Kubernetes 1.22：再闯新高峰

Kubernetes 1.22：再闯新高峰

作者：Kubernetes 1.22 发布团队^[1]

我们很高兴地宣布 Kubernetes 1.22 的发布，这是 2021 年的第二个版本！

这个版本包含 53 个增强功能：13 个增强功能已经升级到稳定版，24 个增强功能正在进入 beta 版，16 个增强功能正在进入 alpha 版。另外，有三个特性已被弃用。

今年 4 月，Kubernetes 的发布节奏正式从每年 4 个版本改为 3 个版本。这是第一个与该变更相关的长周期版本。随着 Kubernetes 项目的成熟，每个周期的增强数量也在增长。对于贡献者社区和版本工程团队来说，这意味着从一个版本到另一个版本要做更多的工作，这也会给最终用户社区带来压力，要求他们不断更新包含越来越多特性的版本。

将发布周期从每年 4 个版本更改为 3 个版本平衡了项目的许多方面，包括如何管理贡献和发布，以及社区计划升级和保持最新的能力。

你可以在 Kubernetes 官方博客Kubernetes 发布节奏改变：这是你需要知道的阅读更多信息。

主题

服务器端应用毕业到 GA

服务器端应用（Server-side Apply）是 Kubernetes API 服务器上运行的一个新的字段所有权和对象合并算法。服务器端应用程序通过声明性配置帮助用户和控制器管理其资源。它允许他们通过声明的方式创建和/或修改他们的对象，只需要发送他们完全指定的意图。经过几个测试版本后，服务器端应用程序现在普遍可用。

外部凭据提供者现在稳定了

对 Kubernetes 客户端证书插件的支持从 1.11 开始就处于测试阶段，随着 Kubernetes 1.22 的发布，现在已经稳定下来了。GA 特性集包括对提供交互式登录流的插件的改进支持，以及一些 bug 修复。有兴趣的插件作者可以看看sample-exec-plugin^[2]入门。

etcd 移到 3.5.0

Kubernetes 的默认后端存储 etcd 有了新的版本：3.5.0。新版本对安全性、性能、监控和开发人员体验进行了改进。有许多 bug 修复和一些关键的新特性，比如迁移到结构化日志记录和内置日志旋转。该版本附带了一个详细的未来路线图，以实现解决交通超载问题的解决方案。你可以在3.5.0 发布公告^[3]中阅读完整而详细的更改列表。

内存资源的服务质量

最初，Kubernetes 使用的是 v1 cgroups API。通过这种设计，Pod 的 QoS 类只应用于 CPU 资源（如 cpu_shares）。作为一个 alpha 特性，Kubernetes v1.22 现在可以使用 cgroups v2 API 来控制内存分配和隔离。此特性旨在在存在内存资源争用时提高工作负载和节点可用性，并提高容器生命周期的可预测性。

节点系统 swap 支持

在设置和使用 Kubernetes 时，每个系统管理员或 Kubernetes 用户的处境都是一样的：禁用 swap 空间。随着 Kubernetes 1.22 的发布，alpha 支持可用来运行带有 swap 内存的节点。此更改允许管理员选择在 Linux 节点上配置 swap，将块存储的一部分作为额外的虚拟内存处理。

Windows 增强和功能

为了继续支持不断增长的开发人员社区，SIG Windows 发布了他们的开发环境^[4]。这些新工具支持多个 CNI 提供程序，可以在多个平台上运行。还有一种新的方法可以从头开始运行最新的 Windows 特性，即编译 Windows kubelet 和 kube-proxy，然后将它们与其他 Kubernetes 组件的日常构建一起使用。

