Kubernetes 1.18-ის გამოშვება, სისტემა იზოლირებული კონტეინერების კლასტერის მართვისთვის

გამოქვეყნდა კონტეინერის საორკესტრო პლატფორმის გამოშვება კუბერნეტი 1.18, რომელიც საშუალებას გაძლევთ მართოთ იზოლირებული კონტეინერების კლასტერი მთლიანად და უზრუნველყოფს მექანიზმებს კონტეინერებში გაშვებული აპლიკაციების განლაგების, შენარჩუნებისა და სკალირების მიზნით. პროექტი თავდაპირველად Google-მა შექმნა, მაგრამ შემდეგ გადავიდა დამოუკიდებელ საიტზე, რომელსაც ზედამხედველობს Linux Foundation. პლატფორმა პოზიციონირებულია, როგორც საზოგადოების მიერ შემუშავებული უნივერსალური გადაწყვეტა, რომელიც არ არის დაკავშირებული ცალკეულ სისტემებთან და შეუძლია ნებისმიერ აპლიკაციებთან მუშაობა ღრუბლოვან გარემოში. Kubernetes კოდი იწერება Go და ვრცელდება ლიცენზირებულია Apache 2.0-ით.

უზრუნველყოფს ინფრასტრუქტურის განლაგებისა და მართვის ფუნქციებს, როგორიცაა DNS მონაცემთა ბაზის შენარჩუნება, დატვირთვის დაბალანსება,
კონტეინერების განაწილება კლასტერულ კვანძებს შორის (კონტეინერის მიგრაცია დამოკიდებულია დატვირთვისა და სერვისის საჭიროებებზე), ჯანმრთელობის შემოწმება აპლიკაციის დონეზე, ანგარიშის მართვა, გაშვებული კლასტერის განახლება და დინამიური მასშტაბირება, მისი შეჩერების გარეშე. შესაძლებელია კონტეინერების ჯგუფების განლაგება მთელი ჯგუფისთვის განახლებისა და გაუქმების ოპერაციებით ერთდროულად, ასევე კლასტერის ლოგიკური დაყოფა ნაწილებად რესურსების დაყოფით. არსებობს აპლიკაციების დინამიური მიგრაციის მხარდაჭერა, რომელთა მონაცემთა შესანახად შეიძლება გამოყენებულ იქნას როგორც ადგილობრივი, ასევე ქსელური შენახვის სისტემები.

Kubernetes 1.18 გამოშვებაში შედის 38 ცვლილება და გაუმჯობესება, საიდანაც 15 გადავიდა სტაბილურ სტატუსზე, 11 კი ბეტა სტატუსზე. ალფა სტატუსში 12 ახალი ცვლილებაა შემოთავაზებული. ახალი ვერსიის მომზადებისას თანაბარი ძალისხმევა მიმართული იყო როგორც სხვადასხვა ფუნქციონირების დახვეწაზე და ექსპერიმენტული შესაძლებლობების სტაბილიზაციაზე, ასევე ახალი განვითარებისთვის. ძირითადი ცვლილებები:

