Kubernetes 1.24 konteinerite orkestreerimise platvormi v\u00e4ljaanne on saadaval, mis v\u00f5imaldab hallata isoleeritud konteineritest koosnevat klastrit kui \u00fchtset tervikut ning pakub mehhanisme rakenduste deployimiseks, hooldamiseks ja skaleerimiseks konteinerites. Projekt loodi esialgu Google'i poolt, kuid hiljem viidi see s\u00f5ltumatule podiumile, mida haldab Linuxi Sihtasutus. Platvorm positsioneeritakse kui kogukonna arendatav universaalne lahendus, mis ei ole seotud konkreetsete s\u00fcsteemidega ja suudab t\u00f6\u00f6tada igasuguste rakenduste kaudulistes keskkondades. Kubernetes'i kood on kirjutatud Go keeles ja jagatakse Apache 2.0 litsentsi all. <\/p>\n
Pakutakse funktsioone infrastruktuuri deployimiseks ja haldamiseks, nagu DNS-i andmebaasi pidamine, koormuse tasakaalustamine, konteinerite jaotamine klastris\u00f5lmedele (konteinerite migreerimine olenevalt koormuse muutumisest ja teenuste vajadustest), rakenduste tasandi t\u00f6\u00f6kindluse kontrollimine, kontode haldamine, t\u00f6\u00f6tava klastriga seotud uuendamine ja d\u00fcnaamiline skaleerimine ilma selle peatamiseta. V\u00f5imalik on grupi konteinerite deployimine koos uuenduste ja tagasiv\u00f5tmiste toimingutega kogu grupi jaoks, samuti klastrite loogiline jagamine osadeks ressursside eraldamisega. Toetatakse d\u00fcnaamilist rakenduste migratsiooni, mille andmeid saab salvestada nii kohalikesse salvestusruumidesse kui ka v\u00f5rgus\u00fcsteemidesse. <\/p>\n
Uues v\u00e4ljaandes on olulised muutused: <\/p>\n
\n
Stabiliseeritud on salvestuse mahukuse j\u00e4lgimise vahendid (Storage Capacity Tracking), mis tagavad tasuta ruumi j\u00e4lgimise partitsioonides ja edastavad andmeid juhtimisse s\u00f5lmele, et v\u00e4ltida pod\u2019ide k\u00e4ivitamist s\u00f5lmedes, kus ei ole piisavalt vaba ruumi.\n
Stabiliseerimisele on saadud salvestuspartitsioonide suuruse muutmise v\u00f5imalus. Kasutaja saab muuta olemasolevate partitsioonide suurust ning Kubernetes laiendab automaatselt t\u00f6\u00f6tava s\u00fcsteemi peatamata partitsiooni ja sellega seotud failis\u00fcsteemi.\n
Docker runtime Dockershim tarnimine on l\u00f5petatud, mis oli algselt m\u00f5eldud ajutiseks lahenduseks Docker'i kasutamiseks Kubernetes'is, kuid ei olnud \u00fchilduv CRI (container runtime interface) vaikimisi liidesega ning tekitas t\u00e4iendavaid keerukusi kubeleti haldamisel. Isoleeritud konteinerite haldamiseks tuleks kasutada CRI toetavaid runtime'e, nagu containerd ja CRI-O, v\u00f5i kasutada cri-dockerd'i, mis rakendab CRI liidest Docker Engine API \u00fcle.\n
Katsetuslik tugi konteinerite piltide kinnitamiseks digitaalsete allkirjade abil on n\u00fc\u00fcd saadaval, kasutades Sigstore teenust, mis viib avalikku logi autentimise t\u00f5endamiseks (transparency log). Supply chain r\u00fcnnakute ja komponentide asendamise v\u00e4ltimiseks on samuti tagatud, et seotud artefakte, sealhulgas k\u00f5iki Kubernetes'i k\u00e4ivitatavaid faile, sertifitseeritakse digitaalsete allkirjadega.\n
Klastrites ei ole vaikimisi lubatud beetaversioonis olevaid API-sid (varasemates v\u00e4ljaannetes lisatud katse-API-d j\u00e4\u00e4vad alles, muudatus puudutab ainult uusi API-sid).\n
Katse tugi OpenAPI v3 formaadi jaoks on rakendatud.\n
Esitati algatus pistikprogrammide \u00fcleviimiseks \u00fchtsele CSI (Container Storage Interface) liidesele, s\u00e4ilitades API taseme \u00fchilduvuse. Azure Disk ja OpenStack Cinder pistikprogrammid on viidud \u00fcle CSI-le.\n
Kubelet Credential Provider on viidud beetatestimise staadiumisse, v\u00f5imaldades d\u00fcnaamiliselt hankida konteinerite piltide registrite jaoks autentimist, k\u00e4ivitades pistikprogramme, ilma et oleks vaja salvestada andmeid s\u00f5lme failis\u00fcsteemis.\n