2022 年的文章
伺服器端應用很棒,你應該使用它
作者:Daniel Smith (Google) | 2022年10月20日星期四 | 部落格
伺服器端應用 (SSA) 已經發布了幾個 GA 版本,我發現自己在多次對話中向不同情況下的個人/團隊推薦使用它。所以我想寫下其中的一些原因。顯而易見的(以及……
當前狀態:2019 年 Kubernetes 第三方安全審計
作者:Cailyn Edwards (Shopify),Pushkar Joglekar (VMware),Rey Lejano (SUSE),Rory McCune (DataDog) | 2022年10月5日星期三 | 部落格
我們預計全新的 Kubernetes 第三方安全審計將於本月晚些時候(2022年10月)釋出。為此,讓我們回顧一下2019年上一次第三方安全審計中公開的調查結果狀態……
Kubernetes 1.25:對使用使用者名稱字空間執行 Pod 的 alpha 支援
作者:Rodrigo Campos (Microsoft),Giuseppe Scrivano (Red Hat) | 2022年10月3日星期一 | 部落格
Kubernetes v1.25 引入了對使用者名稱空間的支援。這是在 Kubernetes 中執行安全工作負載的一個重大改進。每個 Pod 將只能訪問系統上可用 UID 和 GID 的有限子集,從而增加了一個新的……
使用 CEL 轉換規則強制 CRD 不可變性
作者:Alexander Zielenski (Google) | 2022年9月29日星期四 | 部落格
不可變欄位在內建的 Kubernetes 型別中隨處可見。例如,您不能更改物件的 .metadata.name。特定物件的欄位在現有物件發生更改時會受到限制;例如,……
Kubernetes 1.25:Kubernetes 樹內到 CSI 卷遷移狀態更新
作者:Jiawei Wang (Google) | 2022年9月26日星期一 | 部落格
Kubernetes 樹記憶體儲外掛到容器儲存介面 (CSI) 的遷移基礎設施自 v1.17 以來已進入 Beta 階段。CSI 遷移在 Kubernetes v1.14 中作為 Alpha 階段引入。自那時起,SIG Storage 和其他 Kubernetes 專項小組……
Kubernetes 1.25:CustomResourceDefinition 驗證規則進階至 Beta
作者:Joe Betz (Google),Cici Huang (Google),Kermit Alexander (Google) | 2022年9月23日星期五 | 部落格
在 Kubernetes 1.25 中,CustomResourceDefinitions (CRD) 的驗證規則已晉升為 Beta 版!驗證規則可以使用通用表達語言 (CEL) 宣告如何驗證自定義資源。例如:apiVersion: ……
Kubernetes 1.25:使用 Secret 進行節點驅動的 CSI 卷擴充套件
作者:Humble Chirammal (Red Hat),Louis Koo (deeproute.ai) | 2022年9月21日星期三 | 部落格
本月早些時候釋出的 Kubernetes v1.25 引入了一項新功能,允許您的叢集擴充套件儲存卷,即使訪問這些卷需要金鑰(例如:用於訪問 SAN 架構的憑證)才能執行節點擴充套件……
Kubernetes 1.25:本地儲存容量隔離達到 GA
作者:Jing Xu (Google) | 2022年9月19日星期一 | 部落格
本地臨時儲存容量隔離在 Kubernetes 1.7 中作為 Alpha 功能引入,並在 1.9 中進入 Beta 階段。在 Kubernetes 1.25 中,我們很高興宣佈此功能已正式可用 (GA)。Pod 使用臨時本地儲存進行……
Kubernetes 1.25:兩個用於應用釋出的特性進階至穩定版
作者:Ravi Gudimetla (Apple),Filip Křepinský (Red Hat),Maciej Szulik (Red Hat) | 2022年9月15日星期四 | 部落格
本部落格描述了 SIG Apps 在 Kubernetes 1.25 中很高興升級到穩定版的兩個功能,即 StatefulSets 的 minReadySeconds 和 DaemonSets 的 maxSurge。在使用 StatefulSet 進行滾動更新時,指定 minReadySeconds 會減慢其推出速度,當使用……