{"id":103964,"date":"2022-05-05T21:36:43","date_gmt":"2022-05-05T19:36:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kubernetes-1-24-sistemy-upravleniya-klasterom-izolirovannyh-kontejnerov"},"modified":"2022-05-05T21:36:43","modified_gmt":"2022-05-05T19:36:43","slug":"vypusk-kubernetes-1-24-sistemy-upravleniya-klasterom-izolirovannyh-kontejnerov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/vypusk-kubernetes-1-24-sistemy-upravleniya-klasterom-izolirovannyh-kontejnerov","title":{"rendered":"Lanzamiento de Kubernetes 1.24, sistema de gesti\u00f3n de cl\u00fasteres de contenedores aislados","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha lanzado la versi\u00f3n 1.24 de la plataforma de orquestaci\u00f3n de contenedores Kubernetes, que permite gestionar como un todo un cl\u00faster de contenedores aislados y proporciona mecanismos para desplegar, mantener y escalar aplicaciones ejecutadas en contenedores. El proyecto fue creado originalmente por Google, pero luego se traslad\u00f3 a una plataforma independiente, supervisada por la Linux Foundation. La plataforma se posiciona como una soluci\u00f3n universal desarrollada por la comunidad, desacoplada de sistemas espec\u00edficos y capaz de funcionar con cualquier aplicaci\u00f3n en cualquier entorno de nube. El c\u00f3digo de Kubernetes est\u00e1 escrito en Go y se distribuye bajo la licencia Apache 2.0. <\/p>\n
Se ofrecen funciones para desplegar y gestionar la infraestructura, como la gesti\u00f3n de la base de datos DNS, balanceo de carga, distribuci\u00f3n de contenedores a trav\u00e9s de los nodos del cl\u00faster (migraci\u00f3n de contenedores seg\u00fan cambios de carga y necesidades de servicios), verificaci\u00f3n de la operatividad a nivel de aplicaciones, gesti\u00f3n de cuentas, actualizaci\u00f3n y escalado din\u00e1mico del cl\u00faster en funcionamiento, sin necesidad de detenerlo. Es posible desplegar grupos de contenedores realizando operaciones de actualizaci\u00f3n y reversi\u00f3n de cambios al mismo tiempo para todo el grupo, as\u00ed como segmentar l\u00f3gicamente el cl\u00faster dividiendo los recursos. Se admite la migraci\u00f3n din\u00e1mica de aplicaciones, cuyos datos pueden almacenarse en sistemas de almacenamiento locales o en red. <\/p>\n
Cambios clave en la nueva versi\u00f3n: <\/p>\n
\n
Se han estabilizado las herramientas para rastrear la capacidad de almacenamiento (Storage Capacity Tracking), que proporcionan monitoreo del espacio libre en las particiones y transmiten datos al nodo de control para evitar que se inicien pods en nodos donde no hay suficiente espacio libre.\n
Se ha estabilizado la posibilidad de ampliar particiones de almacenamiento. El usuario puede cambiar el tama\u00f1o de las particiones existentes y Kubernetes autom\u00e1ticamente ampliar\u00e1 la partici\u00f3n y el sistema de archivos asociado sin detener su funcionamiento.\n
Se ha interrumpido el suministro del runtime Dockershim, que se posicionaba como una soluci\u00f3n temporal para utilizar Docker en Kubernetes, incompatible con la interfaz est\u00e1ndar CRI (container runtime interface) y que provoca una mayor complejidad en kubelet. Para gestionar contenedores aislados, se debe utilizar un runtime que soporte la interfaz CRI, como containerd y CRI-O, o hacer uso del wrapper cri-dockerd, que implementa la interfaz CRI sobre el API de Docker Engine.\n
Se ha proporcionado soporte experimental para la verificaci\u00f3n de im\u00e1genes de contenedores mediante firmas digitales utilizando el servicio Sigstore, que lleva un registro p\u00fablico para confirmar la autenticidad (transparency log). Para prevenir ataques de la cadena de suministro y la sustituci\u00f3n de componentes, tambi\u00e9n se ha asegurado la certificaci\u00f3n con firmas digitales de los artefactos relacionados con las versiones, incluyendo todos los archivos ejecutables de Kubernetes que se instalan.\n
Por defecto, se ha desactivado la inclusi\u00f3n de APIs en beta en los cl\u00fasteres (las APIs de prueba a\u00f1adidas en versiones anteriores se mantienen, el cambio solo afecta a nuevas APIs).\n
Se ha implementado soporte de prueba para el formato OpenAPI v3.\n
Se ha presentado una iniciativa para convertir los plugins para trabajar con almacenes a una interfaz unificada CSI (Container Storage Interface) manteniendo la compatibilidad a nivel de API. Los plugins de Azure Disk y OpenStack Cinder han sido convertidos a CSI.\n
Se ha llevado a la etapa de beta testing el Kubelet Credential Provider, que permite extraer din\u00e1micamente credenciales para el repositorio de im\u00e1genes de contenedores a trav\u00e9s del lanzamiento de plugins, sin almacenar las credenciales en el sistema de archivos del nodo.\n