• კუბექტლი
  • დამატებულია "kubectl debug" ბრძანების ალფა ვერსია, რომელიც საშუალებას გაძლევთ გაამარტივოთ გამართვა პოდებში ეფემერული კონტეინერების გაშვებით გამართვის ხელსაწყოებით.
  • სტაბილურად გამოცხადდა ბრძანება "kubectl diff", რომელიც საშუალებას გაძლევთ ნახოთ რა შეიცვლება კლასტერში, თუ გამოიყენებთ მანიფესტს.
  • ამოღებულია "kubectl run" ბრძანების ყველა გენერატორი, გარდა გენერატორისა, რომელიც მუშაობს ერთი პოდისთვის.
  • შეიცვალა დროშა „--dry-run“, მისი მნიშვნელობიდან გამომდინარე (კლიენტი, სერვერი და არცერთი), ბრძანების საცდელი შესრულება ხორციელდება კლიენტის ან სერვერის მხარეს.
  • kubectl კოდი ხაზგასმულია ცალკე საცავში. ეს საშუალებას აძლევდა kubectl-ს გამოეყო შიდა kubernetes დამოკიდებულებებიდან და გააადვილა კოდის იმპორტი მესამე მხარის პროექტებში.
• Ingress
  • დაიწყო API ჯგუფის შეცვლა Ingress-ისთვის networking.v1beta1.
  • დამატებულია ახალი ველები:
    • pathType, რომელიც საშუალებას გაძლევთ მიუთითოთ, თუ როგორ იქნება შედარებული მოთხოვნის ბილიკი
    • IngressClassName არის kubernetes.io/ingress.class ანოტაციის ჩანაცვლება, რომელიც გამოცხადებულია მოძველებულად. ეს ველი განსაზღვრავს InressClass სპეციალური ობიექტის სახელს
  • დამატებულია IngressClass ობიექტი, რომელიც მიუთითებს შემოსვლის კონტროლერის სახელს, მის დამატებით პარამეტრებს და ნაგულისხმევად გამოყენების ნიშანს.
• სამსახურის
  • დამატებული AppProtocol ველი, რომელშიც შეგიძლიათ მიუთითოთ რომელ პროტოკოლს იყენებს აპლიკაცია
  • თარგმნა ბეტა სტატუსში და ნაგულისხმევად ჩართულია EndpointSlicesAPI, რომელიც უფრო ფუნქციონალური ჩანაცვლებაა ჩვეულებრივი ბოლო წერტილებისთვის.
• ქსელი
  • მხარდაჭერა IPv6 გადატანილია ბეტა სტატუსზე.
• მუდმივი დისკები. შემდეგი ფუნქციონალობა გამოცხადდა სტაბილურად:
  • PVC კლონირება
  • არაქსელური ნედლი ბლოკის მოწყობილობების გამოყენება მუდმივ დისკებად
  • ნედლეული ბლოკის მოწყობილობების მხარდაჭერა CSI-ში
  • ინფორმაციის გადაცემა pod-ის შესახებ, რომელიც ითხოვდა დისკის დაკავშირებას CSI დრაივერზე
• აპლიკაციის კონფიგურაცია
  • ConfigMap და საიდუმლო ობიექტები დაემატა ახალი ველი "უცვლელი". ველის მნიშვნელობის true-ზე დაყენება ხელს უშლის ობიექტის შეცვლას.
• განრიგი
  • დამატებულია დამატებითი პროფილების შექმნის შესაძლებლობა kube-scheduler-ისთვის. თუ ადრე საჭირო იყო დამატებითი ცალკეული განლაგების გაშვება არასტანდარტული pod განაწილების ალგორითმების განსახორციელებლად, ახლა შესაძლებელია შეიქმნას პარამეტრების დამატებითი კომპლექტები სტანდარტული განლაგებისთვის და მისი სახელის მითითება იმავე pod ველში ".spec.schedulerName". სტატუსი - ალფა.
  • Taint საფუძველზე გამოსახლება სტაბილურად გამოცხადდა
• სკალირება
  • დამატებულია HPA-ში მანიფესტში აგრესიულობის ხარისხის დაზუსტების შესაძლებლობა გაშვებული რგოლების რაოდენობის შეცვლისას, ანუ როდესაც დატვირთვა იზრდება, გაუშვით N-ჯერ მეტი შემთხვევა ერთდროულად.
• კუბელეტი
  • ტოპოლოგიის მენეჯერი მიიღო ბეტა სტატუსი. ფუნქცია საშუალებას აძლევს NUMA განაწილებას, რაც თავიდან აიცილებს შესრულების დეგრადაციას მრავალ სოკეტიან სისტემებზე.
  • ბეტა სტატუსი მიიღო PodOverhead ფუნქცია, რომელიც საშუალებას გაძლევთ RuntimeClass-ში მიუთითოთ რესურსების დამატებითი რაოდენობა, რომელიც საჭიროა პოდის გასაშვებად.
  • გაფართოვდა HugePages-ის მხარდაჭერა, ალფა სტატუსში დამატებულია კონტეინერის დონის იზოლაცია და მრავალი უზარმაზარი გვერდის ზომის მხარდაჭერა.
  • წაშლილია საბოლოო წერტილი მეტრიკისთვის /metrics/resource/v1alpha1, ნაცვლად გამოიყენება /metrics/resource
• API
  • ბოლოს და ბოლოს ამოღებულია მოძველებული API ჯგუფის აპების/v1beta1 და გაფართოებების/v1beta1 გამოყენების შესაძლებლობა.
  • ServerSide განაცხადი განახლებულია ბეტა2 სტატუსზე. ეს გაუმჯობესება გადააქვს ობიექტების მანიპულირებას kubectl-დან API სერვერზე. გაუმჯობესების ავტორები აცხადებენ, რომ ეს გამოასწორებს ბევრ არსებულ შეცდომას, რომელთა გამოსწორება არსებულ სიტუაციაში შეუძლებელია. მათ ასევე დაამატეს განყოფილება „.metadata.managedFields“, სადაც ისინი გვთავაზობენ შეინახოს ობიექტების ცვლილებების ისტორია, სადაც მითითებულია ვინ, როდის და რა შეიცვალა ზუსტად.
  • გამოაცხადა სტაბილური CertificateSigningRequest API.
• Windows პლატფორმის მხარდაჭერა.
  • Windows კვანძის მხარდაჭერა აგრძელებს გაფართოებას. დამატებულია ალფა ვერსიები:
    • CRI-Conteierd მხარდაჭერა
    • RuntimeClass-ის განხორციელება
    • CSI პროქსი
  • მხარდაჭერა გადატანილია სტაბილურ სტატუსზე
    • ჯგუფის მართული სერვისის ანგარიში
    • RunAsUserName

წყარო: opennet.ru