CSI 对 Windows 节点的支持在 1.22 版本中转移到了 GA。在 Kubernetes v1.22 中，Windows 特权容器是一个 alpha 特性。为了允许在 Windows 节点上使用 CSI 存储，CSIProxy^[5]支持将 CSI 节点插件部署为非特权 pod，使用代理在节点上执行特权存储操作。

seccomp 的默认配置文件

kubelet 中增加了默认 seccomp 配置文件的 alpha 特性，以及新的命令行标志和配置。在使用时，这个新特性提供了集群范围的 seccomp 缺省值，默认情况下使用 RuntimeDefault seccomp 配置文件而不是 Unconfined。这增强了 Kubernetes 部署的默认安全性。安全管理员知道工作负载在默认情况下更安全，现在可以睡得更好。要了解更多的特性，请参考官方seccomp 教程^[6]。

使用 kubeadm 更安全的控制平面

一个新的 alpha 特性允许以非 root 用户的身份运行 kubeadm 控制平面组件。这是 kubeadm 长期以来要求的安全措施。要尝试它，你必须启用 kubeadm 特定的 RootlessControlPlane 功能门。当你使用这个 alpha 特性部署集群时，你的控制平面以较低的权限运行。

Kubernetes 1.22 还给 kubeadm 带来了新的v1beta3 配置 API^[7]。这个迭代添加了一些长期要求的特性，并弃用了一些现有的特性。v1beta3 版本现在是首选的 API 版本；v1beta2 API 仍然可用，尚未被弃用。

重大变化

移除几个已弃用的 beta api

一些被弃用的 beta API 已经在 1.22 中被移除，以支持这些 API 的 GA 版本。所有现有对象都可以通过稳定的 API 进行交互。该移除包括 Ingress、IngressClass、Lease、APIService、ValidatingWebhookConfiguration、MutatingWebhookConfiguration、CustomResourceDefinition、TokenReview、SubjectAccessReview 和 CertificateSigningRequest API 的 beta 版本。

要了解完整的列表，请查看已弃用 API 迁移指南^[8]以及博文Kubernetes 1.22 版本将删除的 API 和特性：这里是你需要知道的^[9]。

临时容器的 API 更改和改进

用于创建临时容器^[10]的 API 在 1.22 中有更改。临时容器特性是 alpha 特性，默认情况下是禁用的，并且新 API 不能与试图使用旧 API 的客户端一起工作。

对于稳定特性，kubectl 工具遵循 Kubernetes版本倾斜策略^[11]；然而，kubectl v1.21 及更早版本不支持临时容器的新 API。如果你计划使用 kubectl debug 来创建临时容器，并且你的集群正在运行 Kubernetes v1.22，那么你不能使用 kubectl v1.21 或更早的版本来这样做。请将 kubectl 升级到 1.22，如果你希望将 kubectl 调试与集群版本混合使用。

其他的更新

毕业到稳定

· Bound Service Account Token Volumes

· CSI Service Account Token

· Windows Support for CSI Plugins

· Warning mechanism for deprecated API use

· PodDisruptionBudget Eviction

显著特点更新

· 引入了一个新的 PodSecurity 准入 alpha 特性，旨在替代 PodSecurityPolicy

· 内存管理器进入测试版

· 启用 API Server Tracing 的新 alpha 特性

· kubeadm 配置格式的一个新的 v1beta3 版本

· 用于 PersistentVolumes 的通用数据填充器现在在 alpha 版本中可用

· Kubernetes 控制平面现在将始终使用 CronJobs v2 控制器

· 作为 alpha 特性，所有 Kubernetes 节点组件（包括 kubelet、kube-proxy 和容器运行时）都可以作为非 root 用户运行

版本说明

你可以在版本说明^[12]中查看 1.22 发布的完整细节。

下载

Kubernetes 1.22 可供下载^[13]，也可以在GitHub^[14]项目中获得。

有一些很好的资源可以帮助你开始使用 Kubernetes。你可以在 Kubernetes 主站点上查看一些交互式教程^[15]，或者通过kind^[16]使用 Docker 容器在你的机器上运行一个本地集群。如果你想尝试从头开始构建集群，请参阅 Kelsey Hightower 编写的Kubernetes the Hard Way^[17]教程。

