שחרור של Kubernetes 1.24, מערכת לניהול אשכול של מכולות מבודדות

השחרור של פלטפורמת התזמור של קונטיינרים 1.24 זמינה, המאפשרת לך לנהל אשכול של קונטיינרים מבודדים בכללותו ומספקת מנגנונים לפריסה, תחזוקה ושינוי קנה מידה של יישומים הפועלים בקונטיינרים. הפרויקט נוצר במקור על ידי גוגל, אך לאחר מכן הועבר לאתר עצמאי בפיקוח קרן לינוקס. הפלטפורמה ממוקמת כפתרון אוניברסלי שפותח על ידי הקהילה, לא קשור למערכות בודדות ומסוגל לעבוד עם כל אפליקציה בכל סביבת ענן. קוד Kubernetes כתוב ב-Go ומופץ תחת רישיון Apache 2.0.

ניתנות פונקציות לפריסה וניהול תשתית, כגון תחזוקת מסד נתונים DNS, איזון עומסים, הפצת קונטיינרים על פני צמתי אשכולות (הגירה של קונטיינרים בהתאם לשינויים בעומס ובצורכי השירות), בדיקות תקינות ברמת האפליקציה, ניהול חשבונות, עדכון ו קנה מידה דינמי של אשכול העבודה, מבלי לעצור אותו. ניתן לפרוס קבוצות קונטיינרים עם פעולות עדכון וביטול לכל הקבוצה בבת אחת וכן חלוקה הגיונית של האשכול לחלקים עם חלוקת משאבים. קיימת תמיכה במעבר דינמי של יישומים, עבור אחסון נתונים שניתן להשתמש בהם גם באחסון מקומי וגם במערכות אחסון ברשת.

שינויים מרכזיים במהדורה החדשה:

• כלי מעקב אחר קיבולת אחסון התייצבו כדי לנטר שטח פנוי במחיצות ולשדר נתונים לצומת הבקרה כדי למנוע הפעלת פודים בצמתים שאין להם מספיק מקום פנוי.
• היכולת להרחיב מחיצות אחסון התייצבה. המשתמש יכול לשנות את גודל המחיצות הקיימות ו- Kubernetes ירחיב אוטומטית את המחיצה ואת מערכת הקבצים המשויכת לה מבלי להפסיק את העבודה.
• הופסקה אספקה ​​של Dockershim, שהוצב כפתרון זמני לשימוש ב-Docker ב-Kubernetes, שאינו תואם את ממשק ה-CRI (ממשק ריצה של מיכל) הסטנדרטי ומוביל לסיבוך נוסף של ה-kubelet. כדי לנהל קונטיינרים מבודדים, עליך להשתמש בזמן ריצה התומך בממשק CRI, כגון containerd ו-CRI-O, או להשתמש במסגרת cri-docckerd, המיישמת את ממשק CRI על גבי ה-API של Docker Engine.
• ניתנה תמיכה ניסיונית לאימות תמונות מיכל באמצעות חתימות דיגיטליות באמצעות שירות Sigstore, המנהל יומן ציבורי לאישור מקוריות (יומן שקיפות). כדי למנוע התקפות שרשרת אספקה ​​והחלפת רכיבים, חתימות דיגיטליות מסופקות גם עבור חפצים הקשורים לשחרור, כולל כל קבצי ההפעלה המותקנים של Kubernetes.
• כברירת מחדל, ממשקי API שנמצאים בגרסת בטא אינם מופעלים יותר באשכולות (ממשקי API לבדיקה שנוספו במהדורות קודמות נשמרים; השינוי חל רק על ממשקי API חדשים).
• הוטמעה תמיכת בדיקות עבור פורמט OpenAPI v3.
• הוכנסה יוזמה להעברת תוספי אחסון לממשק ה-CSI המאוחד (Container Storage Interface) תוך שמירה על תאימות ברמת ה-API. התוספים Azure Disk ו-OpenStack Cinder הועברו ל-CSI.
• ספק האישורים של Kubelet הועבר לשלב בדיקות הבטא, ומאפשר לך לאחזר באופן דינמי אישורים עבור מאגר תמונות מיכל על ידי השקת תוספים, מבלי לאחסן אישורים במערכת הקבצים המארחת.
• ניתן לשריין מגוון כתובות IP להקצאה לשירותים. כאשר אפשרות זו מופעלת, האשכול יקצה אוטומטית לשירותים רק כתובות IP ממאגר שהוקצה מראש לכל שירות, מה שמונע התנגשויות בעת הנפקת כתובות חינמיות מהקבוצה הכללית.

מקור: OpenNet.ru