918博天堂

English日本語

云盘算清静+

2019年3月容器手艺及清静动态


宣布时间 2019-05-14  


1. Kubernetes 1.14宣布



新版本由31项增强功效组成,,, ,,,详细包括:10项稳固版功效,,, ,,,12项beta测试功效,,, ,,,以及7项全新功效。。 。。。。。此次版本的焦点主题在于可扩展性,,, ,,,以及在Kubernetes上支持更多事情负载。。 。。。。。本轮共有三项主要功效迎来通用版本,,, ,,,尚有一项主要清静功效步入beta测试阶段。。 。。。。。


对Windows节点的生产级支持


在此之前,,, ,,,Kubernetes当中的Windows节点一直处于beta测试阶段,,, ,,,旨在允许众多用户以实验性方法体验Kubernetes for Windows容器的现实价值。。 。。。。。现在,,, ,,,Kubernetes最先正式支持将Windows节点添加为事情节点并安排Windows容器,,, ,,,从而确珍重大的Windows应用程序生态系统得以使用我们平台提供的强盛功效。。 。。。。。


本次Kubernetes为Windows容器带来的焦点功效特征包括:


? 支持将Windows Server 2019引入事情节点与容器


? 支持接纳Azure-CNI、 OVN- Kubernetes以及Flannel的树外网络


? 刷新了对Pod、效劳类型、事情负载控制器以及指标/配额的支持能力,,, ,,,以便与Linux容器的自有功效实现更为细密的匹配。。 。。。。。


Kubectl更新


Kubectl的说明文档完全重写,,, ,,,其重点在于使用声明性Resource Config实现资源治理。。 。。。。。文档现在以自力站点的形式宣布,,, ,,,接纳电子书名堂,,, ,,,并在k8s.io文档中提供对应链接(详细请会见 https://kubectl.docs.kubernetes.io)。。 。。。。。


Kustomize的声明性Resource Config创作功效现在可以通过-k标记(适用于apply及get等下令)以及Kustomize子下令在kubectl中获取。。 。。。。。Kustomize旨在资助用户创作及复用包括Kubernetes各原生看法的Resource Config。。 。。。。。用户现在能够使用kubectl apply -k dir/将拥有kustomization.yaml的目录适用于集群。。 。。。。。别的,,, ,,,用户也可以将定制化Resource Config发送至stdout,,, ,,,而无需通过kubectl kustomize dir/加以应用。。 。。。。。这些新的功效被纪录在新的说明文档当中,,, ,,,详细请参阅:https://kubect.docs.kubernetes.io。。 。。。。。


通过Kubernetes的kustomize repo对Kustomize子下令举行开发。。 。。。。。最新的Kustomize功效将以自力的Kustomize二进制文件(宣布至kustomize repo)的形式更为频率地宣布,,, ,,,且在每一轮Kubernetes宣布之前在kubectl中得以更新。。 。。。。。


kubectl插件机制逐步趋于稳固:kubectl插件机制允许开发职员将自己的定制化kubectl子下令以自力二进制文件的形式宣布出来。。 。。。。。这些效果将可资助kubectl与附加porcelain(例如添加set-ns下令)实现更多新的高级功效。。 。。。。。


长期外地卷迎来通用版本


这项功效正逐渐稳固,,, ,,,允许用户将外地毗连存储作为长期卷泉源。。 。。。。??????K剂康较质敌阅苡氡厩,,, ,,,漫衍式文件系统与数据库往往成为长期性外地存储的主要用例。。 。。。。。与云效劳供应商相较量,,, ,,,外地SSD一样平常可提供逾越远程磁盘的性能水平。。 。。。。。而与裸机计划相比,,, ,,,除了性能之外,,, ,,,外地存储通常本钱更低,,, ,,,亦是设置漫衍式文件系统的一项须要条件。。 。。。。。


PID限制正转向beta测试阶段


在现在的beta功效中,,, ,,,治理员可以对每个Pod中的PID数目举行预界说,,, ,,,从而实现Pod与Pod间的PID隔离。。 。。。。。别的,,, ,,,治理员还可以通过node allocatable为用户Pod保存大宗可供分派的PID,,, ,,,即以alpha测试功效的方法实现类似的Pod与Pod间PID隔离。。 。。。。。


