Kubernetes v1.2 进展
Tim Hockin在最近一次的Bay Area Kubernetes Meetup #5上分享了即将发布的v1.2的新增特性以及后续的计划[1]。
1External Services
Kubernetes已经提供了三种类型的Service:
ClusterIP: 为服务分配虚拟地址,且该地址仅在cluster内部可访问
NodePort: 在ClusterIP基础上将服务绑定到主机的指定端口上
LoadBalancer: 在NodePort基础上调用cloud provider创建负载均衡器
然而,有的时候,Pod需要访问Kubernetes外部的一些服务(比如已有的数据库服务等),这个时候怎么办呢?当然就是External Service了。
External Service的创建也比较简单:
创建一个不带Selector的Service
创建与Service同名的Endpoint,并在Endpoint中指定外部服务的IP和端口。
2Ingress (L7)
Ingress[2]的引入是为了解决Service的两个问题:
Services面向的是L3/L4,然而很多服务都是L7的
Service分配的虚拟IP只能在Cluster内部访问
有了Ingress,你就可以很方便的创建基于HTTP/HTTPS的负载均衡了。但是注意要自己部署并启动Ingress Controller(通常部署为Kubernetes的一个Pod)。Ingress Controller主要要实现三个功能:
监控Ingress变化
为Ingress分配IP
为Ingress作负载均衡
Status:BETA in v1.2
3ConfigMaps
在容器中,应用的配置通常都是通过volume或者环境变量实现,但他们的一大缺点就是配置变更比较麻烦。ConfigMaps就是来解决应用的配置问题,使得这些配置可以通过API来管理,并以Volume或者环境变量的方式自动更新到Pod中。
Status: GA in v1.2
4Deployments
Deployments引入是为了集中管理RC的变化,并在server-side实现(RC是client-side的)。通过kubectl edit或者kubectl apply可以更方便的管理。
Status: BETA in v1.2
5Jobs
Jobs为了解决批处理和大数据处理的应用中run-to-completion的问题。
Status: GA in v1.2
6HorizontalPodAutoscalers
RC和deployments仅仅保证了服务的状态是可用的(保证Pod的个数),但未考虑Pod的实际资源使用情况。HorizontalPodAutoscalers可以根据资源的使用情况(当前仅实现了CPU利用率)对Pod自动伸缩。
Status: GA in v1.2
7DaemonSets
DaemonSets可以保证Pod在每个node(或选定的nodes)上只有一个实例。
DaemonSets的一个典型用例是cAdvisor,在每个node上只需要启动一个就可以了。
Status: BETA in v1.2
8PersistentVolumes
在v1.2中,PersistentVolumes增加了auto-provisioning特性(alpha)。
9Network Plugins
CNI是推荐的network plugin
10近期的计划
还有一些正在做但不会在v1.2中包括的feature:
Cron (scheduled jobs)
Custom metrics
“Apply” a config (even more declarative)
Interactive containers
Bandwidth shaping
Third-party API objects
Scalability: 1000 nodes, 100+ pods/node
Performance
Machine-generated Go clients (less deps!)
Volume usage stats
Multi-zone (AZ) support
Multi-scheduler support
Node affinity and anti-affinity
Multi-cluster federation
API federation
More volume types
Private Docker registry
External DNS integration
Volume classes and auto-provisioning
Node fencing
DiY Cloud Provider plugins
More container runtimes (e.g. Hyper)
Better auth{n,z}
Network policy (microsegmentation) [3]
Big data integrations
Device scheduling (e.g. GPUs)
参考连接:
[1] https://speakerdeck.com/thockin/news-from-the-front-v1-dot-2
[2] https://github.com/kubernetes/kubernetes/blob/master/docs/user-guide/ingress.md
[3] https://docs.google.com/document/d/1_w77-zG_Xj0zYvEMfQZTQ-wPP4kXkpGD8smVtW_qqWM/edit
稿源:云计算微信号
来自: http://www.oschina.net//news/70686/kubernetes-1-2-progress