K8s Config Connector v1.128.0版本发布：新增资源与直接协调模式优化

项目简介

K8s Config Connector是Google Cloud推出的开源项目，它允许用户通过Kubernetes原生资源对象来管理Google Cloud Platform（GCP）上的云资源。该项目通过自定义资源定义（CRD）的方式，将GCP服务抽象为Kubernetes资源，使开发者能够使用熟悉的kubectl工具和声明式API来管理云基础设施。

版本亮点

本次发布的v1.128.0版本带来了多项重要更新，包括新增Beta和Alpha阶段的资源支持、现有资源的功能增强，以及核心协调机制的改进。特别值得关注的是ComputeFirewallPolicyRule资源现已默认采用直接协调模式，这标志着项目在架构演进上的重要一步。

新增资源支持

Beta阶段资源

ApigeeEnvgroup资源：该资源允许用户定义环境组（environment groups），为Apigee环境指定路由流量的主机名。环境组是Apigee API平台中的关键概念，它将多个环境组织在一起，并为其分配公共访问端点。

KMSAutokeyConfig资源：用于管理KMS自动密钥（AutoKey）功能。AutoKey简化了客户管理的加密密钥（CMEK）的配置和分配过程，使密钥管理更加自动化。通过该资源，用户可以轻松配置密钥自动创建和分配策略。

Alpha阶段资源

IAPSettings资源：允许自定义身份感知代理（IAP）的设置。IAP为运行在GCP上的应用和服务提供基于身份的访问控制，通过此资源可以灵活配置访问策略。

SecureSourceManager相关资源：包括SecureSourceManagerInstance和SecureSourceManagerRepository，为源代码管理提供安全增强功能。

现有资源功能增强

SpannerInstance资源新增了两个重要字段：

1. autoscalingConfig：支持Spanner实例的自动扩缩容配置，使数据库能够根据负载动态调整资源。
2. edition：允许指定Spanner实例的版本类型，为不同工作负载选择合适的服务层级。

需要注意的是，这些新功能目前需要通过添加alpha.cnrm.cloud.google.com/reconciler: direct注解来启用直接协调模式。

协调机制改进

本次版本继续推进直接协调（Direct Reconciler）模式的采用，为AlloyDBInstance和SpannerInstance资源添加了支持。直接协调模式相比传统模式具有更快的响应速度和更简单的架构，用户可以通过添加特定注解来启用这一功能。

特别值得注意的是，ComputeFirewallPolicyRule资源现已默认采用直接协调模式，这反映了该项目对直接协调模式的信心，也意味着未来可能有更多资源会采用这一模式。

问题修复

修复了DataformRepository资源中多个Secret版本引用字段的格式验证问题，包括：

• gitRemoteSettings.authenticationTokenSecretVersionRef
• gitRemoteSettings.sshAuthenticationConfig.userSecretKeySecretVersionRef
• npmrcEnvironmentVariablesSecretVersionRef

这些修复确保了资源定义中敏感信息引用的正确性和安全性。

总结

K8s Config Connector v1.128.0版本在资源覆盖面和核心功能上都取得了显著进展。新增的Apigee和KMS资源扩展了项目的应用场景，而直接协调模式的持续推进则提升了系统的整体性能和可靠性。对于已经使用或考虑采用Config Connector的团队，建议关注直接协调模式的发展，并适时评估将其应用于生产环境。