Kubernetes 1.17 – So aktualisieren Sie, ohne das gesamte Fehlerbudget auszugeben

Am 9. Dezember wurde die nächste Version von Kubernetes veröffentlicht – 1.17. Ihr Motto lautet „Stabilität“, viele Funktionen erhielten den GA-Status, einige veraltete Funktionen wurden entfernt …

Und wie immer unser Lieblingsabschnitt der Datei „Aktion erforderlich“ CHANGELOG-1.17.md erfordert Aufmerksamkeit.

Lasst uns mit unseren Händen arbeiten ...

Achtung, Lagerung!

Die Aktualisierung von Kubelet im laufenden Betrieb wird in Version 1.17 nicht unterstützt, da sich der Pfad zu den Blockvolumes geändert hat. Bevor Sie einen Knoten aktualisieren, müssen Sie alle Pods mit dem Befehl evakuieren. kubectl drain.

Fahnen und Tore…

Im Änderungsprotokoll steht normalerweise, dass ein bestimmtes Flag oder Feature-Gate entfernt oder hinzugefügt wurde, aber aus irgendeinem Grund wird nie die Anwendung geschrieben, die diese Änderung hatte...:

• Die Flagge wurde entfernt --include-uninitialized у kubectl;
• Funktionalität, die Feature-Gates erlaubt GCERegionalPersistentDisk, EnableAggregatedDiscoveryTimeout и PersistentLocalVolumes, wird nun immer verwendet und kann nicht deaktiviert werden. Diese Optionen wurden aus den möglichen Schlüsseln entfernt api-server и controller-manager;
• Die IP-Adresse des Netzwerks für Dienste wird nicht mehr standardmäßig zugewiesen. Sie muss mit dem Flag angegeben werden --service-cluster-ip-range beim Starten des API-Servers und Controller-Managers.

kubeadm

• Kubeadm hat gelernt, automatische Zertifikatsaktualisierungen für Kubelet auf allen Clusterknoten zu konfigurieren, einschließlich des ersten Masters, auf dem der Befehl ausgeführt wurde kubeadm initEin Nebeneffekt war die Anforderung einer Datei mit der anfänglichen Kubelet-Konfiguration. bootstrap-kubelet.conf statt kubelet.conf während der Ausführung kubeadm init;
• Beim Hinzufügen von Autorisierungsmodi zur API Server kubeadm ersetzt keine Modi mehr Node, RBAC im statischen Pod-Manifest, sodass Sie die Konfiguration vollständig ändern können.

RBAC

Integrierte Clusterrollen entfernt system:csi-external-provisioner и system:csi-external-attacher.

Veraltet…

Einige Funktionen sind veraltet, werden aber weiterhin unterstützt. Besonders hervorzuheben ist jedoch die Umstellung auf ContainerStorageInterface. Administratoren, die eigene (nicht verwaltete) Cluster in AWS und GCE bereitgestellt haben, sollten für die Arbeit mit persistenten Volumes auf den CSI-Treiber umsteigen – anstelle der in Kubernetes integrierten Treiber. Das CSIMigration-Verfahren soll ihnen dabei helfen – wir warten auf die Schritt-für-Schritt-Anleitung. Administratoren, die andere Anbieter zum Anbinden persistenter Datenträger nutzen, sollten die Dokumentation sorgfältig durchlesen: In Version 1.21 wird die endgültige Entfernung aller integrierten Treiber versprochen.

Source: habr.com