Posts in 2024

  • Kubernetes 1.31: 节点 Cgroup 驱动程序的自动配置 (beta)

    By Peter Hunt (Red Hat) | 2024.08.21 in 博客

    一直以来，为新运行的 Kubernetes 集群配置正确的 cgroup 驱动程序是用户的一个痛点。 在 Linux 系统中，存在两种不同的 cgroup 驱动程序：cgroupfs 和 systemd。 过去，kubelet 和 CRI 实现（如 CRI-O 或 containerd）需要配置为使用相同的 cgroup 驱动程序， 否则 kubelet 会报错并退出。 这让许多集群管理员头疼不已。不过，现在曙光乍现！ 自动检测 cgroup 驱动程序 在 v1.28.0 版本中，SIG …

    更多

  • Kubernetes 1.31：流式传输从 SPDY 转换为 WebSocket

    By Sean Sullivan (Google) Shannon Kularathna (Google) | 2024.08.20 in 博客

    在 Kubernetes 1.31 中，kubectl 现在默认使用 WebSocket 协议而不是 SPDY 进行流式传输。 这篇文章介绍了这些变化对你意味着什么以及这些流式传输 API 的重要性。 Kubernetes 中的流式 API 在 Kubernetes 中，某些以 HTTP 或 RESTful 接口公开的某些端点会被升级为流式连接，因而需要使用流式协议。 与 HTTP 这种请求-响应协议不同，流式协议提供了一种持久的双向连接，具有低延迟的特点，并允许实时交互。 流式协议支持在客户 …

    更多

  • Kubernetes 1.31：针对 Job 的 Pod 失效策略进阶至 GA

    By Michał Woźniak (Google), Shannon Kularathna (Google) | 2024.08.19 in 博客

    这篇博文阐述在 Kubernetes 1.31 中进阶至 Stable 的 Pod 失效策略，还介绍如何在你的 Job 中使用此策略。 关于 Pod 失效策略 当你在 Kubernetes 上运行工作负载时，Pod 可能因各种原因而失效。 理想情况下，像 Job 这样的工作负载应该能够忽略瞬时的、可重试的失效，并继续运行直到完成。 要允许这些瞬时的失效，Kubernetes Job 需包含 backoffLimit 字段， 此字段允许你指定在 Job 执行期间你愿意容忍的 Pod 失效次数。然 …

    更多

  • Kubernetes 1.31：基于 OCI 工件的只读卷 (Alpha)

    By Sascha Grunert | 2024.08.16 in 博客

    Kubernetes 社区正朝着在未来满足更多人工智能（AI）和机器学习（ML）使用场景的方向发展。 虽然此项目在过去设计为满足微服务架构，但现在是时候听听最终用户的声音并引入更侧重于 AI/ML 的特性了。 其中一项需求是直接支持与开放容器倡议（OCI） 兼容的镜像和工件（称为 OCI 对象）作为原生卷源。 这使得用户能够专注于 OCI 标准，且能够使用 OCI 镜像仓库存储和分发任何内容。 与此类似的特性让 Kubernetes 项目有机会扩大其使用场景，不再局限于运行特定镜像。 在这一背 …

    更多

  • Kubernetes 1.31：防止无序删除时 PersistentVolume 泄漏

    By Deepak Kinni (Broadcom) | 2024.08.16 in 博客

    PersistentVolume（简称 PV） 具有与之关联的回收策略。 回收策略用于确定在删除绑定到 PV 的 PVC 时存储后端需要采取的操作。当回收策略为 Delete 时， 期望存储后端释放为 PV 所分配的存储资源。实际上，在 PV 被删除时就需要执行此回收策略。 在最近发布的 Kubernetes v1.31 版本中，一个 Beta 特性允许你配置集群以这种方式运行并执行你配置的回收策略。 在以前的 Kubernetes 版本中回收是如何工作的？ …

    更多

  • Kubernetes 1.31：podAffinity 中的 matchLabelKeys 进阶至 Beta

    By Kensei Nakada (Tetrate) | 2024.08.16 in 博客

    Kubernetes 1.29 在 podAffinity 和 podAntiAffinity 中引入了新的字段 matchLabelKeys 和 mismatchLabelKeys。 在 Kubernetes 1.31 中，此特性进阶至 Beta，并且相应的特性门控（MatchLabelKeysInPodAffinity）默认启用。 matchLabelKeys - 为多样化滚动更新增强了调度 在工作负载（例如 Deployment）的滚动更新期间，集群中可能同时存在多个版本的 Pod。 然 …

    更多

  • Kubernetes v1.31：通过基于缓存的一致性读加速集群性能

    By Marek Siarkowicz (Google) | 2024.08.15 in 博客

    Kubernetes 以其强大的容器化应用编排能力而闻名，但随着集群规模扩大， 对控制平面的需求可能成为性能瓶颈。其中一个主要挑战是确保从 etcd 数据存储进行强一致性读，这通常需要资源密集型仲裁读取操作。 今天，Kubernetes 社区很高兴地宣布一个重大改进：基于缓存的一致性读， 已在 Kubernetes v1.31 中晋升至 Beta 阶段。 为什么一致性读如此重要 一致性读是确保 Kubernetes 组件准确了解最新集群状态的关键。 保证一致性读对于保持 Kubernetes …

    更多

  • Kubernetes 1.31：通过 VolumeAttributesClass 修改卷进阶至 Beta

    By Sunny Song (Google) Matthew Cary (Google) | 2024.08.15 in 博客

    在 Kubernetes 中，卷由两个属性描述：存储类和容量。存储类是卷的不可变属性， 而容量可以通过卷调整大小进行动态变更。 这使得使用卷的工作负载的垂直扩缩容变得复杂。 虽然云厂商和存储供应商通常提供了一些允许指定注入 IOPS 或吞吐量等 IO 服务质量（性能）参数的卷，并允许在工作负载运行期间调整这些参数，但 Kubernetes 没有提供用来更改这些参数的 API。 我们很高兴地宣布，自 Kubernetes 1.29 起以 Alpha …

    更多

  • Kubernetes 1.31：对 cgroup v1 的支持转为维护模式

    By Harshal Patil | 2024.08.14 in 博客

    随着 Kubernetes 不断发展，为了适应容器编排全景图的变化，社区决定在 v1.31 中将对 cgroup v1 的支持转为维护模式。 这一转变与行业更广泛地向 cgroup v2 的迁移保持一致，后者的功能更强， 包括可扩展性和更加一致的接口。在我们深入探讨对 Kubernetes 的影响之前， 先回顾一下 cgroup 的概念及其在 Linux 中的重要意义。 理解 cgroup 控制组（Control Group）也称为 cgroup， 是 Linux 内核的一项特性，允许在进程之 …

    更多

  • Kubernetes v1.31: Elli

    By Kubernetes v1.31 Release Team | 2024.08.13 in 博客

    编辑: Matteo Bianchi, Yigit Demirbas, Abigail McCarthy, Edith Puclla, Rashan Smith Kubernetes v1.31：Elli 宣布发布！ 与之前的版本类似，Kubernetes v1.31 的发布中引入了新的稳定版、Beta 版和 Alpha 特性功能。 持续提供高质量的版本彰显了我们开发周期的强劲实力以及社区的大力支持。 此版本包含 45 项增强功能。 在这些增强功能中，11 项已升级到稳定版，22 …

    更多