격리된 컨테이너 클러스터를 관리하는 시스템인 Kubernetes 1.24 출시

Kubernetes 1.24 컨테이너 오케스트레이션 플랫폼이 출시되었습니다. 이를 통해 격리된 컨테이너 클러스터를 전체적으로 관리할 수 있으며 컨테이너에서 실행되는 애플리케이션을 배포, 유지 관리 및 확장하기 위한 메커니즘을 제공합니다. 이 프로젝트는 원래 Google에서 만들었지만 Linux Foundation이 감독하는 독립 사이트로 이전되었습니다. 이 플랫폼은 개별 시스템에 얽매이지 않고 모든 클라우드 환경의 모든 애플리케이션과 작동할 수 있는 커뮤니티가 개발한 범용 솔루션으로 자리매김했습니다. Kubernetes 코드는 Go로 작성되었으며 Apache 2.0 라이선스에 따라 배포됩니다.

DNS 데이터베이스 유지 관리, 로드 밸런싱, 클러스터 노드 전체에 컨테이너 배포(로드 및 서비스 요구 사항 변경에 따른 컨테이너 마이그레이션), 애플리케이션 수준의 상태 확인, 계정 관리, 업데이트 및 업데이트 등 인프라 배포 및 관리를 위한 기능이 제공됩니다. 작업 클러스터를 중지하지 않고 동적으로 확장합니다. 전체 그룹에 대한 업데이트 및 실행 취소 작업을 한 번에 수행하고, 리소스 분할을 통해 클러스터를 여러 부분으로 논리적으로 분할하여 컨테이너 그룹을 배포할 수 있습니다. 로컬 스토리지와 네트워크 스토리지 시스템을 모두 사용할 수 있는 데이터 스토리지를 위한 애플리케이션의 동적 마이그레이션이 지원됩니다.

새 릴리스의 주요 변경 사항:

• 파티션의 여유 공간을 모니터링하고 데이터를 제어 노드로 전송하여 여유 공간이 충분하지 않은 노드에서 포드가 시작되는 것을 방지하도록 스토리지 용량 추적 도구가 안정화되었습니다.
• 스토리지 파티션 확장 기능이 안정화되었습니다. 사용자는 기존 파티션의 크기를 조정할 수 있으며 Kubernetes는 작업을 중단하지 않고 파티션 및 관련 파일 시스템을 자동으로 확장합니다.
• Kubernetes에서 Docker를 사용하기 위한 임시 솔루션으로 자리 잡은 런타임 Dockershim의 제공이 중단되었으며 표준 CRI(컨테이너 런타임 인터페이스) 인터페이스와 호환되지 않고 kubelet이 추가로 복잡해졌습니다. 격리된 컨테이너를 관리하려면 Containerd 및 CRI-O와 같은 CRI 인터페이스를 지원하는 런타임을 사용하거나 Docker 엔진 API 위에 CRI 인터페이스를 구현하는 cri-dockerd 프레임워크를 사용해야 합니다.
• 진위 확인을 위해 공개 로그(투명성 로그)를 유지 관리하는 Sigstore 서비스를 사용하여 디지털 서명을 사용하여 컨테이너 이미지를 검증하기 위한 실험적 지원이 제공되었습니다. 공급망 공격 및 구성 요소 대체를 방지하기 위해 설치된 모든 Kubernetes 실행 파일을 포함하여 릴리스 관련 아티팩트에 대한 디지털 서명도 제공됩니다.
• 기본적으로 베타 버전의 API는 더 이상 클러스터에서 활성화되지 않습니다(이전 릴리스에 추가된 테스트 API는 유지되며 변경 사항은 새 API에만 적용됩니다).
• OpenAPI v3 형식에 대한 테스트 지원이 구현되었습니다.
• API 수준에서 호환성을 유지하면서 스토리지 플러그인을 통합 CSI(컨테이너 스토리지 인터페이스) 인터페이스로 전송하는 이니셔티브가 도입되었습니다. Azure Disk 및 OpenStack Cinder 플러그인이 CSI로 이전되었습니다.
• Kubelet 자격 증명 공급자가 베타 테스트 단계로 이동하여 호스트 파일 시스템에 자격 증명을 저장하지 않고도 플러그인을 실행하여 컨테이너 이미지 저장소에 대한 자격 증명을 동적으로 검색할 수 있습니다.
• 서비스 할당을 위해 다양한 IP 주소를 예약할 수 있습니다. 이 옵션이 활성화되면 클러스터는 각 서비스에 대해 사전 할당된 풀에서 서비스 전용 IP 주소를 자동으로 할당하므로 일반 세트에서 무료 주소를 발급할 때 충돌이 방지됩니다.

출처 : opennet.ru