「K8S 生态周报」内容主要包含我所接触到的 K8S 生态相关的每周值得推荐的一些信息。欢迎订阅知乎专栏「k8s生态」

Istio v1.7.1 发布

这是 Istio v1.7 系列的第一个 patch 版本。此次更新有些值得注意的内容:

  • #26625 修复了 istioctl x authz check 使其能更好的兼容 v1beta1 AuthorizationPolicy ;
  • #26617 修复了 headless services endpoint 更新不会触发任何 xds pushes 的问题;
  • ##26938 修复了当使用 IstioCNIremove-from-mesh 未移除 init container 的问题;

Rook v1.4.3 发布

这是个 patch 版本,主要修复了一些和 Ceph 有关的问题, 以及引入了一些小功能:

修复:

  • #6232 由于 Ceph-CSI driver 在某些集群中会把垃圾回收清理掉,所以创建 csidriver 对象时不再为它设置 ownerRef 了。主要是因为 csidriver 是集群级别的对象,不应该将 namespace 级别的对象设置为它的 ownerRef

修改:

  • #6225 为 OSD pod 添加 storageClassDeviceSet 标签
  • #6145 为 Ceph 集群增加 uninstall 模式,如果 UninstallMode CR spec 设置为 yes-really-uninstall-even-if-in-use, 那么集群会直接全部删除,而不会等待 PVC 的等待;
  • ##6198 仅在 Dashboard 设置为 true 的时候,才会启动 init 容器;
  • #6127 如果一个 OSD down 了,并且需要从 cluster 中移除,则会启动一个 job 去清理它。如果 OSD 仍然 up, 则该 job 会被拒绝;

Thanos v0.15.0 发布

本次新增了一个组件 Query Frontend 这是基于 Cortex Query Frontend 的,所以它们有些相同的特性,比如 SplittingResults Caching

更多关于此版本的信息,请参考其 ReleaseNote

上游进展

  • #94398 kubeadm 将 kube-schedulerkube-controller-manager 的 kubeconfig 配置文件中 API Server 的地址指向了本地的 API Server 地址。主要是为了避免升级过程中,当这些组件与 API Server 版本不一致时,向 API Server 请求不存在的 API 地址;
  • #94395 kubeadm upgrade 时,无论 etcd 版本是否有变化,将确保 etcd manifest 重新生成;

欢迎订阅我的文章公众号【MoeLove】

TheMoeLove