ืื ื ืึทืื ืืืืึทืืขืจ ืืขืืืื ื ืคืื Kubernetes - . ืืืื ืื ืืจืึทืืืฆืืข ืืืึธืก ืืื ืืขืืืขืืึธืคึผืขื ืคึฟืึทืจ ืืื ืืืขืจ ืืืึธื, ืืืจ ืืขื ืขื ืืขืจืขืื ืืืขืื ืื ืฉืืืกื ืขื ืืขืจืื ืืขื ืืื ืื ื ืืึทืข ืืืขืจืกืืข ืคืื โโืืขื ืืืื ืืขืจืืขื ืขืคึฟื ืืงืืจ ืคึผืจืึธืืืงื.
ืืื ืคึฟืึธืจืืึทืฆืืข ืืขื ืืฆื ืฆื ืฆืืืจืืืื ืืขื ืืึทืืขืจืืึทื ืืื ืืขื ืืืขื ืคืื , ืืื ืคึฟืึทืจืืื ืืขื ืข ืืฉืื, ืฆืืขื ืจืืงืืืขืก, Kubernetes Enhancement Proposals (KEP).
ืืึธืืืจ ืึธื ืืืืื ืืื ืึท ืืืืืืืง ืืงืืื ืคืื SIG ืงื ืืื-ืืืคืขืกืืงืืข: ืืื ืึทืืืฉ ืคืึทืืืึธืืืขืจ ืงืืึทืกืืขืจื Kubernetes (ืึธืืขืจ ืฆื ืืืื ืืขืจ ืืขื ืื, ืืื-ืืึธืืกืืื HA ืืืคึผืืืืืึทื ืฅ) ืืื ืืืฆื ื ืืฆื ืืึทืงืึทื ืืข (ืืื ืืขื ืงืึธื ืืขืงืกื ืคืื ืืืื-ื ืึธืืข ืงืืึทืกืืขืจื) ืงืึทืืึทื ืื kubeadm (init ะธ join). ืืงืืฆืืจ, ืคืืจ ืืขื:
- ืกืขืจืืืคืืงืึทืฅ ืืขื ืืฆื ืืืจื ืืขื ืงื ืืื ืืขื ืขื ืืจืึทื ืกืคืขืจื ืฆื ืกืืงืจืืฅ;
- ืคึฟืึทืจ ืื ืืขืืืขืืงืืื ืฆื ื ืืฆื ืื ืขืืง ืงื ืืื ืืื ืื K8s ืงื ืืื (ื"ื ืืึทืงืืืขื ืืึทืคืจืืึทืขื ืคืื ืื ืคืจืืขืจ ืืืืืกืืื ื ืคืื ืืจืืืกื ืืืง ืืขืคึผืขื ืืขื ืกื) ;
- ืืึธืงืืืขื ืื ืื ืจืขืงืึทืืขื ืืื ืกืขืืืื ืืก ืคึฟืึทืจ ืึท ืคืื ืืจืืืกื ืืืง ืืึทืกืข ืืึทืืึทื ืกืขืจ ืืืึธืก ืืื ืึท ืฉืืื-ืืึธืืขืจืึทื ื ืงืึทื ืคืืืืขืจืืืฉืึทื (ืืื ืืขืจ ืฆืืงืื ืคึฟื ืขืก ืืื ืคึผืืึทื ื ืขื ืฆื ืขืืืืื ืืจื ืืขื ืืขืคึผืขื ืืขื ืกื, ืึธืืขืจ ื ืืฉื ืืื ืืขื ืืื ืข).
ืึทืจืงืึทืืขืงืืฉืขืจ ืคืื ืึท Kubernetes HA ืงื ืืื ืืืฉืืคื ืืื kubeadm
ืืขืืึทืืืก ืคืื ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืงืขื ืขื ืืืื ืืขืคึฟืื ืขื ืืื . ืืขืจ ืฉืืจืื ืืื ืืขืืืขื ืืืืช ืืึทื ื-ืึทืืืืืืึทื: ืื ืึทืืฃ ืืืขืจืกืืข ืืื ืืขืืืขื ืืขืจืืืึทืจื ืฆืืจืืง ืืื K8s 1.9, ืึธืืขืจ ืืืืื ืืจืืืก ืืืฆื.
