Posts in 2023

  • Kubernetes 1.26：PodDisruptionBudget 守护的不健康 Pod 所用的驱逐策略

    2023.01.06 in 博客

    作者： Filip Křepinský (Red Hat), Morten Torkildsen (Google), Ravi Gudimetla (Apple) 译者： Michael Yao (DaoCloud) 确保对应用的干扰不影响其可用性不是一个简单的任务。 上个月发布的 Kubernetes v1.26 允许针对 PodDisruptionBudget (PDB) 指定不健康 Pod 驱逐策略，这有助于在节点执行管理操作期间保持可用性。 这解决什么问题？ API 发起的 Pod 驱 …

    更多

Posts in 2022

  • Kubernetes v1.26：CPUManager 正式发布

    2022.12.27 in 博客

    作者： Francesco Romani (Red Hat) 译者： Michael Yao (DaoCloud) CPU 管理器是 kubelet 的一部分；kubelet 是 Kubernetes 的节点代理，能够让用户给容器分配独占 CPU。 CPU 管理器自从 Kubernetes v1.10 进阶至 Beta， 已证明了它本身的可靠性，能够充分胜任将独占 CPU 分配给容器，因此采用率稳步增长， 使其成为性能关键型和低延迟场景的基本组件。随着时间的推移，大多数变更均与错误修复或内部重 …

    更多

  • Kubernetes 1.26：Pod 调度就绪态

    2022.12.26 in 博客

    作者： Wei Huang (Apple), Abdullah Gharaibeh (Google) 译者： XiaoYang Zhang (HuaWei) Kubernetes 1.26 引入了一个新的 Pod 特性：调度门控。 在 Kubernetes 中，调度门控是通知调度器何时可以考虑 Pod 调度的关键。 它解决了什么问题？ 当 Pod 被创建时，调度器会不断尝试寻找适合它的节点。这个无限循环一直持续到调度程序为 Pod 找到节点，或者 Pod 被删除。 长时间无法被调度的 Pod（ …

    更多

  • Kubernetes 1.26: 支持在挂载时将 Pod fsGroup 传递给 CSI 驱动程序

    2022.12.23 in 博客

    作者： Fabio Bertinatto (Red Hat), Hemant Kumar (Red Hat) 译者： Xin Li (DaoCloud) 将 fsGroup 委托给 CSI 驱动程序管理首先在 Kubernetes 1.22 中作为 Alpha 特性引入， 并在 Kubernetes 1.25 中进阶至 Beta 状态。 对于 Kubernetes 1.26，我们很高兴地宣布此特性已进阶至正式发布（GA）状态。 在此版本中，如果你在 Pod（Linux） …

    更多

  • Kubernetes 1.26: 动态资源分配 Alpha API

    2022.12.15 in 博客

    作者: Patrick Ohly (Intel)、Kevin Klues (NVIDIA) 译者： 空桐 动态资源分配是一个用于请求资源的新 API。 它是对为通用资源所提供的持久卷 API 的泛化。它可以： 在不同的 pod 和容器中访问相同的资源实例， 将任意约束附加到资源请求以获取你正在寻找的确切资源， 通过用户提供的参数初始化资源。 第三方资源驱动程序负责解释这些参数，并在资源请求到来时跟踪和分配资源。 动态资源分配是一个 alpha 特性， …

    更多

  • Kubernetes 1.26 中的移除、弃用和主要变更

    2022.11.18 in 博客

    作者 ：Frederico Muñoz (SAS) 变化是 Kubernetes 生命周期不可分割的一部分：随着 Kubernetes 成长和日趋成熟， 为了此项目的健康发展，某些功能特性可能会被弃用、移除或替换为优化过的功能特性。 Kubernetes v1.26 也做了若干规划：根据 v1.26 发布流程中期获得的信息， 本文将列举并描述其中一些变更，这些变更目前仍在进行中，可能会引入更多变更。 Kubernetes API 移除和弃用流程 Kubernetes 项目对功能特性有一个文档完 …

    更多

  • Kueue 介绍

    2022.10.04 in 博客

    作者： Abdullah Gharaibeh（谷歌），Aldo Culquicondor（谷歌） 无论是在本地还是在云端，集群都面临着资源使用、配额和成本管理方面的实际限制。 无论自动扩缩容能力如何，集群的容量都是有限的。 因此，用户需要一种简单的方法来公平有效地共享资源。 在本文中，我们介绍了 Kueue， 这是一个开源作业队列控制器，旨在将批处理作业作为一个单元进行管理。 Kueue 将 Pod 级编排留给 Kubernetes 现有的稳定组件。 Kueue 原生支持 Kubernetes …

    更多

  • “Kubernetes 1.25：对使用用户名字空间运行 Pod 提供 Alpha 支持”

    2022.10.03 in 博客

    作者: Rodrigo Campos（Microsoft）、Giuseppe Scrivano（Red Hat） Kubernetes v1.25 引入了对用户名字空间的支持。 这是在 Kubernetes 中运行安全工作负载的一项重大改进。 每个 Pod 只能访问系统上可用 UID 和 GID 的有限子集， 因此添加了一个新的安全层来保护 Pod 免受运行在同一系统上的其他 Pod 的影响。 它是如何工作的？ 在 Linux 上运行的进程最多可以使用 4294967296 个不同的 UID …

    更多

  • Kubernetes 1.25：应用滚动上线所用的两个特性进入稳定阶段

    2022.09.15 in 博客

    作者： Ravi Gudimetla (Apple)、Filip Křepinský (Red Hat)、Maciej Szulik (Red Hat) 这篇博客描述了两个特性，即用于 StatefulSet 的 minReadySeconds 以及用于 DaemonSet 的 maxSurge， SIG Apps 很高兴宣布这两个特性在 Kubernetes 1.25 进入稳定阶段。 当 .spec.updateStrategy 字段设置为 RollingUpdate 时， …

    更多

  • Kubernetes 1.25：Pod 新增 PodHasNetwork 状况

    2022.09.14 in 博客

    作者： Deep Debroy (Apple) Kubernetes 1.25 引入了对 kubelet 所管理的新的 Pod 状况 PodHasNetwork 的 Alpha 支持， 该状况位于 Pod 的 status 字段中 。对于工作节点，kubelet 将使用 PodHasNetwork 状况从容器运行时 （通常与 CNI 插件协作）创建 Pod 沙箱和网络配置的角度准确地了解 Pod 的初始化状态。 在 PodHasNetwork 状况的 status …

    更多