Container Service for Kubernetes:ACK Lingjun における Kubernetes 1.20 のリリースノート

Docker ランタイムの非推奨

Docker ランタイムは Kubernetes 1.20 で非推奨となり、将来のアップストリーム Kubernetes リリースで削除される予定です。すでに Docker を実行しているクラスターは引き続き動作します。この変更はコンテナイメージには影響しません。詳細については、「Dockershim Deprecation FAQ」をご参照ください。

selfLink フィールドの非推奨

selfLink フィールドは kube-apiserver で非推奨になりました。詳細については、「Stop setting SelfLink in kube-apiserver」をご参照ください。

node-role.kubernetes.io/master ラベルの非推奨

node-role.kubernetes.io/master ラベルは Kubernetes 1.20 以降のバージョンで非推奨になりました。ACK 専用クラスターでは、デフォルトでマスターノードに node-role.kubernetes.io/control-plane ラベルが追加されるようになりました。

Ingress API バージョンの非推奨

extensions/v1beta1 と networking.k8s.io/v1beta1 は Ingress と IngressClasses の管理に使用できなくなり、Kubernetes 1.22 以降のバージョンで非推奨となる予定です。代わりに networking.k8s.io/v1 を使用してください。

ACK クラスターにデフォルトでインストールされる NGINX Ingress Controller は、networking.k8s.io/v1beta1 API バージョンを使用して Ingress と IngressClasses を管理します。

CoreDNS の upstream プラグインの削除

非推奨の upstream プラグインはサポートされなくなりました。Corefile に upstream プラグインが存在する場合、CoreDNS のアップグレード時に安全な方法で自動的に削除されます。

CoreDNS メトリック名の変更

CoreDNS のメトリック名が変更されました。お使いのモニタリングシステムが CoreDNS のメトリックに依存している場合は、アップグレード後にメトリック名を更新してください。変更の全リストについては、「CoreDNS 1.7.0 metric changes」をご参照ください。

kubelet exec プローブのタイムアウトに関する修正

kubelet exec プローブが、設定されたタイムアウト値を遵守するようになりました。デフォルトのタイムアウトは 1 秒ですが、一部のプローブにとっては短すぎる可能性があります。明示的なタイムアウトが設定されていない exec プローブがある場合は、プローブの想定実行時間に合わせてタイムアウト値を設定してください。

API Priority and Fairness (パブリックプレビュー)

API Priority and Fairness (APF) は Kubernetes 1.20 でデフォルトで有効になります。この機能を使用して、kube-apiserver に送信されるリクエストを制限し、優先順位を付けることができます。詳細については、「API Priority and Fairness」をご参照ください。

EndpointSlices のデフォルトでの有効化 (ベータ版)

大規模クラスターをサポートするため、Kubernetes 1.19 以降では kube-proxy が EndpointSlices を自動的に有効にします。詳細については、「EndpointSlices」をご参照ください。

不変 (Immutable) な ConfigMap と Secret (パブリックプレビュー)

ConfigMap または Secret を不変 (immutable) に設定して、それ以上の変更を防ぐことができます。これにより、不変オブジェクトに対する watch 操作が不要になるため、kube-apiserver への負荷が軽減されます。詳細については、「Immutable ConfigMaps」をご参照ください。