Kubernetes 1.24 כבר שוחרר ואלה החדשות שלו

הוכרזה שחרור הגרסה החדשה של Kubernetes 1.24, גרסה שבה כמה פיצ'רים התייצבו ואשר גם מדגישה את המעבר לשלב הבטא של Kubelet, כמה שיפורים ועוד.

למי שחדש ב-Kubernetes, אתה צריך לדעת שזה מאפשר ניהול אשכול של מכולות מבודדות כישות אחת ומספק מנגנונים לפריסה, תחזוקה ושינוי קנה מידה של יישומים הפועלים בקונטיינרים.

הפרויקט נוצר במקור על ידי גוגל, אך לאחר מכן הועבר לאתר נפרד על ידי קרן לינוקס. הפלטפורמה ממוקמת כפתרון אוניברסלי שפותח על ידי הקהילה, לא קשור למערכות בודדות ומסוגל לעבוד עם כל אפליקציה בכל סביבת ענן. קוד Kubernetes כתוב ב-Go ומשוחרר תחת רישיון Apache 2.0.

תכונות מסופקות לפריסה וניהול של תשתית, כגון תחזוקת מסד נתונים של DNS, איזון עומסים, הפצת קונטיינר על פני צמתי אשכול (הגירת מיכל המבוססת על שינויים בעומס ובצורכי המשתמש). שירות), בדיקות תקינות ברמת האפליקציה, ניהול חשבונות, עדכון, ודינמיקה. שינוי קנה מידה של אשכול רץ מבלי לעצור אותו.

Kubernetes 1.24 דגשים

בגרסה החדשה הזו של Kubernetes 1.24 שמוצגת, מודגש כי מעקב אחר קיבולת האחסון יוצב כדי לנטר את השטח הפנוי על מחיצות ושלח נתונים לצומת הבקרה כדי להימנע מהפעלת פודים על צמתים שאין בהם מספיק מקום פנוי.

זה גם מודגש היכולת להרחיב מחיצות אחסון התייצבה. המשתמש יכול לשנות את גודל המחיצות הקיימות ו- Kubernetes ירחיב אוטומטית את המחיצה ואת מערכת הקבצים המשויכת לה מבלי להפסיק את עבודתך.

שינוי נוסף שבולט בגרסה החדשה הזו של Kubernetes 1.24 הוא זה זמן הריצה של דוכרשים הופסק, שהוצב כפתרון זמני לשימוש ב-Docker ב-Kubernetes, שאינו תומך בממשק הסטנדרטי CRI (Container Runtime Interface) ומוביל לסיבוך נוסף של kubelet. לניהול קונטיינרים בארגז חול, מומלץ להשתמש בזמן ריצה התומך בממשק CRI כגון containerd ו-CRI-O, או להשתמש ב-cri-dockerd wrapper שמיישם ממשק CRI על גבי ממשק ה-Docker Engine API.

בנוסף לכך, יצוין כי סיפק תמיכה ניסיונית לאימות תמונות מיכל עם חתימות דיגיטליות באמצעות שירות Sigstore, המנהל רישום ציבורי לאימות (מרשם שקיפות). כדי למנוע התקפות של שרשרת אספקה ​​והחלפת רכיבים, חפצים הקשורים לגרסה, כולל כל הקבצים הבינאריים המותקנים של Kubernetes, נחתמים גם באופן דיגיטלי.

ספק האישורים Kubelet עבר לשלב בדיקות הבטא, המאפשר לך לאחזר באופן דינמי את האישורים עבור מאגר התמונות המכיל על ידי השקת תוספים, מבלי לאחסן את האישורים במערכת הקבצים המארחת.

יתר על כן, סיפקה את היכולת לשמור מגוון כתובות IP להקצאה לשירותים. כאשר אפשרות זו מופעלת, האשכול יקצה אוטומטית לשירותים רק כתובות IP מהמאגר שהוקצה מראש עבור כל שירות, מה שמונע התנגשויות על ידי הנפקת כתובות חינמיות מהמאגר המשותף.

מבין השינויים האחרים הבולטים בגרסה החדשה הזו:

• כברירת מחדל, באשכולות השבתו ממשקי API שנמצאים בגרסת בטא (ממשקי API לבדיקה שנוספו בגרסאות קודמות נשמרים, השינוי משפיע רק על ממשקי API חדשים).
• הטמיעה תמיכת בדיקות עבור פורמט OpenAPI v3.
• הוכנסה יוזמה להעברת תוספים לעבודה עם אחסון ל-Unified Interface CSI (Container Storage Interface) תוך שמירה על תאימות ברמת ה-API.
• התוספים Azure Disk ו-OpenStack Cinder תורגמו ל-CSI.

בסופו של דבר אם אתה מעוניין לדעת יותר על כך, אתה יכול להתייעץ הפרטים בקישור הבא.