首頁 > 數(shù)據(jù)存儲頻道 > 數(shù)據(jù)庫頻道 > 操作系統(tǒng)與開源

Kubernetes(K8s) 全新版本昂首領航三會歸一共享全球頂級開源經(jīng)驗

2019年04月04日 16:12:00 來源：站長之家

　　3月25日，Kubernetes 發(fā)布了全新的1.14版本。此版本有更多功能轉向穩(wěn)定。對用戶和運營而言是重要里程碑。

　　此版本由31個增強功能組成：10個移動到穩(wěn)定、12個在測試版、7個新增。此版本的主題具有可擴展性，可支持 Kubernetes 上更多工作負載，其中三個主要功能轉向一般可用，以及一個重要的安全功能轉向 beta。此外，此版本還有值得注意的 Pod 和 RBAC 增強功能。

　　讓我們深入了解此版本的主要功能：

　　Windows節(jié)點的生產(chǎn)級支持，提升部署運營效率

　　到目前為止，Kubernetes 中的 Windows 節(jié)點支持處于測試階段，允許許多用戶進行實驗并查看 Kubernetes for Windows 容器的價值。Kubernetes 現(xiàn)在正式支持將 Windows 節(jié)點添加為工作節(jié)點，編排 Windows 容器，從而使龐大的 Windows 應用程序生態(tài)系統(tǒng)能夠利用我們平臺的強大功能。投資基于 Windows 的應用程序和基于 Linux 的應用程序的企業(yè)，無論操作系統(tǒng)如何，都可以不必尋找單獨的協(xié)調器來管理其工作負載，從而提高整個部署的運營效率。

　　Kubectl三項更新

　　新的 Kubectl 文檔和徽標

　　Kubectl 的文檔已經(jīng)從頭開始重寫，重點是使用聲明性資源配置來管理資源。新的 kubectl 徽標和吉祥物(發(fā)音為 kubee-cuddle)顯示在新的 docs 站點徽標上。

　　KustomizeIntegration

　　Kustomize 的聲明性 Resource Config 創(chuàng)建功能現(xiàn)在可以通過-k 標志在 kubectl 中獲得(例如，對于 apply、get 等命令)和 kustomize 子命令。Kustomize 使用 Kubernetes 原生概念幫助用戶創(chuàng)建和重用 Resource Config。用戶現(xiàn)在可以使用 kubectl apply-k dir/ 將目錄內的 kustomization.yaml 一起應用于集群。

　　Kubectl插件機制簡化和自定義

　　Kubectl 插件機制允許開發(fā)者以獨立二進制文件的形式發(fā)布自己的自定義 kubectl 子命令。這可以用于擴展具有新的更高級功能的 kubectl 和附加的 porcelain(例如，添加 set-ns 命令)。插件必須具有 kubectl- 命名前綴并存在于用戶的 $PATH 中。插件機制在 GA 已經(jīng)大大簡化，并且類似于 git 插件系統(tǒng)。

　　持久本地卷現(xiàn)在是 GA

　　此功能轉向穩(wěn)定，使本地連接存儲可用作持久卷源。分布式文件系統(tǒng)和數(shù)據(jù)庫，由于性能和成本，是持久性本地存儲的主要用例。在云供應商上，本地 SSD 提供比遠程磁盤更好的性能。在裸機上，除了性能之外，本地存儲通常更便宜，并且使用它是配置分布式文件系統(tǒng)的必要條件。

　　PID數(shù)量可設定為默認值

　　進程 ID(PID)是 Linux 主機上的基本資源。在不遇到任何其他資源限制的情況下，達到任務限制并導致主機不穩(wěn)定是會發(fā)生的。管理員需要一些機制來確保用戶 Pod 不會導致 PID 耗盡，從而阻止主機守護程序(運行時、kubelet 等)運行。此外，確保在 pod 之間限制 PID 以確保它們對節(jié)點上的其他工作負載的影響有限是很重要的。

　　作為 beta 功能，管理員可以通過將每個 Pod 的 PID 數(shù)量設定默認值，以提供 pod-to-pod PID 隔離。此外，作為 alpha 功能，管理員可以通過節(jié)點可分配的方式，為用戶 Pod 保留大量可分配的 PID，從而啟用節(jié)點到 Pod 的 PID 隔離。該社區(qū)希望在下一版本中將此功能轉為測試版。

　　其他更新的功能

　　Pod 優(yōu)先級和搶占使 Kubernetes 調度程序能夠首先調度更重要的 Pod，當集群資源不足時，它會刪除不太重要的 Pod，以便為更重要的 Pod 創(chuàng)建空間。重要性由優(yōu)先級指定。

　　Pod ReadinessGates 為 Pod 準備就緒提供了外部反饋的擴展點。

　　加強默認 RBAC 發(fā)現(xiàn) clusterrolebindings 會從 API 集中刪除發(fā)現(xiàn)，默認情況下允許進行未經(jīng)身份驗證的訪問，從而提高 CRD 的隱私性，以及默認群集的默認安全狀態(tài)。

