Mises à jour d’Azure Kubernetes Service pour novembre 2020
Date de publication : 17 novembre, 2020
Azure Kubernetes Service s’accompagnait de plusieurs annonces de disponibilité générale à KubeCon en novembre 2020 :
AKS prend maintenant en charge la création de clusters et de pools de nœuds avec conteneur, un runtime de conteneur standard du secteur. containered améliore la vitesse de création de pod et la stabilité.
Avec la disponibilité générale du support de containerd dans AKS, containerd est maintenant le runtime de conteneur par défaut pour AKS.
La fonctionnalité maxSurge pour Azure Kubernetes Service est maintenant en disponibilité générale. maxSurge permet des mises à niveau plus rapides en tirant parti de plusieurs nouveaux nœuds de mémoire tampon pour remplacer simultanément des nœuds plus anciens. Au lieu de remplacer un seul nœud à la fois, les utilisateurs peuvent désormais personnaliser leur propre valeur max-surge par un pool de nœuds pour définir le nombre de remplacements simultanés.
La prise en charge d’AKS pour Kubernetes version 1.19 est maintenant en disponibilité générale. Kubernetes version 1.19 comprend plusieurs nouvelles fonctionnalités et améliorations, telles que la prise en charge de TLS 1.3, la disponibilité générale de la fonctionnalité d’entrée et de seccomp, etc.
Lisez les nouveautés sur GitHub.
Disque de système d’exploitation éphémère pour les nœuds d’agent AKS est maintenant en disponibilité générale. Avec Disque de système d’exploitation éphémère, puisque le disque est attaché en local, vous réduisez la latence de lecture/écriture sur le disque du système d’exploitation des nœuds de l’agent et vous accélérez les opérations de cluster, telles que la mise à l’échelle ou la mise à niveau, grâce à la diminution des temps de démarrage et de réinitialisation.
L’image AKS s’aligne maintenant sur la base de référence de la sécurité Microsoft, qui est conforme aux bancs d’essai Linux et Kubernetes pour les images renforcées par le CIS. La base de référence de la sécurité contient des recommandations et des meilleures pratiques pour aider à améliorer la position de sécurité d’un déploiement cloud. Les bancs d’essai CIS sont publiés par le CIS (Center for Internet Security) et sont développés pour aider les organisations à configurer leurs systèmes en toute sécurité.
En savoir plus sur les bases de référence de la sécurité Azure.
En savoir plus sur les bancs d’essai du CIS.