Kubernetes 1.12出炉大幅简化凭证设定工作

Kubernetes释出今年第3个版本1.12,这个版本继续专注内部功能改进,并让测试功能进入稳定阶段。Kubernetes 1.12重点更新了安全性以及Azure相关功能,现在Kubelet TLS Bootstrap进入稳定版,并支援Azure虚拟机器规模集(Azure Virtual Machine Scale Sets,VMSS)。
Kubernetes 1.12其中的一大更新重点便是Kubelet TLS Bootstrap达正式版本,官方提到,在Kubernetes 1.4中引入了一个向丛集等级凭证颁发机构请求凭证的API,此API原本的目的是要为Kubelet提供TLS客户端凭证,允许Kubelet自动启动加入TLS保护的丛集中。
而Kubelet TLS Bootstrap可以让Kubelet自动建立安全凭证,而不需要像以前一样手动设定,减少凭证设定的繁琐工作。官方提到,之前在Kubelet第一次执行的时候,必须要在丛集启动期间,以带外(Out-of-band)程序为其提供客户端凭证。这项工作落在服务营运者身上,由于这项工作手动太繁琐,要使其成为自动化又太複杂,因此许多服务营运者乾脆为所有Kubelet部署单一凭证或是单一身份,但这样的设定却阻挡部署节点锁定功能,像是节点授权器(Node Authorizer)或是NodeRestriction准许控制器(NodeRestriction Admission Controller)。
为了解决这个问题,SIG Auth替Kubelet加入了生成私钥和CSR的方法,以便提交为丛集等级凭证签署程序,官方提到,Kubelet TLS Bootstrap v1正式版的意思,表示已经为产品阶段测试,并且準备好可以正式投入生产使用,保证长期以及向后相容支援。
另外,Kubelet伺服器凭证启动以及轮转功能进入Beta测试阶段,现在Kubelet首次启动时,会生成一个自签章的凭证对(Certificate Pair),来接收TLS连结,这个的功能採用了一个本机端生成金钥的程序,并向丛集API伺服器发出凭证签章请求,以获得由丛集根凭证授权的凭证签章。当凭证快要过期的时候,也会使用相同的方法发出凭证更新请求。
在Azure相关功能更新,Azure虚拟机器规模集(VMSS)还有丛集自动扩展器(Cluster-Autoscaler)也都已经进入稳定阶段。Azure虚拟机器规模集可以让使用者根据需求或是调度,自动增加或是减少同质虚拟机器池,提供轻鬆管理、扩展和负载平衡多个虚拟机器,进而提供高可用与应用程式弹性,适合以Kubernetes工作负载执行的大型应用程式。
藉由这个功能,Kubernetes支援使用Azure虚拟机器规模集扩展容器化应用程式,而这包括与丛集自动扩展器整合,根据相同条件来自动调整Kubernetes丛集大小。
免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!
-
截至2023年,大众高尔夫GTI的最新款车型为2024款。关于2025款高尔夫GTI的价格和配置信息,目前尚未有官方发布...浏览全文>>
-
在当今社会,汽车已经成为人们日常生活中不可或缺的一部分。对于许多家庭来说,选择一辆适合自己的车不仅关乎...浏览全文>>
-
随着汽车市场的不断变化与发展,2025款大众CC以其优雅的设计和卓越的性能吸引了众多消费者的关注。作为一款备...浏览全文>>
-
安徽阜阳探影新车报价2023款大公开:买车不花冤枉钱随着汽车市场的不断发展,消费者对于购车的性价比和实用性...浏览全文>>
-
在安徽滁州地区,上汽大众途观L是一款备受关注的中型SUV。途观L凭借其宽敞的空间、强劲的动力以及丰富的配置,...浏览全文>>
-
关于2025款大众ID 系列车型在安徽淮南的售价及落地价问题,我们可以从以下几个方面进行详细分析。大众ID 系...浏览全文>>
-
安徽阜阳帕萨特多少钱?选车秘籍与落地价全攻略在安徽阜阳,选择一款适合自己的帕萨特车型需要综合考虑预算、...浏览全文>>
-
在当今的汽车市场中,新能源汽车因其环保性和经济性逐渐成为消费者关注的焦点。对于生活在安徽阜阳地区的朋友...浏览全文>>
-
随着新能源汽车市场的快速发展,消费者对于新能源车型的关注度持续攀升。作为一款备受瞩目的高端新能源车型,...浏览全文>>
-
在2024款的汽车市场中,一汽-大众ID 6 CROZZ以其豪华配置和出色的性能吸引了众多消费者的关注。作为一款纯电...浏览全文>>
- 安徽阜阳探影新车报价2023款大公开,买车不花冤枉钱
- 安徽阜阳帕萨特多少钱?选车秘籍与落地价全攻略
- 安徽阜阳途锐新能源多少钱?选车秘籍与性价比大公开
- 奇骏试驾需要注意什么
- 长安欧尚520试驾操作指南
- 试驾哈弗H6操作指南
- 安徽阜阳探影落地价实惠,配置丰富,不容错过
- 丰田雷凌预约试驾操作指南
- 滁州ID.4 X多少钱 2025款落地价,换代前的购车良机,不容错过
- QQ多米最新价格2025款,各配置车型售价全揭晓,性价比之王
- 阜阳ID.4 CROZZ新款价格2025款多少钱?选车指南与落地价全解析
- 阜阳ID.7 VIZZION多少钱?选车秘籍全攻略
- 滁州大众Polo最新价格2024款,各配置车型售价一目了然
- 天津滨海大众Polo落地价,各配置车型售价一目了然
- 亳州途观X多少钱?选车秘籍全攻略
- 奥迪e-tron GT试驾,如何享受4S店的专业服务?
- 安庆探影落地价全解,买车必看的省钱秘籍
- 岚图梦想家 2025新款价格大揭秘,各配置车型售价一览表
- 山东济南长安启源E07多少钱 2024款落地价,最低售价19.99万起,入手正当时
- 天津滨海T-ROC探歌新车报价2025款,购车前必看的费用明细