发布团队

这个发行版是由一群非常敬业的个人组成的，他们组成了一个团队，交付 Kubernetes 发行版中的技术内容、文档、代码和许多其他组件。

非常感谢发行负责人 Savitha Raghunathan 带领我们度过了一个成功的发行周期，也感谢发行团队中所有人的相互支持，以及为向社区发布 1.22 版本所付出的努力。

我们也想借此机会纪念 Peeyush Gupta，他是我们今年早些时候失去的团队成员。Peeyush 积极参与 SIG ContribEx 和 Kubernetes 发布团队，最近担任 1.22 通信负责人。他的贡献和努力将继续反映在他帮助建立的社区中。已经创建了一个CNCF 纪念页面^[18]，社区可以在这里分享想法和记忆。

版本标志

在持续的流行病、自然灾害和始终存在的倦怠阴影中，Kubernetes 1.22 版本包括 53 个增强。这是迄今为止最大的版本。这一成就的实现要归功于努力工作、充满激情的发布团队成员以及 Kubernetes 生态系统中令人惊叹的贡献者。版本标志是我们不断达到新的里程碑和创造新的记录的提醒。它是献给所有的发行团队成员，徒步旅行者和天文爱好者的！

该标志由Boris Zotkin^[19]设计。Boris 是 MathWorks 的 Mac/Linux 管理员。他喜欢生活中简单的事情，喜欢和家人在一起。这个精通技术的人总是准备好迎接挑战，并乐于帮助朋友！

用户亮点

· 今年 5 月，CNCF 在全球欢迎了 27 个新组织，成为多样的云原生生态系统的成员。这些新成员将参加 CNCF 的活动，包括即将于 2021 年 10 月 12 日至 15 日在洛杉矶举行的北美 KubeCon + CloudNativeCon。

· CNCF 在 2021 年欧洲 KubeCon + CloudNativeCon 虚拟大会上授予 Spotify 最高最终用户奖。

项目速度

CNCF K8s DevStats 项目^[20]聚集了许多与 Kubernetes 的开发速度和各种子项目相关的有趣数据点。这包括从个人贡献到贡献的公司数量的所有内容，并说明了这个生态系统的发展所付出的努力的深度和广度。

在运行了 15 周（4 月 26 日至 8 月 4 日）的 v1.22 发布周期中，我们看到了来自 1063 家公司和 2054 个人的贡献。

生态系统更新

· 2021 年欧洲 KubeCon + CloudNativeCon 虚拟大会^[21]已于 5 月举行，这是第三次虚拟活动。所有的讲座现在都可以按需提供^[22]给任何想赶上进度的人！

· 春季 LFX 项目拥有最大的毕业班，有 28 名成功的 CNCF 实习生！

· CNCF 在今年年初在 Twitch 上推出了直播，目标是为任何想要在云原生社区学习、成长和与他人合作的人提供明确的互动媒体体验。

活动更新

· 2021 年北美 KubeCon + CloudNativeCon 大会^[23]将于 2021 年 10 月 12 日至 15 日在洛杉矶举行！你可以在活动网站上找到关于会议和注册的更多信息。

· Kubernetes 社区日^[24]即将在意大利、英国和华盛顿特区举行活动。

1.22 版本网络研讨会

请于 2021 年 9 月 7 日加入 Kubernetes 1.22 发布团队，了解该版本的主要特性，以及弃用和删除，以帮助制定升级计划。更多信息和注册请访问 CNCF 在线项目网站的活动页面^[25]。

加入参与

如果你有兴趣为 Kubernetes 社区做出贡献，那么特殊兴趣小组（SIG）是一个很好的起点。他们中的许多人可能与你的兴趣一致！如果你有什么想与社区分享的东西，你可以参加每周社区会议，或使用以下任何渠道：

