I tenei po te tukunga ake o Kubernetes - . E ai ki nga tikanga kua whakawhanakehia mo to maatau blog, kei te korero matou mo nga huringa matua o te putanga hou o tenei hua Open Source whakamiharo.
Ko nga korero e whakamahia ana hei whakarite i tenei rauemi ka tangohia mai i , me nga take e pa ana, nga tono toia, Kubernetes Enhancement Proposals (KEP).
Me timata me tetahi kupu whakataki nui mai i te SIG cluster-lifecycle: tautau failover hihiri Ko nga Kubernetes (he tika ake ranei, ko nga tukunga HA e manaaki ana i a koe) inaianei te whakamahi i nga whakahau mohio (i roto i te horopaki o nga tautau-kopu kotahi). kubeadm (init и join). Hei poto, mo tenei:
- Ko nga tiwhikete e whakamahia ana e te roopu ka whakawhitia ki nga mea ngaro;
- mo te kaha ki te whakamahi i te roopu etcd i roto i te roopu K8s (ara te whakakore i te ti'aturi o waho o mua) ;
- Tuhia nga tautuhinga e taunakitia ana mo te taurite kawenga o waho e whakarato ana i te whirihoranga whakaraerae i te he (i te wa kei te heke mai ka whakamaheretia kia whakakorea tenei ti'aturi, engari kaore i tenei wa).
Te hoahoanga o te roopu Kubernetes HA i hangaia me te kubeadm
Ka kitea nga korero mo te whakatinanatanga i roto . I tino tatarihia tenei ahuatanga: ko te putanga alpha i tumanakohia kia hoki mai i roto i te K8s 1.9, engari ka puta mai inaianei.
API
rōpū apply me te korero whanui whakahaere ahanoa korero Tuhinga ka whai mai kubectl i roto i te apiserver. Ko nga kaiwhakawhanake ake ka whakamarama poto i ta raatau whakatau ma te kii penei kubectl apply - he waahanga nui o te mahi me nga whirihoranga i Kubernetes, heoi, "kua ki tonu i nga pepeha me te uaua ki te whakatika," na reira me whakahoki mai tenei mahi ki te tikanga ka whakawhiti ki te waka rererangi. He tauira ngawari me te maamaa o nga raru e noho ana i enei ra:
Ko nga korero mo te whakatinanatanga kei roto . Ko te reri o naianei he alpha (kua whakamaheretia te whakatairanga ki te beta mo te tukunga Kubernetes e whai ake nei).
Hanga e wātea ana i roto i te putanga alpha te whakamahi i te kaupapa OpenAPI v3 mo te hanga me te whakaputa tuhinga OpenAPI mo CustomResources (CR), whakamahia ki te whakamana (taha-tūmau) K8s rauemi tautuhi-kaiwhakamahi (CustomResourceDefinition, CRD). Ko te whakaputa OpenAPI mo CRD ka taea e nga kiritaki (hei tauira. kubectl) mahia te whakamana i to taha (i roto kubectl create и kubectl apply) me te whakaputa tuhinga e ai ki te kaupapa (kubectl explain). Nga korero - in .
Nga raarangi o mua me te haki O_APPEND (engari kaore O_TRUNC) hei karo i te ngaro o nga rakau i etahi ahuatanga me te pai o te tapahi rakau me nga taputapu o waho hei huri.
I roto ano i te horopaki o te Kubernetes API, ka taea te tohu kei roto PodSandbox и PodSandboxStatus mara runtime_handler ki te tuhi korero mo RuntimeClass i roto i te pota (panui atu mo tera i te tuhinga mo , i puta mai tenei karaehe hei putanga alpha), me te Whakauru Tukutuku te kaha ki te whakatau he aha nga putanga AdmissionReview tautoko ana ratou. Ka mutu, ko nga ture Whakauru Tukutuku inaianei te whānuitanga o te whakamahi ma nga mokowāingoa me nga anga taapu.
Rokiroki
, he mana beta mai i te tukunga , stable (GA): kua kore tenei keeti ahua i monoa, ka tangohia i te Kubernetes 1.17.
te whakamahi i nga taurangi taiao e kiia nei (hei tauira, te ingoa pākākano) mo nga ingoa o nga raarangi kua whakauruhia hei , i whakawhanakehia - i te ahua o te mara hou subPathExpr, ka whakamahia inaianei hei whakatau i te ingoa whaiaronga e hiahiatia ana. I puta tuatahi mai te ahuatanga ki Kubernetes 1.11, engari mo te 1.14 ka noho tonu ki te ahuatanga o te ahua alpha.
