首页>动态 >内容

Kubernetes 1.12出炉大幅简化凭证设定工作

动态2021-02-27 08:04:31
最佳答案

Kubernetes释出今年第3个版本1.12,这个版本继续专注内部功能改进,并让测试功能进入稳定阶段。Kubernetes 1.12重点更新了安全性以及Azure相关功能,现在Kubelet TLS Bootstrap进入稳定版,并支援Azure虚拟机器规模集(Azure Virtual Machine Scale Sets,VMSS)。

Kubernetes 1.12其中的一大更新重点便是Kubelet TLS Bootstrap达正式版本,官方提到,在Kubernetes 1.4中引入了一个向丛集等级凭证颁发机构请求凭证的API,此API原本的目的是要为Kubelet提供TLS客户端凭证,允许Kubelet自动启动加入TLS保护的丛集中。

而Kubelet TLS Bootstrap可以让Kubelet自动建立安全凭证,而不需要像以前一样手动设定,减少凭证设定的繁琐工作。官方提到,之前在Kubelet第一次执行的时候,必须要在丛集启动期间,以带外(Out-of-band)程序为其提供客户端凭证。这项工作落在服务营运者身上,由于这项工作手动太繁琐,要使其成为自动化又太複杂,因此许多服务营运者乾脆为所有Kubelet部署单一凭证或是单一身份,但这样的设定却阻挡部署节点锁定功能,像是节点授权器(Node Authorizer)或是NodeRestriction准许控制器(NodeRestriction Admission Controller)。

为了解决这个问题,SIG Auth替Kubelet加入了生成私钥和CSR的方法,以便提交为丛集等级凭证签署程序,官方提到,Kubelet TLS Bootstrap v1正式版的意思,表示已经为产品阶段测试,并且準备好可以正式投入生产使用,保证长期以及向后相容支援。

另外,Kubelet伺服器凭证启动以及轮转功能进入Beta测试阶段,现在Kubelet首次启动时,会生成一个自签章的凭证对(Certificate Pair),来接收TLS连结,这个的功能採用了一个本机端生成金钥的程序,并向丛集API伺服器发出凭证签章请求,以获得由丛集根凭证授权的凭证签章。当凭证快要过期的时候,也会使用相同的方法发出凭证更新请求。

在Azure相关功能更新,Azure虚拟机器规模集(VMSS)还有丛集自动扩展器(Cluster-Autoscaler)也都已经进入稳定阶段。Azure虚拟机器规模集可以让使用者根据需求或是调度,自动增加或是减少同质虚拟机器池,提供轻鬆管理、扩展和负载平衡多个虚拟机器,进而提供高可用与应用程式弹性,适合以Kubernetes工作负载执行的大型应用程式。

藉由这个功能,Kubernetes支援使用Azure虚拟机器规模集扩展容器化应用程式,而这包括与丛集自动扩展器整合,根据相同条件来自动调整Kubernetes丛集大小。

免责声明:本文由用户上传,如有侵权请联系删除!