K8S 生态周报| Docker v20.10.5 发布,修复 Bug 及提升稳定性

「K8S 生态周报」内容主要包含我所接触到的 K8S 生态相关的每周值得推荐的一些信息。欢迎订阅知乎专栏「k8s生态」

Docker v20.10.5 发布

这里我同时介绍下 Docker v20.10.4 和 v20.10.5 中值得注意的变更:

  • cli#2959 修复了一个在 docker login 时,可能触发的 panic 。这个问题可能会发生在使用 Debian 系统全新安装 Docker v20.10.[0~3] 版本,并且通过 apt 安装了 docker-compose 的场景下。解决办法,要么升级到最新版本,要么就需要手动创建 ~/.docker/config.json 文件。 对于绝大多数的用户应该都不会受到此问题影响
  • #42049 修复了一个仅在 v20.10 版本下,同步 pull 失败的情况。这个问题只有在 v20.10 版本,且启用了 BuildKit ,并且在构建镜像时候存在并发 pull 的情况下才会触发,算是触发概率极低的情况了;
  • cli#2987 修复了 docker start -a 可能 hang 住的问题。说实话,要不是查这个问题,我已经基本忘记了 docker start 有个 -a 的选项了。我通常会直接用 docker run 启动当前要用的容器,或者 docker start 后,再 docker execattach 相关的命令和参数基本都没有再用了。

更多关于 Docker v20.10 的相关内容,请查看其 ReleaseNote

CoreDNS v1.8.3 发布

在之前的文章 K8S 生态周报| Helm v3.4 发布 中我介绍了 CoreDNS v1.8.0 版本相关的特性及变更,感兴趣的小伙伴可以复习一下。本次我来介绍下自 CoreDNS v1.8.1 到 v1.8.3 之间有哪些值得关注的变更。

  • 新增了一个名为 local 的 plugin,用于响应 local 的请求。即:所有 localhost.<domain> 的请求都会解析为 127.0.0.1 例如:
➜  ~ dig +short @127.0.0.1 -p 9987 localhost.moelove.info 
127.0.0.1

如果 Corefile 中启用了 debuglog plugin 的话,会看到类似的输出:

[DEBUG] plugin/local: Intercepting localhost query for "localhost.moelove.info." A, from 127.0.0.1
[INFO] 127.0.0.1:37324 - 17796 "A IN localhost.moelove.info. udp 63 false 4096" NOERROR qr,rd 78 0.000327638s

主要是为了解析 localhost 后跟任意的 domain name 的请求。更具体的背景请参考 issue #4260

  • 修正了 file plugin 中对于链式 CNAME 查询时的返回值。根据 RFC 6604 中的说明,当遵循链式查询时,返回值应该与最后一次的查询结果相同。也就是说,当出现 "A CNAME B" 但是 B 不存在的情况时,应当返回 NXDOMAIN 而不是 NOERROR

我用下面的配置进行说明,首先写一个 zone 文件,并命名为 test.moelove.info.txt :

$ORIGIN moelove.info.
@                      3600 SOA   ns1.foo.com. (
                              zone-admin.foo.com.        ; address of responsible party
                              2016072701                 ; serial number
                              3600                       ; refresh period
                              600                        ; retry period
                              604800                     ; expire time
                              1800                     ) ; minimum ttl
                      86400 NS    ns1.foo.com.
                      86400 NS    ns2.foo.com.
                       3600 MX    10 mail.moelove.info.
                         60 A     10.10.10.10
                       3600 TXT   "v=moe includemoelove.info ~all"
mail                  14400 A     11.11.11.11
www                   43200 CNAME moelove.info.
b.c                   43200 CNAME c.c.moelove.info.
c.c                   43200 CNAME d.c.moelove.info.

可以看到,这里将 b.c CNAME 到 c.cc.c CNAME 到 d.c ,但是 d.c 并不存在。

CoreDNS 用下面的内容作为配置:

moelove.info {
  file test.moelove.info.txt
  log
  debug
}

分别使用 CoreDNS v1.7.1 和 v1.8.3 进行测试:

v1.7.1

➜  ~ ./coredns-v1.7 -conf Corefile -dns.port 9987

使用 dig 进行测试:

➜  ~ dig  @127.0.0.1 -p 9987  b.c.moelove.info

; <<>> DiG 9.11.27-RedHat-9.11.27-1.fc32 <<>> @127.0.0.1 -p 9987 b.c.moelove.info
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 14077
;; flags: qr aa rd; QUERY: 1, ANSWER: 2, AUTHORITY: 2, ADDITIONAL: 1
;; WARNING: recursion requested but not available

可以看到返回中 status: NOERROR

v1.8.3

➜  ~ ./coredns-v1.8 -conf Corefile -dns.port 9988

使用 dig 进行测试:

➜  ~ dig  @127.0.0.1 -p 9988  b.c.moelove.info                      

; <<>> DiG 9.11.27-RedHat-9.11.27-1.fc32 <<>> @127.0.0.1 -p 9988 b.c.moelove.info
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 832
;; flags: qr aa rd; QUERY: 1, ANSWER: 2, AUTHORITY: 2, ADDITIONAL: 1
;; WARNING: recursion requested but not available

可以看到返回中是 status: NXDOMAIN

这个修正对于我们判断 DNS 记录是否正确/工作是否正常,有很大的帮助。

更多关于 CoreDNS v1.8+ 版本的特性变更,请参考其 ReleaseNote

上游进展

  • #99561 正式移除了 Bazel 构建系统!这是一个非常大的变更,涉及到的内容很广,但没什么太需要介绍的,这一天终于来啦,轻松了很多!
  • #99158 支持为 Pod 设置 Sysctls 的特性现在已经 GA, 这是一个从 K8S v1.4 版本开始的功能,到 v1.11 的时候进入 Beta,如今正式 GA,并将在 v1.21 中公布,且会默认启用此特性;
  • #97099 用户可以通过 kubectl.kubernetes.io/default-container 声明 kubectl exec 时的默认容器了,这个功能类似于 kubectl.kubernetes.io/default-logs-container 的声明,我们可以将主体容器作为默认容器,这样 exec 或者 logs 的时候,就不需要再去指定容器名称了,非常实用! 当然,kubectl cp 也会遵循此行为。

欢迎订阅我的文章公众号【MoeLove】

TheMoeLove

加载评论