Container Service for Kubernetes:(Tidak Dilanjutkan) Catatan Rilis ACK untuk Kubernetes 1.28

Kubernetes 1.28

Pematian node tidak mulus (GA)

Ketika sebuah node mati secara tak terduga—misalnya karena gangguan listrik—Kubernetes secara otomatis menjadwalkan ulang Pod StatefulSet dengan nama yang sama di node lain, mencegah gangguan layanan. Fitur ini kini telah mencapai GA.

Penugasan StorageClass default retroaktif (GA)

Sebelumnya, PVC tanpa storageClassName tetap berstatus Pending selamanya jika tidak ada StorageClass default. Kubernetes kini menetapkan StorageClass default yang dibuat belakangan kepada PVC yang belum terikat dan tidak memiliki storageClassName. Fitur ini kini telah mencapai GA.

Performa penjadwal

Logika retry penjadwal mengurangi upaya penjadwalan yang tidak valid, sehingga meningkatkan performa. Jika kluster Anda menggunakan plugin penjadwal kustom, perbarui plugin tersebut agar sesuai dengan framework penjadwalan baru. Lihat Perubahan framework penjadwalan.

Penanganan kegagalan Job

Dua feature gate Alpha baru meningkatkan cara Job yang gagal ditangani:

• `JobPodReplacementPolicy`: Pod pengganti hanya dibuat ketika pod asli mencapai fase Failed (status.phase: Failed), bukan saat memiliki deletionTimestamp. Hal ini mencegah dua pod secara bersamaan menempati indeks yang sama dan mengonsumsi sumber daya node.

• `JobBackoffLimitPerIndex`: Tetapkan .spec.backoffLimitPerIndex pada Indexed Job untuk membatasi jumlah percobaan ulang per indeks, alih-alih menghitung semua kegagalan terhadap satu .spec.backoffLimit bersama. Indeks yang terus-menerus gagal tidak lagi menyebabkan seluruh Job gagal.

Peringatan Tugas Terindeks Besar

Jika sebuah Job memiliki completion di atas 100.000 dan parallelism di atas 10.000 dengan banyak kegagalan pod, Kubernetes menampilkan peringatan—status terminasi mungkin tidak dapat dilacak secara andal pada skala tersebut.

Penyempurnaan validasi CRD

Field reason dan fieldPath ditambahkan ke aturan validasi CRD. Ketika ekspresi CEL gagal, server API mengembalikan kode reason dan path field yang gagal. Lihat CRD Validation Expression Language.

Pencocokan webhook dengan ekspresi CEL

matchConditions webhook kini mendukung ekspresi CEL (maksimal 64 per webhook), memberikan kontrol detail halus terhadap permintaan mana yang memicu webhook tanpa memerlukan admission controller penuh. Lihat Matching requests: matchConditions.

ValidatingAdmissionPolicy (Beta)

ValidatingAdmissionPolicy menyediakan alternatif deklaratif dalam kluster terhadap validating admission webhook. Tulis ekspresi CEL langsung dalam objek kebijakan; server API mengevaluasinya pada setiap permintaan yang cocok—tanpa infrastruktur webhook. Lihat ValidatingAdmissionPolicy.

Resize status field of PVC has been replaced

Field .status.resizeStatus pada PVC diganti dengan .status.allocatedResourceStatus, sebuah map yang melacak status resize setiap resource secara independen. Perbarui semua tool yang membaca .status.resizeStatus. Lihat PersistentVolumeClaimStatus.

Label indeks Pod untuk Indexed Job dan StatefulSet

Pod dari Indexed Job dan StatefulSet kini menyertakan indeks ordinal mereka sebagai label, mempermudah pemilihan pod berdasarkan posisi.

Flag konkurensi Kube Controller Manager

Dua flag baru mengontrol konkurensi controller:

• --concurrent-cron-job-syncs: Menetapkan jumlah worker rekonsiliasi CronJob yang berjalan secara konkuren.

• --concurrent-job-syncs: Menetapkan jumlah worker rekonsiliasi Job yang berjalan secara konkuren.

Lihat --concurrent-cron-job-syncs dan --concurrent-job-syncs.

Optimisasi server API

• Penggunaan memori GetList berkurang: Permintaan daftar yang dilayani dari cache menggunakan lebih sedikit memori. Lihat Data uji GetList.

• Perbaikan pembersihan endpoint: Memperbaiki bug di mana endpoint Service Kubernetes tidak dihapus saat hanya tersisa satu replika server API selama shutdown yang mulus.

• Agregasi malas OpenAPI v2: Controller OpenAPI v2 kini hanya mengumpulkan informasi CRD saat diminta, mengurangi beban CPU dan memori ketika tidak ada klien yang mengakses endpoint tersebut. Hal ini mempercepat waktu instalasi untuk jumlah CRD yang besar, tetapi mungkin memperlambat permintaan pertama. Migrasikan klien ke OpenAPI v3.

• ConsistentListFromCache (Alpha): Feature gate ConsistentListFromCache memungkinkan server API melayani permintaan LIST dari watch cache dengan jaminan konsistensi, mengurangi beban etcd.

