ac.cn> Subject: [Dev] CloudNative SIG 双周例会您好！ openEuler sig-CloudNative SIG 邀请您参加 2021-03-30 16:00 召开的ZOOM会议(自动录制) 会议主题：CloudNative SIG 双周例会会议内容： 1. Ceph存储等相关镜像推动进展 2. 更多议题会议链接：https://zoom.us/j/93306108174?pwd=blgvazNYcEdpNmUyRjRoYWx6YVo1dz09 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler sig-CloudNative SIG invites you to attend the ZOOM conference(auto recording) will be held at 2021-03-30 16:00, The subject of the conference is CloudNative SIG 双周例会, Summary: 1. Ceph存储等相关镜像推动进展 2. 更多议题 You can join the meeting at https://zoom.us/j/93306108174?pwd=blgvazNYcEdpNmUyRjRoYWx6YVo1dz09. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information _______________________________________________ Dev mailing list -- dev(a)openeuler.org To unsubscribe send an email to dev-leave(a)openeuler.org

3 3

CloudNative SIG双周例会
by openEuler conference 31 Mar '21

31 Mar '21

3 3

Re: [Dev] CloudNative SIG双周例会议题申报
by Wang Jianmin 28 Mar '21

28 Mar '21

谢谢申报议题。目前 CloudNative SIG 双周例会已有议题如下，欢迎大家继续申报议题。 1. Ceph存储等相关镜像推动进展 @钟凯 2. CNOS介绍 @曹睿东 3. Kubernetes基础镜像构建及发布讨论 @lixiang 4. 镜像仓库（hub.oepkgs.net）界面美化讨论 @lixiang 会议时间：2021-03-30 16:00 会议链接：https://zoom.us/j/93306108174?pwd=blgvazNYcEdpNmUyRjRoYWx6YVo1dz09 会议笔记：https://etherpad.openeuler.org/p/sig-CloudNative-meetings ——王建民 From: <dev-bounces(a)openeuler.org> on behalf of "lixiang (CH)" <lixiang172(a)huawei.com> Date: Saturday, 27 March 2021 at 11:17 AM To: "cloudnative(a)openeuler.org" <cloudnative(a)openeuler.org> Cc: "dev(a)openeuler.org" <dev(a)openeuler.org> Subject: [Dev] CloudNative SIG双周例会议题申报 CloudNative SIG双周例会议题申报： 1． Kubernetes基础镜像构建及发布讨论申报人：李翔、卢景晓 2．镜像仓库（hub.oepkgs.net）界面美化讨论申报人：李翔、卢景晓李翔（LI XIANG）华为技术有限公司 Tel : +86 15651111331 Email : lixiang172(a)huawei.com _______________________________________________ Dev mailing list -- dev(a)openeuler.org To unsubscribe send an email to dev-leave(a)openeuler.org

1 0

CloudNative SIG双周例会议题申报
by lixiang (CH) 27 Mar '21

27 Mar '21

CloudNative SIG双周例会议题申报： 1． Kubernetes基础镜像构建及发布讨论申报人：李翔、卢景晓 2．镜像仓库（hub.oepkgs.net）界面美化讨论申报人：李翔、卢景晓李翔（LI XIANG）华为技术有限公司 Tel : +86 15651111331 Email : lixiang172(a)huawei.com<mailto:lixiang172@huawei.com> [cid:image006.png@01D5FE96.F9F76FF0]