ืึทืคึผื
ืงืึธืืขืงืืืื apply ืืื ืืืื ืืขืจืขืื ืืขืงืืึทืจืึทืืืืืข ืืืืคืขืฅ ืคืึทืจืืืึทืืืื ื ืคืื kubectl ืืื ืึทืคึผืืกืขืจืืืขืจ. ืื ืืขืืืขืืึธืคึผืขืจืก ืืื ืืขืงืืฆืขืจ ืืขืจืงืืขืจื ืืืืขืจ ืืึทืฉืืืก ืืืจื ืืึธืื ืึทื kubectl apply - ืึท ืคืื ืืึทืืขื ืืึทื ืืืื ืคืื ืืจืืขืื ืืื ืงืึทื ืคืืืืขืจืืืฉืึทื ื ืืื Kubernetes, ืึธืืขืจ, "ืขืก ืืื ืคืื ืคืื ืืึทืื ืืื ืฉืืืขืจ ืฆื ืคืึทืจืจืืืื," ืืื ืืขืจืืืขืจ ืื ืคืึทื ืืงืฉืึทื ืึทืืืื ืืึทืจืฃ ืืืื ืฆืืจืืง ืฆื ื ืึธืจืืึทื ืืื ืืจืึทื ืกืคืขืจื ืฆื ืื ืงืึธื ืืจืึธื ืคืืึทื. ืคึผืฉืื ืืื ืงืืึธืจ ืืืืฉืคืืื ืคืื ืคึผืจืึธืืืขืืก ืืืึธืก ืขืงืกืืกืืืจื ืืืึทื ื:
ืืขืืึทืืืก ืืืขืื ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืืขื ืขื ืืื . ืื ืืืฆืืืงืข ืืจืืืืงืืื ืืื ืึทืืฃ (ืืขืจ ืืขืืขืจืื ื ืฆื ืืืชื ืืื ืคึผืืึทื ื ืขื ืคึฟืึทืจ ืืขืจ ืืืืึทืืขืจ ืืขืืืื ื ืคืื Kubernetes).
ืื ืืืฆื ืืื ืึทืืฃ ืืืขืจืกืืข ื ืืฆื ืื OpenAPI v3 ืกืืขืืข ืคึฟืึทืจ ืงืจืืืืืื ื ืืื ืืจืืืกืืขืื OpenAPI ืืึทืงืืืืขื ืืืืฉืึทื ืคึฟืึทืจ CustomResources (CR) ืืขื ืืฆื ืฆื ืืืึทืืึทืืืื (ืกืขืจืืืขืจ-ืืืึทื) ืง8ืก ืืึทื ืืฆืขืจ-ืืืคืืื ื ืจืขืกืืจืกื (CustomResourceDefinition, CRD). ืืจืืืกืืขืื OpenAPI ืคึฟืึทืจ CRD ืึทืืึทืื ืงืืืืึทื ืฅ (ืืืฉื. kubectl) ืืืจืืคืืจื ืืืึทืืึทืืืืฉืึทื ืืืืฃ ืืืื ืืืึทื (ืื kubectl create ะธ kubectl apply) ืืื ืึทืจืืืกืืขืื ืืึทืงืืืืขื ืืืืฉืึทื ืืืื ืื ืกืืขืืข (kubectl explain). ืืขืืึทืืืก - ืืื .
ืคืึทืจ-ืืืืืกืืื ื ืืึธืืก ืืื ืคืึธื O_APPEND (ืึธืืขืจ ื ืืฉื O_TRUNC) ืฆื ืืืกืืืืื ืึธื ืืืขืจ ืคืื ืืึธืืก ืืื ืขืืืขืืข ืกืืืืึทืืืึธื ืก ืืื ืคึฟืึทืจ ืื ืงืึทื ืืืื ืืึทื ืก ืคืื ืืจืึทื ืืงืืืืื ื ืืึธืืก ืืื ืคืื ืืจืืืกื ืืืง ืืืืืืึทืืื ืคึฟืึทืจ ืจืึธืืืืืฉืึทื.
