Canonical现提供Kubernetes 1.15升级
by liam zheng on 26 June 2019

Canonical宣布为那些使用kubeadm deployments,Charmed Kubernetes和MicroK8s(非常流行的单节点版Kubernetes)的企业提供1.15版Kubernetes的全面支持。
MicroK8s社区正在火热发展中并不断提供增强功能,现在可以通过简单的microk8s.enable命令获得Knative和RBAC支持。Knative是一种尝试“无服务器计算”的好方法,现在可以通过MicroK8s进行本地实验。用MicroK8s 1.15,您可以在40个Linux发行版的任何Linux桌面,服务器或VM上开发和部署Kubernetes 1.15。通过Multipass也可以在Mac和Windows平台上使用MicroK8s。
现有的Charmed Kubernetes用户可以顺利升级到Kubernetes 1.15,无论底层硬件或机器虚拟化如何。支持的部署目标包括AWS,GCE,Azure,Oracle,VMware,OpenStack,LXD和裸机。
“Kubernetes 1.15新增包括令人兴奋的:应用程序,自定义资源,存储和网络管理等等。 这些功能可实现更好的配额管理,允许像核心资源那样更好地自定义资源,在网络中提供更强的性能。 只要这些功能在上游可用,Ubuntu生态系统受益于这些Kubernetes的最新功能。“Canonical Kubernetes产品经理Carmine Rimi评论道。
Kubernetes 1.15 都有哪些新特性
Kubernetes 1.15上游新特点:
- 存储的改善:
- 网络增强
- 节点和调度器增强
- 自定义资源定义增强
详细的更新日志见kubernetes-v115-release-notes 。
MicroK8s 1.15的新特性
- 纯上游Kubernetes 1.15的二进制文件;
- Knative组件,可通过“microk8s.enable knative”使用。感谢@olatheander ;
- 通过“microk8s.enable rbac可开启RBAC支持。感谢 @magne ;
- 仪表升级至1.10.1和修复RBAC的bug。@balchua ;
- 默认使用CoreDNS。感谢@richardcase ;
- Ingress升级到0.24.1。感谢@JorritSalverda ;
- 修复在Fedora上socat无法启动的bug。感谢@JimPatterson ;
- 可修改的csr服务器证书。感谢 @balchua ;
- Kubeproxy模式默认使用iptables;
- 如何在MicroK8s上使用 Cilium。@joestringer 。
更多内容可访问MicroK8s。
Charmed Kubernetes 1.15 新特性:
- 纯上游的K8s二进制文件;
- 支持Containerd,Charmed Kubernetes 1.15默认容器runtime为Containerd,Docker将继续支持;
- 支持Calico 3,默认安装的Calico 3将使得Calico和Canal Charms被升级;
- 自定义负载均衡器寻址;
- 私有容器注册增强;
- 支持具有CA证书的Keystone;
- Graylog版本号升级为3;
- ElasticSearch版本号升级到6。
如您需要 Kubernetes 有关的支持、咨询、培训,可联系我们。
订阅博客文章
查看更多内容
使用 MAAS 部署 VMware 虚拟机管理程序
多数现代数据中心本身均为异构架构。VMware 环境常与容器平台、数据库及其他裸机业务负载共存,多年运行于同一套硬件之上。服务器一次性采购,但会随业务需求变化调整承载业务。 然而,ESXi(VMware 虚拟机管理程序)的配置通常由独立流程负责。主机通过 VMware 工具、自定义脚本或专为将部署 ESXi 到机器中开发的自动化程序完成安装。这些工作流单独运行虽行之有效,却未必能与物理基础设施的其他部分实现统一的追踪与管理。 由此导致了脱节:即便归属同一硬件资源池,ESXi 主机的管理方式仍与数据中心其他设备脱离。随着环境规模扩大、架构日趋多元化,这种割裂式管理会形成业务瓶颈。 将 ESXi 纳入统一裸机平台进行统筹管理将是更具扩展性的方案。这使得 ESXi 的配置流程, […]
什么是 Ubuntu Pro?与标准版有不同吗?功能及内容详解
Ubuntu Pro 是 Canonical 推出的全方位订阅服务,提供开源安全防护、技术支持与合规保障。从长达 15 年的安全维护、全天候技术支持,到面向 IT 管理员的自动化加固工具,深入了解 Ubuntu Pro 订阅包含的全部服务。 Ubuntu Pro 具备哪些功能? Ubuntu Pro 是一套安全合规订阅服务,可为操作系统、应用程序及 IT 运维各层级及时提供补丁与安全维护。它助力企业及其工程师保障软件与系统安全,并通过加固工具、自动化流程及一系列其他功能,为企业满足安全标准合规铺平道路。 了解关于 Ubuntu Pro 的更多信息 › Ubuntu Pro 与标准版 Ubuntu 有何不同? 很多人存在误区,误以为 Ubuntu Pro 是独立版本或全新操 […]
代码热风险 – 软件供应链视角下,容器交付前要先“冷却”
已遭遇的安全漏洞,与即将到来的威胁 2025 年 9 月,npm 软件仓库中包括 chalk 和 debug 在内的数十个热门 JavaScript 软件包遭入侵。这些软件包应用极为广泛,几乎无处不在:前端应用、后端微服务以及 CI 工具中均有使用。开发人员并无任何失误操作,他们只是执行了一贯使用的命令:npm install chalk。但恶意软件却悄无声息地侵入了。 这并非操作系统中的漏洞。也不是某台笔记本电脑上的病毒。这是一次供应链攻击:攻击者在开发者构建软件所使用的组件中植入了恶意代码。手段并不复杂,仅仅是一名开发者遭到钓鱼攻击、一次恶意发布,数百万下游用户便因看似是合法更新而将恶意代码引入系统。 而这确实是一次合法的更新。发布者并非有意植入恶意软件,也对此毫不知 […]