Kubernetes 1.16 — kuidas uuendada ja mitte midagi katki teha

Täna, 18. septembril, ilmub uus Kubernetes versioon — 1.16. Nagu tavaliselt, ootab meid palju parandusi ja uuendusi. Kuid sooviksin juhtida teie tähelepanu failist Action Required lõikudele. CHANGELOG-1.16.md. Nendes lõikudes avaldatakse muudatused, mis võivad katkestada teie rakenduse, klastri haldamise tööriistade tööd või nõuda muudatusi konfiguratsioonifailides.

Üldiselt vajavad need käsitsi sekkumist…

Alustame kohe muudatusest, mis tõenäoliselt puudutab kõiki, kes on piisavalt kaua Kubernetesega töötanud. Kubernetes API on lõpetanud vananenud API versioonide toetamise.

Kui keegi ei teadnud, või unustas…Ressursi API versioon on määratud manifestis, välja apiVersion: apps/v1

Konkreetsemalt:

Ressurssi tüüp
Vana versioon
Millele tuleb asendada

Kõik ressursid
apps/v1beta1
apps/v1beta2
apps/v1

deployments
daemonset
replicaset
extension/v1beta1
apps/v1

networkpolicies
extensions/v1beta1
networking.k8s.io/v1

podsecuritypolicies
extensions/v1beta1
policy/v1beta1

Samuti tahan tähelepanu juhtida, et objektide tüüp Ingress on samuti muutunud apiVersion järgnevaga networking.k8s.io/v1beta1. Vana väärtus extensions/v1beta1 on veel toetatud, kuid on hea põhjus samuti see versioon manifestides uuendada.

Erinevus erinevates süsteemimärkides (Node labels), mida määratakse sõlmedele, on märkimisväärne.

Kubelet ei luba enam määrata juhuslikke silte (varem oli nende seadmine võimalik käivitamisvõtmete kaudu. kubelet --node-labels), jätab ainult selle loendi lubatud:

kubernetes.io/hostname
kubernetes.io/instance-type
kubernetes.io/os
kubernetes.io/arch

beta.kubernetes.io/instance-type
beta.kubernetes.io/os
beta.kubernetes.io/arch

failure-domain.beta.kubernetes.io/zone
failure-domain.beta.kubernetes.io/region

failure-domain.kubernetes.io/zone
failure-domain.kubernetes.io/region

[*.]kubelet.kubernetes.io/*
[*.]node.kubernetes.io/*

Märgid beta.kubernetes.io/metadata-proxy-ready, beta.kubernetes.io/metadata-proxy-ready ja beta.kubernetes.io/kube-proxy-ds-ready ei lisata enam uutele sõlmedele ning erinevad täiendavad komponendid on hakanud kasutama veidi teisi silte node selectorina:

Komponent
Vana märk
Praegune märk

kube-proxy
beta.kubernetes.io/kube-proxy-ds-ready
node.kubernetes.io/kube-proxy-ds-ready

ip-mask-agent
beta.kubernetes.io/masq-agent-ds-ready
node.kubernetes.io/masq-agent-ds-ready

metadata-proxy
beta.kubernetes.io/metadata-proxy-ready
cloud.google.com/metadata-proxy-ready

kubeadm eemaldab nüüd ka algse konfigureerimise faili kubletile bootstrap-kubelet.conf. Kui teie tööriistad kasutasid seda faili, siis switchige kasutama kubelet.conf, milles hoitakse актуальных juurdepääsu seadistusi.

Cadvisor ei edasta enam mõõdikuid. pod_name ja container_name, kui olete neid kasutanud Prometheuses, liikuge mõõdikute juurde pod ja konteiner vastavalt.

Käskude võtmed on eemaldatud:

Komponent
Eemaldatud võti

hyperkube
—make-symlink

kube-proxy
—resource-container

Süsteem hakkas kasutama v1beta1 ürituste API versiooni. Kui kasutate kolmanda osapoole tööriistu ürituste API-interaktsiooniks, vahetage tõelise versiooni vastu.

Naerutav hetk. Versiooni 1.16 väljalaske valmistamise ajal tehti järgmised muudatused:

• eemaldati annotatsioon scheduler.alpha.kubernetes.io/critical-pod versioonis v1.16.0-alpha.1
• tagasi annotatsioon scheduler.alpha.kubernetes.io/critical-pod versioonis v1.16.0-alpha.2
• eemaldati annotatsioon scheduler.alpha.kubernetes.io/critical-pod versioonis v1.16.0-beta.1

Kasutage välja spec.priorityClassName pod'i tähtsuse määramiseks.

Allikas: habr.com