Kubernetes 1.16 - 아무것도 중단하지 않고 업그레이드하는 방법

오늘, 18월 1.16일, Kubernetes의 다음 버전인 XNUMX이 출시되었습니다. 언제나 그렇듯, 많은 개선과 새로운 제품이 우리를 기다리고 있습니다. 하지만 파일의 필요한 조치 섹션에 주의를 기울이고 싶습니다. 변경 로그-1.16.md. 이 섹션에서는 애플리케이션, 클러스터 유지 관리 도구를 손상시키거나 구성 파일을 변경해야 할 수 있는 변경 사항을 게시합니다.

일반적으로 수동 개입이 필요합니다.

오랫동안 Kubernetes를 사용해 온 모든 사람에게 영향을 미칠 가능성이 가장 높은 변경 사항부터 바로 시작해 보겠습니다. Kubernetes API는 더 이상 레거시 리소스 API 버전을 지원하지 않습니다.

혹시 모르거나 잊어버린 분이 계시다면..리소스의 API 버전은 매니페스트의 필드에 표시됩니다. apiVersion: apps/v1

즉

리소스 유형
구 버전
무엇으로 교체해야 할까요?

모든 리소스
앱/v1beta1
앱/v1beta2
앱/v1

배포
데몬셋
복제세트
확장/v1beta1
앱/v1

네트워크 정책
확장/v1beta1
네트워킹.k8s.io/v1

포드 보안 정책
확장/v1beta1
정책/v1beta1

나는 또한 유형의 객체가 Ingress 또한 변경되었습니다 apiVersion 에 networking.k8s.io/v1beta1. 옛 의미 extensions/v1beta1 여전히 지원되지만 동시에 매니페스트에서 이 버전을 업데이트해야 할 충분한 이유가 있습니다.

노드에 설치되는 다양한 시스템 라벨(노드 라벨)에는 꽤 많은 변화가 있습니다.

Kubelet은 임의의 라벨을 설정하는 것이 금지되었습니다(이전에는 실행 키를 통해 설정할 수 있었습니다) kubelet --node-labels), 그들은 이 목록만 남겼습니다 허용됨:

kubernetes.io/hostname
kubernetes.io/instance-type
kubernetes.io/os
kubernetes.io/arch

beta.kubernetes.io/instance-type
beta.kubernetes.io/os
beta.kubernetes.io/arch

failure-domain.beta.kubernetes.io/zone
failure-domain.beta.kubernetes.io/region

failure-domain.kubernetes.io/zone
failure-domain.kubernetes.io/region

[*.]kubelet.kubernetes.io/*
[*.]node.kubernetes.io/*

태그 beta.kubernetes.io/metadata-proxy-ready, beta.kubernetes.io/metadata-proxy-ready 및 beta.kubernetes.io/kube-proxy-ds-ready는 더 이상 새 노드에 추가되지 않으며 다양한 추가 구성 요소가 약간 다른 레이블을 노드 선택기로 사용하기 시작했습니다.

구성 요소
이전 라벨
현재 라벨

큐브 프록시
beta.kubernetes.io/kube-proxy-ds-ready
node.kubernetes.io/kube-proxy-ds-ready

IP 마스크 에이전트
beta.kubernetes.io/masq-agent-ds-ready
node.kubernetes.io/masq-agent-ds-ready

메타데이터 프록시
beta.kubernetes.io/metadata-proxy-ready
cloud.google.com/metadata-proxy-ready

kubeadm은 이제 그 뒤에 있는 초기 kublet 구성 파일을 제거합니다. bootstrap-kubelet.conf. 도구가 이 파일에 액세스하는 경우 다음을 사용하여 전환하세요. kubelet.conf, 현재 액세스 설정을 저장합니다.

Cadvisor는 더 이상 측정항목을 제공하지 않습니다. pod_name и container_namePrometheus에서 사용한 경우 측정항목으로 이동하세요. pod и container 각각.

line 명령을 사용하여 키를 제거했습니다.

구성 요소
철회된 열쇠

하이퍼큐브
--make-symlink

큐브 프록시
--자원 컨테이너

스케줄러는 Event API 버전 v1beta1을 사용하기 시작했습니다. 타사 도구를 사용하여 Event API와 상호작용하는 경우 최신 버전으로 전환하세요.

유머의 순간. 릴리스 1.16을 준비하는 동안 다음과 같은 변경 사항이 적용되었습니다.

• 주석을 제거했습니다 scheduler.alpha.kubernetes.io/critical-pod 버전 v1.16.0-alpha.1
• 주석을 반환했습니다. scheduler.alpha.kubernetes.io/critical-pod 버전 v1.16.0-alpha.2
• 주석을 제거했습니다 scheduler.alpha.kubernetes.io/critical-pod 버전 v1.16.0-beta.1

필드를 사용하세요 spec.priorityClassName 포드의 중요성을 나타냅니다.

출처 : habr.com