เด•เตเดฌเต†เตผเดจเต†เดฑเตเดฑเดธเต 1.17 - เดŽเด™เตเด™เดจเต† เด…เดชเตโ€Œเด—เตเดฐเต‡เดกเต เดšเต†เดฏเตเดฏเดพเด‚, เดฎเตเดดเตเดตเตป เดชเดฟเดถเด•เต เดฌเดœเดฑเตเดฑเตเด‚ เดšเต†เดฒเดตเดดเดฟเด•เตเด•เดฐเตเดคเต

เด•เตเดฌเต†เตผเดจเต†เดฑเตเดฑเดธเต 1.17 - เดŽเด™เตเด™เดจเต† เด…เดชเตโ€Œเด—เตเดฐเต‡เดกเต เดšเต†เดฏเตเดฏเดพเด‚, เดฎเตเดดเตเดตเตป เดชเดฟเดถเด•เต เดฌเดœเดฑเตเดฑเตเด‚ เดšเต†เดฒเดตเดดเดฟเด•เตเด•เดฐเตเดคเต

เดกเดฟเดธเด‚เดฌเตผ 9-เดจเต, เด•เตเดฌเต‡เตผเดจเต†เดฑเตเดฑเดธเดฟเดจเตเดฑเต† เดเดฑเตเดฑเดตเตเด‚ เดชเตเดคเดฟเดฏ เดชเดคเดฟเดชเตเดชเดพเดฏ 1.17 เดชเตเดฑเดคเตเดคเดฟเดฑเด™เตเด™เดฟ. เด…เดคเดฟเดจเตเดฑเต† เดฎเตเดฆเตเดฐเดพเดตเดพเด•เตเดฏเด‚ "เดธเตเดฅเดฟเดฐเดค" เดŽเดจเตเดจเดคเดพเดฃเต, เดชเดฒ เดธเดตเดฟเดถเต‡เดทเดคเด•เดณเตเด‚ GA-ed เด†เดฏเดฟเดฐเตเดจเตเดจเต, เด•เต‚เดŸเดพเดคเต† เดจเดฟเดฐเดตเดงเดฟ เด’เดดเดฟเดตเดพเด•เตเด•เดฟเดฏ เดธเดตเดฟเดถเต‡เดทเดคเด•เตพ เดจเต€เด•เตเด•เด‚ เดšเต†เดฏเตเดคเต.

เด•เต‚เดŸเดพเดคเต†, เดŽเดฒเตเดฒเดพเดฏเตเดชเตเดชเต‹เดดเตเด‚ เดŽเดจเตเดจเดชเต‹เดฒเต†, เด†เด•เตเดทเตป เด†เดตเดถเตเดฏเดฎเดพเดฏ เดซเดฏเดฒเดฟเดฒเต† เดžเด™เตเด™เดณเตเดŸเต† เดชเตเดฐเดฟเดฏเดชเตเดชเต†เดŸเตเดŸ เดตเดฟเดญเดพเด—เด‚ เดฎเดพเดฑเตเดฑเด‚-1.17.md เดถเตเดฐเดฆเตเดง เด†เดตเดถเตเดฏเดฎเดพเดฃเต.

เดจเดฎเตเด•เตเด•เต เด•เตˆเด•เตŠเดฃเตเดŸเต เดชเดฃเดฟเดฏเต†เดŸเตเด•เตเด•เดพเด‚...

เดถเตเดฐเดฆเตเดงเดฟเด•เตเด•เตเด•, เดธเด‚เดญเดฐเดฃเด‚!

เดตเต‹เดณเตเดฏเด™เตเด™เตพ เดฌเตเดฒเต‹เด•เตเด•เต เดšเต†เดฏเตเดฏเตเดจเตเดจเดคเดฟเดจเตเดณเตเดณ เดชเดพเดค เดฎเดพเดฑเดฟเดฏเดคเดฟเดจเดพเตฝ, 1.17 เดชเดคเดฟเดชเตเดชเดฟเตฝ เด“เตบ-เดฆเดฟ-เดซเตเดฒเตˆ เด•เตเดฌเต†เดฒเต†เดฑเตเดฑเต เด…เดชเตโ€Œเด—เตเดฐเต‡เดกเตเด•เตพ เดชเดฟเดจเตเดคเตเดฃเดฏเตเด•เตเด•เตเดจเตเดจเดฟเดฒเตเดฒ. เด’เดฐเต เดจเต‹เดกเต เด…เดชเตโ€Œเด—เตเดฐเต‡เดกเต เดšเต†เดฏเตเดฏเตเดจเตเดจเดคเดฟเดจเต เดฎเตเดฎเตเดชเต, เด•เดฎเดพเตปเดกเต เด‰เดชเดฏเต‹เด—เดฟเดšเตเดšเต เดจเดฟเด™เตเด™เตพ เด…เดคเดฟเตฝ เดจเดฟเดจเตเดจเต เดŽเดฒเตเดฒเดพ เดชเต‹เดกเตเด•เดณเตเด‚ เด’เดดเดฟเดชเตเดชเดฟเด•เตเด•เดฃเด‚. kubectl drain.

