Kubernetes 1.18: Visão geral das principais inovações

Agendador

type KubeSchedulerConfiguration struct {
   ...
   SchedulerName string
   AlgorithmSource SchedulerAlgorithmSource
   HardPodAffinitySymmetricWeight
   Plugins *Plugins
   PluginConfig []PluginConfig
   ...
}

profiles:
  - schedulerName: 'default-scheduler'
    pluginConfig:
      - name: 'InterPodAffinity'
      - args:
          hadPodAffinityWeight: <value>

Velocidade de escala personalizada da HPA

behavior:
  scaleUp:
    policies:
    - type: percent
      value: 900%

Nós

kubectl

% kubectl help debug
Execute a container in a pod.

Examples:
  # Start an interactive debugging session with a debian image
  kubectl debug mypod --image=debian

  # Run a debugging session in the same namespace as target container 'myapp'
  # (Useful for debugging other containers when shareProcessNamespace is false)
  kubectl debug mypod --target=myapp

Options:
  -a, --attach=true: Automatically attach to container once created
  -c, --container='': Container name.
  -i, --stdin=true: Pass stdin to the container
  --image='': Required. Container image to use for debug container.
  --target='': Target processes in this container name.
  -t, --tty=true: Stdin is a TTY

Usage:
  kubectl debug (POD | TYPE/NAME) [-c CONTAINER] [flags] -- COMMAND [args...] [options]

Use "kubectl options" for a list of global command-line options (applies to all commands).

Redes

• um novo campo pathTypeque permite determinar por qual princípio o caminho será comparado ( Exact, Prefixou ImplementationSpecific; o último comportamento é determinado em IngressClass);
• um novo recurso IngressClasse um novo campo (imutável) Classna definição IngressSpecque indica qual controlador implementa o recurso do Ingress. Essas alterações substituem a anotação kubernetes.io/ingress.class, cujo uso será descontinuado.

• o plugin NodeLocal DNS Cache se tornou estável , o que melhora o desempenho do DNS usando um agente para o cache DNS nos nós do cluster;
• estável e declarado um campo AppProtocolque define o protocolo do aplicativo para cada porta de serviço (recursos ServicePorte EndpointPort);
• O suporte ao IPv6 é reconhecido como estável o suficiente para convertê-lo em uma versão beta;
• Por padrão, a API EndpointSlices agora está ativada (como parte da versão beta) , agindo como uma substituição mais escalável e expansível para os Endpoints comuns.

Instalações de armazenamento

• clonagem de PVC;
• a capacidade de usar dispositivos brutos de bloco (não de rede) como Volumes Persistentes;
• suporte para dispositivos brutos de bloco no CSI;
• transmitir informações sobre o pod que o volume está solicitando.

Outras mudanças

• JWT- Kubernetes service accounts (KSA) Kubernetes API. - . API- discovery-, OIDC (OpenID Connect) . OIDC (.. K8s-) KCA-, API-. — KEP.
• - Priority and Fairness API (KEP) — API- ( max-in-flight). . ( FlowSchema) ( RequestPriority). kubectl:
  
  

  kind: RequestPriority
  meta:
    name: workload-high
  spec:
    assuredConcurrencyShares: 30
    queues: 128
    handSize: 6
    queueLengthLimit: 100
  
  kind: FlowSchema
  meta:
    name: workload-high
  spec:
    requestPriority:
      name: workload-high
    flowDistinguisher:
      source: namespace
      # no transformation in this case
    match:
    - and: # users using kubectl
      - notPatternMatch:
        field: user
        pattern: system:serviceaccount:.*

• CertificateSigningRequest API, x509- Certificate Authority. K8s 1.4 - 1.6.
• Várias melhorias significativas no trabalho com o Windows: suporte a CRI-ContainerD (versão alfa), implementação RuntimeClass (versão alfa), suporte a driver CSI via proxy CSI (versão alfa), versões estáveis ​​do suporte GMSA (conta de serviço gerenciado por grupo) e RunAsUserName .

• Versão CoreDNS no kubeadm - 1.6.7;
• ferramentas críticas 1.17.0;
• CNI (Container Networking Interface) 0.8.5, Calico 3.8.4;
• A versão do Go usada é 1.13.8.

O que está desatualizado?

• API do servidor não está atendendo a API desatualizada: todos os recursos apps/v1beta1ea extensions/v1beta1necessidade de seguir em frente apps/v1, e prestar atenção ao recurso especial daemonsets, deployments, replicasets, networkpolicies, podsecuritypolicies,
• o terminal para métricas /metrics/resource/v1alpha1 não é atendido - agora, em vez disso /metrics/resource;
• todos os geradores de equipe kubectl run removidos, exceto o responsável pela geração do pod.

PS

• « Kubernetes 1.17: revisão das principais inovações ";
• “ Kubernetes 1.16: Uma visão geral das principais inovações ”;
• “ Kubernetes 1.15: uma visão geral das principais inovações ”;
• “ Kubernetes 1.14: uma visão geral das principais inovações .”