本文发表于一年多前。旧文章可能包含过时内容。请检查页面中的信息自发布以来是否已变得不正确。

dl.k8s.io 将采用内容分发网络

作者：Arnaud Meukam (VMware)、Hannah Aubry (Fastly)、Frederico Muñoz (SAS Institute) |

我们很高兴地宣布，作为 Kubernetes 官方二进制文件托管地址的 dl.k8s.io 将很快由 Fastly 提供支持。

Fastly 以其高性能的内容分发网络 (CDN) 而闻名，该网络旨在快速可靠地在全球范围内分发内容。凭借其强大的网络，Fastly 将帮助我们比以往任何时候都更快、更可靠地向用户分发 Kubernetes 官方二进制文件。

使用 Fastly 的决定是在我们经过广泛的评估过程后做出的，在这个过程中，我们仔细评估了几个潜在的内容分发网络提供商。最终，我们选择了 Fastly，因为他们对开放互联网的承诺以及为一些最知名的开源项目（通过他们的 Fast Forward 计划）提供快速、安全的数字体验的良好记录。

关于此变更，你需要知道什么

  • 7 月 24 日星期一，与 dl.k8s.io 域名相关的 IP 地址和后端存储将发生变化。
  • 由于域名保持不变，此变更不会影响绝大多数用户。
  • 如果你限制对特定 IP 范围的访问，那么对 dl.k8s.io 域的访问可能会停止工作。

如果你认为自己可能会受到影响或想了解有关此变更的更多信息，请继续阅读。

我们为什么要进行此项变更

Kubernetes 官方二进制文件网站 dl.k8s.io 被全球成千上万的用户使用，目前每月提供**超过 5 PB 的二进制文件**。通过利用全球性的 CDN，此变更将使我们能够改善对这些资源的访问。

这仅影响 dl.k8s.io 吗，还是其他域名也受影响？

只有 dl.k8s.io 会受此变更影响。

我的公司指定了我们允许访问的域名。此变更会影响域名吗？

不会，域名 (dl.k8s.io) 将保持不变：无需进行任何更改，对 Kubernetes 发行版二进制文件网站的访问也不应受到影响。

我的公司使用某种形式的 IP 过滤。此变更会影响对网站的访问吗？

如果实施了基于 IP 的过滤，那么在新 IP 地址生效时，对网站的访问可能会受到影响。

如果我的公司不使用 IP 地址来限制网络流量，我们需要做些什么吗？

不需要，切换到 CDN 应该是透明的。

会有双重运行期吗？

不会，这是一次性切换。 但是，你现在就可以测试你的网络，检查它们是否可以路由到 Fastly 的新公共 IP 地址。你应该在 7 月 24 日之前将新的 IP 添加到你的网络的白名单。切换完成后，请确保你的网络使用新的 IP 地址连接到 dl.k8s.io 服务。

新的 IP 地址是什么？

如果你需要管理下载的允许列表，可以从 Fastly API 获取要匹配的范围，格式为 JSON：公共 IP 地址范围。你不需要任何凭据即可下载该范围列表。

你建议采取哪些后续步骤？

如果你实施了基于 IP 的过滤，我们建议在 **7 月 24 日之前** 采取以下措施：

  • 将新的 IP 地址添加到你的允许列表中。
  • 对你的网络/防火墙进行测试，以确保你的网络可以路由到新的 IP 地址。

变更完成后，我们建议再次检查 HTTP 调用是否正在使用新的 IP 地址访问 dl.k8s.io。

如果在切换日期后我发现任何异常情况，我该怎么办？

如果你在下载二进制文件时遇到任何奇怪的情况，请提交 Issue。