Kubernetes 1.17 - איך לשדרג ולא להוציא את כל תקציב השגיאות

ב-9 בדצמבר שוחררה הגרסה הבאה של Kubernetes - 1.17. המוטו שלו הוא "יציבות", תכונות רבות קיבלו סטטוס GA, מספר תכונות מיושנות הוסרו...

וכמו תמיד, הקטע המועדף עלינו הוא קובץ הפעולה הנדרש CHANGELOG-1.17.md דורש תשומת לב.

בואו נעבוד עם הידיים...

שימו לב, אחסון!

עדכון kubelet תוך כדי תנועה אינו נתמך בגרסה 1.17 מכיוון שהנתיב לחסימת אמצעי אחסון השתנה. לפני עדכון צומת, עליך לפנות את כל התרמילים ממנו באמצעות הפקודה kubectl drain.

דגלים ושערים...

ב-changelog הם בדרך כלל כותבים שדגל או פיצ'ר כזה או אחר הוסר או נוסף, אבל משום מה הם אף פעם לא כותבים את האפליקציה שעבורה התרחש השינוי הזה...:

• הדגל הוסר --include-uninitialized у kubectl;
• פונקציונליות הכוללת שערים מותרת GCERegionalPersistentDisk, EnableAggregatedDiscoveryTimeout и PersistentLocalVolumes, נמצא כעת בשימוש תמיד ולא ניתן להשבית אותו. אפשרויות אלה הוסרו ממפתחות אפשריים api-server и controller-manager;
• רשת כתובות ה-IP לשירותים כבר לא מוקצית כברירת מחדל. יש לציין זאת באמצעות הדגל --service-cluster-ip-range בעת הפעלת שרת ה-API ומנהל הבקר.

kubeadm

• Kubeadm למד כיצד להגדיר חידוש אוטומטי של אישורים עבור kubelet בכל צמתי האשכול, כולל המאסטר הראשון שבו בוצעה הפקודה kubeadm init. תופעת לוואי הייתה הדרישה לקובץ עם תצורת kubelet הראשונית bootstrap-kubelet.conf במקום kubelet.conf במהלך ההוצאה להורג kubeadm init;
• בעת הוספת מצבי הרשאה ל-API, שרת kubeadm כבר לא מחליף את המצבים Node, RBAC לתוך מניפסט הפוד הסטטי, המאפשר לך לשנות לחלוטין את התצורה.

RBAC

הוסרו תפקידי אשכול מובנים system:csi-external-provisioner и system:csi-external-attacher.

הוצא משימוש...

מספר תכונות הוצאו משימוש, אך הן עדיין נתמכות. אבל ברצוני לציין במיוחד את תהליך המעבר לשימוש ב-ContainerStorageInterface. מנהלי מערכת שפרסו אשכולות משלהם (לא מנוהלים) ב-AWS וב-GCE צריכים לתכנן לעבור לשימוש במנהל ההתקן של ה-CSI כדי לעבוד עם אמצעי אחסון קבועים במקום מנהלי ההתקנים המובנים ב-Kubernetes. הליך CSIMigration אמור לעזור להם בכך - אנו מחכים להופעת המדריך המפורט. למנהלי מערכת שמשתמשים בספקים אחרים כדי לחבר דיסקים מתמידים, הגיע הזמן לחפש ולקרוא את התיעוד: גרסה 1.21 מבטיחה להסיר לצמיתות את כל מנהלי ההתקנים המובנים.

מקור: www.habr.com