कुबेरनेट्स 1.17: प्रमुख नवाचारों का अवलोकन

कल, 9 दिसंबर, कुबेरनेट्स की अगली रिलीज - 1.17। हमारे ब्लॉग के लिए परंपरा के अनुसार, हम नए संस्करण में सबसे महत्वपूर्ण परिवर्तनों के बारे में बात करते हैं।



इस सामग्री को तैयार करने के लिए उपयोग की जाने वाली जानकारी आधिकारिक घोषणा, कुबेरनेट्स ट्रैकिंग टेबल , CHANGELOG-1.17 और संबंधित मुद्दों, अनुरोधों, साथ ही कुबेरनेट्स एन्हांसमेंट प्रपोजल्स (केईपी) से ली गई है। तो नया क्या है? ।।

टोपोलॉजी आधारित रूटिंग

लंबे समय से, कुबेरनेट्स समुदाय इस सुविधा के लिए इंतजार कर रहा है - टोपोलॉजी-जागरूक सेवा मार्ग । यदि केईपी अक्टूबर 2018 में इस पर आधारित है, और आधिकारिक वृद्धि 2 साल पहले है, तो सामान्य मुद्दे ( इस तरह) कुछ साल भी पुराने हैं ...

सामान्य विचार कुबेरनेट्स में स्थित सेवाओं के लिए "स्थानीय" मार्ग को लागू करने की क्षमता प्रदान करने के लिए उबलता है। इस मामले में "स्थानीयता" का अर्थ है "समान टोपोलॉजिकल स्तर" (टोपोलॉजी स्तर) , जो हो सकता है:

• सेवाओं के लिए एक ही नोड,
• एक ही सर्वर रैक
• वही क्षेत्र
• वही क्लाउड प्रदाता
• ...

ऐसी सुविधा का उपयोग करने के उदाहरण:

• कई उपलब्धता क्षेत्रों (मल्टी-एज़ेड) के साथ क्लाउड इंस्टॉलेशन में ट्रैफ़िक की बचत - एक क्षेत्र से ट्रैफ़िक के उदाहरण पर नवीनतम चित्रण देखें, लेकिन एडब्ल्यूएस में अलग-अलग एज़्स;
• प्रदर्शन में कम विलंबता / बेहतर थ्रूपुट;
• एक शार्पड सर्विस जिसमें प्रत्येक शर्ड में स्थानीय नोड जानकारी होती है;
• अनुप्रयोगों के साथ एक नोड पर धाराप्रवाह (या एनालॉग्स) रखना जिनके लॉग एकत्र किए जाते हैं;
• ...

यह रूटिंग, टोपोलॉजी के बारे में "जानना" को नेटवर्क आत्मीयता की आत्मीयता भी कहा जाता है - नोड आत्मीयता , फली आत्मीयता / विरोधी-आत्मीयता या हाल ही में शुरू की गई टोपोलॉजी-अवेयर वॉल्यूम निर्धारण (और वॉल्यूम प्रावधान ) के समान। Kubernetes में ServiceTopology का वर्तमान कार्यान्वयन स्तर अल्फा संस्करण है।

फीचर की व्यवस्था कैसे की जाती है और इसका उपयोग पहले से ही कैसे किया जा सकता है, इसके विवरण के लिए, इस लेख को एक लेखक से पढ़ें।

IPv4 / IPv6 दोहरी स्टैक समर्थन

एक और नेटवर्क फीचर में महत्वपूर्ण प्रगति दर्ज की गई : दो आईपी स्टैकों का एक साथ समर्थन, जिसे पहली बार K8s 1.16 में पेश किया गया था। विशेष रूप से, नई रिलीज़ में निम्नलिखित बदलाव आए:

• क्यूब-प्रॉक्सी दोनों मोड (IPv4 और IPv6) में एक साथ संचालन की संभावना को लागू करता है ;
• डाउनवर्ड API का समर्थन Pod.Status.PodIPs (एक ही समय, /etc/hosts पर होस्ट के लिए IPv6 पते के अतिरिक्त) की आवश्यकता होती है।
• KIND (डॉकटर में कुबेरनेट्स) और kubeadm में दो स्टैक का समर्थन;
• अपडेटेड e2e टेस्ट।

