English日本語
此次宣布继续关注内部刷新与功效完善，，旨在进一步提升与Kubernetes对接时的稳固性。。。。。。这一最新版本亦在清静性与Azure等要害功效上做出增强。。。。。。另外，，最新版本还为两项备受期待功效的通用版本——划分为Kubelet TLS Bootstrap与Azure虚拟机规模集（简称VMSS）——提供支持。。。。。。
主要新特征：
Kubelet TLS Bootstrap通用版本正式亮相
Kubelet运行时，，设置证书凭证历程负载，，自动化难，，因此不少操作职员倾向于为所有kubelet安排一套具有简单凭证及简单身份的集群。。。。。。但在这样的设置之下，，节点授权器（Node Authorizer）与节点限制准入控制器（NodeRestriction admission controller）等节点锁定功效将无法安排。。。。。。
为了缓解这种情形，，SIG Auth为kubelet引入了一种新的私钥与CSR天生要领，，可将其提交至集群级证书署名士程当中。。。。。。现在的v1（通用版本）标识代表着其已经拥有生产级别的稳固性与停当水平，，且具有恒久向下兼容性包管。。。。。。
除此之外，，kubelet效劳器证书指导程序与轮换机制也正朝着beta测试版迈进。。。。。。现在，，在kubelet首次启动时，，其会天生一个自署名证书/密钥对，，用于吸收传入的TLS毗连。。。。。。此项功效的详细流程为：以外地方法天生一个密钥，，此后面向集群API效劳器发送一条证书署名请求以获取由集群root证书揭晓机构署名的关联证书。。。。。。别的，，当证书即将逾期时，，其还会使用相同的机制申请经由更新的证书。。。。。。
对Azure虚拟机规模集（简称VMSS）以及Cluster-Autoscaler的支持现已稳固
Azure虚拟机规模集（简称VMSS）允许用户凭证需求或设置的妄想建设并治理可自动增添或镌汰的同类虚拟机资源池。。。。。。通过这种方法，，您将能够轻松对多套虚拟机举行治理、扩展以及负载平衡，，从而提供更高的可用性与应用程序弹性，，最终支持起以Kubernetes事情负载形式运行的大规模应用程序。。。。。。
依附这一新的稳固功效，，Kubernetes现已支持使用Azure VMSS扩展容器化应用程序，，包括将其与cluster-autoscaler相集成以凭证相同条件自动调解Kubernetes集群的规模。。。。。。
其它值得关注的功效更新
? RuntimeClass 是一种新的集群规模资源，，能够将容器运行时属性在控制层中举行表达。。。。。。现在，，这项功效正处于alpha测试阶段。。。。。。
? 面向Kubernetes与CSI的快照/恢复功效现在也处于alpha测试阶段。。。。。。其认真提供标准化API设计（CRD），，并为CSI分卷驱动程序提供PV快照/恢复支持。。。。。。
? 拓扑感知动态设置现在处于beta测试阶段，，其使得存储资源能够感知到自身所处位置。。。。。。别的，，其对AWS EBS以及GCE PD的支持功效也在beta测试当中。。。。。。
? 可设置Pod历程命名空间共享正逐步进入beta测试阶段，，意味着用户能够在Pod之内设置容器，，并通过在PodSpec中设置选项以共享统一通用PID命名空间。。。。。。
? 按条件taint节点现在处于beta测试阶段，，意味着用户能够使用taint来表达阻止调理的节点条件。。。。。。
? Horizontal Pod Autoscaler中的恣意/自界说指标转向第二轮beta测试，，用以磨练其它功效增强效果。。。。。。此次重新设计的Horizontal Pod Autoscaler功效包括对自界说指标及状态条件的支持能力。。。。。。
? Horizontal Pod Autoscaler的规模调解提速功效亦逐步转向beta测试阶段。。。。。。
? Pod笔直伸缩功效现在处于beta测试阶段，，意味着用户可以在Pod的生命周期之内改变其中的资源限制条件。。。。。。更详细地讲，，这项功效关于pet（即作废及重修本钱极高的Pod）治理极具现实意义。。。。。。
? 通过KMS实现的静态加密现在处于beta测试阶段。。。。。。其添加了更多加密提供程序，，包括Google Cloud KMS、Azure Key Vault、AWS KMS以及Hashicorp Vault等，，能够对存储在etcd中的数据举行加密。。。。。。
（泉源：公众号Docker）
Copyright ? 南宫NG娱乐 版权所有 京ICP备05032414号 
京公网安备11010802024551号