ืืืื ืืื ืืขื ืงืึธื ืืขืงืกื ืคืื ืื Kubernetes API, ืขืก ืงืขื ืขื ืืืื ืื ืืขืืืืื ืึทื ืืื PodSandbox ะธ PodSandboxStatus ืคืขืื runtime_handler ืฆื ืจืขืงืึธืจืืืจื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื RuntimeClass ืืื ืื ืคึผืึธื (ืืืืขื ืขื ืืขืจ ืืืขืื ืืื ืืื ืืขื ืืขืงืกื ืืืขืื , ืืื ืืขื ืงืืึทืก ืืื ืืจืืืก ืืื ืึทื ืึทืืฃ ืืืขืจืกืืข), ืืื ืืื ืึทืจืืึทื ืืจืขืื ืืืขืืืึธืึธืงืก ืคืืืืงืืื ืฆื ืืึทืฉืืืกื ืืืึธืก ืืืขืจืกืืขืก AdmissionReview ืืื ืฉืืืฆื. ืฆืื ืกืืฃ, ืื ืึทืจืืึทื ืืจืขืื ืืืขืืืึธืึธืงืก ืึผืืืื ืืขื ืขื ืืืฆื ืื ืืึธืก ืคืื ืืืืขืจ ื ืืฆื ืืืจื ื ืึธืืขื ืกืคึผืืืกืึทื ืืื ืงื ืืื ืคืจืึทืืขืืืึธืจืงืก.
ืกืืึธืจืืืืฉ
, ืืืึธืก ืืื ืืืชื ืกืืึทืืืก ืืื ื ืืขืืืื ื , ืกืืึทืืื (GA): ืืขื ืฉืืจืื ืืืืขืจ ืืื ื ืื ืืขืจ ืคืึทืจืงืจืืคึผืื ืืื ืืืขื ืืืื ืึทืืืขืงืืขื ืืืขื ืืื Kubernetes 1.17.
ื ืืฆื ืกืืืืืืข ืืืขืจืืึทืืึทืื ืืขืจืืคื (ืืืฉื, ืื ืคึผืึธื ื ืึธืืขื) ืคึฟืึทืจ ืื ื ืขืืขื ืคืื ืืืจืขืงืืขืจืื ืืึธืื ืืขื ืืื , ืืื ืืขืืืขืืึธืคึผืขื - ืืื ืื ืคืึธืจืขื ืคืื ืึท ื ืืึท ืคืขืื subPathExpr, ืืืึธืก ืืื ืืืฆื ืืขื ืืฆื ืฆื ืืึทืฉืืืืขื ืืขื ืืขืืืืื ืืืขืืืืืึทืืขืจ ื ืึธืืขื. ืืขืจ ืฉืืจืื ืืืืืขืก ืืจืืืก ืืื Kubernetes 1.11, ืึธืืขืจ ืคึฟืึทืจ 1.14 ืขืก ืืื ืคืืจืืืืื ืืื ืึทืืฃ ืืืขืจืกืืข ืกืืึทืืืก.
ืืื ืืื ืื ืคืจืืขืจืืืงืข Kubernetes ืืขืืืื ื, ืคืืืข ืืึทืืืึทืืืง ืขื ืืขืจืื ืืขื ืืขื ืขื ืืึทืงืขื ืขื ืคึฟืึทืจ ืื ืึทืงืืืืืื ืืขืืืขืืึธืคึผืื ื CSI (Container Storage Interface):
ืงืกื
ืืขืืืืจื ืื ืืืฆื (ืืื ืึท ืืืื ืคืื ืื ืึทืืฃ ืืืขืจืกืืข) ืจืขืกืืืื ื ืคึฟืึทืจ CSI ืืืึทืืืืื. ืฆื ื ืืฆื ืขืก, ืืืจ ืืึทืจืคึฟื ืฆื ืืขืื ืืขื ืฉืืจืื ืืืืขืจ ืืขืจืืคื ExpandCSIVolumes, ืืื ืืขืืื ื ืืื ืื ืืืึทืืืึทื ืคืื ืฉืืืฆื ืคึฟืึทืจ ืืขื ืึธืคึผืขืจืึทืฆืืข ืืื ืึท ืกืคึผืขืฆืืคืืฉ CSI ืฉืึธืคืขืจ.
