कुबेरनेट्स 1.19 एक वर्ष के समर्थन, टीएलएस 1.3, संवर्द्धन और बहुत कुछ के साथ आता है

Kubernetes 1.19 का नया संस्करण अभी प्रस्तुत किया गया है थोड़ी देरी के बाद, लेकिन अंत में यह अब कई अपडेट के साथ उपलब्ध है जो कुबेरनेट्स की उत्पादन तत्परता में सुधार करता है। ये सुधार इनग्रेस और सेककॉम्प फ़ंक्शंस का स्थिर संस्करण शामिल करें, सुरक्षा सुधार, जैसे टीएलएस 1.3 के लिए समर्थन और अन्य सुविधा सुधार।

इसके अलावा, हालांकि कुबेरनेट्स टीम ऐतिहासिक रूप से प्रति वर्ष चार अपडेट जारी किए गए हैं, इस वर्ष वे केवल तीन ही जारी करेंगे, महामारी की स्थिति के कारण। संस्करण 1.19 इस कैलेंडर वर्ष का अंतिम अद्यतन होने की संभावना है।

“आखिरकार, हम कुबेरनेट्स 1.19 तक पहुंच गए, जो 2020 की दूसरी रिलीज है और कुल 20 सप्ताह का अब तक का सबसे लंबा रिलीज चक्र है। इसमें 34 सुधार शामिल हैं: 10 सुधारों को स्थिर संस्करण में, 15 सुधारों को बीटा संस्करण में और 9 सुधारों को अल्फा संस्करण में स्थानांतरित किया गया है।

“संस्करण 1.19 COVID-19, जॉर्ज फ्लॉयड विरोध और कई अन्य वैश्विक घटनाओं के कारण सामान्य रिलीज़ से काफी अलग था जिसे हमने रिलीज़ टीम के रूप में अनुभव किया है। «

जो परिवर्तन प्रस्तुत किए गए हैं, उनमें सबसे उल्लेखनीय है इनग्रेस जिसे मूल रूप से बीटा एपीआई के रूप में पेश किया गया था जो क्लस्टर में सेवाओं तक बाहरी पहुंच का प्रबंधन करता है, आमतौर पर HTTP ट्रैफ़िक, साथ ही यह लोड संतुलन, टीएलएस समाप्ति और नाम-आधारित वर्चुअल होस्टिंग प्रदान कर सकता है।

और इस नए संस्करण 1.19 में, इनग्रेस को एक स्थिर संस्करण में अद्यतन किया गया है और नेटवर्क एपीआई v1 में जोड़ा गया है। यह अद्यतन इनग्रेस v1 ऑब्जेक्ट में मुख्य परिवर्तन करता है, जिसमें स्कीमा और सत्यापन परिवर्तन शामिल हैं।

के किनारे पर सेकंड (सुरक्षा कंप्यूटिंग मोड) यह एक स्थिर संस्करण के रूप में भी उपलब्ध है कुबेरनेट्स संस्करण 1.19 में (सेकम्प लिनक्स कर्नेल में एक सुरक्षा सुविधा है जो एप्लिकेशन द्वारा किए जा सकने वाले सिस्टम कॉल की संख्या को सीमित करती है)।

इसे पहली बार संस्करण 1.3 में कुबेरनेट्स फीचर के रूप में पेश किया गया था, लेकिन इसकी कुछ सीमाएँ थीं। पहले, पॉड्स पर seccomp प्रोफाइल लागू करते समय PodSecurityPolicy में एक एनोटेशन की आवश्यकता होती थी।

इस रिलीज़ में, seccomp एक नया seccompProfile फ़ील्ड प्रस्तुत करता है पॉड और सिक्योरिटी कॉन्टेक्स्ट कंटेनर ऑब्जेक्ट में जोड़ा गया। क्यूबलेट के पुराने संस्करणों के साथ अनुकूलता सुनिश्चित करने के लिए, seccomp प्रोफाइल को प्राथमिकता के क्रम में लागू किया जाएगा:

  • कंटेनर विशिष्ट फ़ील्ड.
  • कंटेनर-विशिष्ट एनोटेशन.
  • पॉड स्तर पर फ़ील्ड.
  • पॉड-वाइड एनोटेशन.

