કુબરનેટ્સ 1.14: નવું શું છે તેની હાઇલાઇટ્સ

આ રાત સ્થાન લેશે કુબરનેટ્સનું આગામી પ્રકાશન - 1.14. અમારા બ્લોગ માટે વિકસિત થયેલી પરંપરા અનુસાર, અમે આ અદ્ભુત ઓપન સોર્સ પ્રોડક્ટના નવા સંસ્કરણમાં મુખ્ય ફેરફારો વિશે વાત કરી રહ્યા છીએ.

આ સામગ્રી તૈયાર કરવા માટે વપરાતી માહિતીમાંથી લેવામાં આવી છે કુબરનેટ્સ એન્હાન્સમેન્ટ ટ્રેકિંગ કોષ્ટકો, ચેન્જલોગ-1.14 અને સંબંધિત મુદ્દાઓ, પુલ વિનંતીઓ, કુબરનેટ્સ એન્હાન્સમેન્ટ પ્રપોઝલ્સ (KEP).

ચાલો SIG ક્લસ્ટર-લાઇફસાઇકલના મહત્વપૂર્ણ પરિચય સાથે પ્રારંભ કરીએ: ડાયનેમિક ફેલઓવર ક્લસ્ટરો Kubernetes (અથવા વધુ ચોક્કસ કહીએ તો, સ્વ-હોસ્ટેડ HA જમાવટ) હવે છે બનાવી શકાય છે પરિચિત (સિંગલ-નોડ ક્લસ્ટરોના સંદર્ભમાં) આદેશોનો ઉપયોગ કરીને kubeadm (init и join). ટૂંકમાં, આ માટે:

• ક્લસ્ટર દ્વારા ઉપયોગમાં લેવાતા પ્રમાણપત્રોને રહસ્યોમાં સ્થાનાંતરિત કરવામાં આવે છે;
• K8s ક્લસ્ટરની અંદર etcd ક્લસ્ટરનો ઉપયોગ કરવાની શક્યતા માટે (એટલે ​​​​કે અગાઉની અસ્તિત્વમાં રહેલી બાહ્ય નિર્ભરતામાંથી છુટકારો મેળવવો) etcd-ઓપરેટર;
• બાહ્ય લોડ બેલેન્સર માટે ભલામણ કરેલ સેટિંગ્સનું દસ્તાવેજીકરણ કરે છે જે ખામી-સહિષ્ણુ રૂપરેખાંકન પ્રદાન કરે છે (ભવિષ્યમાં આ નિર્ભરતાને દૂર કરવાની યોજના છે, પરંતુ આ તબક્કે નહીં).

kubeadm સાથે બનાવેલ Kubernetes HA ક્લસ્ટરનું આર્કિટેક્ચર

અમલીકરણની વિગતો આમાં મળી શકે છે ડિઝાઇન દરખાસ્ત. આ સુવિધા ખરેખર લાંબા સમયથી રાહ જોવાતી હતી: આલ્ફા સંસ્કરણ K8s 1.9 માં પાછું અપેક્ષિત હતું, પરંતુ હમણાં જ દેખાય છે.

API

ટીમ apply અને સામાન્ય રીતે કહીએ તો ઘોષણાત્મક ઑબ્જેક્ટ મેનેજમેન્ટ પાસ થી kubectl apiserver માં. વિકાસકર્તાઓ પોતે જ ટૂંકમાં એમ કહીને પોતાનો નિર્ણય સમજાવે છે kubectl apply - કુબરનેટ્સમાં રૂપરેખાંકનો સાથે કામ કરવાનો મૂળભૂત ભાગ, જો કે, "તે બગ્સથી ભરેલું છે અને તેને ઠીક કરવું મુશ્કેલ છે," અને તેથી આ કાર્યક્ષમતાને સામાન્ય સ્થિતિમાં લાવવાની અને નિયંત્રણ પ્લેનમાં સ્થાનાંતરિત કરવાની જરૂર છે. આજે અસ્તિત્વમાં રહેલી સમસ્યાઓના સરળ અને સ્પષ્ટ ઉદાહરણો:

અમલીકરણ વિશે વિગતો છે CAP. વર્તમાન તત્પરતા આલ્ફા છે (બીટામાં પ્રમોશન આગામી કુબરનેટ્સ રિલીઝ માટે આયોજન કરવામાં આવ્યું છે).

