Kubernetes 1.25版本發(fā)布 新特性介紹

Kubernetes v1.25正式發(fā)布，該版本總共包括40個(gè)增強功能。這些增強功能中有15個(gè)正在進(jìn)入測試版，10個(gè)正在升級到測試版，13個(gè)正在升級到穩定版，還有2個(gè)功能被標記為棄用或刪除。Kubernetes v1.25還帶來(lái)了全新主題（Combiner）和徽標，主要更新內容如下。

PodSecurityPolicy被刪除

PodSecurityPolicy最初是在v1.21版本中棄用，而隨著(zhù)v1.25的發(fā)布，它已被刪除，取而代之的是Pod Security Admission。

cgroups v2支持穩定版GA

Linux內核cgroups v2 API宣布穩定已經(jīng)兩年多了，現在一些發(fā)行版默認使用這個(gè)API，Kubernetes必須支持它才能繼續在這些發(fā)行版上運行。cgroups v2提供了對cgroups v1的幾項改進(jìn)，例如單元測試、一致性測試等增加了對Windows的支持，為在Windows中創(chuàng )建新的GitHub存儲庫提供支持等。

將本地臨時(shí)存儲容量隔離提升為穩定

這本地臨時(shí)存儲容量隔離功能已移至Kubernetes v1.25正式發(fā)布。這是在1.8中作為alpha引入的，在1.10中移到了beta，現在是一個(gè)穩定的特性。它支持pod之間本地臨時(shí)存儲的容量隔離，例如空目錄，從而如果pod對本地臨時(shí)存儲的消耗超過(guò)該限制，則可以通過(guò)驅逐pod來(lái)硬限制pod對共享資源的消耗。

將核心CSI遷移到穩定

CSI遷移是SIG Storage在幾個(gè)版本中一直在進(jìn)行的工作。目標是將樹(shù)內卷插件移動(dòng)到樹(shù)外CSI驅動(dòng)程序，并最終刪除樹(shù)內卷插件。這核心CSI遷移功能已移至正式發(fā)布。GCE PD和AWS EBS的CSI遷移也遷移到GA。vSphere的CSI遷移仍處于測試階段(但默認情況下處于開(kāi)啟狀態(tài))。Portworx的CSI遷移已移至測試版(但默認關(guān)閉)。

將服務(wù)器端未知字段驗證提升為測試版

提升了服務(wù)器側字段驗證功能選通測試版(默認開(kāi)啟)。這允許選擇性地在A(yíng)PI服務(wù)器上觸發(fā)模式驗證，當檢測到未知字段時(shí)會(huì )出錯。這允許從kubectl中移除客戶(hù)端驗證，同時(shí)保持相同的核心功能，即在包含未知或無(wú)效字段的請求中出錯。

引入KMS v2 API

引入KMS v2alpha1 API以增加性能、旋轉和可觀(guān)察性改進(jìn)。加密靜態(tài)數據(即Kubernetes秘密)DEK使用AES-GCM代替AES-CBC進(jìn)行kms數據加密。不需要用戶(hù)操作。將繼續允許使用AES-GCM和AES-CBC進(jìn)行讀取。

Kubernetes v1.25更多新特性，可前往Kubernetes官網(wǎng)查看其發(fā)行說(shuō)明。

拓展閱讀：《Kubernetes和Docker有什么關(guān)系 Kubernetes和Docker區別》

來(lái)源鏈接：https://www.idcspy.com/57516.html

本站聲明:網(wǎng)站內容來(lái)源于網(wǎng)絡(luò ),如有侵權,請聯(lián)系我們,我們將及時(shí)處理。