1 0

议题申报
by caoruidong 25 Mar '21

25 Mar '21

新增议题： CNOS介绍谢谢曹睿东

2 1

3/16会议纪要 //RE: [Dev] CloudNative SIG双周例会
by lujingxiao 17 Mar '21

17 Mar '21

2021/03/16 轮值：caihaomin（jingxiaolu代理）与会人：jingxiaolu、杨昭、叶青龙、统信_gaochong、xingweizheng、wang_wei4、郭峰、zhangke、reganhe、李翔、liuhao、guoxiaoqi、chenyanpan、zhangsong、Eric Yuan、wangfengtu、统信——王策、gaohuatao、侯健 1. 遗留问题闭环 1）基础镜像裁剪完需要跟release SIG进行讨论，争取合入版本（景晓）已与release SIG讨论，整体技术方案和版本节奏上问题不大，需发公告邮件给dev/tc/cloudnative sig；公告已发送，收到一个反馈（王策），会上已沟通。 2）CloudNative 主仓建设推动（钟凯） https://gitee.com/openeuler/cloudnative 已完成建立 3）ceph存储等相关镜像推动，有必要的话看是否需要上TC会议决策(钟凯) 继续遗留 2. 议题 1）21.03版本特性——kubernetes集成&测试进展同步 -- 李翔本地集成测试已完成；测试报告已提供，QA组review中；文档开发中 2）21.03版本特性——etcd集成&测试进展同步 -- 杨昭测试报告已提供。钟凯跟踪下，是否已经可以进入版本？ 3）21.03版本特性——openEuler容器基础镜像裁剪 -- xingweizheng 裁剪之后的PR：https://gitee.com/openeuler/openeuler-os-build/pulls/26 PR待合入 4）集群部署工具介绍 -- liuhao 需要讲清楚场景，以及跟现有开源工具的差异（kubekey/ansible/...） 5）src-openeuler上go语言软件包的vendor库的CVE跟踪方案讨论 -- yanxiaobing/guoxiaoqi src-openeuler 上go 语言开发的开源软件，引用的上游开源软件如果有漏洞，该怎么发现和处理？方案：在 repo根目录下，人工维护依赖包列表文件。安全委员会的漏洞处理工具增加特性去识别依赖包列表文件感知漏洞和提交issue跟踪。 3. 遗留事项 4. 下一次会议安排 - 时间：2021/3/30 16:00 - 轮值主持：jianminw@jianminw 谢谢， jingxiaolu From: Yanxiaobing [mailto:yanxiaobing@huawei.com] Sent: Monday, March 15, 2021 9:47 AM To: cloudnative(a)openeuler.org Cc: dev(a)openeuler.org Subject: [Cloudnative] Re: [Dev] CloudNative SIG双周例会你好，申请新增一个议题，讨论下面这个问题。 src-openeuler 上go 语言开发的开源软件，往往会引用一些其它的上游开源软件，如通过 go.mod 文件申明引入。这些上游开源软件，如果有漏洞发现，对引用它的软件可能有影响，同样需要有ISSUE单跟踪，加于分析并解决。需要讨论一下，如何记录go 语言类软件的对上游软件的依赖关系，并维护好这个关系，以便漏洞感知系统根据这个关系，来推送相关的CVE单。 From: openEuler conference [mailto:public@openeuler.io] Sent: Monday, March 15, 2021 9:23 AM To: dev(a)openeuler.org<mailto:dev@openeuler.org>; cloudnative(a)openeuler.org<mailto:cloudnative@openeuler.org> Subject: [Dev] CloudNative SIG双周例会您好！ openEuler sig-CloudNative SIG 邀请您参加 2021-03-16 16:00 召开的ZOOM会议会议主题：CloudNative SIG双周例会会议内容：1.例行过进展 2.安装部署工具规划和介绍会议链接：https://zoom.us/j/99563455187?pwd=d0lQTUlwN2pKOFdDS3ByaVo5RDJCQT09 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler sig-CloudNative SIG invites you to attend the ZOOM conference will be held at 2021-03-16 16:00, The subject of the conference is CloudNative SIG双周例会, Summary: 1.例行过进展 2.安装部署工具规划和介绍 You can join the meeting at https://zoom.us/j/99563455187?pwd=d0lQTUlwN2pKOFdDS3ByaVo5RDJCQT09. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information<https://openeuler.org/zh/>

1 0

rpmlist//RE: 【20.03-LTS-SP1】容器基础镜像裁剪
by lujingxiao 15 Mar '21

15 Mar '21

Hi 策~ Rpmlist在附件，请查收，谢谢~ jingxiaolu From: 王策 [mailto:wangce@uniontech.com] Sent: Friday, March 12, 2021 5:19 PM To: cloudnative <cloudnative(a)openeuler.org> Cc: 叶青龙 <yeqinglong(a)uniontech.com>; 潘晨博 <panchenbo(a)uniontech.com> Subject: [Cloudnative] 【20.03-LTS-SP1】容器基础镜像裁剪你好: 看到你们通知要对容器镜像进行裁剪,最终保留yum等129个最长用的软件包,并计划发布到本月的创新版本21.03。我们这边想提前测试一下这个裁剪后的容器镜像，能将这129个包的列表发下吗？谢谢！统信软件技术有限公司 UnionTech Software Technology Co., Ltd. 　官网：www.uniontech.com<http://www.uniontech.com>　　此电子邮件消息仅供预期收件人使用，其中可能包含保密或特权使用信息。如果您不是预期收件人，请勿使用、传播、分发或复制此电子邮件或信赖此邮件采取任何行动。如果您误收了此邮件，请立即回复邮件通知统信软件技术有限公司发件人，并删除误收电子邮件及其相关附件。感谢配合！ This email message is intended only for the use of the individual or entity who/which is the intended recipient and may contain information that is privileged or confidential. If you are not the intended recipient, you are hereby notified that any use, dissemination, distribution or copying of, or taking any action in reliance on, this e-mail is strictly prohibited. If you have received this email in error, please notify UnionTech Software Technology immediately by replying to this e-mail and immediately delete and discard all copies of the e-mail and the attachment thereto (if any). Thank you.