આલ્ફા સંસ્કરણમાં ઉપલબ્ધ કરાવ્યું તક માટે OpenAPI v3 યોજનાનો ઉપયોગ કરીને CustomResources માટે OpenAPI દસ્તાવેજીકરણ બનાવવું અને પ્રકાશિત કરવું (CR) K8s વપરાશકર્તા-વ્યાખ્યાયિત સંસાધનો (CustomResourceDefinition, CRD) ને માન્ય (સર્વર-સાઇડ) કરવા માટે વપરાય છે. CRD માટે OpenAPI પ્રકાશિત કરવાથી ક્લાયંટને પરવાનગી મળે છે (દા.ત. kubectl) તમારી બાજુ પર માન્યતા કરો (અંદર kubectl create и kubectl apply) અને સ્કીમ અનુસાર દસ્તાવેજીકરણ જારી કરો (kubectl explain). વિગતો - માં CAP.

પહેલાથી અસ્તિત્વમાં રહેલા લૉગ્સ હવે ખુલી રહ્યા છે ધ્વજ સાથે O_APPEND (પણ નહીં O_TRUNC) કેટલીક પરિસ્થિતિઓમાં લૉગ્સનું નુકસાન ટાળવા અને પરિભ્રમણ માટે બાહ્ય ઉપયોગિતાઓ સાથે લૉગ કાપવાની સુવિધા માટે.

કુબરનેટ્સ API ના સંદર્ભમાં પણ, તે નોંધી શકાય છે કે માં PodSandbox и PodSandboxStatus ઉમેર્યું ક્ષેત્ર runtime_handler વિશે માહિતી રેકોર્ડ કરવા RuntimeClass પોડમાં (તેના વિશેના ટેક્સ્ટમાં વધુ વાંચો Kubernetes 1.12 રિલીઝ, જ્યાં આ વર્ગ આલ્ફા સંસ્કરણ તરીકે દેખાયો હતો), અને એડમિશન વેબહૂક્સમાં અમલમાં મૂક્યો કયા સંસ્કરણો નક્કી કરવાની ક્ષમતા AdmissionReview તેઓ આધાર આપે છે. છેલ્લે, એડમિશન વેબહુક્સ નિયમો હવે છે મર્યાદિત કરી શકાય છે નેમસ્પેસ અને ક્લસ્ટર ફ્રેમવર્ક દ્વારા તેમના ઉપયોગની મર્યાદા.

સંગ્રહ

PersistentLocalVolumes, જે રિલીઝ પછી બીટા સ્ટેટસ ધરાવે છે K8s 1.10, .ы સ્થિર (GA): આ સુવિધાનો દરવાજો હવે અક્ષમ નથી અને Kubernetes 1.17 માં દૂર કરવામાં આવશે.

તક પર્યાવરણ ચલોનો ઉપયોગ કરીને કહેવાય છે ડાઉનવર્ડ API (ઉદાહરણ તરીકે, પોડ નામ) તરીકે માઉન્ટ થયેલ ડિરેક્ટરીઓના નામ માટે subPath, વિકસાવવામાં આવી હતી - એક નવા ક્ષેત્રના સ્વરૂપમાં subPathExpr, જે હવે ઇચ્છિત ડિરેક્ટરી નામ નક્કી કરવા માટે વપરાય છે. આ સુવિધા શરૂઆતમાં કુબરનેટ્સ 1.11 માં દેખાઈ હતી, પરંતુ 1.14 માટે તે આલ્ફા સંસ્કરણની સ્થિતિમાં રહી હતી.

