Kubernetes 1.16 – kuidas uuendada ja midagi katki ei tee

Täna, 18. septembril, ilmub uus Kubernetes versioon — 1.16. Nagu tavaliselt, ootab meid palju täiustusi ja uusi funktsioone. Kuid soovin juhtida teie tähelepanu faili Action Required jaotistele CHANGELOG-1.16.md. Nendes jaotistes avaldatakse muudatusi, mis võivad rikkuda teie rakenduse, klastrihalduse tööriistade toimimist või nõuavad muudatusi konfigureerimisfailides.

Ehk siis, nad vajavad käsitsi sekkumist...

Alustame kohe muudatusest, mis tõenäoliselt puudutab kõiki, kes on piisavalt kaua Kubernetesega töötanud. Kubernetes API on lõpetanud vananenud API versioonide toetamise.

Kui keegi ei teadnud või oli unustanud...Ressursi API versioon on määratud manifestis, välja apiVersion: apps/v1

Täpselt:

Otsitava ressursitüüp
Vana versioon
Millise vastu tuleks vahetada

Kõik ressursid
apps/v1beta1
apps/v1beta2
kubectl apply -f

deployments
daemonset
replicaset
extension/v1beta1
kubectl apply -f

networkpolicies
extensions/v1beta1
networking.k8s.io/v1

podsecuritypolicies
extensions/v1beta1
policy/v1beta1

Soovin samuti juhtida tähelepanu, et objektide tüübil Ingress on samuti muutunud apiVersion . Tundub, et networking.k8s.io/v1beta1. Vana väärtus extensions/v1beta1 on endiselt toetatud, kuid on hea põhjus see versioon samuti manifestides uuendada.

Palju muudatusi erinevates süsteemi siltides (Node labels), mis on paigaldatud sõlmedele.

Kubelet ei luba enam määrata juhuslikke silte (varem sai neid määrata käivitusvõtmete kaudu kubelet --node-labels), on jäetud ainult see nimekiri lubatud:

kubernetes.io/hostname
kubernetes.io/instance-type
kubernetes.io/os
kubernetes.io/arch

beta.kubernetes.io/instance-type
beta.kubernetes.io/os
beta.kubernetes.io/arch

failure-domain.beta.kubernetes.io/zone
failure-domain.beta.kubernetes.io/region

failure-domain.kubernetes.io/zone
failure-domain.kubernetes.io/region

[*.]kubelet.kubernetes.io/*
[*.]node.kubernetes.io/*

Märgid beta.kubernetes.io/metadata-proxy-ready, beta.kubernetes.io/metadata-proxy-ready ja beta.kubernetes.io/kube-proxy-ds-ready ei lisata enam uutele sõlmedele ning erinevad täiendavad komponendid on hakanud kasutama natuke teisi silte node selectorina:

Komponent
Vana silt
Aktuaalne silt

kube-proxy
beta.kubernetes.io/kube-proxy-ds-ready
node.kubernetes.io/kube-proxy-ds-ready

ip-mask-agent
beta.kubernetes.io/masq-agent-ds-ready
node.kubernetes.io/masq-agent-ds-ready

metadata-proxy
beta.kubernetes.io/metadata-proxy-ready
cloud.google.com/metadata-proxy-ready

Kubeadm kustutab nüüd endaga kaasa kubeleti algse seadistuse faili bootstrap-kubelet.conf. Kui teie tööriistad pöördusid selle faili poole, siis vahetage selle kasutamiseks kubelet.conf, kus hoitakse aktuaalseid ligipääsu seadeid.

Cadvisor ei edasta enam mõõdikuid pod_name ja container_name, kui olete neid kasutanud Prometheuses, minge üle mõõdikutele pod ja : konteiner, mis on osa pod'ist ja töötab ühel töötaja-sõlmest. vastavalt.

Käskude võtmed on eemaldatud:

Komponent
Eemaldatud võtme

hyperkube
—make-symlink

kube-proxy
—resource-container

Scheduler hakkas kasutama v1beta1 Event API versiooni. Kui kasutate kolmandate osapoolte tööriistu Event API-ga suhtlemiseks, vahetage üle uuemale versioonile.

Veidi huumorit. Rilis 1.16 ettevalmistamisel tehti järgmised muudatused:

• eemaldati annotatsioon scheduler.alpha.kubernetes.io/critical-pod versioonis v1.16.0-alpha.1
• tagasi taastatud annotatsioon scheduler.alpha.kubernetes.io/critical-pod versioonis v1.16.0-alpha.2
• eemaldati annotatsioon scheduler.alpha.kubernetes.io/critical-pod versioonis v1.16.0-beta.1

Kasutage väli spec.priorityClassName pod'i tähtsuse määramiseks.

Allikas: habr.com