Рассказываем, что появилось нового в управляемом сервисе и версиях Kubernetes® 1.25, 1.26 и 1.27.
Managed Service for Kubernetes® — сервис для управления кластерами в Yandex Cloud. Он предоставляет безопасную, легко масштабируемую инфраструктуру, позволяет легко перенести приложения в Yandex Cloud или использовать в качестве узлов кластера Kubernetes-серверы, расположенные в сторонних облаках или ДЦ.
У Kubernetes® высокий порог входа: после установки кластера для стабильной и безопасной работы системы нужно настроить множество необходимых параметров. Для облегчения работы с крупными производительными проектами нужен управляемый сервис. Managed Service for Kubernetes®, благодаря графическому интерфейсу, упрощает администрирование и интеграцию приложений.
Мы работаем над расширением экосистемы Kubernetes® и совершенствуем управляемый сервис. Недавно в Managed Service for Kubernetes® стали доступны для установки версии Kubernetes® 1.25, 1.26, 1.27. Количество багов в них сведено к минимуму, и все версии прошли полный цикл тестирования. Расскажем о важных, на наш взгляд (но далеко не всех), фичах обновлений:
Наборы политик безопасности, реализуемые через PodSecurityAdmission, заменили PodSecurityPolicy, которые имели ограниченный функционал.
Добавили поддержку Ephemeral Containers — использование эфемерных контейнеров позволяет устранять неполадки и выполнять другие инициированные пользователем задачи в запущенных контейнерах.
Поддержали gRPC для проверки состояния пода. Для выполнения проверки состояния gRPC приложений больше не нужно делать отдельный HTTP-эндпоинт или использовать сторонние инструменты.
Добавили возможность задавать время ожидания прекращения работы контейнера для livenessProbe и sturtupProbe — probe.terminationGracePeriodSeconds
Предоставили возможность указать часовой пояс (timeZone) для CronJob в новом поле — .spec.timeZone. Раньше, когда решение о запуске Job’а из CronJob принимал Controller Manager, время запуска было в часовом поясе контроллер-менеджера (в Yandex Cloud это UTC).
Мы рассказали о некоторых новых возможностях Managed Service for Kubernetes®. Подпишитесь на канал Yandex Cloud в Telegram и следите за новостями платформы.
Хотите узнать больше о различных сценариях использования Kubernetes®? Смотрите запись прямого эфира конференции Kuber Conf ’23! Технические доклады, продуктовые обзоры, лучшие практики от разработчиков и экспертов по контейнерным технологиям. Kuber Conf’23 — главная конференция для всех, кто работает с Kubernetes®.