Kubernetes 1.18: Tinjauan Umum Inovasi-inovasi Utama

Penjadwal

type KubeSchedulerConfiguration struct {
   ...
   SchedulerName string
   AlgorithmSource SchedulerAlgorithmSource
   HardPodAffinitySymmetricWeight
   Plugins *Plugins
   PluginConfig []PluginConfig
   ...
}

profiles:
  - schedulerName: 'default-scheduler'
    pluginConfig:
      - name: 'InterPodAffinity'
      - args:
          hadPodAffinityWeight: <value>

Kecepatan penskalaan khusus HPA

behavior:
  scaleUp:
    policies:
    - type: percent
      value: 900%

Simpul

kubectl

% kubectl help debug
Execute a container in a pod.

Examples:
  # Start an interactive debugging session with a debian image
  kubectl debug mypod --image=debian

  # Run a debugging session in the same namespace as target container 'myapp'
  # (Useful for debugging other containers when shareProcessNamespace is false)
  kubectl debug mypod --target=myapp

Options:
  -a, --attach=true: Automatically attach to container once created
  -c, --container='': Container name.
  -i, --stdin=true: Pass stdin to the container
  --image='': Required. Container image to use for debug container.
  --target='': Target processes in this container name.
  -t, --tty=true: Stdin is a TTY

Usage:
  kubectl debug (POD | TYPE/NAME) [-c CONTAINER] [flags] -- COMMAND [args...] [options]

Use "kubectl options" for a list of global command-line options (applies to all commands).

Jaringan

• bidang baru pathTypeyang memungkinkan Anda untuk menentukan dengan prinsip apa jalan akan dibandingkan ( Exact, Prefixatau ImplementationSpecific; perilaku terakhir ditentukan dalam IngressClass);
• sumber daya baru IngressClassdan bidang baru (tidak berubah) Classdalam definisi IngressSpecyang menunjukkan pengontrol mana yang mengimplementasikan sumber daya Ingress. Perubahan ini menggantikan anotasi kubernetes.io/ingress.class, yang penggunaannya akan usang.

• plugin NodeLocal DNS Cache telah menjadi stabil , yang meningkatkan kinerja DNS dengan menggunakan agen untuk cache DNS pada node cluster;
• stabil dan menyatakan bidang AppProtocolyang mendefinisikan protokol aplikasi untuk setiap port layanan (sumber daya ServicePortdan EndpointPort);
• Dukungan IPv6 diakui cukup stabil untuk menerjemahkannya ke versi beta;
• Secara default, EndpointSlices API sekarang diaktifkan (sebagai bagian dari versi beta) , bertindak sebagai pengganti yang lebih skalabel dan dapat diperluas untuk Endpoint biasa.

Fasilitas penyimpanan

• kloning PVC;
• kemampuan untuk menggunakan perangkat blok mentah (bukan jaringan) seperti Volume Persisten;
• dukungan untuk perangkat mentah blok di CSI;
• mentransmisikan informasi tentang pod yang diminta volume.

Perubahan lainnya

• JWT- Kubernetes service accounts (KSA) Kubernetes API. - . API- discovery-, OIDC (OpenID Connect) . OIDC (.. K8s-) KCA-, API-. — KEP.
• - Priority and Fairness API (KEP) — API- ( max-in-flight). . ( FlowSchema) ( RequestPriority). kubectl:
  
  

  kind: RequestPriority
  meta:
    name: workload-high
  spec:
    assuredConcurrencyShares: 30
    queues: 128
    handSize: 6
    queueLengthLimit: 100
  
  kind: FlowSchema
  meta:
    name: workload-high
  spec:
    requestPriority:
      name: workload-high
    flowDistinguisher:
      source: namespace
      # no transformation in this case
    match:
    - and: # users using kubectl
      - notPatternMatch:
        field: user
        pattern: system:serviceaccount:.*

• CertificateSigningRequest API, x509- Certificate Authority. K8s 1.4 - 1.6.
• Sejumlah peningkatan signifikan dalam bekerja dengan Windows: dukungan CRI-ContainerD (versi alpha), implementasi RuntimeClass (versi alpha), dukungan driver CSI melalui proksi CSI (versi alpha), versi stabil dukungan GMSA (Akun Layanan Dikelola Grup) dan RunAsUserName .

• Versi CoreDNS di kubeadm - 1.6.7;
• cri-tools 1.17.0;
• CNI (Container Networking Interface) 0.8.5, Calico 3.8.4;
• Versi Go yang digunakan adalah 1.13.8.

Apa yang sudah ketinggalan zaman?

• API Server tidak melayani API usang: semua sumber daya apps/v1beta1dan extensions/v1beta1kebutuhan untuk bergerak apps/v1, dan memperhatikan dengan sumber daya tertentu daemonsets, deployments, replicasets, networkpolicies, podsecuritypolicies;
• titik akhir untuk metrik /metrics/resource/v1alpha1 tidak dilayani - sekarang sebagai gantinya /metrics/resource;
• semua generator tim kubectl run dihapus kecuali yang bertanggung jawab untuk pembuatan pod.

PS

• « Kubernetes 1.17: tinjauan inovasi utama ";
• “ Kubernetes 1.16: Gambaran Umum Inovasi-inovasi Utama ”;
• “ Kubernetes 1.15: Tinjauan Umum atas Inovasi Kunci ”;
• “ Kubernetes 1.14: Gambaran Umum Inovasi-inovasi Utama .”