Azure Kubernetes Service 2020 年 11 月更新
發佈日期: 十一月 17, 2020
Azure Kubernetes Service 在 2020 年 11 月的 KubeCon 上公步了數項正式發行:
AKS 現在支援使用 Containerd 來建立叢集和節點集區。Containerd 是業界標準容器執行階段,可提升 Pod 的建立速度及穩定性。
由於在 AKS 中正式推出 Containerd 支援,因此 Containerd 現在是 AKS 的預設容器執行階段。
深入了解。
Azure Kubernetes Service 的 maxSurge 功能現已正式推出。maxSurge 以多個新的緩衝區節點同時取代較舊的節點,因此升級速度更快。使用者現在可以自訂每個節點集區的最大峰值,來定義要同時取代的次數,而不用一次取代一個節點。
深入了解。
Kubernetes 1.19 版的 AKS 支援現已正式推出。Kubernetes 1.19 版包含數項新功能和增強功能,例如支援 TLS 1.3、輸入和 seccomp 功能 GA,以及其他支援。
深入了解。
在 GitHub 了解新功能。
適用於 AKS 代理程式節點的暫時性 OS 磁碟現已正式推出。使用暫時性 OS 磁碟,由於磁碟是在本機連結,因此您可以在代理程式節點 OS 磁碟上有較低的讀取/寫入延遲,並更快速地進行調整或升級之類的叢集作業,因為重新安裝映像和開機時間均更短。
深入了解。
AKS 映像現在遵守 Microsoft 安全性基準,以符合 Linux 和 Kubernetes 的 CIS 強化映像基準。安全性基準包含建議和最佳做法,有助於改善雲端部署的安全性態勢。CIS Benchmarks 是由 Center for Internet Security 所發佈,其開發目的是為了協助組織安全地設定其系統。
深入了解。
深入了解 Azure 的安全性基準 (機器翻譯)。
深入了解 CIS Benchmarks。