Bylo oznámeno vydání nové verze Kubernetes 1.24, verze, ve které byly některé funkce stabilizovány a která také zdůrazňuje přechod do beta fáze Kubelet, některá vylepšení a další.
Pro ty, kteří jsou v Kubernetes noví, měli byste vědět, že toto umožňuje spravovat shluk izolovaných kontejnerů jako jednu entitu a poskytuje mechanismy pro nasazení, údržbu a škálování aplikací, které běží v kontejnerech.
Projekt byl původně vytvořen společností Google, ale později byl převeden na samostatnou stránku Linux Foundation. Platforma je umístěna jako univerzální řešení vyvinuté komunitou, není vázáno na jednotlivé systémy a je schopné pracovat s jakoukoli aplikací v jakémkoli cloudovém prostředí. Kód Kubernetes je napsán v Go a je vydán pod licencí Apache 2.0.
Jsou poskytovány funkce pro nasazení a správu infrastruktury, jako je údržba databáze DNS, vyvažování zátěže, distribuce kontejnerů mezi uzly clusteru (migrace kontejnerů na základě změn zatížení a potřeb uživatelů), služby, kontroly stavu aplikace, správa účtů, aktualizace, a dynamiku. škálování běžícího clusteru bez jeho zastavení.
Hlavní body Kubernetes 1.24
V této nové verzi Kubernetes 1.24, která je představena, je zdůrazněno, že sledování kapacity úložiště bylo stabilizováno pro sledování volného místa na oddíly a odesílat data do řídicího uzlu, aby se zabránilo spouštění modulů na uzlech s nedostatečným volným místem.
To je také zdůrazněno schopnost rozšiřování úložných oddílů byla stabilizována. Uživatel může změnit velikost existujících oddílů a Kubernetes automaticky rozšíří oddíl a jeho přidružený souborový systém bez zastavení vaší práce.
Další změnou, která vyniká v této nové verzi Kubernetes 1.24, je to Runtime Dockershim bylo pozastaveno, který byl umístěn jako dočasné řešení pro použití Dockeru v Kubernetes, který nepodporuje standardní rozhraní CRI (Container Runtime Interface) a vede k další komplikaci kubelet. Ke správě kontejnerů v sandboxu se doporučuje použít běhové prostředí, které podporuje rozhraní CRI, jako jsou kontejnery a CRI-O, nebo použít obal cri-dockerd, který implementuje rozhraní CRI nad rozhraním API modulu Docker.
Kromě toho se poznamenává, že poskytla experimentální podporu pro ověřování obrázků kontejnerů pomocí digitálních podpisů prostřednictvím služby Sigstore, která vede veřejný registr pro ověřování (registr transparentnosti). Aby se zabránilo útokům na dodavatelský řetězec a nahrazování komponent, jsou také digitálně podepisovány artefakty související s verzí, včetně všech nainstalovaných binárních souborů Kubernetes.
Poskytovatel pověření Kubelet přešel do fáze testování beta, která vám umožňuje dynamicky načítat přihlašovací údaje pro úložiště obrázků kontejneru spuštěním zásuvných modulů, aniž byste přihlašovací údaje ukládali do hostitelského souborového systému.
Kromě toho, poskytuje možnost rezervovat rozsah IP adres pro přiřazení ke službám. Když je tato možnost povolena, cluster automaticky přiřadí služby pouze IP adresy z předem přiděleného fondu pro každou službu, což zabrání kolizím vydáváním volných adres ze společného fondu.
Z dalších změn, které v této nové verzi vynikají:
- Ve výchozím nastavení mají clustery zakázaná rozhraní API, která jsou ve verzi beta (testovací rozhraní API přidaná v předchozích verzích jsou zachována, změna se týká pouze nových rozhraní API).
- Implementována testovací podpora formátu OpenAPI v3.
- Byla zavedena iniciativa pro portové pluginy pro práci s úložišti do Unified Interface CSI (Container Storage Interface) při zachování kompatibility na úrovni API.
- Pluginy Azure Disk a OpenStack Cinder byly přeloženy do CSI.
Konečně pokud máte zájem o tom vědět více, můžete se poradit podrobnosti v následujícím odkazu.