　　Kubernetes社區(qū)快速壯大

　　本次全新版本的發(fā)布，是數(shù)百名提供技術和非技術內容的個人的努力。還要特別感謝Google 高級測試工程師 Aaron Crickenberger 領導的發(fā)布團隊。發(fā)布團隊中的43個人協(xié)調了發(fā)布的許多方面，從文檔到測試，驗證和功能完整性。

　　新版本的發(fā)布過程就是開源軟件開發(fā)協(xié)作的一個最佳演示。Kubernetes 已經(jīng)形成了一個積極的正向增長反饋循環(huán)，不斷發(fā)布新版本吸引更多的新用戶，同時有更多的貢獻者提交代碼，最終形成了一個有活力的社區(qū)生態(tài)。迄今為止，Kubernetes 擁有超過28,000名個人貢獻者，以及超過57,000人的活躍社區(qū)。

　　K8s DevStats 說明了主要公司貢獻者的貢獻細分，以及一系列令人印象深刻的預配置報告，包括從個人貢獻者到拉取請求生命周期時間的所有內容。在過去一年中，平均每月有381家不同的公司和超過2,458名個人為 Kubernetes 做出貢獻。

　　Kubernetes官方會議：KubeCon + CloudNativeCon 論壇

　　云原生和開源技術在中國被越來越多不同規(guī)模機構的開發(fā)人員和高管所認可和接受，Kubernetes 社區(qū)的規(guī)模迅速壯大，相關的開發(fā)人員、供應商和用戶相互交流學習的意愿也越來越強烈，2018年 CNCF 在中國順應市場趨勢組織了 KubeCon + CloudNativeCon 論壇活動。大會匯聚了來自多個開源云原生社區(qū)的領軍技術人物經(jīng)驗分享，獲得了參會者的一致好評，進一步普及和推動了云原生計算的發(fā)展。

　　在2018年的 KubeCon + CloudNativeCon 論壇上，大會安排了200余場專業(yè)領域的技術與經(jīng)驗分享，吸引了954家公司參與，并有44位 CNCF 會員公司派代表參加。其中技術交流分享關于 Kubernetes 主題，包括:

　　Kubernetes 及其它 CNCF 項目概覽 - Liz Rice, 技術傳播者,Aqua Security & Janet Kuo, 軟件工程師,Google;

　　Kubernetes SIG Multicluster - Quinton Hoole 和 Irfan Ur Rehman，華為;

　　Kubernetes 節(jié)點管理化繁為簡 - Joe Chen，螞蟻金服;

　　Kubernetes 怎樣玩更簡單有趣 - 張維, Alibaba;

　　跨多個 Kubernetes 集群管理 RBAC - Alena Prokharchyk, Rancher Labs,Inc.;

　　用于多租戶應用的 Kubernetes 虛擬機解決方案 - Guangxu Li 和 Yanqiang Miao, 中興通訊;

　　Kubernetes 無服務器架構的現(xiàn)在和未來 - Brendan Burns，杰出工程師及 Microsoft Kubernetes 聯(lián)合創(chuàng)始人;

　　Kubernetes 是架構的基礎層- Vicki Cheung，Lyft 工程經(jīng)理;

　　Kubernetes 的隔離層 - TimAllclair，Google;

　　安全升級 Kubernetes 集群 - Chao Xu，Google 和 Yu Liao，Google;

　　強化多云 Kubernetes 集群的服務 - Dirk Marwinski，SAP SE 和 Alban Crequy，Kinvolk GmBH;

　　通過 Kubernetes 實現(xiàn)從容器化應用到安全和縮放 - Shikha Srivastava，IBM 和 Erica Brown，IBM;

　　深入了解 Kubernetes 上的 Windows 容器 - PengfeiNi，微軟;

　　通過真實故事理解 Kubernetes 中的 Windows 容器網(wǎng)絡 - Cindy Xing，華為和 Dinesh Kumar Govindasamy，微軟;

　　從 .NetFramework 到 Windows 和 Linux 容器的 .Net Core 微服務 - Hongxi Ma，Cloud To Go Inc. Ltd.;

　　等幾十個話題，涵蓋了 Kubernetes 的方方面面。

　　而在今年6月24日至26日將在上海舉辦新一屆 KubeCon + CloudNativeCon + Open Source Summit 論壇，三會歸一，共享全球頂級開源經(jīng)驗。會涵蓋技術會議、案例研究、快閃演講、社群活動、開發(fā)者深入了解和沙龍等內容。屆時開源云原生社區(qū)的技術專家和開源行業(yè)領導者會為觀眾帶來更全面、更有深度的Kubernetes 技術分享與落地實踐經(jīng)驗。精彩不容錯過!