અગાઉના કુબરનેટ્સ રીલીઝની જેમ, સક્રિય રીતે વિકસિત CSI (કન્ટેનર સ્ટોરેજ ઈન્ટરફેસ) માટે ઘણા નોંધપાત્ર ફેરફારો રજૂ કરવામાં આવ્યા છે:

CSI

ઉપલબ્ધ બન્યું (આલ્ફા સંસ્કરણના ભાગ રૂપે) આધાર CSI વોલ્યુમો માટે માપ બદલવાનું. તેનો ઉપયોગ કરવા માટે તમારે જે ફીચર ગેટ કહેવાય છે તેને સક્ષમ કરવાની જરૂર પડશે ExpandCSIVolumes, તેમજ ચોક્કસ CSI ડ્રાઇવરમાં આ ઓપરેશન માટે સમર્થનની હાજરી.

આલ્ફા વર્ઝનમાં CSI માટેની બીજી વિશેષતા - તક પોડ સ્પેસિફિકેશનમાં સીએસઆઈ વોલ્યુમનો સીધો સંદર્ભ લો (એટલે ​​કે પીવી/પીવીસીનો ઉપયોગ કર્યા વિના). આ સીએસઆઈના ઉપયોગ પરના પ્રતિબંધને ફક્ત રિમોટ ડેટા સ્ટોરેજ તરીકે દૂર કરે છે, તેમના માટે વિશ્વના દરવાજા ખોલી રહ્યા છે સ્થાનિક ક્ષણિક વોલ્યુમો. ઉપયોગ માટે (દસ્તાવેજીકરણમાંથી ઉદાહરણ) સક્ષમ હોવું આવશ્યક છે CSIInlineVolume લક્ષણ દ્વાર.

CSI થી સંબંધિત કુબરનેટ્સના "આંતરિક" માં પણ પ્રગતિ થઈ છે, જે અંતિમ વપરાશકર્તાઓ (સિસ્ટમ એડમિનિસ્ટ્રેટર્સ) માટે એટલી દેખાતી નથી... હાલમાં, વિકાસકર્તાઓને દરેક સ્ટોરેજ પ્લગઈનના બે સંસ્કરણોને સમર્થન આપવાની ફરજ પાડવામાં આવે છે: એક - " જૂની રીત", K8s કોડબેઝની અંદર (-ટ્રીમાં), અને બીજો - નવા CSI ના ભાગ રૂપે (તેના વિશે વધુ વાંચો, ઉદાહરણ તરીકે, માં અહીં). આ સમજી શકાય તેવી અસુવિધાઓનું કારણ બને છે જેને CSI પોતે સ્થિર થતાં જ સંબોધિત કરવાની જરૂર છે. કારણે આંતરિક (ઇન-ટ્રી) પ્લગિન્સના API ને અવમૂલ્યન કરવું શક્ય નથી સંબંધિત કુબરનેટ્સ નીતિ.

આ બધું એ હકીકત તરફ દોરી ગયું કે આલ્ફા સંસ્કરણ સુધી પહોંચ્યું સ્થળાંતર પ્રક્રિયા આંતરિક પ્લગઇન કોડ, CSI પ્લગિન્સમાં ઇન-ટ્રી તરીકે અમલમાં મૂકવામાં આવ્યું છે, જેના કારણે વિકાસકર્તાઓની ચિંતાઓ તેમના પ્લગિન્સના એક સંસ્કરણને સપોર્ટ કરવા માટે ઘટશે, અને જૂના API સાથે સુસંગતતા રહેશે અને તેમને સામાન્ય પરિસ્થિતિમાં અપ્રચલિત જાહેર કરી શકાય છે. એવી અપેક્ષા રાખવામાં આવે છે કે Kubernetes (1.15) ના આગામી પ્રકાશન સુધીમાં તમામ ક્લાઉડ પ્રદાતા પ્લગઇન્સ સ્થાનાંતરિત થઈ જશે, અમલીકરણ બીટા સ્થિતિ પ્રાપ્ત કરશે અને મૂળભૂત રીતે K8s ઇન્સ્ટોલેશનમાં સક્રિય થશે. વિગતો માટે, જુઓ ડિઝાઇન દરખાસ્ત. આ સ્થળાંતર પણ પરિણમ્યું નિષ્ફળતા ચોક્કસ ક્લાઉડ પ્રદાતાઓ (AWS, Azure, GCE, Cinder) દ્વારા નિર્ધારિત વોલ્યુમ મર્યાદામાંથી.

