Kubernetes 개발 팀 최근 출시되었습니다 발표를 통해 새 버전 "Kubernetes 1.18" 개발팀이 '적합하고 완성 된'버전이라고 언급합니다.
이 새 버전에서 베타 및 안정적인 기능을 개선하기 위해 상당한 작업이 수행되었습니다. 보장하기 위해 더 나은 사용자 경험. 사용자 경험을 더욱 향상시킬 것을 약속하는 새로운 개발 및 흥미로운 새 기능을 추가하기 위해 동등한 노력을 기울였습니다.
모르는 사람들을 위해 쿠 버네 티스, 그들은 알아야한다 자동화 할 수있는 오픈 소스 시스템입니다. 배포, 확장 및 관리 컨테이너화 된 애플리케이션.
그것은 원래 Google에서 디자인 한 이후 개발이 CNCF (Open Source Cloud Computing Foundation)에 맡겨졌지만 오늘날 컨테이너 오케스트레이션 기술은 거대 기술의 기여 덕분에 빠르게 성숙 할 수있었습니다.
Kubernetes 1.18의 새로운 기능은 무엇입니까?
이 새로운 버전은 서비스 계정 토큰 사용 기능 일반적인 인증 방법으로. 예를 들어 포드가 배포 또는 서비스와 같은 다른 Kubernetes 리소스를 관리하도록하려는 경우 서비스 계정과 연결하고 필요한 역할 및 역할 바인딩을 만들 수 있습니다.
Kubernetes 서비스 계정 (KSA)은 인증을 위해 JSON 웹 토큰 (JWT)을 API 서버로 보냅니다. 이것은 API 서버를 유일한 인증 소스로 만듭니다. 서비스 계정.
Kubernetes 1.18p기능 제공 해적 API 서버가 OpenID Connect 검색 문서를 제공하도록 허용합니다. 다른 메타 데이터와 함께 토큰의 공개 키를 포함하는입니다.
Kubernetes 1.81에서 눈에 띄는 또 다른 변경 사항은 특정 포드에 대해 HPA Velocity를 구성하는 기능. HPA (Horizontal Pod Autoscaler)가 사용되었습니다.a Kubernetes 클러스터가 높거나 낮은 트래픽에 자동으로 응답하도록 허용합니다.. HPA를 통해 사용자는 CPU 스파이크, 기타 측정 또는 애플리케이션에서 제공하는 측정에 대한 응답으로 더 많은 모듈을 생성하도록 컨트롤러에 요청할 수 있습니다.
Kubernetes 1.18에는 여러 구성을 실행하기위한 프로필 개요가 있습니다. 플래너 일반적으로 Kubernetes에는 두 가지 유형의 워크로드가 있습니다. 장기 서비스 (예 : 웹 서버, API 등)와 완료 될 때까지 실행되는 작업 (작업 이름으로 더 잘 알려져 있음)입니다.
워크로드 유형 간의 명백한 차이로 인해 일부 사용자는 다양한 요구에 따라 전체 클러스터를 만드는 데 의존합니다. 예를 들어 하나의 클러스터는 데이터 마이닝을 관리하고 다른 클러스터는 애플리케이션 API를 제공합니다.
그 이유는 결정 과정이 달라야하기 때문입니다. 예를 들어 기본 스케줄러 설정은 고 가용성을 촉진합니다.
반면에 우리는 클러스터 수준에서 포드 브로드 캐스트 규칙을 정의하는 기능 으로 가용 영역에서 포드를 예약 할 수 있도록했습니다. (다중 영역 클러스터를 사용하는 경우) 최대 가용성과 리소스 활용도를 보장합니다.
이 기능은 topologySpreadConstraints 사양을 활성화하여 동일한 topologyKey 태그가있는 노드를 검색하여 영역을 식별합니다. 동일한 TopologyKey 태그를 가진 노드는 동일한 영역에 속합니다. 구성은 포드를 여러 영역에 균등하게 배포하는 것이 었습니다. 그러나 단점은이 설정이 포드 수준에서 적용되어야한다는 것입니다. 구성이없는 포드는 장애 도메인에 균등하게 분산되지 않습니다.
마지막으로 중요한 것은 볼륨 속성의 변경 사항을 무시할 수도 있습니다. 기본적으로 볼륨이 Kubernetes 클러스터의 컨테이너에 마운트되면이 볼륨 내의 모든 파일 및 디렉토리의 속성이 fsGroup을 통해 제공된 값으로 변경됩니다.
이 모든 것이 fsGroup이 볼륨을 읽고 쓸 수 있도록합니다. 그러나이 동작은 경우에 따라 바람직하지 않은 것으로 나타났습니다.
이 새 버전 Kubernetes에는 여러 가지 변경 사항이 포함되어 있으며 가장 중요한 몇 가지 변경 사항 만 언급했습니다. 전체 목록을 알고 싶다면 다음을 방문하여 할 수 있습니다. 다음 링크.