{"id":103964,"date":"2022-05-05T21:36:43","date_gmt":"2022-05-05T19:36:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kubernetes-1-24-sistemy-upravleniya-klasterom-izolirovannyh-kontejnerov"},"modified":"2022-05-05T21:36:43","modified_gmt":"2022-05-05T19:36:43","slug":"vypusk-kubernetes-1-24-sistemy-upravleniya-klasterom-izolirovannyh-kontejnerov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/vypusk-kubernetes-1-24-sistemy-upravleniya-klasterom-izolirovannyh-kontejnerov","title":{"rendered":"Lan\u00e7amento do Kubernetes 1.24, sistema de gerenciamento de cluster de cont\u00eaineres isolados","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Est\u00e1 dispon\u00edvel o lan\u00e7amento da plataforma de orquestra\u00e7\u00e3o de cont\u00eaineres Kubernetes 1.24, que permite gerenciar como um todo um cluster composto por cont\u00eaineres isolados e oferece mecanismos para a implanta\u00e7\u00e3o, manuten\u00e7\u00e3o e escalonamento de aplicativos executados em cont\u00eaineres. O projeto foi inicialmente criado pela Google, mas posteriormente transferido para uma plataforma independente, supervisionada pela Linux Foundation. A plataforma \u00e9 posicionada como uma solu\u00e7\u00e3o universal desenvolvida pela comunidade, n\u00e3o vinculada a sistemas espec\u00edficos e capaz de trabalhar com qualquer aplicativo em qualquer ambiente de nuvem. O c\u00f3digo do Kubernetes \u00e9 escrito em Go e \u00e9 distribu\u00eddo sob a licen\u00e7a Apache 2.0. <\/p>\n
S\u00e3o fornecidas funcionalidades para a implanta\u00e7\u00e3o e gerenciamento da infraestrutura, como a manuten\u00e7\u00e3o de uma base DNS, balanceamento de carga, distribui\u00e7\u00e3o de cont\u00eaineres entre os n\u00f3s do cluster (migra\u00e7\u00e3o de cont\u00eaineres dependendo da mudan\u00e7a de carga e necessidades de servi\u00e7os), verifica\u00e7\u00e3o de integridade em n\u00edvel de aplicativo, gerenciamento de contas, atualiza\u00e7\u00e3o e escalonamento din\u00e2mico do cluster em funcionamento, sem a necessidade de parada. \u00c9 poss\u00edvel implementar grupos de cont\u00eaineres com a realiza\u00e7\u00e3o de opera\u00e7\u00f5es de atualiza\u00e7\u00e3o e revers\u00e3o de altera\u00e7\u00f5es simultaneamente para todo o grupo, assim como a segmenta\u00e7\u00e3o l\u00f3gica do cluster em partes com divis\u00e3o de recursos. H\u00e1 suporte para migra\u00e7\u00e3o din\u00e2mica de aplicativos, cujos dados podem ser armazenados em sistemas de armazenamento local ou em rede. <\/p>\n
Mudan\u00e7as principais na nova vers\u00e3o: <\/p>\n
\n
Foram estabilizados os recursos para rastreamento da capacidade de armazenamento (Storage Capacity Tracking), que garantem a monitora\u00e7\u00e3o do espa\u00e7o livre nas parti\u00e7\u00f5es e transmitem dados para o n\u00f3 de controle para evitar que pod's sejam lan\u00e7ados em n\u00f3s com espa\u00e7o livre insuficiente.\n
Foi estabilizada a capacidade de expandir parti\u00e7\u00f5es de armazenamento. O usu\u00e1rio pode alterar o tamanho de parti\u00e7\u00f5es j\u00e1 existentes, e o Kubernetes automaticamente, sem interromper a opera\u00e7\u00e3o, expandir\u00e1 a parti\u00e7\u00e3o e o sistema de arquivos associado.\n
A entrega do runtime Dockershim foi encerrada, que foi posicionado como uma solu\u00e7\u00e3o tempor\u00e1ria para uso do Docker no Kubernetes, n\u00e3o compat\u00edvel com a interface padr\u00e3o CRI (container runtime interface) e levando a um aumento na complexidade do kubelet. Para gerenciar cont\u00eaineres isolados, deve-se usar um runtime que suporte a interface CRI, como containerd e CRI-O, ou utilizar a camada cri-dockerd, que implementa a interface CRI sobre a API do Docker Engine.\n
Foi fornecido suporte experimental para a verifica\u00e7\u00e3o de imagens de cont\u00eainer usando assinaturas digitais com o servi\u00e7o Sigstore, que mant\u00e9m um log p\u00fablico para validar autenticidade (transparency log). Para prevenir ataques \u00e0 supply chain e substitui\u00e7\u00e3o de componentes, tamb\u00e9m foi garantido o endosse por assinaturas digitais de artefatos relacionados a lan\u00e7amentos, incluindo todos os execut\u00e1veis instal\u00e1veis do Kubernetes.\n
Por padr\u00e3o, em clusters, a ativa\u00e7\u00e3o da API em estado beta foi descontinuada (as APIs de teste adicionadas em lan\u00e7amentos anteriores foram mantidas, a mudan\u00e7a se aplica apenas a novas APIs).\n
O suporte experimental para o formato OpenAPI v3 foi implementado.\n
Foi apresentada uma iniciativa para traduzir plugins para trabalhar com armazenamento para uma interface unificada CSI (Container Storage Interface), mantendo a compatibilidade no n\u00edvel da API. Os plugins Azure Disk e OpenStack Cinder foram traduzidos para o CSI.\n
O Kubelet Credential Provider foi movido para a fase de teste beta, permitindo a extra\u00e7\u00e3o din\u00e2mica de credenciais para reposit\u00f3rios de imagens de cont\u00eainer atrav\u00e9s do lan\u00e7amento de plugins, sem armazenar credenciais no sistema de arquivos do n\u00f3.\n