「K8S 生态周报」内容主要包含我所接触到的 K8S 生态相关的每周值得推荐的一些信息。欢迎订阅知乎专栏「k8s生态」。
KIND v0.8 正式发布
本周 KIND（Kubernetes In Docker） 正式发布了 v0.8 版本，此次最主要的是为大家带来了 持久化集群，当主机或者 dockerd 重启后，集群可自动恢复。
Breaking Changes
- 此次默认的集群镜像是 Kubernetes
v1.18.2:kindest/node:v1.18.2@sha256:7b27a6d0f2517ff88ba444025beae41491b016bc6af573ba467b70c5e8e0d85f; - 当使用 KIND v0.8+ 启动集群时，必须使用通过 KIND v0.8+ 构建的 node 镜像，否则无法按预期工作；
- 新版本中， KIND 创建出来的所有 Node ，都使用自定义的 bridge 网络（默认名称为
kind，可通过环境变量KIND_EXPERIMENTAL_DOCKER_NETWORK修改）； - 你可以在启动任意容器时，增加
--network=kind，以便让它和 KIND 创建的集群网络互通；
这里需要特别说一下关于持久化集群的特性。在之前版本中，如果你的 dockerd 进行了重启操作，或者是重启了系统，那可能会导致集群 IP 重新分配，进而导致集群状态异常。
在之前版本中，我们建议所有的用户，不要依赖集群持久化。但鉴于有不少用户的反馈，所以我先实现了第一版。
具体做法其实也简单，原先的痛点在于重启后，容器 IP 的重新分配，所以全部以域名的方式进行替代，另外就是借助于 Docker 的 embedded DNS 来完成 LB 层对 master 的代理。
但这个实现，会产生一个 DNS 查询异常的问题，我在专栏 《Docker 核心知识必知必会》 网络篇中深入介绍过其原理。之前我考虑过通过 --resolv-conf 参数，将主机的 resolver 提供给 kubelet 使用，但这种方式并不够优雅，而且排查问题的话，由于不与 kubelet 使用相同 resolv.conf ，也会带来一些麻烦；之后考虑将主机和 Node 中的 resolver 进行合并，但合并的话，也会带来一些隐患。
本次版本中的实现，其实是对 Docker embedded DNS 做了很多 hack，主动对网络做了管理，以此来完成此需求。
Features
kind delete clusters --all可用于删除所有集群；- 配置文件中新增了顶级
featureGates字段，来开启相关特性； NO_COLOR的支持；- 实验性的对
podman提供了支持； - 支持通过
KIND_CLUSTER_NAME环境变量来指定集群名称； - 支持动态 PV 在 k8s v.11.x；
以上就是此次 KIND v0.8 中值得注意的内容，欢迎大家下载使用！使用方式可参考《使用 Kind 在离线环境创建 K8S 集群》
NGINX Ingress Controller 1.7.0 发布
本周 NGINX Ingress Controller 1.7.0 发布了，包含了众多更新：
- 支持通过新的资源
TransportServer和GlobalConfiguration配置 TCP/UDP/TLS 的负载均衡，这样便可通过 NGINX Ingress Controller 在 Kubernetes 上交付非基于 HTTP 的应用程序； - 支持在
VirtualServer和VirtualServerRoute资源中配置错误页； - 支持在 Kubernetes 或 OpenShift 上，通过 NGINX Ingress Operator 管理 Ingress 的生命周期；
关于此版本的更详细内容，请参考其 ReleaseNote
上游进展
- #89285 移除了 k/k 中对上游 prometheus client 库的依赖，全部替换成了 kubernetes 实现的 metrics 框架。这是为了实施早先的一个 指标稳定性迁移（Metrics Stability Migration）的 KEP ；
- #90394 修正了 kubeadm 中对
resolvConf的行为。kubeadm 将不会在/var/lib/kubelet/kubeadm-flags.env中设置--resolv-conf的值，而是使用KubeletConfiguration对其进行配置； - #90463
autoscaling/v2beta1已废弃，推荐使用autoscaling/v2beta2； - #89594 将不可变 Secrets/ConfigMaps 提升至 Beta 阶段，并且 默认打开 ，用户可通过设置
Immutable字段来标记其内容为不可变； - #90449 移除了 events API 中未使用的
series.state字段；
项目推荐
kured 是一个用于节点安全重启的 Daemonset 。它包含以下特性：
- 监听重启标志，例如
/var/run/reboot-required； - 利用 API server 中的锁来保障每次只重启一个节点；
- （可选）根据 Prometheus 报警或者选定 Pod 的情况下，延迟重启；
- 在重启节点前会自动执行
cordon和drain，在节点重启完成后执行uncordon；
这在系统需要定期维护时候，是非常有用的。同时也可自己手动进行触发，而不需每次重复操作。
欢迎订阅我的文章公众号【MoeLove】
