Azure Kubernetes Service 2020 年 11 月更新

Azure Kubernetes Service 在 2020 年 11 月的 KubeCon 上公步了數項正式發行：

AKS 現在支援使用 Containerd 來建立叢集和節點集區。Containerd 是業界標準容器執行階段，可提升 Pod 的建立速度及穩定性。

由於在 AKS 中正式推出 Containerd 支援，因此 Containerd 現在是 AKS 的預設容器執行階段。

深入了解。

Azure Kubernetes Service 的 maxSurge 功能現已正式推出。maxSurge 以多個新的緩衝區節點同時取代較舊的節點，因此升級速度更快。使用者現在可以自訂每個節點集區的最大峰值，來定義要同時取代的次數，而不用一次取代一個節點。

深入了解。

Kubernetes 1.19 版的 AKS 支援現已正式推出。Kubernetes 1.19 版包含數項新功能和增強功能，例如支援 TLS 1.3、輸入和 seccomp 功能 GA，以及其他支援。

深入了解。

在 GitHub 了解新功能。

適用於 AKS 代理程式節點的暫時性 OS 磁碟現已正式推出。使用暫時性 OS 磁碟，由於磁碟是在本機連結，因此您可以在代理程式節點 OS 磁碟上有較低的讀取/寫入延遲，並更快速地進行調整或升級之類的叢集作業，因為重新安裝映像和開機時間均更短。

深入了解。

AKS 映像現在遵守 Microsoft 安全性基準，以符合 Linux 和 Kubernetes 的 CIS 強化映像基準。安全性基準包含建議和最佳做法，有助於改善雲端部署的安全性態勢。CIS Benchmarks 是由 Center for Internet Security 所發佈，其開發目的是為了協助組織安全地設定其系統。

深入了解。

深入了解 Azure 的安全性基準 (機器翻譯)。

深入了解 CIS Benchmarks。