本文發表於一年多前。舊文章可能包含過時內容。請檢查頁面中的資訊自發布以來是否已變得不正確。

dl.k8s.io 將採用內容分發網路

作者：Arnaud Meukam (VMware)、Hannah Aubry (Fastly)、Frederico Muñoz (SAS Institute) |

我們很高興地宣佈，作為 Kubernetes 官方二進位制檔案託管地址的 dl.k8s.io 將很快由 Fastly 提供支援。

Fastly 以其高效能的內容分發網路 (CDN) 而聞名，該網路旨在快速可靠地在全球範圍內分發內容。憑藉其強大的網路，Fastly 將幫助我們比以往任何時候都更快、更可靠地向用戶分發 Kubernetes 官方二進位制檔案。

使用 Fastly 的決定是在我們經過廣泛的評估過程後做出的，在這個過程中，我們仔細評估了幾個潛在的內容分發網路提供商。最終，我們選擇了 Fastly，因為他們對開放網際網路的承諾以及為一些最知名的開源專案（透過他們的 Fast Forward 計劃）提供快速、安全的數字體驗的良好記錄。

關於此變更，你需要知道什麼

  • 7 月 24 日星期一，與 dl.k8s.io 域名相關的 IP 地址和後端儲存將發生變化。
  • 由於域名保持不變，此變更不會影響絕大多數使用者。
  • 如果你限制對特定 IP 範圍的訪問，那麼對 dl.k8s.io 域的訪問可能會停止工作。

如果你認為自己可能會受到影響或想了解有關此變更的更多資訊，請繼續閱讀。

我們為什麼要進行此項變更

Kubernetes 官方二進位制檔案網站 dl.k8s.io 被全球成千上萬的使用者使用，目前每月提供**超過 5 PB 的二進位制檔案**。透過利用全球性的 CDN，此變更將使我們能夠改善對這些資源的訪問。

這僅影響 dl.k8s.io 嗎，還是其他域名也受影響？

只有 dl.k8s.io 會受此變更影響。

我的公司指定了我們允許訪問的域名。此變更會影響域名嗎？

不會，域名 (dl.k8s.io) 將保持不變：無需進行任何更改，對 Kubernetes 發行版二進位制檔案網站的訪問也不應受到影響。

我的公司使用某種形式的 IP 過濾。此變更會影響對網站的訪問嗎？

如果實施了基於 IP 的過濾，那麼在新 IP 地址生效時，對網站的訪問可能會受到影響。

如果我的公司不使用 IP 地址來限制網路流量，我們需要做些什麼嗎？

不需要，切換到 CDN 應該是透明的。

會有雙重執行期嗎？

不會，這是一次性切換。 但是，你現在就可以測試你的網路，檢查它們是否可以路由到 Fastly 的新公共 IP 地址。你應該在 7 月 24 日之前將新的 IP 新增到你的網路的白名單。切換完成後，請確保你的網路使用新的 IP 地址連線到 dl.k8s.io 服務。

新的 IP 地址是什麼？

如果你需要管理下載的允許列表，可以從 Fastly API 獲取要匹配的範圍，格式為 JSON：公共 IP 地址範圍。你不需要任何憑據即可下載該範圍列表。

你建議採取哪些後續步驟？

如果你實施了基於 IP 的過濾，我們建議在 **7 月 24 日之前** 採取以下措施：

  • 將新的 IP 地址新增到你的允許列表中。
  • 對你的網路/防火牆進行測試，以確保你的網路可以路由到新的 IP 地址。

變更完成後，我們建議再次檢查 HTTP 呼叫是否正在使用新的 IP 地址訪問 dl.k8s.io。

如果在切換日期後我發現任何異常情況，我該怎麼辦？

如果你在下載二進位制檔案時遇到任何奇怪的情況，請提交 Issue。