Kubernetes 1.18: Überblick über wichtige Innovationen

Planer

type KubeSchedulerConfiguration struct {
   ...
   SchedulerName string
   AlgorithmSource SchedulerAlgorithmSource
   HardPodAffinitySymmetricWeight
   Plugins *Plugins
   PluginConfig []PluginConfig
   ...
}

profiles:
  - schedulerName: 'default-scheduler'
    pluginConfig:
      - name: 'InterPodAffinity'
      - args:
          hadPodAffinityWeight: <value>

Benutzerdefinierte HPA-Skalierungsgeschwindigkeit

behavior:
  scaleUp:
    policies:
    - type: percent
      value: 900%

Knoten

kubectl

% kubectl help debug
Execute a container in a pod.

Examples:
  # Start an interactive debugging session with a debian image
  kubectl debug mypod --image=debian

  # Run a debugging session in the same namespace as target container 'myapp'
  # (Useful for debugging other containers when shareProcessNamespace is false)
  kubectl debug mypod --target=myapp

Options:
  -a, --attach=true: Automatically attach to container once created
  -c, --container='': Container name.
  -i, --stdin=true: Pass stdin to the container
  --image='': Required. Container image to use for debug container.
  --target='': Target processes in this container name.
  -t, --tty=true: Stdin is a TTY

Usage:
  kubectl debug (POD | TYPE/NAME) [-c CONTAINER] [flags] -- COMMAND [args...] [options]

Use "kubectl options" for a list of global command-line options (applies to all commands).

Netzwerke

• ein neues Feld , pathTypedas Sie bestimmen können , wird durch das, was Prinzip der Pfad verglichen werden ( Exact, Prefixoder ImplementationSpecific, wird bestimmt , in das letzte Verhalten IngressClass);
• Eine neue Ressource IngressClassund ein neues (unveränderliches) Feld Classin der Definition IngressSpec, das angibt, welcher Controller die Ingress-Ressource implementiert. Diese Änderungen ersetzen die Anmerkung kubernetes.io/ingress.class, deren Verwendung nicht mehr unterstützt wird.

• Das NodeLocal DNS Cache- Plugin ist stabil geworden , wodurch die DNS-Leistung durch die Verwendung eines Agenten für den DNS-Cache auf Clusterknoten verbessert wird.
• stabil und deklariert ein Feld AppProtocol, das das Anwendungsprotokoll für jeden Service-Port (Ressourcen ServicePortund EndpointPort) definiert;
• Die IPv6-Unterstützung wird als stabil genug erkannt, um sie in eine Beta-Version zu übersetzen.
• Standardmäßig ist die EndpointSlices-API jetzt aktiviert (als Teil der Beta-Version) und fungiert als skalierbarer und erweiterbarer Ersatz für die üblichen Endpunkte.

Lagerhäuser

• Klonen von PVC;
• die Fähigkeit, Block-Raw-Geräte (kein Netzwerk) wie persistente Volumes zu verwenden;
• Unterstützung für Block-Raw-Geräte in CSI;
• Übertragen von Informationen über den Pod, den das Volume anfordert.

Andere Änderungen

• JWT- Kubernetes service accounts (KSA) Kubernetes API. - . API- discovery-, OIDC (OpenID Connect) . OIDC (.. K8s-) KCA-, API-. — KEP.
• - Priority and Fairness API (KEP) — API- ( max-in-flight). . ( FlowSchema) ( RequestPriority). kubectl:
  
  

  kind: RequestPriority
  meta:
    name: workload-high
  spec:
    assuredConcurrencyShares: 30
    queues: 128
    handSize: 6
    queueLengthLimit: 100
  
  kind: FlowSchema
  meta:
    name: workload-high
  spec:
    requestPriority:
      name: workload-high
    flowDistinguisher:
      source: namespace
      # no transformation in this case
    match:
    - and: # users using kubectl
      - notPatternMatch:
        field: user
        pattern: system:serviceaccount:.*

• CertificateSigningRequest API, x509- Certificate Authority. K8s 1.4 - 1.6.
• Eine Reihe bemerkenswerter Verbesserungen bei der Arbeit mit Windows: CRI-ContainerD-Unterstützung (Alpha-Version), RuntimeClass-Implementierung (Alpha-Version), CSI-Treiberunterstützung über CSI-Proxy (Alpha-Version), stabile Versionen der GMSA-Unterstützung (Group Managed Service Account) und RunAsUserName .

• CoreDNS-Version in kubeadm - 1.6.7;
• cri-tools 1.17.0;
• CNI (Container Networking Interface) 0.8.5, Calico 3.8.4;
• Die verwendete Version von Go ist 1.13.8.

Was ist veraltet?

• API Server bedient nicht veraltete API: alle Ressourcen apps/v1beta1und die extensions/v1beta1Notwendigkeit , sich zu bewegen auf apps/v1, und achten Sie auf die bestimmte Ressource daemonsets, deployments, replicasets, networkpolicies, podsecuritypolicies;
• Endpunkt für Metriken wird /metrics/resource/v1alpha1 nicht gewartet - jetzt stattdessen /metrics/resource;
• Alle Teamgeneratoren wurden kubectl run entfernt, mit Ausnahme desjenigen, der für die Pod-Generierung verantwortlich ist.

PS

• « Kubernetes 1.17: Überprüfung der wichtigsten Innovationen ";
• „ Kubernetes 1.16: Ein Überblick über wichtige Innovationen “;
• „ Kubernetes 1.15: Ein Überblick über wichtige Innovationen “;
• " Kubernetes 1.14: Ein Überblick über wichtige Innovationen ."