「K8S 生态周报」内容主要包含我所接触到的 K8S 生态相关的每周值得推荐的一些信息。欢迎订阅知乎专栏「k8s生态」。
Istio v1.7.1 发布
这是 Istio v1.7 系列的第一个 patch 版本。此次更新有些值得注意的内容：
- #26625 修复了
istioctl x authz check使其能更好的兼容 v1beta1 AuthorizationPolicy ； - #26617 修复了 headless services endpoint 更新不会触发任何 xds pushes 的问题；
- ##26938 修复了当使用
IstioCNI时remove-from-mesh未移除 init container 的问题；
Rook v1.4.3 发布
这是个 patch 版本，主要修复了一些和 Ceph 有关的问题, 以及引入了一些小功能：
修复：
- #6232 由于 Ceph-CSI driver 在某些集群中会把垃圾回收清理掉，所以创建
csidriver对象时不再为它设置ownerRef了。主要是因为csidriver是集群级别的对象，不应该将 namespace 级别的对象设置为它的ownerRef；
修改：
- #6225 为 OSD pod 添加 storageClassDeviceSet 标签
- #6145 为 Ceph 集群增加
uninstall模式，如果UninstallModeCR spec 设置为yes-really-uninstall-even-if-in-use， 那么集群会直接全部删除，而不会等待 PVC 的等待； - ##6198 仅在 Dashboard 设置为 true 的时候，才会启动 init 容器；
- #6127 如果一个 OSD down 了，并且需要从 cluster 中移除，则会启动一个 job 去清理它。如果 OSD 仍然 up， 则该 job 会被拒绝；
Thanos v0.15.0 发布
本次新增了一个组件 Query Frontend 这是基于 Cortex Query Frontend 的，所以它们有些相同的特性，比如 Splitting 和 Results Caching
更多关于此版本的信息，请参考其 ReleaseNote
上游进展
- #94398 kubeadm 将
kube-scheduler和kube-controller-manager的 kubeconfig 配置文件中 API Server 的地址指向了本地的 API Server 地址。主要是为了避免升级过程中，当这些组件与 API Server 版本不一致时，向 API Server 请求不存在的 API 地址； - #94395
kubeadm upgrade时，无论 etcd 版本是否有变化，将确保 etcd manifest 重新生成；
欢迎订阅我的文章公众号【MoeLove】