વધુમાં, CSI સાથે બ્લોક ઉપકરણો માટે આધાર (CSIBlockVolume) સ્થાનાંતરિત બીટા સંસ્કરણ માટે.

નોડ્સ/કુબેલેટ

આલ્ફા સંસ્કરણ પ્રસ્તુત કર્યું નવો અંતિમ બિંદુ કુબેલેટમાં, માટે રચાયેલ છે મુખ્ય સંસાધનો પર મેટ્રિક્સ પરત કરો. સામાન્ય રીતે કહીએ તો, જો અગાઉ કુબેલેટને cAdvisor તરફથી કન્ટેનરના વપરાશના આંકડા મળ્યા હતા, તો હવે આ ડેટા CRI (કન્ટેનર રનટાઇમ ઇન્ટરફેસ) દ્વારા કન્ટેનર રનટાઇમ પર્યાવરણમાંથી આવે છે, પરંતુ ડોકરના જૂના સંસ્કરણો સાથે કામ કરવા માટેની સુસંગતતા પણ સાચવેલ છે. પહેલાં, કુબેલેટમાં એકત્રિત કરાયેલા આંકડા REST API દ્વારા મોકલવામાં આવતા હતા, પરંતુ હવે અંતે સ્થિત છે /metrics/resource/v1alpha1. વિકાસકર્તાઓની લાંબા ગાળાની વ્યૂહરચના સમાવે છે કુબેલેટ દ્વારા પૂરા પાડવામાં આવેલ મેટ્રિક્સના સમૂહને ઘટાડવાનો છે. માર્ગ દ્વારા, આ મેટ્રિક્સ પોતાને હવે તેઓ બોલાવે છે "કોર મેટ્રિક્સ" નહિ, પરંતુ "સંસાધન મેટ્રિક્સ", અને તેનું વર્ણન "પ્રથમ-વર્ગના સંસાધનો, જેમ કે cpu અને મેમરી" તરીકે કરવામાં આવે છે.

એક ખૂબ જ રસપ્રદ સૂક્ષ્મતા: પ્રોમિથિયસ ફોર્મેટનો ઉપયોગ કરવાના વિવિધ કેસોની તુલનામાં gRPC એન્ડપોઇન્ટના સ્પષ્ટ પ્રદર્શન લાભ હોવા છતાં (નીચે આપેલા બેન્ચમાર્કમાંથી એકનું પરિણામ જુઓ), સમુદાયમાં આ મોનિટરિંગ સિસ્ટમના સ્પષ્ટ નેતૃત્વને કારણે લેખકોએ પ્રોમિથિયસના ટેક્સ્ટ ફોર્મેટને પસંદ કર્યું.

“gRPC મુખ્ય મોનિટરિંગ પાઇપલાઇન્સ સાથે સુસંગત નથી. એન્ડપોઇન્ટ માત્ર મેટ્રિક્સ સર્વરને મેટ્રિક્સ પહોંચાડવા અથવા તેની સાથે સીધા જ એકીકૃત થતા ઘટકોનું નિરીક્ષણ કરવા માટે ઉપયોગી થશે. મેટ્રિક્સ સર્વરમાં કેશીંગનો ઉપયોગ કરતી વખતે પ્રોમિથિયસ ટેક્સ્ટ ફોર્મેટ પ્રદર્શન ઘણુ સારુ કોમ્યુનિટીમાં પ્રોમિથિયસને વ્યાપકપણે અપનાવવાને કારણે અમને gRPC કરતાં પ્રોમિથિયસને પ્રાધાન્ય આપવા માટે. એકવાર OpenMetrics ફોર્મેટ વધુ સ્થિર થઈ જાય, અમે પ્રોટો-આધારિત ફોર્મેટ સાથે gRPC પ્રદર્શનનો સંપર્ક કરી શકીશું."