• Metrik pemantauan tambahan: Lebih banyak metrik tersedia melalui endpoint metrik.

Kubernetes 1.27

Status terminasi Pod diperbaiki

• Pod yang dihapus saat berstatus Pending kini diatur menjadi Failed.

• Pod yang dihapus saat berstatus Running diatur menjadi Succeeded atau Failed berdasarkan kode keluar kontainer.

Ini memperbaiki bug di mana pod dengan kebijakan kegagalan bisa terjebak di status Pending. Jika sebuah pod memiliki RestartPolicy=Always, pod tersebut mungkin menunjukkan status Succeeded setelah dihapus—tinjau controller Anda jika hal ini relevan. Lihat Setel status terminasi untuk pod yang tidak memerlukan restart.

ReadWriteOncePod untuk PersistentVolumes (Beta)

ReadWriteOncePod membatasi volume hanya untuk satu pod—lebih restriktif daripada ReadWriteOnce, yang memungkinkan beberapa pod pada node yang sama. Lihat Single Pod Access Mode for PersistentVolumes naik ke Beta.

Batasan penyebaran topologi Pod (Beta)

Beberapa opsi batasan penyebaran topologi kini berstatus Beta dan diaktifkan secara default: minDomains (domain memenuhi syarat minimum), nodeTaintsPolicy (menghitung node yang memiliki taint), nodeAffinityPolicy (menghitung node yang dikecualikan oleh afinitas), dan whenUnsatisfiable (perilaku saat batasan tidak dapat dipenuhi). Lihat Kebijakan penyebaran topologi pod yang lebih detail halus.

Validasi field sisi server (GA)

Server API kini memvalidasi field resource di sisi server. kubectl secara otomatis menggunakan mode Strict dan melewati validasi sisi klien, mengembalikan error jika server menolak suatu field. Lihat Server Side Field Validation and OpenAPI V3 move to GA.

OpenAPI v3 (GA)

OpenAPI v3, yang diperkenalkan di Kubernetes 1.23, kini telah mencapai GA. Lihat Server-side field validation and OpenAPI v3 move to GA.

Tipe metrik HPA ContainerResource (Beta)

HPA kini mendukung tipe metrik ContainerResource, melakukan scaling berdasarkan penggunaan resource kontainer individual alih-alih rata-rata pod. Ini memperbaiki masalah umum di mana sidecar dengan penggunaan rendah menurunkan rata-rata di bawah ambang batas, mencegah scale-out meskipun kontainer aplikasi kehabisan resource. Lihat Container resource metrics.

Penyempurnaan StatefulSet (Beta)

Dua fitur StatefulSet mencapai Beta:

• `StatefulSetStartOrdinal`: Mulai ordinal pod dari angka selain nol menggunakan field ordinals.start.

• `StatefulSetAutoDeletePVC`: Kontrol apakah StatefulSet menghapus PVC yang dibuat dari volumeClaimTemplate saat pod dihapus atau StatefulSet diskalakan turun.

Scaling vertikal pod in-place (Alpha)

InPlacePodVerticalScaling (Alpha, dinonaktifkan secara default) memungkinkan Anda mengubah requests dan limits CPU serta memori untuk kontainer yang sedang berjalan tanpa me-restart pod. Lihat Ubah ukuran resource CPU dan memori yang dialokasikan ke kontainer.

Penarikan gambar paralel

Tetapkan serializeImagePulls: false dalam konfigurasi kubelet untuk menarik gambar secara paralel. Gunakan maxParallelImagePulls (ditambahkan di 1.27) untuk membatasi jumlah maksimum penarikan konkuren dan menghindari saturasi lebar pita jaringan atau I/O disk. Lihat Serial and parallel image pulls.

Snapshot grup volume (Alpha)

API snapshot grup volume memungkinkan Anda membuat snapshot konsisten crash dari beberapa PersistentVolume sekaligus. Lihat Memperkenalkan API untuk snapshot grup volume.

Kubernetes 1.28

Kubernetes 1.27

API yang ditinggalkan

API storage.k8s.io/v1beta1 CSIStorageCapacity ditinggalkan di 1.24 dan dihapus di 1.27. Gunakan storage.k8s.io/v1 (tersedia sejak 1.24). Lihat Storage Capacity Constraints for Pod Scheduling KEP.

Dinaikkan ke GA

Feature gate berikut telah mencapai GA dan diaktifkan secara permanen. Gate tersebut dihapus.

Di Kubernetes 1.28:

Di Kubernetes 1.27:

Dinaikkan ke Beta (diaktifkan secara default)

Di Kubernetes 1.28:

Di Kubernetes 1.27:

Baru dalam Alpha (dinonaktifkan secara default)

Di Kubernetes 1.28:

Di Kubernetes 1.27:

Dihapus (tidak perlu dikonfigurasi lagi)

Di Kubernetes 1.27:

Feature gate IPv6DualStack telah dihapus setelah mencapai GA di v1.23. Jika Anda mengatur ini secara manual dalam konfigurasi kluster, hapus pengaturan tersebut sebelum upgrade.