Kubernetes再升级,安全和稳定性是1.12版最大亮的点

　　

　　2018年9月27日,云原生计算基金会(CNCF)宣布,进一步提升了Kubernetes1.12版本的可用性.Kubernetes1.12最大的亮点是TLS引导的功能更加稳定。 　　

　　

　　自2016年Kubernetes 1.4版本发行以来,TLS引导开发团队就一直致力于云安全能力的提升。而Kubernetes诞生于2014年6月6日,整个发展过程也就只有四年,等于一半的时间都用在了安全能力开发上。为什么花这么长时间? 　　

　　

　　 Kubernetes再升级,安全和稳定性是1.12版最大亮点”> 　　</p> 　　<p> 　　“安全问题非常复杂,比如像TLS引导程序,必须要经过有效认证才能与apiserver通讯。如果节点多起来,还要为每个节点单独签署证书,是一件非常繁琐的事情。”资深工程师蒂姆胡椒认为,Kubernetes在安全方面多花些时间,合情合理。 　　</p> 　　<p> 　　那么,什么是Kubernetes ? Kubernetes从哪里来?经历了哪些变化?最新的Kubernetes 1.12版本有哪些特性?本文将逐一解答。 　　</p> 　　<p> 　　简单理解,Kubernetes是一个重要的容器编排技术,能将码头工人的容器在集群的规模上进行高效管理。 　　</p> 　　<p> 　　Kubernetes,由云原生计算基金会(CNCF)推出,在2018年经历了三个版本的迭代.2018年3月26日,Kubernetes1.10版本推出;2018年6月27日,Kubernetes1.11版本推出.Kubernetes 1.12是第三个版本,也是最重要的一个版本。 　　</p> 　　<p> 　　通过TLS引导功能,Kubernetes组件(Kubelet)可以请求并获得传输层安全性(TLS)证书,进而加入TLS安全的集群.Kubernetes的任何一个特性都要经历一个足够成熟的过程,以确保用户在生产环境下的稳定性比。如:在Kubernetes之前的版本中,就已经引入外部kubectl认证凭据程序(α),但α是要经历一个逐步升级的过程,才能投入使用。 　　</p> 　　<p> 　　Kubernetes 1.12最大的特性,是稳定性强。包括对微软Azure自动缩放的虚拟机缩放集(vm)功能的支持.VMSS允许用户根据需求创建可伸缩的Kubernetes节点。起初,Kubernetes是在Linux环境开发的,后来又增加了对微软Azure和Windows的支持。 　　</p> 　　<p> 　　除了稳定性,Kubernetes 1.12其他特性也值得关注。比如:调度算法中的污染。之前,Kubernetes只调度基于CPU和内存的基本功能,在污染新特性中,集群操作者可以在不用编写调度代码的情况下,实现所需功能的调度。另外,拓扑功能也趋近成熟。新拓扑的beta版特性与部署在Kubernetes 1.11版本中的ConfigMap动态配置特性不同,能更好地实现不同类型企业的存储.Kubernetes 1.12还引入了多个阿尔法特性,包括新的RuntimeClass资源。 　　</p> 　　<p> 　　总之相,对于之前的版本,Kubernetes 1.12更值得看的好。 　　</p> 　　<p> 　　<br/> 　　</p><h2 class=Kubernetes再升级,安全和稳定性是1.12版最大亮的点