ืื ืื ืืขืจ ืฉืืจืื ืคึฟืึทืจ CSI ืืื ืื ืึทืืฃ ืืืขืจืกืืข - ืึธืคึผืฉืืงื ืืืืื (ื"ื ืึธื ื ืืฆื PV/PVC) ืฆื CSI ืืืึทืืืืื ืืื ืื ืคึผืึธื ืืึทืฉืจืืึทืืื ื. ืืืก ืจืืืืืื ืื ืจืืกืืจืืงืฉืึทื ืืืืฃ ืื ื ืืฆื ืคืื CSI ืืื ืืืกืฉืืืกืืง ืืืืึทื ืืึทืื ืกืืึธืจืืืืฉ, ืขืคื ื ืคืืจ ืืื ืืืจื ืฆื ืืขืจ ืืืขืื . ืคึฟืึทืจ ื ืืฆื () ืืืื ืืืื ืขื ืืืืึทืื CSIInlineVolume ืฉืืจืื ืืืืขืจ.
ืขืก ืืื ืืืื ืืขืืืขื ืคึผืจืึธืืจืขืก ืืื ืื "ืื ืขืจืืขื" ืคืื Kubernetes ืฉืืึทืืืช ืฆื CSI, ืืืึธืก ืืขื ืขื ื ืืฉื ืึทืืื ืงืขื ืืืง ืฆื ืกืืฃ ื ืืฆืขืจืก (ืกืืกืืขื ืึทืืืื ืืกืืจืึทืืึธืจืก) ... ืืขืจืืืืึทื, ืืขืืืขืืึธืคึผืขืจืก ืืขื ืขื ืืขืฆืืืื ืืขื ืฆื ืฉืืืฆื ืฆืืืื ืืืขืจืกืืขืก ืคืื ืืขืืขืจ ืกืืึธืจืืืืฉ ืคึผืืืืื: ืืืื ืขืจ - "ืืื ืื ืึทืื ืืืขื", ืื ืื K8s ืงืึธืืขืืึทืกืข (ืืื -ืืืื), ืืื ืื ืจืืข - ืืื ืึท ืืืื ืคืื ืื ื ืืึทืข CSI (ืืืืขื ืขื ืืขืจ ืืืขืื ืืื, ืืืฉื, ืืื ). ืืึธืก ืืืึทื ืขื ืคืึทืจืฉืืืืืง ืื ืงืึทื ืืืื ืืึทื ืกืื ืืืึธืก ืืึทืจืคึฟื ืฆื ืืืื ืึทืืจืขืกื ืืื CSI ืืื ืกืืืืืึทืืืืืื. ืขืก ืืื ื ืื ืืขืืืขื ืฆื ืคืฉืื ืืืคึผืจืืฉืืืื ืื API ืคืื ืื ืขืจืืขื (ืืื-ืืืื) ืคึผืืืืื ืก ืจืขืื ืฆื .
ืึทืืข ืืขื ืืขืคืืจื ืฆื ืื ืคืึทืงื ืึทื ืื ืึทืืฃ ืืืขืจืกืืข ืจืืืฉื ืื ืขืจืืขื ืคึผืืืืื ืงืึธื, ืืืคึผืืึทืืขื ืึทื ืืื ืืื-ืืืื, ืืื CSI ืคึผืืืืื ืก, ืืึทื ืง ืฆื ืืืึธืก ืื ืืืขืจืื ืคืื ืืขืืืขืืึธืคึผืขืจืก ืืืขื ืืืื ืจืืืืกื ืฆื ืฉืืืฆื ืืืื ืืืขืจืกืืข ืคืื โโืืืืขืจ ืคึผืืืืื ืก, ืืื ืงืึทืืคึผืึทืืึทืืืืึทืื ืืื ืึทืื ืึทืคึผืืก ืืืขื ืืืืึทืื ืืื ืืื ืงืขื ืขื ืืืื ืืขืจืงืืขืจื ืคืึทืจืขืืืขืจื ืืื ืื ืืขืืืืื ืืืขื ืกืฆืขื ืึทืจ. ืขืก ืืื ืืขืจืืืึทืจื ืึทื ืืื ืืขืจ ืืืืึทืืขืจ ืืขืืืื ื ืคืื Kubernetes (1.15) ืึทืืข ืืืึธืืงื ืฉืคึผืืึทืืขืจ ืคึผืืืืื ืก ืืืขื ืืืื ืืืืืจืืืืื, ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืืืขื ืืึทืงืืืขื ืืืชื ืกืืึทืืืก ืืื ืืืขื ืืืื ืึทืงืืืืืืืืื ืืื K8s ืื ืกืืึทืืืืฉืึทื ื ืืืจื ืคืขืืืงืืึทื. ืคึฟืึทืจ ืคืจืืื, ืืขื . ืื ืืึธืืืงืข ืืืืจืึทืฆืืข ืืึธื ืืืื ืืขืคึฟืืจื ืคึฟืื ืืึทื ื ืืืืึทืฅ ืืืคืืื ื ืืืจื ืกืคึผืขืฆืืคืืฉ ืืืึธืืงื ืคึผืจืึทืืืืืืขืจื (AWS, Azure, GCE, Cinder).