1 0

【20.03-LTS-SP1】容器基础镜像裁剪
by 王策 12 Mar '21

12 Mar '21

1 0

21.03版本容器基础镜像变更知会/Notification for container base image update on 21.03
by lujingxiao 11 Mar '21

11 Mar '21

Hi all, 当前版本里的容器基础镜像（openEuler-docker.x86_64.tar.xz）规格较大，不便于分发，我们Cloud Native SIG决定对它进行裁剪。裁剪之后的大小是209M（解压后），我们计划将它应用到本月的创新版本21.03。 The base image for container (openEuler-docker.x86_64.tar.xz) on our version is too big for delivery, so we Cloud Native SIG decided to tailor it. After tailoring, the size of base image for container is 209M (uncompressed) and we’re planning to delivery it on the Innovation version of 21.03 this month. 相比较于20.03-SP1，本次裁剪了NetworkManager, net-tools, iproute, systemd等229个软件包裁剪之后的容器基础镜像主要保留了 yum 和procps-ng/vim-minimal/tar 等最常用的129个软件包。只要有yum，大家就可以基于它定制出符合您的场景的应用镜像。这也是主流OS厂商在容器基础镜像上的组建思路。 Compares to 20.03-SP1, 229 rpm packages were tailored including NetworkManager, net-tools, iproute, system, etc. 129 rpm packages including yum and the most popular packages of procps-ng/vim-minimal/tar are saved in the slim version. We believed that, if there is yum and yum repo, you can DIY your own application images base on it. And this is also the main logic for OSVs on constructing there container base images. 如果大家有疑问，请于3/17前联系我们Cloud Native SIG：cloudnative(a)openeuler.org<mailto:cloudnative@openeuler.org> If there’re any doubts, please feel free to contact us before 17th Mar. with: cloudnative(a)openeuler.org<mailto:cloudnative@openeuler.org> 谢谢， Best Regards, 卢景晓/jingxiaolu

1 0

TC会议遗留问题处理：LTS-SP1版本中golang组件升级影响分析
by lixiang (CH) 11 Mar '21

11 Mar '21

LTS-SP1版本golang升级遗留问题分析背景 20.03-LTS-SP1目前golang的版本过低（1.13.3），上游社区已经不再维护老版本包含一些已废弃安全协议、待修复CVE。由于没有补丁，需要从高版本回合，但是在改动较大，或者涉及runtime等底层修改的情况下，回合与验证比较困难。我们希望升级到golang-1.15.7。版本变化 Go1范围内升级：1.13.3 --> 1.15.7 遗留问题分析涉及组件 openEuler-20.03-LTS-SP1中，使用golang作为编译依赖的包一共28款，其中EPOL类软件6款。类型软件包常规软件 A-Tune、audit、authz、containerd、containernetworking-plugins、docker、go-compilers、golang、golang-github-cpuguy83-go-md2man、golang-github-russross-blackfriday、isula-build、iSulad-img、isula-transform、kata-containers、libnetwork、lxcfs-tools、podman、runc、skopeo、syscontainer-tools、thrift、umoci EPOL startdde、deepin-dbus-generator、dde-daemon、dde-api、deepin-desktop-schemas、kubernetes 编译问题在升级golang至1.15.7之后，有10款软件无法正常编译，其中8款在解决go-compilers编译问题之后可以顺利编译 · 常规软件：软件包备注 A-Tune 自身编译问题 go-compilers 自身编译问题 golang-github-cpuguy83-go-md2man 依赖go-compilers golang-github-russross-blackfriday 依赖go-compilers containernetworking-plugins 依赖go-compilers podman 依赖go-compilers skopeo 依赖go-compilers · EPOL：软件包备注 deepin-dbus-generator 依赖go-compilers dde-daemon 依赖go-compilers dde-api 依赖go-compilers 修复建议需要 A-Tune（@hanxinke）、go-compilers（@ultra_planet）软件包owner进行修复 A-Tune 报错：go: inconsistent vendoring in /home/abuild/rpmbuild/BUILD/A-Tune 建议使用 go mod vendor更新源码包中的go.mod文件进行适配。 go-compilers 报错：unexpected directory layout 尝试处理golist问题。李翔（LI XIANG）华为技术有限公司 Tel : +86 15651111331 Email : lixiang172(a)huawei.com<mailto:lixiang172@huawei.com> [cid:image006.png@01D5FE96.F9F76FF0]

1 0