Kubernetes 1.12 正式发布,新增 VMSS 支持

来源: 投稿
作者: 达尔文
2018-09-29 07:38:32

Kubernetes 1.12 正式发布了。此版本中值得注意的新增两个备受期待的功能:Kubelet TLS Bootstrap 和 Azure 虚拟机规模集(VMSS)支持。

Kubelet TLS Bootstrap 的一般可用性

 在 Kubernetes 1.4 中,我们引入了一个 API,用于从集群级证书颁发机构(CA)请求证书。 此 API 的初衷是为 kubelet 启用 TLS 客户端证书的配置。 此功能允许 kubelet 将自身引导至TLS安全群集。 最重要的是,它可以自动提供和分发签名证书。

之前,当kubelet第一次运行时,必须在群集启动期间在带外进程中为其提供客户端凭据。 需要运营商提供这些凭证。 由于此任务对于手动执行和复杂自动化而言非常繁重,因此许多运营商为所有kubelet部署了具有单个凭证和单一身份的群集。 这些设置阻止了节点锁定功能的部署,如节点授权器和NodeRestriction准入控制器。

为了缓解这种情况,SIG Auth 为 kubelet 引入了一种生成私钥和 CSR 的方法,以便提交到集群级证书签名过程。 v1(GA)标识表示生产加固和准备就绪,并具有长期向后兼容性的保证。

除此之外,Kubelet 服务器证书引导程序和轮换正在转向 beta 版。 目前,当 kubelet 首次启动时,它会生成一个自签名证书/密钥对,用于接受传入的 TLS 连接。 此功能引入了一个在本地生成密钥,然后向集群API服务器发出证书签名请求以获取由集群的根证书颁发机构签名的关联证书的过程。 此外,当证书接近过期时,将使用相同的机制来请求更新的证书。

对 Azure 虚拟机规模集(VMSS)和 Cluster-Autoscaler 的支持现在已稳定

Azure 虚拟机规模集(VMSS)允许您创建和管理可以根据需求或设置的计划自动增加或减少的同类 VM 池。 这使您可以轻松管理,扩展和负载平衡多个 VM,从而提供高可用性和应用程序弹性,非常适合可作为 Kubernetes 工作负载运行的大型应用程序。

其他稳定更新

更多更新内容请查看这篇博客

下载地址:

展开阅读全文
点击引领话题📣 发布并加入讨论🔥
0 评论
3 收藏
分享
返回顶部
顶部