ืึทืืืืืืึธื ืึทืืื, ืฉืืืฆื ืคึฟืึทืจ ืืืึธืง ืืขืืืืกืขืก ืืื CSI (CSIBlockVolume) ืฆื ืืืชื ืืืขืจืกืืข.
ื ืึธืืขืก / ืงืืืขืืขื
ืึทืืฃ ืืืขืจืกืืข ืืขืจืืื ืื ืืื ืงืืืขืืขื, ืืืืืื ื ืคึฟืึทืจ ืฆืืจืืงืงืืืขื ืืขืืจืืงืก ืืืืฃ ืฉืืืกื ืจืขืกืืจืกื. ืืื ืึทืืืขืืืื, ืืืื ืงืืืขืืขื ืืื ืึทืืขืจ ืืืงืืืขื ืกืืึทืืืกืืืง ืืืืฃ ืงืึทื ืืืื ืขืจ ืืึทื ืืฅ ืคึฟืื cAdvisor, ืืืฆื ืื ืืึทืื ืงืืืขื ืคึฟืื ืื ืงืึทื ืืืื ืขืจ ืจืื ืืืืข ืกืืืืืืข ืืืจื CRI (Container Runtime Interface), ืึธืืขืจ ืงืึทืืคึผืึทืืึทืืืืึทืื ืคึฟืึทืจ ืืจืืขืื ืืื ืขืืืขืจืข ืืืขืจืกืืขืก ืคืื ืืึธืงืงืขืจ ืืื ืืืื ืืคืืขืืื. ืืื ืึทืืขืจ, ืกืืึทืืืกืืืง ืืขืืืืื ืืื Kubelet ืืขื ืขื ืืขืฉืืงื ืืืจื ืื REST API, ืึธืืขืจ ืืืฆื ืึทื ืขื ืืคึผืืื ื ืืื /metrics/resource/v1alpha1. ืืื ื-ืืขืจืืื ืกืืจืึทืืขืืืข ืคืื โโืืขืืืขืืึธืคึผืขืจืก ืืื ืฆื ืืื ืึทืืืื ืื ืืึทื ื ืคืื ืืขืืจืืงืก ืฆืืืขืฉืืขืื ืืืจื Kubelet. ืืืจื ืืขื ืืืขื, ืื ืืขืืจืืงืก ืืื ื ืื "ืืึทืจืฅ ืืขืืจืืงืก", ืึธืืขืจ "ืจืืกืึธืจืก ืืขืืจืืงืก", ืืื ืืขื ืขื ืืืกืงืจืืืื ืืื "ืขืจืฉืืขืจ-ืงืืึทืก ืจืขืกืืจืกื, ืึทืืึท ืืื ืงืคึผื ืืื ืืึผืจืื".
