Atualizações do Serviço de Kubernetes do Azure para novembro de 2020
Data da publicação: 17 novembro, 2020
O Serviço de Kubernetes do Azure teve vários comunicados de disponibilidade geral no KubeCon em novembro de 2020:
O AKS agora dá suporte à criação de clusters e pools de nós com o containerd, um runtime de contêiner padrão do setor. O containerd aprimora a velocidade de criação e a estabilidade do pod.
Com a disponibilidade geral do suporte a containerd no AKS, ele agora é o runtime de contêiner padrão para AKS.
O recurso maxSurge para o Serviço de Kubernetes do Azure agora está em disponibilidade geral. O maxSurge permite atualizações mais rápidas utilizando vários novos nós de buffer para substituir simultaneamente os nós mais antigos. Em vez de substituir um nó de cada vez, os usuários agora podem personalizar o próprio valor máximo de sobretensão por pool de nós para definir quantas substituições simultâneas devem ocorrer.
O suporte do AKS para Kubernetes versão 1.19 está em disponibilidade geral. O Kubernetes versão 1.19 inclui vários recursos novos e aprimoramentos, como suporte para TLS 1.3, recurso de Entrada e seccomp em GA e outros.
Leia o que há de novo no GitHub.
O disco de SO efêmero para nós de agente do AKS já está em disponibilidade geral. Como o disco de SO efêmero é anexado localmente, você obtém latência de leitura/gravação inferior no disco de SO dos nós de agente e operações de cluster mais rápidas, como escala ou atualização, graças à recriação de imagens e aos tempos de inicialização mais rápidos.
A imagem do AKS agora se alinha à Linha de Base de Segurança da Microsoft que está em conformidade com os parâmetros de comparação do Linux e do Kubernetes para imagens reforçadas da CIS. A Linha de Base de Segurança contém recomendações e melhores práticas para ajudar a aprimorar a postura de segurança de uma implantação de nuvem. O CIS Benchmarks é publicado pela Center for Internet Security e é desenvolvido para ajudar as organizações a configurarem os próprios sistemas com segurança.
Saiba mais sobre as linhas de base de segurança do Azure.
Saiba mais sobre o CIS Benchmarks.