Kubernetes 1.18 väljaanne, isoleeritud konteinerite klastrihalduse süsteem

Avaldatud konteinerite orkestreerimise platvormi väljaanne Kubernetes 1.18, mis võimaldab juhtida isolatsiooniga konteineritest koosnevat klastrit kui tervikut ning pakub mehhanisme konteinerites töötavate rakenduste juurutamiseks, hooldamiseks ja skaleerimiseks. Projekt loodi algselt Google'i poolt, kuid seejärel viidi see sõltumatule platvormile, mida kureerib Linux Foundation. Platvormi positsioneeritakse kogukonna arendatava universaalse lahendusena, mis ei ole seotud üksikute süsteemidega ning suudab töötada kõikide rakendustega igasugustes pilvekeskkondades. Kubernetes'i kood on kirjutatud Go keeles ja levitatakse lisensiga Apache 2.0.

Pakutakse funktsioone infrastruktuuri juurutamiseks ja haldamiseks, näiteks DNS andmebaasi haldamine, koormuse tasakaalustamine,
konteinerite jaotamine klastri sõlmede vahel (konteinerite migreerimine koormuse muutumise ja teenuse vajaduste järgi), rakenduste taseme seadmete kontrollimine, kontode haldamine, töötava klastri uuendamine ja dünaamiline skaleerimine ilma selle peatamiseta. On võimalik juurutada konteinerigruppide vahel uuenduste tegemise ja muudatuste tühistamise operatsioonid otse kogu rühma jaoks, samuti loogiline klastri jagamine osadeks ressursside jagamisega. Toetatakse rakenduste dünaamilist migreerimist, mille jaoks võib andmete salvestamiseks kasutada nii kohalikku salvestust kui ka võrgu salvestussüsteeme.

Kubernetes 1.18 väljaanne sisaldab 38 muudatust ja täiustust, millest 15 on muudetud stabiilseks, 11 beetastatuseks ja 12 uus muudatus on pakutud alfa staatuseks. Uue versiooni ette valmistamisel suunati võrdsed jõupingutused nii erineva funktsionaalsuse täiustamiseks ja eksperimentaalsete võimaluste stabiliseerimiseks kui ka uute arenduste lisamiseks. Peamised muudatused:

• Kubectl
  • Lisatud kubectl debug alapharu, mis võimaldab lihtsustada tõrkeotsingut podides, käivitades ajutisi konteinerid tõrkeotsimisriistadega.
  • Kinnitatud stabiilseks kubectl diff käsk, mis võimaldab näha, mis muutub klastris, kui manifesti rakendada.
  • Eemaldatud kõik kubectl run käsu generaatorid, välja arvatud ühe podi käivitamise generaator.
  • Muudetud lipp "—dry-run", sõltuvalt selle väärtusest (client, server ja none) käsu proovisooritus toimub kliendi või serveri poolel.
  • Koodi kubectl eraldatud erinevasse repositooriumisse. See eraldas kubectl kubernetes'e sisemistest sõltuvustest ja lihtsustas koodi importimist kolmandate osapoolte projektidesse.
• Ingress
  • Alustas API grupi muutmine Ingress'ile networking.v1beta1.
  • Lisatud uued väljad:
    • pathType, mis võimaldab määrata, millise viisi järgi teevad päringu tee võrdluse
    • IngressClassName — asendamine kubernetes.io/ingress.class annotatsiooniga, mis on kuulutatud aegunuks. Selles väljas määratakse erilise objekti IngressClass nimi
  • Lisatud IngressClass objekt, kus määratakse ingress kontrolleri nimi, selle täiendavad parameetrid ja selle vaikimisi kasutamise tingimus
• Teenused
  • omadus väli AppProtocol, kus saab näidata, millist protokolli rakendus kasutab
  • Tõlgitud beta staatusesse ja vaikimisi aktiveeritud EndpointSlicesAPI, mis on tavaliste Endpointide funktsionaalsem asendus.
• Võrk
  • Tugi IPv6 on tõlgitud beta staatusesse.
• Püsidiskid. Järgmine funktsionaalsus kuulutati stabiilseks:
  • PVC kopeerimine
  • Kasutamine mittevõrguliste plokkide raw-seadmetena püsidiskide rollis
  • Toetavad plokkide raw-seadmeid CSI-s
  • Teabe edastamine podi kohta, mis palus diskikandmist, CSI draiverisse
• Rakenduse konfigureerimine
  • Objektidesse ConfigMap ja Secret on lisatud uus väli «immutable». Väli väärtuse seadmine true keelab objekti muutmise.
• Planeerija
  • Lisatud võimalus luua täiendavaid profiile kube-scheduler'ile. Kui varem oli vajalik käivitada täiendavad eraldi planeerijad mittestandardsete podide jaotamisalgoritmide rakendamiseks, siis nüüd on võimalik luua täiendavaid konfiguratsioonide komplekte standardplaneerijale ja määrata selle nimi samas podi väljas «.spec.schedulerName». Seisund — alfa.
  • Taint Based Eviction kuulutati stabiilseks
• Mastaabis
  • Lisatud võimalus määrata HPA manifestis agressiivsuse tase jooksvaid podide arvu muutmisel, st koormuse suurenemisel käivitada korraga N korda rohkem eksemplare (instance).
• on hakanud kasutama
  • Topology Manager on saanud beta staatuse. Funktsioon sisaldab NUMA jaotust, mis aitab vältida jõudluse halvenemist mitme sokli süsteemides.
  • Beta staatus saanud funktsioon PodOverhead, mis võimaldab RuntimeClass'is näidata lisanduvate ressursside arvu, mis on vajalik podi käivitamiseks.
  • Laienenud HugePagesi tugi, alfa staatuses lisatud konteineritasandi isoleerimine ja mitme suuruse hugepages'i tugi.
  • Eemaldatud Meetodi lõpp /metrics/resource/v1alpha1, selle asemel kasutatakse /metrics/resource.
• API
  • Lõplikult eemaldatud võimalus kasutada vananenud API gruppi apps/v1beta1 ja extensions/v1beta1.
  • ServerSide Apply täiendatud beetastaatusse. See täiendus viib objektide manipuleerimise kubectl'ist API-serverisse. Täienduse autorid väidavad, et see aitab lahendada paljusid olemasolevaid vigu, mida ei saa praegustes tingimustes parandada. Nad on samuti lisanud jaotise «.metadata.managedFields», kus soovitatakse hoida objekti muudatuste ajalugu, märkides ära, kes, millal ja mida täpselt muudeti.
  • Kuulutatud stabiilne CertificateSigningRequest API.
• Windowsi platvormi tugi.
  • Windows node'i tugi jätkab laienemist. Lisatud alfa-versioonid:
    • CRI-Containerd tugi
    • RuntimeClass'i rakendamine
    • CSI vahend
  • stabiilsusse viidud tugi
    • Grupi hallatud teenuse konto
    • RunAsUserName

Allikas: opennet.ru