ื ืืืืขืจ ืืฉืืงืึทืืืข ื ืืึทื ืก: ืืจืึธืฅ ืื ืงืืึธืจ ืคืึธืจืฉืืขืืื ื ืืืึทืืข ืคืื โโืื ืืจืคึผืง ืขื ืืคึผืืื ื ืืื ืคืึทืจืืืืึทื ืืื ืคืึทืจืฉืืื ืงืึทืกืขืก ืคืื ื ืืฆื ืื ืคึผืจืึธืืขืืืขืืก ืคึฟืึธืจืืึทื (ืืขื ืืขืจ ืจืขืืืืืึทื ืคืื ืืืื ืขืจ ืคืื ืื ืืขื ืืฉืืึทืจืงืก ืืื ืื), ืื ืืืืจืื ืืืืืขืจ ืื ืืขืงืกื ืคึฟืึธืจืืึทื ืคืื ืคึผืจืึธืืขืืืขืืก ืจืขืื ืฆื ืืขืจ ืงืืึธืจ ืคืืจืขืจืฉืึทืคื ืคืื ืืขื ืืึธื ืืืึธืจืื ื ืกืืกืืขื ืืื ืื ืงืื.
"gRPC ืืื ื ืืฉื ืงืึทืืคึผืึทืืึทืืึทื ืืื ืืืืคึผื ืืึธื ืืืึธืจืื ื ืคึผืืืคึผืืืื ื. ืขื ืืคึผืืื ื ืืืขื ื ืึธืจ ืืืื ื ืืฆืืง ืคึฟืึทืจ ืืืืืืืขืจืื ื ืืขืืจืืงืก ืฆื ืืขืืจืืงืก ืกืขืจืืืืจืขืจ ืึธืืขืจ ืืึธื ืืืึธืจืื ื ืงืึทืืคึผืึธืื ืึทื ืฅ ืืืึธืก ืืืกืฉืืืืขื ืืืืื ืืื ืืื. ืคึผืจืึธืืขืืืขืืก ืืขืงืกื ืคึฟืึธืจืืึทื ืคืึธืจืฉืืขืืื ื ืืืขื ืืืจ ื ืืฆื ืงืึทืืฉืื ื ืืื ืืขืืจืืงืก ืกืขืจืืืืจืขืจ ืืขื ืื ืืื ืคึฟืึทืจ ืืื ืื ืฆื ืืขืกืขืจ ืืืขืื Prometheus ืืืืขืจ gRPC ืืืืึทื ืคืื ืื ืืืืืืกืคึผืจืขื ืึทืืึทืคึผืฉืึทื ืคืื Prometheus ืืื ืื ืงืื. ืึทืืึธื ืื OpenMetrics ืคึฟืึธืจืืึทื ืืืขืจื ืืขืจ ืกืืึทืืื, ืืืจ ืงืขื ืขื ืฆืืืึทื ื gRPC ืคืึธืจืฉืืขืืื ื ืืื ืึท ืคึผืจืึธืืึธ-ืืืืืจื ืคึฟืึธืจืืึทื.
ืืืื ืขืจ ืคืื ืื ืงืึธืืคึผืึทืจืึทืืืืืข ืคืึธืจืฉืืขืืื ื ืืขืกืฅ ืคืื ื ืืฆื gRPC ืืื Prometheus ืคึฟืึธืจืืึทืืืจืื ืืขื ืืื ืื ื ืืึทืข Kubelet ืขื ืืคึผืืื ื ืคึฟืึทืจ ืืขืืจืืงืก. ืืขืจ ืืจืึทืคืก ืืื ืื ืืขืจืข ืืขืืึทืืืก ืงืขื ืขื ืืืื ืืขืคึฟืื ืขื ืืื .
ืฆืืืืฉื ืื ืืขืจืข ืขื ืืขืจืื ืืขื:
- ืงืืืขืืขื ืืืฆื (ืืืื ืืึธื) ืงืึทื ืืืื ืขืจื ืืื ืึทื ืืืืืึทืงืึทื ื ืฉืืึทื ืืืืืขืจ ืจืืกืืึทืจื ืืื ืืืกืืขืงื ืึทืคึผืขืจืืืฉืึทื ื.
- ืืืขื ื ืืฆื ืืืฆื ืฆื ืื ืื ืื ืงืึทื ืืืื ืขืจ ืื ืืขืืืข ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืคึฟืึทืจ ืึท ืจืขืืืืขืจ ืงืึทื ืืืื ืขืจ.
