Jaunā Kubernetes versija 1.19 ir izlaista pēc nelielas kavēšanās, taču tā beidzot ir pieejama ar vairākiem atjauninājumiem , kas uzlabo Kubernetes gatavību darbam ražošanas vidē. Šie uzlabojumi ietver stabilu Ingress un seccomp funkciju izlaišanu, drošības uzlabojumus, piemēram, atbalstu TLS 1.3, un citus funkciju uzlabojumus.
Turklāt , lai gan Kubernetes komanda vēsturiski ir izlaidusi četrus atjauninājumus gadā, pandēmijas dēļ šogad viņi izlaidīs tikai trīs. 1.19. versija, visticamāk, būs pēdējais atjauninājums šajā kalendārajā gadā.
“Visbeidzot, mēs sasniedzām Kubernetes 1.19, otro 2020. gada versiju un pārliecinoši garāko izlaišanas ciklu, kas kopumā aizņēma 20 nedēļas. Tas sastāv no 34 uzlabojumiem: 10 uzlabojumi ir pārvietoti uz stabilo versiju, 15 uzlabojumi beta versijā un 9 uzlabojumi alfa versijā.
“Versija 1.19 ievērojami atšķīrās no parastās versijas COVID-19, Džordža Floida protestu un dažādu citu globālu notikumu dēļ, kurus esam pieredzējuši kā palaišanas komanda. «
No iesniegtajām izmaiņām visievērojamākā ir Ingress, kas sākotnēji tika ieviesta kā beta API , kas pārvalda ārēju piekļuvi pakalpojumiem klasterī, parasti HTTP trafiku, un varētu nodrošināt arī slodzes līdzsvarošanu, TLS pārtraukšanu un uz nosaukumu balstītu virtuālo mitināšanu.
Un šajā jaunajā 1.19 versijā Ingress ir atjaunināts uz stabilu versiju un ir pievienots v1 tīkla API. Šis atjauninājums veic būtiskas izmaiņas Ingress v1 objektos, tostarp shēmas un validācijas izmaiņas.
Seccomp (drošības skaitļošanas režīma) pusē tas ir pieejams arī kā stabila versija Kubernetes 1.19 versijā (seccomp ir Linux kodola drošības funkcija, kas ierobežo sistēmas izsaukumu skaitu, ko var veikt lietojumprogrammas).
Tas pirmo reizi tika ieviests kā Kubernetes funkcija 1.3 versijā, taču tam bija daži ierobežojumi. Iepriekš, lietojot seccomp profilus pākstīm, PodSecurityPolicy anotācija bija nepieciešama.
Šajā versijā seccomp ievieš jaunu seccompProfile lauku, kas pievienots pod un securityContext konteinera objektiem. Lai nodrošinātu atpakaļsaderību ar Kubelet, seccomp profili tiks lietoti prioritārā secībā:
- Konteinera lauks.
- Konteineram raksturīga anotācija.
- Lauks pākšu līmenī.
- Visu pākšu anotācija.
Šajā atjauninājumā pod smilškastes konteiners tagad ir konfigurēts arī ar atsevišķu seccomp izpildlaika/noklusējuma profilu.
Vēl viena svarīga komandas ieviesta izmaiņa ir atbalsta perioda pagarināšana, kas ļautu vairāk nekā 80% lietotāju izmantot saderīgas versijas, nevis 50–60%, kā viņi redz pašlaik.
“Ikgadējais atbalsta periods nodrošina elementu, kuru, šķiet, vēlas lietotāji, un tas vairāk atbilst tipiskajiem gada plānošanas cikliem. Sākot ar Kubernetes versiju 1.19, atbalsta logs tiks pagarināts līdz vienam gadam. "
Turklāt Kubernetes nodrošina sējumu spraudņus, kuru dzīves cikls ir saistīts ar podu un kurus var izmantot kā darba vietu (piemēram, iebūvēto sējuma tipu “emptdir”) vai noteiktu datu ielādei podā (piemēram, iebūvētos konfigurācijas un slepeno sējumu tipus jeb “tiešsaistes CSI sējumus”: slepenais kods ir objekts, kas satur nelielu daudzumu sensitīvu datu, piemēram, paroli, žetonu vai atslēgu).
Jaunā alfa funkcija Generic Ephemeral Volumes ļauj jebkuru esošo krātuves kontrolieri, kas atbalsta dinamisko nodrošinājumu, izmantot kā īslaicīgu sējumu ar apjoma dzīves ciklu, kas saistīts ar pākstu.
To var izmantot, lai nodrošinātu darba krātuvi, kas nav saknes disks, piemēram, pastāvīgo atmiņu vai atsevišķu lokālo disku šajā mezglā. Apjoma nodrošināšanai tiek atbalstītas visas StorageClass konfigurācijas.
Tiek atbalstītas visas PersistentVolumeClaims atbalstītās funkcijas , piemēram, krātuves ietilpības izsekošana, momentuzņēmumi un atjaunošana, kā arī sējuma izmēru maiņa.
Visbeidzot, vēl viena ievērojama izmaiņa, kuras pamatā ir pagājušā gada drošības audita ieteikumi, ir Kubernetes 1.19 versija, kas pievieno atbalstu jaunajiem TLS 1.3 šifriem , kurus var izmantot ar Orchestrator.
Ja vēlaties uzzināt vairāk par to, varat iepazīties ar informāciju , izmantojot tālāk norādīto saiti.