· 在Kubernetes Contributor^[26]网站了解更多关于为 Kubernetes 做贡献的信息。

· 关注我们的推特[]@Kubernetesio](https://twitter.com/kubernetesio "]@Kubernetesio")获取最新消息

· 加入Discuss^[27]社区的讨论

· 加入Slack^[28]社区

· 分享你的 Kubernetes故事^[29]

· 在博客^[30]上阅读更多关于 Kubernetes 的情况

· 了解更多关于Kubernetes 发布团队^[31]的信息

参考资料

[1]

Kubernetes 1.22 发布团队: https://github.com/kubernetes/sig-release/blob/master/releases/release-1.22/release-team.md

[2]

sample-exec-plugin: https://github.com/ankeesler/sample-exec-plugin

[3]

3.5.0 发布公告: https://etcd.io/blog/2021/announcing-etcd-3.5/

[4]

开发环境: https://github.com/kubernetes-sigs/sig-windows-dev-tools/

[5]

CSIProxy: https://github.com/kubernetes-csi/csi-proxy

[6]

seccomp 教程: https://kubernetes.io/docs/tutorials/clusters/seccomp/#enable-the-use-of-runtimedefault-as-the-default-seccomp-profile-for-all-workloads

[7]

v1beta3 配置 API: https://kubernetes.io/docs/reference/config-api/kubeadm-config.v1beta3/

[8]

已弃用 API 迁移指南: https://kubernetes.io/docs/reference/using-api/deprecation-guide/#v1-22

[9]

Kubernetes 1.22 版本将删除的 API 和特性：这里是你需要知道的: https://blog.k8s.io/2021/07/14/upcoming-changes-in-kubernetes-1-22/

[10]

临时容器: https://kubernetes.io/docs/concepts/workloads/pods/ephemeral-containers/

[11]

版本倾斜策略: https://kubernetes.io/releases/version-skew-policy/

[12]

版本说明: https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.22.md

[13]

下载: https://kubernetes.io/releases/download/

[14]

GitHub: https://github.com/kubernetes/kubernetes/releases/tag/v1.22.0

[15]

交互式教程: https://kubernetes.io/docs/tutorials/

[16]

kind: https://kind.sigs.k8s.io/

[17]

Kubernetes the Hard Way: https://github.com/kelseyhightower/kubernetes-the-hard-way

[18]

CNCF 纪念页面: https://github.com/cncf/memorials/blob/main/peeyush-gupta.md

[19]

Boris Zotkin: https://www.instagram.com/boris.z.man/

[20]

CNCF K8s DevStats 项目: https://k8s.devstats.cncf.io/

[21]

2021 年欧洲 KubeCon + CloudNativeCon 虚拟大会: https://events.linuxfoundation.org/kubecon-cloudnativecon-europe/

[22]

按需提供: https://www.youtube.com/playlist?list=PLj6h78yzYM2MqBm19mRz9SYLsw4kfQBrC

[23]

2021 年北美 KubeCon + CloudNativeCon 大会: https://events.linuxfoundation.org/kubecon-cloudnativecon-north-america/

[24]

Kubernetes 社区日: https://community.cncf.io/kubernetes-community-days/about-kcd/

[25]

活动页面: https://community.cncf.io/events/details/cncf-cncf-online-programs-presents-cncf-live-webinar-kubernetes-122-release/

[26]

Kubernetes Contributor: https://www.kubernetes.dev/

[27]

Discuss: https://discuss.kubernetes.io/

[28]

Slack: http://slack.k8s.io/

[29]

故事: https://docs.google.com/a/linuxfoundation.org/forms/d/e/1FAIpQLScuI7Ye3VQHQTwBASrgkjQDSS5TP0g3AXfFhwSM9YpHgxRKFA/viewform

[30]

博客: https://kubernetes.io/blog/

[31]

Kubernetes 发布团队: https://github.com/kubernetes/sig-release/tree/master/release-tea