सैंडबॉक्स कंटेनर पॉड को अब seccomp प्रोफ़ाइल के साथ भी कॉन्फ़िगर किया गया है इस अद्यतन में रनटाइम/डिफ़ॉल्ट अलग से।

एक और महत्वपूर्ण बदलाव जो टीम ने पेश किया वह है समर्थन अवधि बढ़ाएँ यह 80% से अधिक उपयोगकर्ताओं को समर्थित संस्करणों का उपयोग करने की अनुमति देगा, न कि 50-60% जो वे वर्तमान में देख रहे हैं।

“वार्षिक समर्थन अवधि वह तत्व प्रदान करती है जो अंतिम उपयोगकर्ता चाहते हैं और यह विशिष्ट वार्षिक योजना चक्रों के अनुरूप है। कुबेरनेट्स संस्करण 1.19 से शुरू करके, समर्थन विंडो को एक वर्ष तक बढ़ाया जाएगा।

इसके अलावा, कुबेरनेट्स वॉल्यूम प्लगइन्स प्रदान करता है जिसका जीवनचक्र एक पॉड से जुड़ा होता है और इसका उपयोग कार्यक्षेत्र के रूप में किया जा सकता है (उदाहरण के लिए, अंतर्निहित खालीडीआईआर वॉल्यूम प्रकार) या कुछ डेटा को पॉड में लोड करने के लिए (उदाहरण के लिए, अंतर्निहित कॉन्फ़िगरेशन और वॉल्यूम रहस्य प्रकार, या "इनलाइन सीएसआई वॉल्यूम"): एक रहस्य एक ऑब्जेक्ट है जिसमें थोड़ी मात्रा में संवेदनशील डेटा होता है, जैसे पासवर्ड, टोकन या कुंजी।

नया जेनेरिक एपेमेरल वॉल्यूम अल्फा फीचर किसी भी मौजूदा स्टोरेज कंट्रोलर को अनुमति देता है जो डायनेमिक प्रोविजनिंग का समर्थन करता है, जिसे पॉड से जुड़े वॉल्यूम जीवनचक्र के साथ एपेमेरल वॉल्यूम के रूप में उपयोग किया जा सकता है।

इसका उपयोग रूट डिस्क के अलावा अन्य कार्यशील स्टोरेज प्रदान करने के लिए किया जा सकता है, जैसे कि लगातार मेमोरी या इस नोड पर एक अलग स्थानीय डिस्क। वॉल्यूम प्रोविजनिंग के लिए सभी स्टोरेजक्लास कॉन्फ़िगरेशन समर्थित हैं।

PersistentVolumeClaims द्वारा समर्थित सभी सुविधाएँ समर्थित हैं, जैसे भंडारण क्षमता को ट्रैक करना, स्नैपशॉट और पुनर्स्थापना, और वॉल्यूम का आकार बदलना।

अंत में, एक और उल्लेखनीय परिवर्तन पिछले वर्ष की सुरक्षा ऑडिट की सिफारिशों पर आधारित है, कुबेरनेट्स संस्करण 1.19 नए टीएलएस 1.3 सिफर के लिए समर्थन जोड़ता है जिसका उपयोग ऑर्केस्ट्रेटर के साथ किया जा सकता है।

यदि आप इसके बारे में अधिक जानना चाहते हैं, आप विवरण देख सकते हैं निम्नलिखित लिंक में


अपनी टिप्पणी दर्ज करें

आपका ईमेल पता प्रकाशित नहीं किया जाएगा। आवश्यक फ़ील्ड के साथ चिह्नित कर रहे हैं *

*

*

  1. डेटा के लिए जिम्मेदार: मिगुएल elngel Gatón
  2. डेटा का उद्देश्य: नियंत्रण स्पैम, टिप्पणी प्रबंधन।
  3. वैधता: आपकी सहमति
  4. डेटा का संचार: डेटा को कानूनी बाध्यता को छोड़कर तीसरे पक्ष को संचार नहीं किया जाएगा।
  5. डेटा संग्रहण: ऑकेंटस नेटवर्क्स (EU) द्वारा होस्ट किया गया डेटाबेस
  6. अधिकार: किसी भी समय आप अपनी जानकारी को सीमित, पुनर्प्राप्त और हटा सकते हैं।