IPV4 / IPv6 दोहरी स्टैक चित्रण

सीएसआई प्रगति

सीएसआई-आधारित रिपॉजिटरी के लिए टोपोलॉजी सपोर्ट , जो पहले K8s 1.12 में पेश किया गया था, को स्थिर घोषित किया गया है ।

सीएसआई माइग्रेशन वॉल्यूम प्लग इन इनिशिएटिव - सीएसआई माइग्रेशन - रीचेड बीटा। कुबेरनेट्स अंत उपयोगकर्ताओं द्वारा किसी आधुनिक नोट में मौजूदा इन-ट्री प्लग को आधुनिक इंटरफ़ेस (CSI, आउट-ऑफ-ट्री) में स्थानांतरित करने के लिए यह सुविधा महत्वपूर्ण है। यह क्लस्टर प्रशासकों के लिए सीएसआई माइग्रेशन को सक्रिय करने के लिए पर्याप्त होगा, जिसके बाद मौजूदा राज्य संसाधन और कार्यभार अभी भी "बस काम करेंगे" ... लेकिन कुबेरनेट्स कर्नेल में शामिल पुराने लोगों के बजाय वर्तमान सीएसआई ड्राइवरों का उपयोग करना।

फिलहाल, AWS EBS ड्राइवरों ( kubernetes.io/aws-ebs ) और GCE PD ( kubernetes.io/gce-pd ) के लिए माइग्रेशन स्थिति बीटा स्थिति में तैयार है। अन्य रिपॉजिटरी के लिए पूर्वानुमान इस प्रकार हैं:



K8s में "पारंपरिक" भंडारण समर्थन CSI में कैसे आया, हमने इस लेख में बात की है। बीटा स्थिति में CSI के माइग्रेशन के लिए एक संक्रमण परियोजना के ब्लॉग पर एक अलग प्रकाशन के लिए समर्पित है।

इसके अलावा, Kubernetes 1.17 रिलीज़ में बीटा संस्करण (यानी, डिफ़ॉल्ट रूप से शामिल) की स्थिति CSI के संदर्भ में एक और महत्वपूर्ण कार्यक्षमता तक पहुंच गई, K8s 1.12 में (अल्फा कार्यान्वयन) की उत्पत्ति स्नैपशॉट बनाने और उनसे पुनर्स्थापित करने में हुई । बीटा रिलीज़ के रास्ते में कुबेरनेट्स वॉल्यूम स्नैपशॉट में किए गए परिवर्तनों के बीच:

• विभाजित सीडसी सीएसआई बाहरी-स्नैपशॉट दो नियंत्रक में,
• वॉल्यूम स्नैपशॉट की सामग्री के लिए एनोटेशन के रूप में जोड़ा गया विलोपन रहस्य ,
• यदि कोई शेष कनेक्शन हैं, तो स्नैपशॉट API ऑब्जेक्ट को हटाने के लिए एक नया फ़ाइनलीज़र।

1.17 रिलीज़ होने के समय, इस सुविधा को तीन सीएसआई ड्राइवरों द्वारा समर्थित किया गया है: जीसीई पर्सेंटेज डिस्क सीएसआई ड्राइवर, पोर्टवर्क्स सीएसआई ड्राइवर और नेटएप ट्रिडेंट सीएसआई ड्राइवर। आप इस ब्लॉग पोस्ट में इसके कार्यान्वयन और उपयोग के बारे में अधिक पढ़ सकते हैं।

क्लाउड प्रदाता लेबल

लेबल जो स्वचालित रूप से बनाए गए नोड्स और वॉल्यूम को क्लाउड प्रदाता के आधार पर असाइन किए जाते हैं, Kubernetes में बहुत लंबे समय तक बीटा के रूप में उपलब्ध होते हैं - K8s 1.2 (अप्रैल 2016!) की रिलीज़ के साथ शुरू होते हैं। इतने लंबे समय तक उनके व्यापक उपयोग को देखते हुए, डेवलपर्स ने फैसला किया कि यह सुविधा को स्थिर (जीए) घोषित करने का समय है।

इसलिए, उनके अनुसार सभी का नाम बदल दिया गया (टोपोलॉजी द्वारा):

