Kubernetes 1.16 - איך לשדרג בלי לשבור כלום

היום, 18 בספטמבר, יוצאת הגרסה הבאה של Kubernetes - 1.16. כמו תמיד, מחכים לנו שיפורים רבים ומוצרים חדשים. אבל ברצוני להסב את תשומת לבך לקטעי הפעולה הנדרשים בקובץ CHANGELOG-1.16.md. סעיפים אלה מפרסמים שינויים שעלולים לשבור את היישום שלך, כלי תחזוקה של אשכולות או לדרוש שינויים בקובצי תצורה.

באופן כללי, הם דורשים התערבות ידנית...

בואו נתחיל מיד עם שינוי שככל הנראה ישפיע על כל מי שעובד מספיק זמן עם kubernetes. ממשק ה-API של Kubernetes אינו תומך עוד בגרסאות ה-API של משאבים מדור קודם.

אם מישהו לא ידע או שכח...גרסת ה-API של המשאב מצוינת במניפסט, בשדה apiVersion: apps/v1

כלומר

סוג משאב
גרסה ישנה
במה צריך להחליף

כל המשאבים
apps/v1beta1
apps/v1beta2
apps/v1

פריסות
daemonset
ערכה משוכפלת
extension/v1beta1
apps/v1

מדיניות רשת
extensions/v1beta1
networking.k8s.io/v1

מדיניות podsecurity
extensions/v1beta1
מדיניות/v1beta1

אני גם רוצה להסב את תשומת לבך לעובדה שאובייקטים מסוג Ingress גם השתנה apiVersion על networking.k8s.io/v1beta1. משמעות ישנה extensions/v1beta1 עדיין נתמך, אבל יש סיבה טובה לעדכן גרסה זו במניפסטים בו-זמנית.

ישנם די הרבה שינויים בתוויות מערכת שונות (Node labels) המותקנות על צמתים.

על Kubelet נאסר להגדיר תוויות שרירותיות (בעבר ניתן היה להגדיר אותן באמצעות מקשי הפעלה kubelet --node-labels), הם השאירו רק את הרשימה הזו מוּתָר:

kubernetes.io/hostname
kubernetes.io/instance-type
kubernetes.io/os
kubernetes.io/arch

beta.kubernetes.io/instance-type
beta.kubernetes.io/os
beta.kubernetes.io/arch

failure-domain.beta.kubernetes.io/zone
failure-domain.beta.kubernetes.io/region

failure-domain.kubernetes.io/zone
failure-domain.kubernetes.io/region

[*.]kubelet.kubernetes.io/*
[*.]node.kubernetes.io/*

תגיות beta.kubernetes.io/metadata-proxy-ready, beta.kubernetes.io/metadata-proxy-ready ו-beta.kubernetes.io/kube-proxy-ds-ready אינם מתווספים עוד לצמתים חדשים, ורכיבים נוספים שונים החלו להשתמש בתוויות מעט שונות כבוררי צמתים:

רכיב
תווית ישנה
תווית נוכחית

kube-proxy
beta.kubernetes.io/kube-proxy-ds-ready
node.kubernetes.io/kube-proxy-ds-ready

ip-mask-agent
beta.kubernetes.io/masq-agent-ds-ready
node.kubernetes.io/masq-agent-ds-ready

metadata-proxy
beta.kubernetes.io/metadata-proxy-ready
cloud.google.com/metadata-proxy-ready

kubeadm מסיר כעת את קובץ התצורה הראשוני של kublet שמאחוריו bootstrap-kubelet.conf. אם הכלים שלך ניגשו לקובץ הזה, עבור להשתמש kubelet.conf, המאחסן את הגדרות הגישה הנוכחיות.

Cadvisor כבר לא מספקת מדדים pod_name и container_nameאם השתמשת בהם ב-Prometheus, עבור אל מדדים pod и container בהתאמה.

הסירו את המקשים עם פקודת הקו:

רכיב
מפתח נסוג

היפרקובה
--עשה-קישור סימני

kube-proxy
--מיכל משאבים

המתזמן החל להשתמש בגרסה v1beta1 של ה-API של אירוע. אם אתה משתמש בכלים של צד שלישי כדי ליצור אינטראקציה עם ה-API של אירוע, עבור לגרסה העדכנית ביותר.

רגע של הומור. במהלך הכנת גרסה 1.16, בוצעו השינויים הבאים:

• הסיר את ההערה scheduler.alpha.kubernetes.io/critical-pod בגרסה v1.16.0-alpha.1
• החזיר את ההערה scheduler.alpha.kubernetes.io/critical-pod בגרסה v1.16.0-alpha.2
• הסיר את ההערה scheduler.alpha.kubernetes.io/critical-pod בגרסה v1.16.0-beta.1

השתמש בשדה spec.priorityClassName כדי לציין את חשיבות התרמיל.

מקור: www.habr.com