મેટ્રિક્સ માટે નવા કુબેલેટ એન્ડપોઇન્ટમાં gRPC અને પ્રોમિથિયસ ફોર્મેટનો ઉપયોગ કરવાના તુલનાત્મક પ્રદર્શન પરીક્ષણોમાંથી એક. વધુ આલેખ અને અન્ય વિગતો આમાં મળી શકે છે CAP.

અન્ય ફેરફારોમાં:

• કુબેલેટ હવે (એક વખત) રોકવાનો પ્રયાસ કરી રહ્યો છે કામગીરી પુનઃપ્રારંભ કરો અને કાઢી નાખો તે પહેલાં અજ્ઞાત સ્થિતિમાં કન્ટેનર.
• વાપરી રહ્યા છીએ PodPresets હવે init કન્ટેનર પર ઉમેરવામાં આવે છે નિયમિત કન્ટેનર માટે સમાન માહિતી.
• કુબેલેટ ઉપયોગ કરવાનું શરૂ કર્યું usageNanoCores CRI આંકડા પ્રદાતા તરફથી, અને Windows પર નોડ્સ અને કન્ટેનર માટે ઉમેર્યું નેટવર્ક આંકડા.
• ઓપરેટિંગ સિસ્ટમ અને આર્કિટેક્ચર માહિતી હવે લેબલ્સમાં રેકોર્ડ કરવામાં આવે છે kubernetes.io/os и kubernetes.io/arch નોડ ઑબ્જેક્ટ્સ (બીટાથી GA માં સ્થાનાંતરિત).
• પોડમાં કન્ટેનર માટે ચોક્કસ સિસ્ટમ વપરાશકર્તા જૂથનો ઉલ્લેખ કરવાની ક્ષમતા (RunAsGroup, માં દેખાયા K8s 1.11) અદ્યતન બીટા પહેલા (ડિફૉલ્ટ રૂપે સક્ષમ).
• du અને cAdvisor માં વપરાયેલ શોધો, બદલી ગો અમલીકરણ પર.

CLI

cli-runtime અને kubectl માં ઉમેર્યું સાથે એકીકરણ માટે -k ધ્વજ કસ્ટમાઇઝ કરો (માર્ગ દ્વારા, તેનો વિકાસ હવે એક અલગ રીપોઝીટરીમાં હાથ ધરવામાં આવે છે), એટલે કે. વિશેષ કસ્ટમાઇઝેશન ડિરેક્ટરીઓમાંથી વધારાની YAML ફાઇલો પર પ્રક્રિયા કરવા માટે (તેના ઉપયોગની વિગતો માટે, જુઓ CAP):

સરળ ફાઇલ વપરાશનું ઉદાહરણ કસ્ટમાઇઝેશન (કસ્ટમાઇઝની વધુ જટિલ એપ્લિકેશન અંદર શક્ય છે ઓવરલે)

વધુમાં:

• ઉમેર્યું નવી ટીમ kubectl create cronjob, જેનું નામ પોતાના માટે બોલે છે.
• В kubectl logs હવે તમે કરી શકો છો ભેગા કરો ધ્વજ -f (--follow સ્ટ્રીમિંગ લોગ માટે) અને -l (--selector લેબલ ક્વેરી માટે).
• kubectl શીખવ્યું વાઇલ્ડ કાર્ડ દ્વારા પસંદ કરેલી ફાઇલોની નકલ કરો.
• ટીમને kubectl wait ઉમેર્યું ધ્વજ --all ઉલ્લેખિત સંસાધન પ્રકારના નેમસ્પેસમાં તમામ સંસાધનો પસંદ કરવા માટે.

