Dans la dernière version de Kubernetes 1.20, les modifications importantes suivantes ont été apportées :
- Kubernetes passe à la norme Container Runtime Interface (CRI). Pour faire tourner les conteneurs, ce ne sera plus Docker qui sera utilisé, mais toute implémentation du standard, par exemple containersd. Pour la plupart des utilisateurs, la différence ne sera pas perceptible : par exemple, toutes les images Docker existantes fonctionneront correctement. Mais des problèmes peuvent survenir lorsqu’il s’agit de limites de ressources, de journalisation ou d’interface avec des GPU et du matériel dédié.
- Les requêtes entrantes vers kube-apiserver peuvent être triées par niveaux de priorité afin que l'administrateur puisse spécifier quelles requêtes doivent être satisfaites en premier.
- La limite PID du processus est désormais accessible au public. Cette fonctionnalité garantit que les modules ne peuvent pas épuiser le nombre d'ID de processus disponibles sur l'hôte Linux ou interférer avec d'autres modules en utilisant trop de processus.
Source: linux.org.ru