Kubernetes 1.16 — hur man uppdaterar utan att bryta något

Idag, den 18 september, släpps ytterligare en version av Kubernetes - 1.16. Som vanligt kan vi förvänta oss många förbättringar och nyheter. Men jag vill särskilt uppmärksamma er på avsnitten Action Required i filen CHANGELOG-1.16.md. I dessa avsnitt publiceras ändringar som kan bryta din applikations funktionalitet, verktyg för att underhålla kluster eller kräver ändringar i konfigurationsfiler.

Generellt behöver de manuell inblandning…

Låt oss börja med en ändring som troligtvis kommer att påverka alla som har arbetat länge med Kubernetes. Kubernetes API slutade stödja föråldrade versioner av API-resurser.

För den som inte visste, eller har glömt…Versionen av API-resursen anges i manifestet, i fältet apiVersion: apps/v1

Det vill säga:

Resurstyper
Gammal version
Vad som ska ersättas

Alla resurser
apps/v1beta1
apps/v1beta2
apps/v1

deployment
daemonset
replicaset
extension/v1beta1
apps/v1

networkpolicies
extensions/v1beta1
networking.k8s.io/v1

podsecuritypolicies
extensions/v1beta1
policy/v1beta1

Jag vill också påpeka att även objekt av typen Ingress har genomgått en förändring apiVersion till networking.k8s.io/v1beta1. Det gamla värdet extensions/v1beta1 stöds fortfarande, men det finns en god anledning att uppdatera även den här versionen i manifesten.

Det finns en hel del ändringar i olika systemetiketter (Node labels) som installeras på noder.

Kubelet har fått förbud mot att installera godtyckliga etiketter (tidigare kunde de anges via startnycklarna kubelet --node-labels), endast denna lista har kvarblivit tillåtna:

kubernetes.io/hostname
kubernetes.io/instance-type
kubernetes.io/os
kubernetes.io/arch

beta.kubernetes.io/instance-type
beta.kubernetes.io/os
beta.kubernetes.io/arch

failure-domain.beta.kubernetes.io/zone
failure-domain.beta.kubernetes.io/region

failure-domain.kubernetes.io/zone
failure-domain.kubernetes.io/region

[*.]kubelet.kubernetes.io/*
[*.]node.kubernetes.io/*

Taggar beta.kubernetes.io/metadata-proxy-ready, beta.kubernetes.io/metadata-proxy-ready och beta.kubernetes.io/kube-proxy-ds-ready läggs inte längre till på nya noder, och olika ytterligare komponenter har börjat använda något andra etiketter som node selector:

Komponent
Gammal etikett
Aktuell etikett

kube-proxy
beta.kubernetes.io/kube-proxy-ds-ready
node.kubernetes.io/kube-proxy-ds-ready

ip-mask-agent
beta.kubernetes.io/masq-agent-ds-ready
node.kubernetes.io/masq-agent-ds-ready

metadata-proxy
beta.kubernetes.io/metadata-proxy-ready
cloud.google.com/metadata-proxy-ready

kubeadm tar nu bort startkonfigurationsfilen för kubelet bootstrap-kubelet.conf. Om dina verktyg har refererat till den här filen, byt till att använda kubelet.conf, där de aktuella åtkomstinställningarna lagras.

Cadvisor ger inte längre metrik pod_name och container_name, om du har använt dem i Prometheus, gå över till metrik pod och container respektive.

Vi har tagit bort kommandon från kommandoraden:

Komponent
Borttaget kommando

hyperkube
--make-symlink

kube-proxy
--resource-container

Schemaläggaren har börjat använda version v1beta1 Event API. Om du använder tredjepartsverktyg för att interagera med Event API, byt till den aktuella versionen.

Ett ögonblick av humor. I processen av att förbereda release 1.16 gjordes följande ändringar:

• tillagd annotering scheduler.alpha.kubernetes.io/critical-pod i version v1.16.0-alpha.1
• återställd annotering scheduler.alpha.kubernetes.io/critical-pod i version v1.16.0-alpha.2
• tillagd annotering scheduler.alpha.kubernetes.io/critical-pod i version v1.16.0-beta.1

Använd fältet spec.priorityClassName för att ange betydelsen av podden.

Källa: habr.com