Posts in 2022

  • Dockershim：历史背景

    2022.05.03 in 博客

    作者： Kat Cosgrove 自 Kubernetes v1.24 起，Dockershim 已被删除，这对项目来说是一个积极的举措。 然而，背景对于充分理解某事很重要，无论是社交还是软件开发，这值得更深入的审查。 除了 Kubernetes v1.24 中的 dockershim 移除之外，我们在社区中看到了一些 混乱（有时处于恐慌级别）和对这一决定的不满，主要是由于缺乏有关此删除背景的了解。 弃用并最终从 Kubernetes 中删除 dockershim 的决定并不是迅速或轻率地做出 …

    更多

  • Kubernetes 1.24 的删除和弃用

    2022.04.07 in 博客

    作者： Mickey Boxell (Oracle) 随着 Kubernetes 的发展，特性和 API 会定期被重新访问和删除。 新特性可能会提供替代或改进的方法，来解决现有的问题，从而激励团队移除旧的方法。 我们希望确保你了解 Kubernetes 1.24 版本的变化。 该版本将 弃用 一些（测试版/beta）API， 转而支持相同 API 的稳定版本。 Kubernetes 1.24 版本的主要变化是 移除 Dockershim。 这将在下面讨论，并将在发布时更深入地探讨。 …

    更多

  • 认识我们的贡献者 - 亚太地区（澳大利亚-新西兰地区）

    2022.03.16 in 博客

    作者和采访者： Anubhav Vardhan, Atharva Shinde, Avinesh Tripathi, Brad McCoy, Debabrata Panigrahi, Jayesh Srivastava, Kunal Verma, Pranshu Srivastava, Priyanka Saggu, Purneswar Prasad, Vedant Kakde 大家好👋 欢迎来到亚太地区的”认识我们的贡献者”博文系列第二期。 这篇文章将介绍来自澳大利亚和新西兰地区的四位杰出贡 …

    更多

  • 弃用 Dockershim 的常见问题

    2022.02.17 in 博客

    本文是针对2020年末发布的弃用 Dockershim 的常见问题的博客更新。 本文回顾了自 Kubernetes v1.20 版本宣布弃用 Dockershim 以来所引发的一些常见问题。关于弃用细节以及这些细节背后的含义，请参考博文 别慌: Kubernetes 和 Docker。 你还可以查阅：检查弃用 Dockershim 对你的影响这篇文章， 以确定弃用 dockershim 会对你或你的组织带来多大的影响。 随着 Kubernetes 1.24 版本的发布迫在眉睫，我们一直在努力尝试 …

    更多

  • SIG Node CI 子项目庆祝测试改进两周年

    2022.02.16 in 博客

    作者： Sergey Kanzhelev (Google), Elana Hashman (Red Hat) 保证 SIG 节点上游代码的可靠性是一项持续的工作，需要许多贡献者在幕后付出大量努力。 Kubernetes、基础操作系统、容器运行时和测试基础架构的频繁发布，导致了一个复杂的矩阵， 需要关注和稳定的投资来“保持灯火通明”。2020 年 5 月，Kubernetes Node 特殊兴趣小组 （“SIG Node”）为节点相关代码和测试组织了一个新的持续集成（CI）子项目。自成立以 …

    更多

  • 确保准入控制器的安全

    2022.01.19 in 博客

    作者: Rory McCune (Aqua Security) 准入控制和认证、授权都是 Kubernetes 安全性的关键部分。 Webhook 准入控制器被广泛用于以多种方式帮助提高 Kubernetes 集群的安全性， 包括限制工作负载权限和确保部署到集群的镜像满足组织安全要求。 然而，与添加到集群中的任何其他组件一样，安全风险也会随之出现。 一个安全风险示例是没有正确处理准入控制器的部署和管理。 为了帮助准入控制器用户和设计人员适当地管理这些风险， SIG Security 的安全文档小 …

    更多

  • 认识我们的贡献者 - 亚太地区（印度地区）

    2022.01.10 in 博客

    作者和采访者： Anubhav Vardhan ， Atharva Shinde ， Avinesh Tripathi ， Debabrata Panigrahi ， Kunal Verma ， Pranshu Srivastava ， Pritish Samal ， Purneswar Prasad ， Vedant Kakde 编辑： Priyanka Saggu 大家好 👋 欢迎来到亚太地区的“认识我们的贡献者”博文系列第一期。 在这篇文章中，我们将向您介绍来自印度地区的五位优秀贡献者， …

    更多

  • Kubernetes 即将移除 Dockershim：承诺和下一步

    2022.01.07 in 博客

    作者： Sergey Kanzhelev (Google), Jim Angel (Google), Davanum Srinivas (VMware), Shannon Kularathna (Google), Chris Short (AWS), Dawn Chen (Google) Kubernetes 将在即将发布的 1.24 版本中移除 dockershim。我们很高兴能够通过支持开源容器运行时、支持更小的 kubelet 以及为使用 Kubernetes 的团队提高工程速度来重申我们 …

    更多

Posts in 2021

  • Kubernetes 1.23: StatefulSet PVC 自动删除 (alpha)

    2021.12.16 in 博客

    作者: Matthew Cary (谷歌) Kubernetes v1.23 为 StatefulSets 引入了一个新的 alpha 级策略，用来控制由 StatefulSet 规约模板生成的 PersistentVolumeClaims (PVCs) 的生命周期， 用于当删除 StatefulSet 或减少 StatefulSet 中的 Pods 数量时 PVCs 应该被自动删除的场景。 它解决了什么问题？ StatefulSet 规约中可以包含 Pod 和 PVC 的模板。当副本先被创建 …

    更多

  • Kubernetes 1.23：树内存储向 CSI 卷迁移工作的进展更新

    2021.12.10 in 博客

    作者: Jiawei Wang（谷歌） 自 Kubernetes v1.14 引入容器存储接口（Container Storage Interface, CSI）的工作达到 alpha 阶段后，自 v1.17 起，Kubernetes 树内存储插件（in-tree storage plugin）向 CSI 的迁移基础设施已步入 beta 阶段。 自那时起，Kubernetes 存储特别兴趣组（special interest groups, SIG）及其他 Kubernetes 特别兴趣组就在努 …

    更多