2023 年的帖子

  • 假设所有微服务都存在漏洞 — 并监控它们的行为

    作者：David Hadas (IBM Research Labs) | 星期五, 2023年1月20日 发布于 博客

    本文警告 Devops 不要产生虚假的安全感。在开发和配置微服务时遵循安全最佳实践并不能确保微服务没有漏洞。本文指出，尽管所有已部署的微服务都...

    阅读更多

  • 使用 PriorityClass 保护你的关键任务 Pod 免受驱逐

    作者：Sunny Bhambhani (InfraCloud Technologies) | 星期四, 2023年1月12日 发布于 博客

    Kubernetes 已被广泛采用，许多组织将其作为事实上的编排引擎，用于运行需要频繁创建和删除的工作负载。因此，对 Pod 进行适当的调度是确保... 的关键。

    阅读更多

  • Kubernetes 1.26：由 PodDisruptionBudgets 保护的非健康 Pod 的驱逐策略

    作者：Filip Křepinský (Red Hat), Morten Torkildsen (Google), Ravi Gudimetla (Apple) | 星期五, 2023年1月6日 发布于 博客

    确保应用中断不会影响其可用性并非易事。上个月发布的 Kubernetes v1.26 允许您为 PodDisruptionBudgets (PDBs) 指定不健康 Pod 驱逐策略，以帮助您维护...

    阅读更多

  • Kubernetes v1.26：追溯性默认 StorageClass

    作者：Roman Bednář (Red Hat) | 星期四, 2023年1月5日 发布于 博客

    Kubernetes v1.25 版本引入了一个 Alpha 特性，改变了默认 StorageClass 分配给 PersistentVolumeClaim (PVC) 的方式。启用该特性后，您不再需要先创建默认 StorageClass 再创建 PVC，就可以...

    阅读更多

  • Kubernetes v1.26：跨命名空间存储数据源的 Alpha 支持

    作者：Takafumi Takahashi (Hitachi Vantara) | 星期一, 2023年1月2日 发布于 博客

    上个月发布的 Kubernetes v1.26 引入了一个 Alpha 特性，允许您为 PersistentVolumeClaim 指定数据源，即使源数据属于不同的 namespace。启用新特性后，您可以在... 中指定 namespace。

    阅读更多

2022 年的帖子

  • Kubernetes v1.26：Kubernetes 流量工程的进展

    作者：Andrew Sy Kim (Google) | 星期五, 2022年12月30日 发布于 博客

    Kubernetes v1.26 在网络流量工程方面取得了重大进展，其中两个特性（Service 内部流量策略支持和 EndpointSlice 终止条件）升级到 GA，第三个特性（Proxy 终止...）也得到了改进。

    阅读更多

  • Kubernetes 1.26：支持大规模并行批处理工作负载的 Job Tracking 已普遍可用 (GA)

    作者：Aldo Culquicondor (Google) | 星期四, 2022年12月29日 发布于 博客

    Kubernetes 1.26 版本包含 Job 控制器的稳定实现，可以可靠地跟踪大量高并行度的 Job。自 Kubernetes... 以来，SIG Apps 和 WG Batch 一直致力于这项基础改进。

    阅读更多

  • Kubernetes v1.26：CPUManager 达到 GA

    作者：Francesco Romani (Red Hat) | 星期二, 2022年12月27日 发布于 博客

    CPU Manager 是 kubelet（Kubernetes 节点代理）的一部分，它允许用户为容器分配独占的 CPU。自 Kubernetes v1.10 升级到 Beta 以来，CPU Manager 证明了其可靠性并履行了其... 的职责。

    阅读更多

  • Kubernetes 1.26：Pod 调度就绪度

    作者：Wei Huang (Apple), Abdullah Gharaibeh (Google) | 星期一, 2022年12月26日 发布于 博客

    Kubernetes 1.26 引入了一个新的 Pod 特性：调度门。在 Kubernetes 中，调度门是告知调度器何时可以考虑调度 Pod 的关键。它解决了什么问题？当 Pod 创建时，调度器...

    阅读更多

  • Kubernetes 1.26：支持在挂载时将 Pod fsGroup 传递给 CSI Drivers

    作者：Fabio Bertinatto (Red Hat), Hemant Kumar (Red Hat) | 星期五, 2022年12月23日 发布于 博客

    fsGroup 委托给 CSI 驱动的支持首次作为 Alpha 特性在 Kubernetes 1.22 中引入，并在 Kubernetes 1.25 中升级到 Beta。对于 Kubernetes 1.26，我们很高兴地宣布此特性已升级到正式发布 (GA)。在此...

    阅读更多