Pērā i te putanga o Kubernetes o mua, he maha nga huringa nui kua whakauruhia mo te CSI (Atanga Rokiroki Ipu):
CSI
Kua waatea (hei wahanga o te putanga alpha) te whakarereketanga mo nga pukapuka CSI. Hei whakamahi ka hiahia koe ki te whakahohe i te kuaha ahua e kiia nei ExpandCSIVolumes, me te aroaro o te tautoko mo tenei mahi i roto i te taraiwa CSI motuhake.
Ko tetahi atu waahanga mo te CSI i te putanga alpha - tirohia tika (arā me te kore whakamahi i te PV/PVC) ki nga pukapuka CSI i roto i te whakatakotoranga pod. Tenei ka tango i te here mo te whakamahi CSI hei rokiroki raraunga mamao anake, te whakatuwhera i nga tatau ki te ao mo ratou . Hei whakamahi () me whakahohe CSIInlineVolume kuaha ahua.
Kua puta ano te ahunga whakamua i roto i nga "roto" o Kubernetes e pa ana ki te CSI, kaore e tino kitea e nga kaiwhakamahi mutunga (kaiwhakahaere punaha) ... I tenei wa, ka akiakihia nga kaihanga ki te tautoko i nga putanga e rua o ia mono rokiroki: kotahi - "i roto i te ara tawhito", i roto i te K8s codebase (i roto i te -tree), me te tuarua - hei waahanga o te CSI hou (Panui atu mo tenei, hei tauira, i roto i ). Na tenei ka puta nga raruraru marama e tika ana kia whakatikahia i te mea ka pumau tonu a CSI. Kaore e taea te whakakore noa i te API o roto (i roto i te rakau) monomai na te mea .
Ko enei mea katoa i tae ki te putanga alpha waehere mono roto, ka whakatinanahia i roto i te rakau, i roto i nga taputapu CSI, na te mea ka iti ake nga awangawanga o nga kaiwhakawhanake ki te tautoko i tetahi putanga o a raatau monomai, ka noho tonu te hototahi ki nga API tawhito ka taea te kii kua tawhitotia i roto i te ahuatanga o mua. E matapaetia ana ma te tukunga o muri mai o Kubernetes (1.15) ka heke katoa nga taputapu kaiwhakarato kapua, ka whakawhiwhia te whakatinanatanga ki te mana beta ka whakahohehia i roto i nga whakaurunga K8s ma te taunoa. Mo nga taipitopito, tirohia . I hua mai ano tenei heke mai i nga rohe rōrahi kua tautuhia e nga kaiwhakarato kapua motuhake (AWS, Azure, GCE, Cinder).
I tua atu, tautoko mo nga taputapu poraka me CSI (CSIBlockVolume) ki te putanga beta.
Nodes/Kubelet
Putanga Arepa kua whakaatuhia i Kubelet, i hangaia mo whakahoki inenga mo nga rauemi matua. I te nuinga o te korero, mena i whiwhi a Kubelet i nga tatauranga mo te whakamahi ipu mai i cAdvisor, inaianei ka puta mai enei raraunga mai i te waahi whakahaere ipu ma te CRI (Atanga Whakahaere Waea), engari ka mau tonu te hototahi mo te mahi me nga putanga tawhito o Docker. I mua, ko nga tatauranga i kohia i Kubelet i tukuna ma te REST API, engari inaianei he waahi mutunga kei te /metrics/resource/v1alpha1. Rautaki mo te wa roa a nga kaihanga he whakaiti i te huinga inenga i whakaratohia e Kubelet. Ma te ara, ko enei inenga ake ehara i te "inenga matua", engari "inenga rauemi", ka kiia ko "nga rauemi akomanga tuatahi, penei i te cpu, me te mahara".
He ahua tino pai: ahakoa te maamaa o te painga o te waahi mutunga o te gRPC ki te whakataurite ki nga momo keehi o te whakamahi i te whakatakotoranga Prometheus (tirohia te hua o tetahi o nga tohu i raro nei), i pai ake nga kaituhi ki te whakatakotoranga tuhinga a Prometheus na te maarama o te kaiarahi o tenei punaha aroturuki i roto i te hapori.
"Kaore te gRPC i te hototahi ki nga paipa aroturuki nui. Ka whai hua anake te Waahi Whakamutunga mo te tuku inenga ki te Tūmau Metrics, ki te aro turuki ranei i nga waahanga e hono tika ana ki a ia. Ko te mahinga whakatakotoranga kuputuhi Prometheus i te wa e whakamahi ana i te keteroki i roto i te Tūmau Metrics pai rawa kia pai ake taatau ki a Prometheus i runga i te gRPC i te mea kua kaha te tango a Prometheus i roto i te hapori. Kia pai ake te whakatakotoranga OpenMetrics, ka taea e tatou te whakatata atu ki nga mahi a te gRPC me te whakatakotoranga i runga i te tauira.
