01 

开源项目的应用
与场景扩展

KWOK：增强 Kubernetes 中的可靠性和容错测试

如今，Kubernetes 已经成为运行大规模工作负载的事实标准平台，越来越多开发者在实际操作中使用 KWOK 来增强 Kubernetes 中的可靠性和容错测试。通过 KWOK，开发者在几秒钟内就能创建包含数千个节点的模拟集群，无需实际部署大量的物理或虚拟资源。本次大会上，KWOK 的发起者张世明将与 NVIDIA GPU Cloud 的工程师陈源一起，详细阐述 KWOK 的功能特性及应用实践，在这个议题中你可以了解到 KWOK 是如何支持大规模工作负载的部署和测试工作的。KWOK 发起人和使用者代表的联合展示，必将带来全面、前沿的最佳实践参考。

Kubespray：助力 AI 提高性能

Kubespray 在 Kubernetes 的 SIG-Cluster-Lifecycle 中备受推崇，它能够在裸金属上部署可用于生产的 Kubernetes 集群，对于像 LLM 和 RAG 这样的 AI 工作负载，可以极大地提高其性能。「DaoCloud 道客」首席架构师颜开将在本次大会中探讨在裸金属环境中使用 Kubespray 解决 AI 任务挑战。他将展示 Kubespray 的关键特性并提供其实用技巧，并将重点介绍如何使用检索增强生成（RAG）快速部署 AI，以及演示 Kubespray 如何在裸金属上设置 Kubernetes 集群。欢迎大家参与！

02

KubeEdge：
原生边缘计算的新解法

为了更好地满足边缘计算场景的需求，KubeEdge 应运而生。在这场演讲中，「DaoCloud 道客」首席运营官张红兵将与来自华为的 KubeEdge 项目维护者一同介绍 KubeEdge 的架构，探讨 KubeEdge 与行业特定用例的关系，并借助这部分行业用例，分享在边缘环境中部署 KubeEdge 的成功故事和见解，为大家带来实践参考。

构建适应边缘网络的安全可信隧道

边缘计算使计算资源和数据存储更接近生成和使用数据的设备、传感器和用户，虽然减少了延迟和带宽使用，提高了实时处理能力，但是也给边缘网络带来了网络攻击的威胁。KubeEdge 作为边缘计算领域的代表项目，能够使用自己的可信隧道，保证数据传输的安全性。在这次演讲中，「DaoCloud 道客」高级软件工程师胡炜将告诉大家KubeEdge 隧道是如何实现这些目标的。

03 

中国 Kubernetes 社区
的贡献与未来发展

中国的 Kubernetes 社区和云原生

如今，国内以 Kubernetes 为代表的云原生社区日益壮大，社区内的成员始终秉持着开放、协作和共享的精神，分享实践，解决问题，贡献代码、文档和其他资源。在本次大会中，Kubernetes 指导委员会成员徐俊杰和 CNCF 全球大使蔡威将联袂带来主论坛演讲，聚焦中国充满活力的 Kubernetes 社区与云原生社区，分享社区维护者在多个方面的显著贡献，并通过繁荣的社区活动展现日益增长的开发者热情。

Kubernetes 十年演变与未来趋势

在过去的十年里，由于社区成员的奉献和创新，Kubernetes 已经发展成为云原生基础设施的基石。在这个专题讨论中， 来自「DaoCloud 道客」的开发者代表徐俊杰、刘梦姣将与来自 Freelance、 Nvidia、Microsoft 的社区成员共同谈论他们加入 Kubernetes 社区的历程，分享他们故事和经验，以及他们眼中 Kubernetes 未来十年的发展趋势。

04 

containerd 的新功能
与新构建

containerd 是一个成熟的容器运行时项目，目前已有 7 年历史，正在迈向 containerd 2.0 的新时代。在这个主题演讲中，蔡威将与来自 VMware 的 Akhil Mohan 一同深入探讨 2.0 中所有的创新功能，如沙盒 API、传输服务和节点资源接口，并帮助用户了解这些新功能将为他们带来什么价值。来到现场，还可以同 containerd 维护者面对面交流，提出你的 containerd 问题吧！ 

