本文发布已超过一年。旧文章可能包含过时内容。请检查页面中的信息自发布以来是否已不再准确。

dl.k8s.io 将采用内容分发网络

作者：Arnaud Meukam (VMware), Hannah Aubry (Fastly), Frederico Muñoz (SAS Institute) |

我们很高兴地宣布，官方 Kubernetes 二进制文件的所在地 dl.k8s.io 即将由 Fastly 提供支持。

Fastly 以其高性能内容分发网络 (CDN) 而闻名，该网络旨在快速可靠地向全球交付内容。凭借其强大的网络，Fastly 将帮助我们比以往更快、更可靠地向用户交付官方 Kubernetes 二进制文件。

使用 Fastly 的决定是在 uitgebreide评估过程后做出的，在该过程中，我们仔细评估了几家潜在的内容分发网络提供商。最终，我们选择了 Fastly，因为他们对开放互联网的承诺，以及他们为一些最知名的开源项目提供快速安全数字体验的良好记录（通过他们的 Fast Forward 计划）。

关于此次变更您需要了解的事项

  • 7 月 24 日星期一，与 dl.k8s.io 域名相关的 IP 地址和后端存储将发生变更。
  • 由于域名将保持不变，此次变更不会影响绝大多数用户。
  • 如果您限制了对特定 IP 范围的访问，则对 dl.k8s.io 域的访问可能会停止工作。

如果您认为自己可能会受到影响或想了解更多关于此次变更的信息，请继续阅读。

我们为何要进行此次变更

官方 Kubernetes 二进制文件网站 dl.k8s.io 被全球数千名用户使用，目前每月提供超过 5 PB 的二进制文件。此次变更将使我们能够通过利用全球 CDN 来改善对这些资源的访问。

此次变更只影响 dl.k8s.io 吗，还是也会影响其他域名？

此次变更仅影响 dl.k8s.io。

我的公司指定了允许访问的域名。此次变更会影响域名吗？

不会，域名 (dl.k8s.io) 将保持不变：无需进行任何更改，对 Kubernetes 发布二进制文件网站的访问不应受到影响。

我的公司使用了某种形式的 IP 过滤。此次变更会影响对该网站的访问吗？

如果已设置基于 IP 的过滤，则当新的 IP 地址生效时，对该网站的访问可能会受到影响。

如果我的公司不使用 IP 地址限制网络流量，我们需要做任何事情吗？

不需要，切换到 CDN 应该是透明的。

会有双轨运行期吗？

不会，这是一次性切换。但是，您现在可以测试您的网络，检查它们是否可以路由到 Fastly 的新公共 IP 地址。您应该在 7 月 24 日之前将新 IP 地址添加到网络的 允许列表。迁移完成后，请确保您的网络使用新的 IP 地址连接到 dl.k8s.io 服务。

新的 IP 地址是什么？

如果您需要管理下载的允许列表，可以通过 Fastly API 获取匹配的范围（JSON 格式）：公共 IP 地址范围。下载此范围列表不需要任何凭据。

您推荐采取哪些后续步骤？

如果您已设置基于 IP 的过滤，我们建议您在 7 月 24 日之前采取以下措施

  • 将新的 IP 地址添加到您的允许列表。
  • 对您的网络/防火墙进行测试，以确保您的网络可以路由到新的 IP 地址。

变更完成后，我们建议您仔细检查 HTTP 调用是否使用新的 IP 地址访问 dl.k8s.io。

如果在切换日期之后检测到异常，我应该怎么办？

如果在下载二进制文件期间遇到任何异常，请提交问题。