เด•เตŠเดŸเดฟเด•เดณเตเด‚ เด•เดตเดพเดŸเด™เตเด™เดณเตเด‚...

เดšเต‡เดžเตเดšเตโ€Œเดฒเต‹เด—เต เดธเดพเดงเดพเดฐเดฃเดฏเดพเดฏเดฟ เด’เดฐเต เดชเตเดฐเดคเตเดฏเต‡เด• เดซเตเดฒเดพเด—เต เด…เดฒเตเดฒเต†เด™เตเด•เดฟเตฝ เดซเต€เดšเตเดšเตผ เด—เต‡เดฑเตเดฑเต เดจเต€เด•เตเด•เด‚ เดšเต†เดฏเตโ€Œเดคเดคเต‹ เดšเต‡เตผเดคเตเดคเดคเต‹ เด†เดฃเต†เดจเตเดจเต เดฐเต‡เด–เดชเตเดชเต†เดŸเตเดคเตเดคเตเดจเตเดจเต, เดŽเดจเตเดจเดพเตฝ เดšเดฟเดฒ เด•เดพเดฐเดฃเด™เตเด™เดณเดพเตฝ เดˆ เดฎเดพเดฑเตเดฑเด‚ เดธเด‚เดญเดตเดฟเดšเตเดš เด†เดชเตเดฒเดฟเด•เตเด•เต‡เดทเดจเต† เด…เดตเตผ เด’เดฐเดฟเด•เตเด•เดฒเตเด‚ เดฐเต‡เด–เดชเตเดชเต†เดŸเตเดคเตเดคเตเดจเตเดจเดฟเดฒเตเดฒ...:

  • เดชเดคเดพเด• เดจเต€เด•เตเด•เด‚ เดšเต†เดฏเตโ€Œเดคเต. --include-uninitialized ัƒ kubectl;
  • เดซเต€เดšเตเดšเตผ เด—เต‡เดฑเตเดฑเตเด•เตพ เดตเดดเดฟ เดชเตเดฐเดตเตผเดคเตเดคเดจเด•เตเดทเดฎเดค เดชเตเดฐเดพเดชเตเดคเดฎเดพเด•เตเด•เดฟ GCERegionalPersistentDisk, EnableAggregatedDiscoveryTimeout ะธ PersistentLocalVolumes, เด‡เดชเตเดชเต‹เตพ เดŽเดชเตเดชเต‹เดดเตเด‚ เด‰เดชเดฏเต‹เด—เดฟเด•เตเด•เตเดจเตเดจเต, เด…เดคเต เดชเตเดฐเดตเตผเดคเตเดคเดจเดฐเดนเดฟเดคเดฎเดพเด•เตเด•เดพเตป เด•เดดเดฟเดฏเดฟเดฒเตเดฒ. เดธเดพเดงเตเดฏเดฎเดพเดฏ เด•เต€เด•เดณเดฟเตฝ เดจเดฟเดจเตเดจเต เดˆ เด“เดชเตเดทเดจเตเด•เตพ เดจเต€เด•เตเด•เด‚ เดšเต†เดฏเตโ€Œเดคเต. api-server ะธ controller-manager;
  • เดธเต‡เดตเดจเด™เตเด™เตพเด•เตเด•เดพเดฏเตเดณเตเดณ เดจเต†เดฑเตเดฑเตโ€Œเดตเตผเด•เตเด•เต เดเดชเดฟ เดตเดฟเดฒเดพเดธเด‚ เด‡เดจเดฟ เดธเตเดฅเดฟเดฐเดธเตเดฅเดฟเดคเดฟเดฏเดพเดฏเดฟ เดจเตฝเด•เดฟเดฒเตเดฒ. เดซเตเดฒเดพเด—เต เด‰เดชเดฏเต‹เด—เดฟเดšเตเดšเดพเดฃเต เด‡เดคเต เดตเตเดฏเด•เตเดคเดฎเดพเด•เตเด•เต‡เดฃเตเดŸเดคเต. --service-cluster-ip-range API เดธเต†เตผเดตเดฑเตเด‚ เด•เตบเดŸเตเดฐเต‹เดณเตผ-เดฎเดพเดจเต‡เดœเดฑเตเด‚ เด†เดฐเด‚เดญเดฟเด•เตเด•เตเดฎเตเดชเต‹เตพ.

