Posts in 2023

  • Kubernetes 1.28：用于改进集群安全升级的新（Alpha）机制

    2023.08.28 in 博客

    作者： Richa Banker (Google) 译者： Xin Li (DaoCloud) 本博客介绍了混合版本代理（Mixed Version Proxy），这是 Kubernetes 1.28 中的一个新的 Alpha 级别特性。当集群中存在多个不同版本的 API 服务器时，混合版本代理使对资源的 HTTP 请求能够被正确的 API 服务器处理。例如，在集群升级期间或当发布集群控制平面的运行时配置时此特性非常有用。 这解决了什么问题？ 当集群进行升级时， …

    更多

  • Kubernetes v1.28：介绍原生边车容器

    2023.08.25 in 博客

    作者：Todd Neal (AWS), Matthias Bertschy (ARMO), Sergey Kanzhelev (Google), Gunju Kim (NAVER), Shannon Kularathna (Google) 本文介绍了如何使用新的边车（Sidecar）功能，该功能支持可重新启动的 Init 容器， 并且在 Kubernetes 1.28 以 Alpha 版本发布。我们希望得到你的反馈，以便我们尽快完成此功能。 “边车”的概念几乎从一开始就是 Kubernetes …

    更多

  • Kubernetes 1.28：Job 失效处理的改进

    2023.08.21 in 博客

    作者： Kevin Hannon (G-Research), Michał Woźniak (Google) 译者： Xin Li (Daocloud) 本博客讨论 Kubernetes 1.28 中的两个新特性，用于为批处理用户改进 Job： Pod 更换策略 和基于索引的回退限制。 这些特性延续了 Pod 失效策略 为开端的工作，用来改进对 Job 中 Pod 失效的处理。 Pod 更换策略 默认情况下，当 Pod 进入终止（Terminating）状态（例如由于抢占或驱逐机制） …

    更多

  • Kubernetes v1.28：可追溯的默认 StorageClass 进阶至 GA

    2023.08.18 in 博客

    作者: Roman Bednář (Red Hat) 译者: Michael Yao (DaoCloud) 可追溯的默认 StorageClass 赋值（Retroactive Default StorageClass Assignment）在 Kubernetes v1.28 中宣布进阶至正式发布（GA）！ Kubernetes SIG Storage 团队非常高兴地宣布，在 Kubernetes v1.25 中作为 Alpha 特性引入的 “可追溯默认 StorageClass 赋值” 现 …

    更多

  • Kubernetes 1.28: 节点非体面关闭进入 GA 阶段（正式发布）

    2023.08.16 in 博客

    作者： Xing Yang (VMware) 和 Ashutosh Kumar (Elastic) 译者： Xin Li (Daocloud) Kubernetes 节点非体面关闭特性现已在 Kubernetes v1.28 中正式发布。 此特性在 Kubernetes v1.24 中作为 Alpha 特性引入，并在 Kubernetes v1.26 中转入 Beta 阶段。如果原始节点意外关闭或最终处于不可恢复状态（例如硬件故障或操作系统无响应）， 此特性允许有状态工作负载在不同节点上重新启 …

    更多

  • 聚焦 SIG CLI

    2023.07.20 in 博客

    作者：Arpit Agrawal 译者：Xin Li (Daocloud) 在 Kubernetes 的世界中，大规模管理容器化应用程序需要强大而高效的工具。 命令行界面（CLI）是任何开发人员或操作人员工具包不可或缺的一部分， 其提供了一种方便灵活的方式与 Kubernetes 集群交互。 SIG CLI 通过专注于 Kubernetes 主要命令行工具 kubectl 的开发和增强， 在改善 Kubernetes CLI 体验方面发挥着至关重要的作用。 在本次 SIG CLI 聚焦 …

    更多

  • Kubernetes 机密：使用机密虚拟机和安全区来增强你的集群安全性

    2023.07.06 in 博客

    作者：Fabian Kammel (Edgeless Systems), Mikko Ylinen (Intel), Tobin Feldman-Fitzthum (IBM) 译者：顾欣 在这篇博客文章中，我们将介绍机密计算（Confidential Computing，简称 CC）的概念， 以增强任何计算环境的安全和隐私属性。此外，我们将展示云原生生态系统， 特别是 Kubernetes，如何从新的计算范式中受益。 机密计算是一个先前在云原生领域中引入的概念。 机密计算联 …

    更多

  • 在 CRI 运行时内验证容器镜像签名

    2023.06.29 in 博客

    作者: Sascha Grunert 译者: Michael Yao (DaoCloud) Kubernetes 社区自 v1.24 版本开始对基于容器镜像的工件进行签名。在 v1.26 中， 相应的增强特性从 alpha 进阶至 beta，引入了针对二进制工件的签名。 其他项目也采用了类似的方法，为其发布版本提供镜像签名。这意味着这些项目要么使用 GitHub actions 在自己的 CI/CD 流程中创建签名，要么依赖于 Kubernetes 的镜像推广流程， 通过向 k/k8s.io …

    更多

  • dl.k8s.io 采用内容分发网络（CDN）

    2023.06.09 in 博客

    作者：Arnaud Meukam (VMware), Hannah Aubry (Fast Forward), Frederico Muñoz (SAS Institute) 译者：Xin Li (Daocloud) 我们很高兴地宣布，官方 Kubernetes 二进制文件的主页 dl.k8s.io 很快将由 Fastly 提供支持。 Fastly 以其高性能内容分发网络（CDN）而闻名， 该网络旨在全球范围内快速可靠地分发内容。凭借其强大的网络，Fastly 将帮助我们实现比以往更快、更可靠 …

    更多

  • 使用 OCI 工件为 seccomp、SELinux 和 AppArmor 分发安全配置文件

    2023.05.24 in 博客

    作者: Sascha Grunert 译者: Michael Yao (DaoCloud) Security Profiles Operator (SPO) 使得在 Kubernetes 中管理 seccomp、SELinux 和 AppArmor 配置文件变得更加容易。 它允许集群管理员在预定义的自定义资源 YAML 中定义配置文件，然后由 SPO 分发到整个集群中。 安全配置文件的修改和移除也由 Operator 以同样的方式进行管理，但这只是其能力的一小部分。 SPO 的另一个核心特性是 …

    更多