{"id":103964,"date":"2022-05-05T21:36:43","date_gmt":"2022-05-05T19:36:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kubernetes-1-24-sistemy-upravleniya-klasterom-izolirovannyh-kontejnerov"},"modified":"2022-05-05T21:36:43","modified_gmt":"2022-05-05T19:36:43","slug":"vypusk-kubernetes-1-24-sistemy-upravleniya-klasterom-izolirovannyh-kontejnerov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/vypusk-kubernetes-1-24-sistemy-upravleniya-klasterom-izolirovannyh-kontejnerov","title":{"rendered":"Uppsl\u00e4pp av Kubernetes 1.24, ett system f\u00f6r hantering av kluster av isolerade containrar","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Version 1.24 av containerorkestreringsplattformen Kubernetes \u00e4r nu tillg\u00e4nglig, vilket g\u00f6r det m\u00f6jligt att hantera en kluster av isolerade containrar som ett enda system och erbjuder mekanismer f\u00f6r distribution, underh\u00e5ll och skalning av applikationer som k\u00f6rs i containrar. Projektet skapades ursprungligen av Google, men har sedan dess \u00f6verg\u00e5tt till en oberoende plattform som \u00f6vervakas av Linux Foundation. Plattformen positioneras som en gemenskapsdriven, universell l\u00f6sning som inte \u00e4r knuten till specifika system och kan fungera med vilken applikation som helst i vilket molnmilj\u00f6 som helst. Kubernetes-koden \u00e4r skriven i Go och distribueras under Apache 2.0-licensen. <\/p>\n
Funktioner f\u00f6r distribution och hantering av infrastruktur erbjuds, inklusive DNS-databashantering, belastningsbalansering, distribution av containrar \u00f6ver klusternoder (migration av containrar baserat p\u00e5 f\u00f6r\u00e4ndringar i belastning och tj\u00e4nstebehov), applikations\u00f6vervakning, kontohantering, uppdatering och dynamisk skalning av det aktiva klustret utan nedst\u00e4ngning. Det g\u00e5r att distribuera grupper av containrar med uppdaterings- och \u00e5terst\u00e4llningsoperationer som utf\u00f6rs direkt f\u00f6r hela gruppen samt logisk uppdelning av klustret med resursdelning. St\u00f6d f\u00f6r dynamisk migrering av applikationer finns, d\u00e4r antingen lokala lagringssystem eller n\u00e4tverkslagringssystem kan anv\u00e4ndas f\u00f6r datalagring. <\/p>\n
Key changes in the new release: <\/p>\n
\n
Verktyg f\u00f6r \u00f6vervakning av lagringskapacitet (Storage Capacity Tracking) har stabiliserats, vilket m\u00f6jligg\u00f6r \u00f6vervakning av ledigt utrymme p\u00e5 partitioner och \u00f6verf\u00f6ring av data till den styrande noden f\u00f6r att f\u00f6rhindra att poddar startas p\u00e5 noder d\u00e4r det inte finns tillr\u00e4ckligt med ledigt utrymme.\n
M\u00f6jligheten att ut\u00f6ka lagringspartitioner har stabiliserats. Anv\u00e4ndaren kan \u00e4ndra storlek p\u00e5 befintliga partitioner och Kubernetes kommer automatiskt att ut\u00f6ka partitionen och det relaterade filsystemet utan att stoppa driften.\n
Leveransen av runtime Dockershim, som positionerades som en tillf\u00e4llig l\u00f6sning f\u00f6r att anv\u00e4nda Docker i Kubernetes, har upph\u00f6rt. Den var inte kompatibel med standardgr\u00e4nssnittet CRI (container runtime interface) och ledde till ytterligare komplexitet i kubelet. F\u00f6r att hantera isolerade containrar b\u00f6r runtime anv\u00e4ndas som st\u00f6der CRI-gr\u00e4nssnittet, s\u00e5som containerd och CRI-O, eller s\u00e5 b\u00f6r man anv\u00e4nda omslutningen cri-dockerd som implementerar CRI-gr\u00e4nssnittet ovanp\u00e5 API:et f\u00f6r Docker Engine.\n
Experimentellt st\u00f6d f\u00f6r verifiering av containerbilder med digitala signaturer har inf\u00f6rts med hj\u00e4lp av tj\u00e4nsten Sigstore, som uppr\u00e4ttar en offentlig logg f\u00f6r autentisering (transparency log). F\u00f6r att f\u00f6rhindra supply chain-attacker och manipulering av komponenter har ocks\u00e5 digitala signaturer f\u00f6rknippade med releaseartefakter, inklusive alla installerade k\u00f6rbara filer f\u00f6r Kubernetes, s\u00e4kerst\u00e4llts.\n
Som standard har aktiveringen av API:er i beta-status i kluster upph\u00f6rt (test-API:erna som lades till i tidigare versioner \u00e4r bevarade, \u00e4ndringen g\u00e4ller endast nya API:er).\n
Testst\u00f6d f\u00f6r formatet OpenAPI v3 har implementerats.\n
Ett initiativ f\u00f6r att konvertera plugins f\u00f6r lagring till ett enhetligt gr\u00e4nssnitt CSI (Container Storage Interface) har presenterats, med bibeh\u00e5llen API-kompatibilitet. Plugins f\u00f6r Azure Disk och OpenStack Cinder har konverterats till CSI.\n
Kubelet Credential Provider har g\u00e5tt in i beta-testning, vilket m\u00f6jligg\u00f6r dynamisk h\u00e4mtning av autentiseringsuppgifter f\u00f6r containrar via plugin-initiering, utan att autentiseringsuppgifter lagras i nodens filsystem.\n