kubeadm

  • เด•เดฎเดพเตปเดกเต เดŽเด•เตเดธเดฟเด•เตเดฏเต‚เดŸเตเดŸเต เดšเต†เดฏเตเดค เด†เดฆเตเดฏ เดฎเดพเดธเตเดฑเตเดฑเตผ เด‰เตพเดชเตเดชเต†เดŸเต† เดŽเดฒเตเดฒเดพ เด•เตเดฒเดธเตเดฑเตเดฑเตผ เดจเต‹เดกเตเด•เดณเดฟเดฒเตเด‚ เด•เตเดฌเต†เดฒเต†เดฑเตเดฑเดฟเดจเดพเดฏเดฟ เด“เดŸเตเดŸเต‹เดฎเดพเดฑเตเดฑเดฟเด•เต เดธเตผเดŸเตเดŸเดฟเดซเดฟเด•เตเด•เดฑเตเดฑเต เด…เดชเตโ€Œเดกเต‡เดฑเตเดฑเตเด•เตพ เด•เต‹เตบเดซเดฟเด—เตผ เดšเต†เดฏเตเดฏเดพเตป เด•เตเดฌเต†เดกเตเด‚ เดชเด เดฟเดšเตเดšเต. kubeadm initเด’เดฐเต kubelet เดชเตเดฐเดพเดฐเด‚เดญ เด•เต‹เตบเดซเดฟเด—เดฑเต‡เดทเตป เดซเดฏเดฒเดฟเดจเตเดฑเต† เด†เดตเดถเตเดฏเด•เดค เด’เดฐเต เดชเดพเตผเดถเตเดตเดซเดฒเดฎเดพเดฏเดฟเดฐเตเดจเตเดจเต. bootstrap-kubelet.conf เดชเด•เดฐเด‚ kubelet.conf เดจเดŸเดชเตเดชเดฟเดฒเดพเด•เตเด•เตเดจเตเดจ เดธเดฎเดฏเดคเตเดคเต kubeadm init;
  • API-เดฏเดฟเดฒเต‡เด•เตเด•เต เด…เด‚เด—เต€เด•เดพเดฐ เดฎเต‹เดกเตเด•เตพ เดšเต‡เตผเด•เตเด•เตเดฎเตเดชเต‹เตพ เดธเต†เตผเดตเตผ kubeadm เด‡เดจเดฟ เดฎเต‹เดกเตเด•เตพเด•เตเด•เต เดชเด•เดฐเดฎเดพเดตเดฟเดฒเตเดฒ. Node, RBAC เดธเตเดฑเตเดฑเดพเดฑเตเดฑเดฟเด•เต เดชเต‹เดกเต เดฎเดพเดจเดฟเดซเต†เดธเตเดฑเตเดฑเดฟเตฝ, เด•เต‹เตบเดซเดฟเด—เดฑเต‡เดทเตป เดชเต‚เตผเดฃเตเดฃเดฎเดพเดฏเตเด‚ เดฎเดพเดฑเตเดฑเดพเตป เดจเดฟเด™เตเด™เดณเต† เด…เดจเตเดตเดฆเดฟเด•เตเด•เตเดจเตเดจเต.

RBAC

เดฌเดฟเตฝเดฑเตเดฑเต-เด‡เตป เด•เตเดฒเดธเตเดฑเตเดฑเตผ เดฑเต‹เดณเตเด•เตพ เดจเต€เด•เตเด•เด‚ เดšเต†เดฏเตโ€Œเดคเต. system:csi-external-provisioner ะธ system:csi-external-attacher.