随着不同类型的隔离技术（如沙箱）的引入，容器现在更像是一组 API 规范，而非单一技术。在此背景下，需要对Sandbox API 进行清晰和抽象的定义，才能轻松集成不同类型的沙箱技术，使其成为容器运行时。这次分享中，蔡威将带来基于 containerd 的 Sandbox API 的介绍，并演示如何基于 Sandbox API 构建容器运行时。

此外，颜开将带大家了解 containerd 的子项目 nerdctl 的功能，以及它与Docker 和 Podman 的兼容性。这里会包含一些 Docker 尚未实现的功能，包括延迟拉取技术和点对点镜像分发等等。想要知道 nerdctl 未来会如何突破、解决这些问题吗？这个闪电演讲不要错过。

05 

Cilium Gateway API：
网络和流量管理中的重要角色

在云原生时代，微服务架构的流量路由和安全访问已经超越了传统的 Kubernetes Ingress API。云原生解决方案则提供了更灵活、可扩展和安全的方式来管理集群内外的流量。随着 Kubernetes 集群的日益复杂和云原生技术的不断发展，Cilium Gateway API 的应用前景非常广阔。蒋兴彦将在演讲中将分享 Cilium Gateway API 在 Kubernetes 网络和流量管理中扮演的重要角色，特别是作为 Ingress 流量路由的未来发展方向。

06 

如何实现企业级身份
和安全访问管理功能

身份认证机制是应用程序最基本的功能，尤其对于企业级管理系统而言，通常需要实现身份管理、单点登录和安全策略设置等一系列功能。那么如何实现这些呢？对此，Keycloak 提供了新的解法。它是一个开源的身份和访问管理（IAM）解决方案，可以轻松部署在 Kubernetes 上，为应用程序提供集中认证等服务。来自「DaoCloud 道客」的蒋伊婷将为我们详细解释云原生管理系统如何充分利用 Keycloak 强大而全面的功能来实现企业级身份和安全访问管理的。

07

多元环境下
服务网格技术的价值

在多云和混合云架构中，企业面临诸如云间通信、流量管理、应用编排、数据安全和合规性等一系列挑战。在此背景下，服务网格技术提供了统一的管理服务交互方式，能够增强安全性，并确保数据合规性。在本次会议中，刘齐均将分享一些实用的服务网格见解和经验，以及 Istio 作为领先的服务网格项目，在多云和混合云环境中是如何发挥作用的。

在过往，Watsons 依赖于 Dubbo 框架构建了其核心服务。然而，随着业务规模的持续扩展，Watsons 寻求采用自动化的持续交付工具，如 Argo CD 和 Argo Rollouts，以期实现服务的高效、安全部署。但在此过程中，他们遭遇了复杂性问题，这些问题超出了 Argo Rollouts 所预设的处理范畴。「DaoCloud 道客」的技术专家肖旸将以此为例深入分享一些业务实践经验，展示如何巧妙应对并解决这些复杂性挑战，为听众提供实用的解决方案和策略。

08

OpenTelemetry
社区更新

OpenTelemetry 已成为可观测性的事实标准，获得了行业内的广泛采用。OpenTelemetry 社区的成员们不仅在技术层面持续贡献，还在治理结构上形成了完善的体系。这种强大的社区支持为 OpenTelemetry 的持续发展提供了源源不断的动力。来自 「DaoCloud 道客」的谭建将在本场大会中参与关于 OpenTelemetry 社区最新动态的讨论。

了解更多议程信息，详情可以关注下方海报。

除了演讲会场，开发者们还可以在「DaoCloud 道客」的展台 S1 和讲师们更深入地探讨云原生热点技术、行业实践案例。此外，Kubespary、Merbridge、HwameiStor 以及 Kubean 的技术专家将在 T4 和 T9 展台为大家带来这些项目的最新进展。

我们期待与您的相遇！

热门推荐

            

访问以下网址，或点击文末【阅读原文】立即体验