{"id":103964,"date":"2022-05-05T21:36:43","date_gmt":"2022-05-05T19:36:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kubernetes-1-24-sistemy-upravleniya-klasterom-izolirovannyh-kontejnerov"},"modified":"2022-05-05T21:36:43","modified_gmt":"2022-05-05T19:36:43","slug":"vypusk-kubernetes-1-24-sistemy-upravleniya-klasterom-izolirovannyh-kontejnerov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-kubernetes-1-24-sistemy-upravleniya-klasterom-izolirovannyh-kontejnerov","title":{"rendered":"Udgivelse af Kubernetes 1.24, en system til administration af klynger af isolerede containere","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Udvikleren har frigivet platformen til orkestrering af containere, Kubernetes 1.24, som g\u00f8r det muligt at administrere en klynge af isolerede containere som en helhed og tilbyder mekanismer til implementering, vedligeholdelse og skalering af applikationer, der k\u00f8rer i containere. Projektet blev oprindeligt skabt af Google, men blev senere overf\u00f8rt til en uafh\u00e6ngig platform, der styres af Linux Foundation. Platformen positionerer sig som et samfundsudviklet universelt l\u00f8sning, der ikke er bundet til specifikke systemer og kan arbejde med enhver applikation i enhver cloud-omgivelse. Koden til Kubernetes er skrevet i Go og distribueres under Apache 2.0 licensen. <\/p>\n
Der tilbydes funktioner til implementering og administration af infrastrukturen, s\u00e5som DNS-h\u00e5ndtering, load balancing, distribution af containere over klynge-noder (migrering af containere i forhold til \u00e6ndringer i belastning og services behov), sundhedstjek p\u00e5 applikationsniveau, kontoadministration, opdatering og dynamisk skalering af den aktive klynge uden nedetid. Det er muligt at implementere grupper af containere, der udf\u00f8rer opdatering og rollback operationer for hele gruppen p\u00e5 \u00e9n gang, samt logisk opdeling af klyngen med ressourceopdeling. Der er support til dynamisk migrering af applikationer, som kan bruge b\u00e5de lokale og netv\u00e6rkslagringssystemer til datalagring. <\/p>\n
N\u00f8gle\u00e6ndringer i den nye udgivelse: <\/p>\n
\n
Der er blevet stabiliseret v\u00e6rkt\u00f8jer til overv\u00e5gning af lagerkapacitet, som sikrer overv\u00e5gning af fri plads i partitioner og sender data til kontrolnoden for at forhindre opstart af pods p\u00e5 noder, hvor der ikke er tilstr\u00e6kkelig fri plads.\n
Muligheden for at udvide lagerpartitioner er blevet stabiliseret. Brugeren kan \u00e6ndre st\u00f8rrelsen p\u00e5 eksisterende partitioner, og Kubernetes vil automatisk udvide partitionen og det tilknyttede filsystem uden at stoppe driften.\n
Levering af runtime Dockershim er stoppet; det blev pr\u00e6senteret som en midlertidig l\u00f8sning til brug af Docker i Kubernetes, hvilket ikke er kompatibelt med den officielle CRI (container runtime interface) og medf\u00f8rer yderligere kompleksitet i kubelet. Til administration af isolerede containere b\u00f8r der anvendes en runtime, der underst\u00f8tter CRI-gr\u00e6nsefladen, s\u00e5som containerd og CRI-O, eller man kan benytte ombrydningen cri-dockerd, som implementerer CRI-gr\u00e6nsefladen oven p\u00e5 Docker Engine API.\n
Eksperimentel st\u00f8tte til verifikation af containerbilleder ved hj\u00e6lp af digitale underskrifter ved hj\u00e6lp af Sigstore service, der opretholder en offentlig log for at bekr\u00e6fte \u00e6gtheden (transparency log), er blevet givet. For at forhindre supply chain-angreb og komponentudskiftning er der ogs\u00e5 sikret digital underskriftsbekr\u00e6ftelse af artefakter relateret til udgivelser, herunder alle installerede Kubernetes eksekverbare filer.\n
Som standard er aktiveringen af API'er i beta-niveau stoppet i klynger (de test-API'er tilf\u00f8jet i tidligere udgivelser er bevaret; \u00e6ndringen g\u00e6lder kun nye API'er).\n
Testsupport til OpenAPI v3 format er blevet implementeret.\n
Der er pr\u00e6senteret et initiativ til at konvertere plugins til opbevaring til den ensartede CSI-gr\u00e6nseflade (Container Storage Interface) med opretholdelse af API-kompatibilitet. Azure Disk- og OpenStack Cinder-plugins er blevet flyttet til CSI.\n
Kubelet Credential Provider er nu i beta-testfasen, hvilket muligg\u00f8r dynamisk udvinding af legitimationsoplysninger til containerbillede-repositorier ved at k\u00f8re plugins uden at gemme legitimationsoplysninger i nodens filsystem.\n