Обновления службы Azure Kubernetes за ноябрь 2020 года
Дата публикации: 17 ноября, 2020
В ноябре 2020 года на мероприятии KubeCon было сделано несколько объявлений, касающихся общедоступной версии Службы Azure Kubernetes:
AKS теперь поддерживает создание кластеров и пулов узлов с использованием containerd — стандартной для отрасли среды выполнения контейнеров. containerd повышает скорость создания объектов pod и уровень стабильности.
С выходом общедоступной версии поддержки containerd в AKS решение стало средой выполнения контейнеров по умолчанию для AKS.
Функция maxSurge для Службы Azure Kubernetes теперь общедоступна. maxSurge ускоряет обновление, используя несколько новых узлов буфера для параллельной замены старых узлов. Вместо замены одного узла за один раз пользователи могут настроить собственное максимальное значение пиковой нагрузки на пул узлов, чтобы определить количество одновременных замен.
Поддержка AKS для выпуска Kubernetes 1.19 теперь общедоступна. Выпуск Kubernetes 1.19 включает несколько новых функций и усовершенствований в общедоступной версии, таких как поддержка TLS 1.3, ingress, seccomp и др.
Узнайте о новых возможностях GitHub.
Реализована общедоступная версия временного диска ОС для узлов агентов AKS. При использовании временного диска ОС задержка чтения с диска ОС узлов агента и записи на него уменьшается, так как диск подключен локально. Кроме того, благодаря более быстрому созданию образов и загрузке ускоряются такие операции с кластером, как масштабирование или обновление.
Теперь образ AKS соответствует базовым показателям безопасности Майкрософт, которые установлены согласно эталонам Linux и Kubernetes для образов, защищенных с помощью CIS. Базовые показатели безопасности содержат рекомендации и сведения о лучших методиках, помогающие повысить уровень безопасности облачного развертывания. Эталоны CIS публикуются центром интернет-безопасности и разрабатываются, чтобы помочь организациям настраивать свои системы с поддержкой высокого уровня безопасности.
Ознакомьтесь с дополнительными сведениями о базовых средствах безопасности для Azure.
Ознакомьтесь с дополнительными сведениями об эталонах CIS.