Ko tetahi o nga whakamatautau mahi whakatairite mo te whakamahi i nga whakatakotoranga gRPC me Prometheus i te pito mutunga Kubelet hou mo nga inenga. Ka kitea etahi atu kauwhata me etahi atu korero i roto .
I roto i etahi atu huringa:
- Kubelet inaianei (kotahi wa) nga ipu kei roto i te ahua kaore e mohiotia i mua i te tiimata me te whakakore i nga mahi.
- A, no te whakamahi inaianei ki te ipu init he rite tonu nga korero mo te ipu auau.
- kubelet
usageNanoCoresmai i te kaiwhakarato tatauranga CRI, mo nga pona me nga ipu kei runga Windows tatauranga whatunga. - Ko nga korero mo te punaha whakahaere me te hoahoanga kua tuhia inaianei ki nga tapanga
kubernetes.io/osиkubernetes.io/archNga mea node (i whakawhitia mai i te beta ki te GA). - Te kaha ki te tautuhi i tetahi roopu kaiwhakamahi punaha motuhake mo nga ipu kei roto i te pona (
RunAsGroup, i puta mai i roto ) i mua i te beta (whakahohea taunoa). - du ka kitea whakamahia i roto i te cAdvisor, i runga i te whakatinanatanga Haere.
CLI
I roto i te cli-runtime me te kubectl -k haki mo te whakauru ki (i te ara, ko tana whakawhanaketanga kei te whakahaerehia i roto i tetahi putunga motuhake), i.e. ki te tukatuka i etahi atu konae YAML mai i nga raarangi whakaurunga motuhake (mo nga korero mo te whakamahi, tirohia ):
He tauira o te whakamahi kōnae ngawari (Ka taea he tono uaua ake o kustomize i roto )
I tua atu:
- kapa hou
kubectl create cronjob, ko tona ingoa te korero mo ia ano. - В
kubectl logsinaianei ka taea e koe haki-f(--followmo nga raarangi rerema) me-l(--selectormo te patai tapanga). - kubectl kape i nga konae kua tohua ma te kaari mohoao.
- Ki te kapa
kubectl waithaki--allki te whiriwhiri i nga rauemi katoa i te mokowāingoa o te momo rauemi kua tohua.
Ētahi atu
Ko nga kaha e whai ake nei kua whiwhi mana (GA):
- , whakamahia i roto i te whakatakotoranga pod ki te tautuhi i etahi atu tikanga e whakaarohia ana mo te reri o te pona;
- Tautoko mo nga wharangi nui (e kiia ana ko te kuaha ahua );
- ;
- PriorityClass API .
Ko etahi atu huringa i whakauruhia ki Kubernetes 1.14:
- Ko te kaupapa here taunoa RBAC kua kore e taea te uru ki te API
discoveryиaccess-reviewnga kaiwhakamahi kaore he motuhēhēnga (kaore i whakamanahia). - Tautoko CoreDNS mana Linux anake, no reira ka whakamahi i te kubeadm ki te toha (CoreDNS) ki roto i te kapoi, me rere nga pona ki runga Linux anake (ka whakamahia nga nodeSelectors mo tenei here).
- Ko te whirihoranga CoreDNS taunoa inaianei hei takawaenga. Ano, i roto i te CoreDNS ReadinessProbe, e aukati ana i te taurite o te kawenga i runga i nga poti e tika ana (kaore i rite mo te ratonga).
- I te kubeadm, i runga i nga waahanga
initraneiupload-certs, utaina nga tiwhikete e hiahiatia ana hei hono i te rererangi mana hou ki te kubeadm-certs ngaro (whakamahia te haki--experimental-upload-certs). - Kua puta he putanga alpha mo nga whakaurunga Windows gMSA (Group Managed Service Account) - nga kaute motuhake kei Active Directory ka taea hoki te whakamahi e nga ipu.
- Mo G.C.E. te whakamunatanga mTLS i waenga i te etcd me te kube-apiserver.
- Ko nga whakahoutanga i roto i nga rorohiko e whakamahia ana: Haere ki te 1.12.1, CSI 1.1, CoreDNS 1.3.1, tautoko Docker 18.09 i te kubeadm, a ko te waahanga iti rawa o te tautoko Docker API inaianei ko 1.26.
PS
Pānuihia hoki i runga i ta maatau blog:
- «";
- «";
- «";
- «".
Source: will.com