Atualizações do Azure Kubernetes Service para Novembro de 2020
Data de publicação: 17 novembro, 2020
O Azure Kubernetes Service recebeu vários anúncios de disponibilidade geral na KubeCon em novembro de 2020:
Agora, o AKS suporta a criação de clusters e conjuntos de nós com o containerd, um runtime de contentor padrão da indústria. O containerd aumenta a velocidade de criação de pods e, ainda, a sua estabilidade.
Com a disponibilidade geral do suporte do containerd no AKS, o containerd passou a ser o runtime de contentor predefinido para o AKS.
A funcionalidade maxSurge para o Azure Kubernetes Service está agora em disponibilidade geral. A maxSurge permite atualizações mais rápidas ao tirar partido de vários novos nós de memória intermédia para substituir simultaneamente nós mais antigos. Em vez de substituir um único nó de cada vez, agora, os utilizadores podem personalizar seu próprio valor de pico máximo por conjunto de nós para definir quantas substituições simultâneas ocorrem.
O suporte do AKS para a versão 1.19 do Kubernetes já está em disponibilidade geral. A versão 1.19 do Kubernetes inclui vários novos melhoramentos e funcionalidades, tais como suporte para TLS 1.3, Disponibilidade Geral das funcionalidades Entrada e seccomp, entre outros.
Leia as novidades do GitHub.
O disco de SO efémero para os Nós de Agente do AKS está agora em disponibilidade geral. Com o disco de SO efémero, uma vez que o disco está ligado localmente, obtém latência de leitura/escrita mais baixa no disco de SO dos Nós de Agente, mas operações de cluster mais rápidas, como dimensionamento ou atualização, graças a tempos de arranque e de reprocessamento de imagens mais rápidos.
Agora, a imagem do AKS está alinhada com a Linha de Base de Segurança da Microsoft, a qual está em conformidade com as referências do Linux e do Kubernetes para as imagens protegidas pelo CIS. A Linha de Base de Segurança contém recomendações e melhores práticas para ajudar a melhorar a postura de segurança de uma implementação na cloud. Os testes de referência do CIS são publicados pelo Center for Internet Security e são desenvolvidos para ajudar as organizações a configurar os respetivos sistemas com toda a segurança.
Saiba mais sobre as linhas de base de segurança do Azure.
Saiba mais sobre os CIS Benchmarks.