更多其它值得关注的功效


Pod优先级与抢占机制使得Kubernetes调理程序能够首先调理更为主要的Pod,,, ,,,从而在集群资源缺乏时删除不太主要的Pod,,, ,,,最终为意义更重大的Pod保存运行空间。。 。。。。。详细主要性由优先级机制认真指定。。 。。。。。


Pod Readiness Gates能够为Pod的停当情形提供外部反响扩展点。。 。。。。。


强化默认的RBAC的clusterrolebingdings发明能力,,, ,,,其移除了原本默认可通过未授权会见的API集发明功效,,, ,,,旨在提升CRD隐私性以及默认集群的总体清静水平。。 。。。。。



2. Istio 1.1正式宣布


新版本注重在企业生产情形的停当能力,,, ,,,关注的主要偏向之一正是性能与可扩展性,,, ,,,以提升数据平面与控制平面的执行效率。。 。。。。。测试效果:https://istio.io/docs/concepts/performance-and-scalability/


新版本也完成了命名空距离离的事情。。 。。。。。这使您可以使用Kubernetes命名空间来强制控制界线,,, ,,,并确保您的团队不会相互滋扰。。 。。。。。


在刷新了多集群功效和可用性。。 。。。。。我们听取了社区的意见,,, ,,,并刷新了交通管制和政策的默认设置。。 。。。。。我们引入了一个名为Galley的新组件。。 。。。。。Galley认真验证YAML以降低爆发设置过失的可能性。。 。。。。。另外,,, ,,,Galley还能够在多集群设置当中施展作用,,, ,,,从各个Kubernetes集群当中网络效劳发明信息。。 。。。。。再有,,, ,,,我们还支持其它多集群拓扑结构,,, ,,,包括在无需扁平网络的条件下实现简单控制平面与多个同步控制平面。。 。。。。。



3. 云原生盘算基金会宣布containerd项目正式结业



时至今日,,, ,,,containerd已经成为阿里云、AWS、Cloud Foundry、Docker、谷歌、IBM、Rancher Labs以及更多生态系统支持方们接纳规模最广的容器运行时选项。。 。。。。。


云原生盘算基金会日前宣布,,, ,,,继Kubernetes、Prometheus、Envoy以及CoreDNS之后,,, ,,,containerd已经成为其第五个结业项目。。 。。。。。事实上,,, ,,,要从孵化阶段一步步生长成熟至结业水平,,, ,,,这些项目必需体现出活跃的接纳度、优异的多样性、规范的治理历程,,, ,,,以及对社区可一连性与容纳性的坚定允许。。 。。。。。


降生于2014年的containerd最初由Docker所打造,,, ,,,旨在为Docker引擎提供低层运行时治理器。。 。。。。。而在2017年3月被纳入云原生盘算基金会之后,,, ,,,containerd已经逐步生长成一款行业标准性子的容器运行时计划。。 。。。。。此项目始终强调简朴性、结实性与可移植性,,, ,,,现在被普遍用作Docker引擎与OCI runc执行器之间的对接层。。 。。。。。


为了正式由孵化阶段走向结业,,, ,,,containerd项目遵照云原生盘算基金会提出的基来源则,,, ,,,接受自力的外部清静审计,,, ,,,并确定了自身治理结构[2]以包管社区生长。。 。。。。。别的,,, ,,,containerd还获得并保有焦点基础设施建议最佳实践徽章[3](简称CII徽章)。。 。。。。。这项成绩于2018年9月1日正式告竣,,, ,,,CII徽章[4]代表着整个社区关于代码质量与清静最佳实践做出的不懈允许。。 。。。。。


containerd项目配景信息:


? containerd 是一套行业标准化容器运行时,,, ,,,强调简朴性、结实性与可移植性。。 。。。。。Containerd可作为Linux与Windows系统中的守护程序。。 。。。。。


? containerd治理其所在主机系统上的整个容器生命周期——从镜像传输到存储、到容器执行与监视,,, ,,,再究竟层存储以致网络附件等等。。 。。。。。


? containerd项目: https://github.com/containerd/containerd。。 。。。。。


相关推荐
主要看点
918博天堂(中国游)最新官方网站
工业互联网
工业互联网

工业自动化控制系统,,, ,,,主要使用电子、电气、机械、软件组合实现,,, ,,,普遍用于电力、水利、能源、数据收罗等要害基础设施领域,,, ,,,包括SCADA、DCS、PLC等工业控制系统的清静问题。。 。。。。。

【网站地图】【sitemap】