• beta.kubernetes.io/instance-type → node.kubernetes.io/instance-type
• failure-domain.beta.kubernetes.io/zone → topology.kubernetes.io/zone failure-domain.beta.kubernetes.io/zone
• failure-domain.beta.kubernetes.io/region → topology.kubernetes.io/region failure-domain.beta.kubernetes.io/region

... लेकिन अभी भी उनके पुराने नामों (पिछड़े अनुकूलता के लिए) द्वारा उपलब्ध है। हालाँकि, सभी व्यवस्थापकों को वर्तमान लेबल पर स्विच करने के लिए प्रोत्साहित किया जाता है। प्रासंगिक K8s प्रलेखन अद्यतन किया गया है।

संरचित आउटपुट कुबेदम

अल्फा प्रारूप में, कुबेदम उपयोगिता के लिए संरचित आउटपुट पहली बार प्रस्तुत किया गया है। समर्थित प्रारूप: JSON, YAML, गो-टेम्पलेट।

इस सुविधा को लागू करने की प्रेरणा ( केईपी के अनुसार) इस प्रकार है:

हालांकि कुबेरनेट्स को मैन्युअल रूप से तैनात किया जा सकता है, इस ऑपरेशन के लिए डी फैक्टो मानक (यदि डी ज्यूर नहीं) कुबेदम का उपयोग करना है। टेराबफॉर्म जैसे लोकप्रिय सिस्टम प्रबंधन उपकरण कुबेरनेट्स परिनियोजन के लिए kubeadm पर निर्भर करते हैं। क्लस्टर API में शेड्यूल किए गए सुधारों में कुबेरमिट्स बूटस्ट्रैपिंग के लिए कुबेदम और क्लाउड-इनिट के साथ एक कंपोजेबल पैकेज शामिल है।

संरचित आउटपुट के बिना, यहां तक ​​कि पहली नज़र में बदलाव में सबसे अहानिकर टेराफॉर्म, क्लस्टर एपीआई और अन्य सॉफ़्टवेयर को तोड़ सकते हैं जो कुबेदम के परिणामों का उपयोग करते हैं।

निकट भविष्य में, समर्थन निम्न संरचित आदेशों के लिए (संरचित आउटपुट के रूप में) प्रकट होता है:

• alpha certs
• config images list
• init
• token create
• token list
• upgrade plan
• version

kubeadm init -o json कमांड के लिए JSON प्रतिक्रिया का चित्रण:

 { "node0": "192.168.20.51:443", "caCrt": "sha256:1f40ff4bd1b854fb4a5cf5d2f38267a5ce5f89e34d34b0f62bf335d74eef91a3", "token": { "id": "5ndzuu.ngie1sxkgielfpb1", "ttl": "23h", "expires": "2019-05-08T18:58:07Z", "usages": [ "authentication", "signing" ], "description": "The default bootstrap token generated by 'kubeadm init'.", "extraGroups": [ "system:bootstrappers:kubeadm:default-node-token" ] }, "raw": "Rm9yIHRoZSBhY3R1YWwgb3V0cHV0IG9mIHRoZSAia3ViZWFkbSBpbml0IiBjb21tYW5kLCBwbGVhc2Ugc2VlIGh0dHBzOi8vZ2lzdC5naXRodWIuY29tL2FrdXR6LzdhNjg2ZGU1N2JmNDMzZjkyZjcxYjZmYjc3ZDRkOWJhI2ZpbGUta3ViZWFkbS1pbml0LW91dHB1dC1sb2c=" } 

अन्य नवाचारों का स्थिरीकरण

सामान्य तौर पर, कुबेरनेट्स 1.17 की रिहाई आदर्श वाक्य " स्थिरता " के तहत आयोजित की गई थी। यह इस तथ्य से सुगम था कि इसमें बहुत सारी विशेषताएं (उनकी कुल संख्या 14 है ) को जीए का दर्जा प्राप्त है। उनमें से:

