שחרור של Kubernetes 1.18, מערכת לניהול אשכול של מכולות מבודדות

יצא לאור שחרור פלטפורמת תזמור מכולה קוברנטס 1.18, המאפשר לך לנהל אשכול של קונטיינרים מבודדים בכללותו ומספק מנגנונים לפריסה, תחזוקה ושינוי קנה מידה של יישומים הפועלים בקונטיינרים. הפרויקט נוצר במקור על ידי גוגל, אך לאחר מכן הועבר לאתר עצמאי בפיקוח קרן לינוקס. הפלטפורמה ממוקמת כפתרון אוניברסלי שפותח על ידי הקהילה, לא קשור למערכות בודדות ומסוגל לעבוד עם כל אפליקציה בכל סביבת ענן. קוד Kubernetes כתוב ב-Go ו מופץ על ידי מורשה תחת Apache 2.0.

מספק פונקציות לפריסה וניהול תשתית, כגון תחזוקת מסדי נתונים של DNS, איזון עומסים,
חלוקת קונטיינרים בין צמתי אשכולות (העברת מיכלים בהתאם לשינויים בעומס ובצורכי שירות), בדיקות תקינות ברמת האפליקציה, ניהול חשבונות, עדכון וקנה מידה דינמי של אשכול פועל, מבלי לעצור זאת. ניתן לפרוס קבוצות קונטיינרים עם פעולות עדכון וביטול לכל הקבוצה בבת אחת וכן חלוקה הגיונית של האשכול לחלקים עם חלוקת משאבים. קיימת תמיכה במעבר דינמי של יישומים, עבור אחסון נתונים שניתן להשתמש בהם גם באחסון מקומי וגם במערכות אחסון ברשת.

המהדורה של Kubernetes 1.18 כוללת 38 שינויים ושיפורים, מתוכם 15 הועברו לסטטוס יציב ו-11 לסטטוס בטא. 12 שינויים חדשים מוצעים בסטטוס אלפא. בעת הכנת הגרסה החדשה, מאמצים שווים כוונו הן לשכלל פונקציונליות שונות ולייצב יכולות ניסוי, כמו גם הוספת פיתוחים חדשים. שינויים עיקריים:

• קובקטל
  • נוסף גרסת אלפא של הפקודה "kubectl debug", המאפשרת לך לפשט את ניפוי הבאגים ב-pods על ידי השקת מיכלים ארעיים עם כלי איתור באגים.
  • הוכרז יציב הפקודה "kubectl diff", המאפשרת לך לראות מה ישתנה באשכול אם תחיל את המניפסט.
  • הוסר כל המחוללים של הפקודה "kubectl run", מלבד המחולל להפעלת פוד בודד.
  • השתנה דגל "--dry-run", בהתאם לערך שלו (לקוח, שרת ואף אחד), ביצוע הניסיון של הפקודה מתבצע בצד הלקוח או השרת.
  • קוד kubectl מודגש למאגר נפרד. זה אפשר ל-kubectl להיות מנותק מתלות פנימית של kubernetes והקל על ייבוא ​​קוד לפרויקטים של צד שלישי.
• Ingress
  • התחיל שינוי קבוצת API עבור Ingress ל-networking.v1beta1.
  • נוסף שדות חדשים:
    • pathType, המאפשר לך לציין כיצד הנתיב בבקשה יושווא
    • IngressClassName הוא תחליף להערת kubernetes.io/ingress.class, המוכרזת שהוצאה משימוש. שדה זה מציין את שם האובייקט המיוחד InressClass
  • נוסף אובייקט IngressClass, המציין את שם בקר הכניסה, הפרמטרים הנוספים שלו וסימן השימוש בו כברירת מחדל
• שֵׁרוּת
  • נוסף השדה AppProtocol, שבו אתה יכול לציין באיזה פרוטוקול היישום משתמש
  • מְתוּרגָם בסטטוס בטא ומופעל כברירת מחדל EndpointSlicesAPI, שהוא תחליף פונקציונלי יותר לנקודות קצה רגילות.
• רשת
  • תמיכה IPv6 הועבר למצב בטא.
• דיסקים קבועים. הפונקציונליות הבאה הוכרזה יציבה:
  • שיבוט PVC
  • שימוש בהתקני raw block שאינם רשת כדיסקים מתמידים
  • תמיכה בהתקני Raw Block ב-CSI
  • העברת מידע על הפוד שביקש חיבור דיסק למנהל התקן CSI
• תצורת אפליקציה
  • ל-ConfigMap ואובייקטים סודיים הוסיף שדה חדש "בלתי ניתן לשינוי". הגדרת ערך השדה ל-true מונעת שינוי של האובייקט.
• מתזמן
  • נוסף היכולת ליצור פרופילים נוספים עבור kube-scheduler. אם בעבר היה צורך להפעיל מתזמנים נפרדים נוספים כדי ליישם אלגוריתמי הפצת פוד לא סטנדרטיים, כעת ניתן ליצור קבוצות נוספות של הגדרות עבור המתזמן הסטנדרטי ולציין את שמו באותו שדה פוד ".spec.schedulerName". סטטוס - אלפא.
  • פינוי מבוסס כתמים הוכרז יציב
• שינוי קנה מידה
  • נוסף היכולת לציין ב-HPA את מידת האגרסיביות בעת שינוי מספר הפודים הפועלים, כלומר, כאשר העומס גדל, הפעל פי N פעמים יותר מופעים בבת אחת.
• קובלט
  • מנהל טופולוגיה קיבל סטטוס בטא. התכונה מאפשרת הקצאת NUMA, אשר מונעת ירידה בביצועים במערכות מרובות שקעים.
  • סטטוס בטא קיבל פונקציית PodOverhead, המאפשרת לך לציין ב-RuntimeClass את כמות המשאבים הנוספת הנדרשת להפעלת הפוד.
  • מוּרחָב תמיכה ב-HugePages, בסטטוס אלפא נוסף בידוד ברמת מיכל ותמיכה במספר גדלי ענק של דפי ענק.
  • נמחק במקום זאת נעשה שימוש בנקודת קצה עבור מדדים /metrics/resource/v1alpha1, /metrics/resource
• API
  • סוף כל סוף הוסרה היכולת להשתמש ביישומי קבוצת API המיושנים/v1beta1 והרחבות/v1beta1.
  • Apply ServerSide שודרג לסטטוס בטא2. שיפור זה מעביר מניפולציה של אובייקטים מ-kubectl לשרת ה-API. מחברי השיפור טוענים כי בכך יתוקנו שגיאות קיימות רבות שאינן ניתנות לתיקון במצב הנוכחי. הם גם הוסיפו סעיף ".metadata.managedFields", שבו הם מציעים לאחסן את ההיסטוריה של שינויים באובייקטים, המציינים מי, מתי ומה בדיוק השתנה.
  • הוכרז API יציב של CertificateSigningRequest.
• תמיכה בפלטפורמת Windows.
  • התמיכה בצומת Windows ממשיכה להתרחב. נוספו גרסאות אלפא:
    • תמיכה ב-CRI-Contaierd
    • הטמעת RuntimeClass
    • פרוקסי CSI
  • התמיכה הועברה למצב יציב
    • חשבון שירות מנוהל בקבוצה
    • RunAsUserName

מקור: OpenNet.ru