અન્ય

નીચેની ક્ષમતાઓને સ્થિર (GA) સ્થિતિ પ્રાપ્ત થઈ છે:

• ReadinessGate, પોડની તૈયારીમાં ધ્યાનમાં લેવામાં આવતી વધારાની શરતોને વ્યાખ્યાયિત કરવા માટે પોડ સ્પષ્ટીકરણમાં વપરાય છે;
• મોટા પૃષ્ઠો માટે સપોર્ટ (ફીચર ગેટ કહેવાય છે HugePages);
• CustomPodDNS;
• PriorityClass API પોડ પ્રાધાન્યતા અને પૂર્વગ્રહ.

કુબરનેટ્સ 1.14 માં રજૂ કરાયેલા અન્ય ફેરફારો:

• ડિફૉલ્ટ RBAC નીતિ હવે API ઍક્સેસની મંજૂરી આપતી નથી discovery и access-review પ્રમાણીકરણ વિના વપરાશકર્તાઓ (અપ્રમાણિત).
• સત્તાવાર CoreDNS સપોર્ટ ખાતરી કરી ફક્ત Linux, તેથી જ્યારે તેને ક્લસ્ટરમાં (CoreDNS) જમાવવા માટે kubeadm નો ઉપયોગ કરો, ત્યારે નોડ્સ ફક્ત Linux પર જ ચાલવા જોઈએ (નોડસેલેક્ટરનો ઉપયોગ આ મર્યાદા માટે થાય છે).
• ડિફૉલ્ટ CoreDNS રૂપરેખાંકન હવે છે ઉપયોગ કરે છે ફોરવર્ડ પ્લગઇન પ્રોક્સીને બદલે. પણ, CoreDNS માં ઉમેર્યું રેડીનેસપ્રોબ, જે યોગ્ય (સેવા માટે તૈયાર નથી) શીંગો પર લોડ સંતુલન અટકાવે છે.
• kubeadm માં, તબક્કાવાર init અથવા upload-certs, શક્ય બન્યું નવા કંટ્રોલ-પ્લેનને kubeadm-certs સિક્રેટ સાથે જોડવા માટે જરૂરી પ્રમાણપત્રો લોડ કરો (ધ્વજનો ઉપયોગ કરો --experimental-upload-certs).
• વિન્ડોઝ ઇન્સ્ટોલેશન માટે આલ્ફા વર્ઝન દેખાયું છે આધાર gMSA (ગ્રુપ મેનેજ્ડ સર્વિસ એકાઉન્ટ) - એક્ટિવ ડિરેક્ટરીમાં ખાસ એકાઉન્ટ્સ કે જેનો ઉપયોગ કન્ટેનર દ્વારા પણ થઈ શકે છે.
• G.C.E માટે સક્રિય etcd અને kube-apiserver વચ્ચે mTLS એન્ક્રિપ્શન.
• વપરાયેલ/આશ્રિત સૉફ્ટવેરમાં અપડેટ્સ: Go 1.12.1, CSI 1.1, CoreDNS 1.3.1, Docker 18.09 kubeadm માં સપોર્ટ, અને ન્યૂનતમ સપોર્ટેડ Docker API સંસ્કરણ હવે 1.26 છે.

PS

અમારા બ્લોગ પર પણ વાંચો:

• «કુબરનેટ્સ 1.13: નવું શું છે તેની હાઇલાઇટ્સ»;
• «કુબરનેટ્સ 1.12: નવું શું છે તેની હાઇલાઇટ્સ»;
• «કુબરનેટ્સ 1.11: નવું શું છે તેની હાઇલાઇટ્સ»;
• «કુબરનેટ્સ 1.10: નવું શું છે તેની હાઇલાઇટ્સ».

સોર્સ: www.habr.com