• "अंकन" कुछ शर्तों ( TaintNodesByCondition ) के तहत नोड्स, जो K8s 1.8 में दिखाई दिया;
• वॉच बुकमार्क - एक लेबल के साथ एक नई प्रकार की घटनाएँ जो एक निश्चित संस्करण ( resourceVersion ) तक की सभी वस्तुओं को पहले ही वॉच द्वारा संसाधित किया जा चुका है;
• कस्टम संसाधनों के लिए डिफ़ॉल्ट मान;
• फली प्रक्रिया नामस्थान में कंटेनरों के बीच साझा की जाती है;
• शेड्यूलडैमसेटसेट्स - डेमॉनसेट में शेड्यूलिंग पॉड्स क्यूब-शेड्यूलर (डेमनसेट कंट्रोलर के बजाय) का उपयोग करके;
• नोड के प्रकार के आधार पर वॉल्यूम की संख्या पर गतिशील सीमा ;
• subPath नाम के रूप में घुड़सवार निर्देशिका नामों के लिए पर्यावरण चर के लिए समर्थन ;
• एक विशेष लीज एपीआई के लिए क्यूबलेट दिल की धड़कन को पोर्ट करना ;
• लोड बैलेन्सर के लिए " अंतिम रूप से सुरक्षा " (लोडबेलर संसाधनों को हटाने से पहले संबंधित सेवा संसाधनों की जांच करना);
• कई घड़ियों के साथ काम करते समय प्रदर्शन में क्यूब-एपेस्वर को अनुकूलित करना जो प्रत्येक द्रष्टा के लिए समान वस्तुओं के दोहराया अनुक्रम से बचने के द्वारा वस्तुओं के समान सेटों की निगरानी करते हैं।

अन्य परिवर्तन

कुबेरनेट्स 1.17 में नवाचारों की पूरी सूची, ऊपर सूचीबद्ध लोगों तक सीमित नहीं है। उनमें से कुछ अन्य हैं (और अधिक संपूर्ण सूची के लिए - देखें चैनल ):

• पिछली रिलीज़ में प्रस्तुत Windows के लिए RunAsUserName का बीटा संस्करण बीटा संस्करण में बढ़ गया है;
• एंडपॉइंटलीस एपीआई (K8s 1.16 से भी) के समान परिवर्तन को देखते हैं, लेकिन अभी तक एंडपॉइंट एपीआई के प्रदर्शन / स्केलेबिलिटी में सुधार के लिए यह समाधान डिफ़ॉल्ट रूप से सक्रिय नहीं किया गया है;
• क्लस्टर ऑपरेशन के लिए महत्वपूर्ण पॉड्स अब न केवल kube-system नेमस्पेस में बनाए जा सकते हैं (विवरण के लिए सीमा प्राथमिकता वर्ग की खपत के लिए प्रलेखन देखें) ;
• क्यूबलेट के लिए एक नया विकल्प - --reserved-cpus - आपको सिस्टम के लिए आरक्षित सीपीयू की सूची को स्पष्ट रूप से परिभाषित करने की अनुमति देता है;
• kubectl logs एक नया ध्वज प्रस्तुत किया गया है - उपसर्ग, लॉग के प्रत्येक पंक्ति में फली और स्रोत कंटेनर का नाम जोड़कर;
• label.Selector में। label.Selector ने जोड़ा
• क्यूब-डीएनएस में सभी कंटेनर अब कम विशेषाधिकार के साथ चलते हैं ;
• हाइपरक्यूब को एक अलग GitHub रिपॉजिटरी के लिए आवंटित किया गया है और अब इसे Kubernetes रिलीज़ में शामिल नहीं किया जाएगा;
• गैर-यूडीपी बंदरगाहों के लिए क्यूब-प्रॉक्सी प्रदर्शन में काफी सुधार हुआ ।

निर्भरता परिवर्तन:

• कुबेदम में कोरडएनएस संस्करण - 1.6.5;
• crictl संस्करण v1.16.1 में अपडेट किया गया;
• सीएसआई 1.2.0;
• 3.4 3.4;
• डॉकर के नवीनतम सत्यापित संस्करण को 03.19 में अपग्रेड किया गया है
• Kubernetes 1.17 बनाने के लिए आवश्यक न्यूनतम गो संस्करण 1.13.4 है।

पुनश्च

हमारे ब्लॉग में भी पढ़ें:

• " कुबेरनेट्स 1.16: मुख्य नवाचारों का अवलोकन ";
• " कुबेरनेट्स 1.15: कुंजी नवाचारों का अवलोकन ";
• " कुबेरनेट्स 1.14: कुंजी नवाचारों का अवलोकन ";
• " कुबेरनेट्स 1.13: एक इनोवेशन ऑफ की इनोवेशन ।"