- ืงืืืขืืขื
usageNanoCoresืคึฟืื ืื CRI ืกืืึทืืืกืืืง ืฉืคึผืืึทืืขืจ, ืืื ืคึฟืึทืจ ื ืึธืืื ืืื ืงืึทื ืืืื ืขืจื ืืืืฃ Windows ื ืขืฅ ืกืืึทืืืกืืืง. - ืึทืคึผืขืจืืืืื ื ืกืืกืืขื ืืื ืึทืจืงืึทืืขืงืืฉืขืจ ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืืืฆื ืจืขืงืึธืจืืขื ืืื ืืึทืืขืืก
kubernetes.io/osะธkubernetes.io/archื ืึธืืข ืึทืืืืฉืขืงืฅ (ืืจืึทื ืกืคืขืจื ืคืื ืืืชื ืฆื GA). - ืคืืืืงืืื ืฆื ืกืคึผืขืฆืืคืืฆืืจื ืึท ืกืคึผืขืฆืืคืืฉ ืกืืกืืขื ืืึทื ืืฆืขืจ ืืจืืคึผืข ืคึฟืึทืจ ืงืึทื ืืืื ืขืจื ืืื ืึท ืคึผืึธื (
RunAsGroup, ืืืืืืื ืืื ) ืืืืืขืจ ืืืชื (ืขื ืืืืึทืื ืืืจื ืคืขืืืงืืึทื). - ืื ืืื ืืขืคึฟืื ืขื ืืขื ืืฆื ืืื cAdvisor, ืืืืฃ ืืืื ืืืคึผืืึทืืขื ืืืืฉืึทื.
ืงืื
ืืื ืงืื-ืจืื ืืืืข ืืื ืงืืืขืงืื -ืง ืคืึธื ืคึฟืึทืจ ืื ืืึทืืจืืืฉืึทื ืืื (ืืื, ืืืจ ืึทื ืืืืืงืืื ื ืืื ืืืฆื ืืืจืืืขืงืึธืื ืืื ืึท ืืึทืืื ืืขืจ ืจืืคึผืึทืืึทืืึธืจื), ื.ื. ืฆื ืคึผืจืึธืฆืขืก ื ืึธื YAML ืืขืงืขืก ืคึฟืื ืกืคึผืขืฆืืขื ืงืืกืืึธืืืืึทืืืึธื ืืืจืขืงืืขืจืื (ืคึฟืึทืจ ืืขืืึทืืืก ืืืขืื ื ืืฆื ืืื, ืืขื ):
ืืืึทืฉืคึผืื ืคืื ืคึผืฉืื ืืขืงืข ืืึทื ืืฅ (ืึท ืืขืจ ืงืึธืืคึผืืืฆืืจื ืึทืคึผืืึทืงืืืฉืึทื ืคืื ืงืืกืืึธืืืืข ืืื ืืขืืืขื ืื )
ืืื ืืขืจืฆื:
- ื ืืึท ืืึทื ืฉืึทืคึฟื
kubectl create cronjob, ืฐืขืืขื ืก ื ืืืข ื ืจืขืื . - ะ
kubectl logsืืืฆื ืืืจ ืงืขื ืขื ืคืืึทืืก-f(--followืคึฟืึทืจ ืกืืจืืืื ื ืืึธืืก) ืืื-l(--selectorืคึฟืึทืจ ืคืืจืืข ืึธื ืคึฟืจืขื). - kubectl ืงืึธืคึผืืข ืืขืงืขืก ืืืืกืืขืงืืืื ืืืจื ืืืืื ืงืึธืจื.
- ืฆื ืื ืืึทื ืฉืึทืคึฟื
kubectl waitflag--allืฆื ืืืืกืงืืืึทืื ืึทืืข ืจืขืกืืจืกื ืืื ืื ื ืึธืืขื ืคืื ืื ืกืคึผืขืกืืคืืขื ืืืื ืืืคึผ.
