2021 年博文
Kubernetes 1.23:Pod Security 升级至 Beta
作者:Jim Angel (Google), Lachlan Evenson (Microsoft) | 2021 年 12 月 9 日星期四,发布于博客
随着 Kubernetes v1.23 的发布,Pod 安全准入现已进入 Beta 阶段。Pod Security 是一个内置的准入控制器,它根据预定义的 Pod 安全标准集评估 Pod 规范,并决定是否允许或拒绝...
Kubernetes 1.23:双栈 IPv4/IPv6 网络达到 GA
作者:Bridget Kromhout (Microsoft) | 2021 年 12 月 8 日星期三,发布于博客
“Kubernetes 什么时候支持 IPv6?” 自 k8s v1.9 首次添加 IPv6 的 Alpha 支持以来,这个问题被问到的频率越来越高。虽然 Kubernetes 自 v1.18 起支持仅 IPv6 集群,但从 IPv4 迁移到...
Kubernetes 1.23:下一个前沿
作者:Kubernetes 1.23 发布团队 | 2021 年 12 月 7 日星期二,发布于博客
我们很高兴宣布 Kubernetes 1.23 发布,这是 2021 年的最后一个版本!此版本包含 47 项增强功能:11 项增强功能已晋级到稳定阶段,17 项增强功能正在进入 Beta 阶段,19 项增强功能正在进入 Alpha 阶段。此外,...
贡献、容器和板球:Kubernetes 1.22 发行版访谈
作者:Craig Box (Google) | 2021 年 12 月 1 日星期三,发布于博客
Kubernetes 发布列车持续前行,我们期待下周发布的 1.23 版本。按照我们的传统,我很高兴带你回顾一下前一个版本 1.22 版本的发布过程。1.22 版本的发布团队由 Savitha ...
内存资源的 Quality-of-Service
作者:Tim Xu (Tencent Cloud) | 2021 年 11 月 26 日星期五,发布于博客
Kubernetes v1.22 于 2021 年 8 月发布,引入了一项新的 Alpha 功能,改进了 Linux 节点实现内存资源请求和限制的方式。在之前的版本中,Kubernetes 不支持内存质量保证。例如,如果你设置了...
Dockershim 移除即将到来。你准备好了吗?
作者:Sergey Kanzhelev (Google) | 2021 年 11 月 12 日星期五,发布于博客
评审人:Davanum Srinivas, Elana Hashman, Noah Kantrowitz, Rey Lejano。投票结束。此投票于 2022 年 1 月 7 日结束。去年我们宣布 Kubernetes 的 dockershim 组件(提供 Docker Engine 内置集成)正在...
非 root 容器和设备
作者:Mikko Ylinen (Intel) | 2021 年 11 月 9 日星期二,发布于博客
Pod 的 securityContext 中与用户/组 ID 相关的安全设置在使用户希望在 Linux 上部署使用加速器设备(通过 Kubernetes Device Plugins)的容器时引发了一个问题。在这篇博文中,我将讨论这个问题并描述...
宣布 2021 年度指导委员会选举结果
作者:Kaslin Fields | 2021 年 11 月 8 日星期一,发布于博客
2021 年指导委员会选举现已完成。Kubernetes 指导委员会由 7 个席位组成,其中 4 个席位在 2021 年进行选举。新当选的委员会成员任期为 2 年,所有成员由 Kubernetes ...
使用 KPNG 编写专门的 kube-proxiers
作者:Lars Ekman (Ericsson) | 2021 年 10 月 18 日星期一,发布于博客
这篇文章将向你展示如何使用 Kubernetes Proxy NG kpng 创建一个专门的 kube-proxy 风格的网络代理,而不会干扰现有的 kube-proxy。kpng 项目旨在更新默认的 Kubernetes 服务...
在 Cluster API 中引入 ClusterClass 和 Managed Topologies
作者:Fabrizio Pandini (VMware) | 2021 年 10 月 8 日星期五,发布于博客
Cluster API 社区很高兴宣布实现 ClusterClass 和 Managed Topologies,这是一项新功能,它将极大地简化你以声明式方式供应、升级和操作多个 Kubernetes 集群的方式。一点点...