У найноўшай версіі Kubernetes 1.20, унесены наступныя важныя змены:
- Kubernetes пераходзіць на выкарыстанне стандарту Container Runtime Interface (CRI). Для запуску кантэйнераў зараз будзе выкарыстоўвацца не Docker, а любая з рэалізацый стандарту, напрыклад containerd. Для большасці карыстальнікаў розніца не будзе прыкметная - напрыклад, любыя існуючыя вобразы Docker будуць працаваць нармальна. Але праблемы могуць узнікнуць пры працы з абмежаваннямі рэсурсаў, часопісаваннем або ўзаемадзеяннем з графічнымі працэсарамі і спецыяльным абсталяваннем.
- Уваходныя запыты да kube-apiserver можна адсартаваць па ўзроўнях прыярытэту, каб адміністратар мог паказаць, якія запыты павінны быць задаволеныя ў першую чаргу.
- Абмежаванне PID працэсу зараз агульнадаступна. Гэтая функцыя гарантуе, што модулі не могуць вычарпаць колькасць ідэнтыфікатараў працэсаў, даступных на хасце Linux, ці перашкодзіць іншым модулям, выкарыстоўваючы занадта шмат працэсаў.
Крыніца: linux.org.ru