ืื ืืขืจืข
ืื ืคืืืืขื ืืข ืงืืืคึผืึทืืืืึทืืื ืืึธืื ืืืงืืืขื ืกืืึทืืื (GA) ืกืืึทืืืก:
- , ืืขื ืืฆื ืืื ืื ืคึผืึธื ืืึทืฉืจืืึทืืื ื ืฆื ืืขืคืื ืืจื ื ืึธื ืื ืึธืื ืืขื ืืืขื ืืื ืืฉืืื ืืื ืื ืืจืืืืงืืึทื ืคืื ืื ืคึผืึธื;
- ืฉืืืฆื ืคึฟืึทืจ ืืจืืืก ืืืขืืขืจ (ืคืื ืงืฆืืข ืืืืขืจ ืืขืจืืคื );
- ;
- PriorityClass API .
ืื ืืขืจืข ืขื ืืขืจืื ืืขื ืืึทืงืขื ืขื ืืื Kubernetes 1.14:
- ืคืขืืืงืืึทื RBAC ืคึผืึธืืืืืง ื ืื ืืขืจ ืึทืืึทืื ืึทืคึผื ืึทืงืกืขืก
discoveryะธaccess-reviewื ืืฆืขืจืก ืึธื ืึธืืขื ืืึทืงืืืฉืึทื (ืืืืืขื ืืืงืืจื). - ืึทืคืืฉืึทื ืงืึธืจืขืื ืก ืฉืืืฆื ืืืืื ืืื ืืงืก, ืึทืืื ืืืขื ื ืืฆื kubeadm ืฆื ืฆืขืืืืงืืขื ืขืก (CoreDNS) ืืื ืึท ืงื ืืื, ื ืึธืืื ืืืื ืืืืคื ืืืืื ืืืืฃ ืืื ืืงืก (ื ืึธืืขืกืขืืขืงืืึธืจืก ืืขื ืขื ืืขื ืืฆื ืคึฟืึทืจ ืืขื ืืึทืืจืขื ืขืฆืื ื).
- ืคืขืืืงืืึทื CoreDNS ืงืึทื ืคืืืืขืจืืืฉืึทื ืืื ืืืฆื ืึทื ืฉืืึธื ืคืื ืคืจืืงืกื. ืืืื ืืื CoreDNS ReadinessProbe, ืืืึธืก ืคึผืจืืืืขื ืฅ ืืึทืกืข ืืึทืืึทื ืกืื ื ืืืืฃ ืฆืื ืขืืขื (ื ืื ืืจืืื ืคึฟืึทืจ ืืื ืกื) ืคึผืึธืืก.
- ืืื ืงืืืขืึทืื, ืืืืฃ ืคืึทืกืขืก
initืึธืืขืจupload-certs, ืืึธืื ืื ืกืขืจืืืคืืงืึทืฅ ืคืืจืืื ืื ืฆื ืคืึทืจืืื ืื ืื ื ืืึท ืงืึธื ืืจืึธื ืคืืึทื ืฆื ืื kubeadm-certs ืกืื (ื ืืฆื ืื ืคืึธื--experimental-upload-certs). - ืึทื ืึทืืฃ ืืืขืจืกืืข ืืื ืืจืืืก ืคึฟืึทืจ Windows ืื ืกืืึทืืืืฉืึทื ื gMSA (Group Managed Service Account) - ืกืคึผืขืฆืืขืืข ืึทืงืึทืื ืฅ ืืื ืึทืงืืืื Directory ืืืึธืก ืงืขื ืขื ืืืื ืืืื ืืขืืืืื ื ืืืจื ืงืึทื ืืืื ืขืจื.
- ืคึฟืึทืจ G.C.E. mTLS ืขื ืงืจืืคึผืฉืึทื ืฆืืืืฉื ืขืืง ืืื ืงืื-ืึทืคึผืืกืขืจืืืขืจ.
- ืืขืจืืืึทื ืืืงืื ืืขื ืืื ืืขืืืืื ื / ืึธืคืขื ืืืง ืืืืืืืืืจื: ืืืื 1.12.1, CSI 1.1, CoreDNS 1.3.1, Docker 18.09 ืฉืืืฆื ืืื kubeadm, ืืื ืื ืืื ืืืื ืฉืืืฆื Docker API ืืืขืจืกืืข ืืื ืืืฆื 1.26.
ืคึผืก
ืืืืขื ืขื ืืืื ืืืืฃ ืืื ืืืขืจ ืืืึธื:
- ยซ";
- ยซ";
- ยซ";
- ยซ'.
ืืงืืจ: www.habr.com