เด’เดดเดฟเดตเดพเด•เตเด•เดฟโ€ฆ

เดจเดฟเดฐเดตเดงเดฟ เดธเดตเดฟเดถเต‡เดทเดคเด•เตพ เด’เดดเดฟเดตเดพเด•เตเด•เดฟเดฏเดฟเดŸเตเดŸเตเดฃเตเดŸเต, เดชเด•เตเดทเต‡ เด…เดต เด‡เดชเตเดชเต‹เดดเตเด‚ เดชเดฟเดจเตเดคเตเดฃเดฏเตเด•เตเด•เตเดจเตเดจเต. เด•เดฃเตเดŸเต†เดฏเตเดจเตผเดธเตเดฑเตเดฑเต‹เดฑเต‡เดœเตเด‡เดจเตเดฑเตผเดซเต‡เดธเต เด‰เดชเดฏเต‹เด—เดฟเด•เตเด•เตเดจเตเดจเดคเดฟเดจเตเดณเตเดณ เดฎเดพเดฑเตเดฑเด‚ เดชเตเดฐเดคเตเดฏเต‡เด•เดฟเดšเตเดšเตเด‚ เดถเตเดฐเดฆเตเดงเต‡เดฏเดฎเดพเดฃเต. AWS, GCE เดŽเดจเตเดจเดฟเดตเดฏเดฟเตฝ เดธเตเดตเดจเตเดคเดฎเดพเดฏเดฟ (เดฎเดพเดจเต‡เดœเต เดšเต†เดฏเตเดฏเดชเตเดชเต†เดŸเดพเดคเตเดค) เด•เตเดฒเดธเตเดฑเตเดฑเดฑเตเด•เตพ เดตเดฟเดจเตเดฏเดธเดฟเดšเตเดšเดฟเดŸเตเดŸเตเดณเตเดณ เด…เดกเตเดฎเดฟเดจเดฟเดธเตเดŸเตเดฐเต‡เดฑเตเดฑเตผเดฎเดพเตผ, เด•เตเดฌเต‡เตผเดจเต†เดฑเตเดฑเดธเดฟเตฝ เดจเดฟเตผเดฎเตเดฎเดฟเดšเตเดš เดกเตเดฐเตˆเดตเดฑเตเด•เตพเด•เตเด•เต เดชเด•เดฐเด‚, เดธเตเดฅเดฟเดฐเดฎเดพเดฏ เดตเต‹เดณเตเดฏเด™เตเด™เตพเด•เตเด•เดพเดฏเดฟ CSI เดกเตเดฐเตˆเดตเดฑเดฟเดฒเต‡เด•เตเด•เต เดฎเตˆเด—เตเดฐเต‡เดฑเตเดฑเต เดšเต†เดฏเตเดฏเดพเตป เดชเดฆเตเดงเดคเดฟเดฏเดฟเดŸเดฃเด‚. CSIMigration เดชเตเดฐเด•เตเดฐเดฟเดฏ เด‡เดคเดฟเดจเต เด…เดตเดฐเต† เดธเดนเดพเดฏเดฟเด•เตเด•เตเด‚ - เดžเด™เตเด™เตพ เด’เดฐเต เด˜เดŸเตเดŸเด‚ เด˜เดŸเตเดŸเดฎเดพเดฏเตเดณเตเดณ เด—เตˆเดกเดฟเดจเดพเดฏเดฟ เด•เดพเดคเตเดคเดฟเดฐเดฟเด•เตเด•เตเด•เดฏเดพเดฃเต. เดธเตเดฅเดฟเดฐเดฎเดพเดฏ เดกเดฟเดธเตเด•เตเด•เตพเด•เตเด•เดพเดฏเดฟ เดฎเดฑเตเดฑเต เดฆเดพเดคเดพเด•เตเด•เดณเต† เด‰เดชเดฏเต‹เด—เดฟเด•เตเด•เตเดจเตเดจ เด…เดกเตเดฎเดฟเดจเดฟเดธเตเดŸเตเดฐเต‡เดฑเตเดฑเตผเดฎเดพเตผ เดกเต‹เด•เตเดฏเตเดฎเต†เดจเตเดฑเต‡เดทเตป เดคเดฟเดฐเดฏเตเด•เดฏเตเด‚ เดตเดพเดฏเดฟเด•เตเด•เตเด•เดฏเตเด‚ เดตเต‡เดฃเด‚: เดชเดคเดฟเดชเตเดชเต 1.21 เดŽเดฒเตเดฒเดพ เด…เดจเตเดคเตผเดจเดฟเตผเดฎเตเดฎเดฟเดค เดกเตเดฐเตˆเดตเดฑเตเด•เดณเตเด‚ เดถเดพเดถเตเดตเดคเดฎเดพเดฏเดฟ เดจเต€เด•เตเด•เด‚เดšเต†เดฏเตเดฏเตเดฎเต†เดจเตเดจเต เดตเดพเด—เตเดฆเดพเดจเด‚ เดšเต†เดฏเตเดฏเตเดจเตเดจเต.

เด…เดตเดฒเด‚เดฌเด‚: www.habr.com

DDoS เดชเดฐเดฟเดฐเด•เตเดทเดฏเตเดณเตเดณ เดธเตˆเดฑเตเดฑเตเด•เตพเด•เตเด•เดพเดฏเดฟ เดตเดฟเดถเตเดตเดธเดจเต€เดฏเดฎเดพเดฏ เดนเต‹เดธเตเดฑเตเดฑเดฟเด‚เด—เต เดตเดพเด™เตเด™เตเด•, VPS VDS เดธเต†เตผเดตเดฑเตเด•เตพ ๐Ÿ”ฅ DDoS เดชเดฐเดฟเดฐเด•เตเดท, VPS VDS เดธเต†เตผเดตเดฑเตเด•เตพ เด‰เดณเตเดณ เดตเดฟเดถเตเดตเดธเดจเต€เดฏเดฎเดพเดฏ เดตเต†เดฌเตโ€Œเดธเตˆเดฑเตเดฑเต เดนเต‹เดธเตเดฑเตเดฑเดฟเด‚เด—เต เดตเดพเด™เตเด™เต‚ | ProHoster