Главная Новости, Технологии Появляется первый релиз Kubernetes с более длительным циклом .

Появляется первый релиз Kubernetes с более длительным циклом .

Kubernetes выпустил свой первый релиз в соответствии с новой, немного более длительной периодичностью выпуска.

Чтобы дать сообществу участников и команде Release Engineering немного больше времени для внедрения новых функций, разработчики Kubernetes решили отказаться от выпуска четырех выпусков в год до трех.

Kubernetes 1.22, второй выпуск 2021 года, включает в себя более пятидесяти новых улучшений, из которых более десятка переходят от бета-версии к стабильной, даже несмотря на то, что он добавляет вдвое больше бета-функций и вводит шестнадцать в качестве альфа-версии.

Одним из основных улучшений в последней версии популярной платформы оркестровки контейнеров с открытым исходным кодом является общедоступность (GA) функции Server-side Apply (SsA).

Впервые представленный в Kubernetes 1.14 еще в 2019 году, SsA был разработан для упрощения рабочего процесса и готов в конечном итоге заменить исходную функцию kubectl apply.

Еще одна важная тема выпуска, описанная разработчиками, — это улучшенная поддержка хостов Windows. Плагины Container Storage Interface (CSI), которые дебютировали в Kubernetes 1.16 в 2019 году в качестве средства для облегчения разработки сторонних систем томов хранения, наконец, перешли в GA.

В объявлении также отмечается, что Windows Special Interest Group (SIG) выпустила свою локальную среду разработки для Kubernetes в Windows.

Помимо этого, выпуск приправлен несколькими функциями, предназначенными для повышения безопасности, такими как новая альфа-функция допуска PodSecurity в качестве замены PodSecurityPolicy, поддержка запуска контейнеров в качестве пользователей без полномочий root и возможность выполнения контейнеров с использованием профиля Seccomp.

Эти шаги помогут улучшить безопасность Kubernetes, популярность которого также привлекает внимание злоумышленников, и вынудили ведущие службы безопасности опубликовать технический отчет, чтобы помочь администраторам укрепить свои экземпляры Kubernetes.

Источник: www.techradar.com