Kubernetes 1.12的新功能是什么

Kubernetes 1.12于2018年9月27日正式发布，这是Kubernetes项目的一个重要里程碑。这个版本引入了许多新功能、改进和修复，进一步提升了Kubernetes的稳定性、性能和用户体验。本文将详细介绍Kubernetes 1.12中的主要新功能和改进。

1. Kubelet TLS Bootstrap正式GA

Kubelet TLS Bootstrap功能在Kubernetes 1.12中正式进入GA（General Availability）阶段。这个功能允许Kubelet在启动时自动向Kubernetes API服务器申请TLS证书，从而简化了Kubelet的证书管理过程。

在之前的版本中，Kubelet的TLS证书需要手动生成和管理，这在大规模集群中会带来很大的管理负担。Kubelet TLS Bootstrap通过自动化的方式解决了这个问题，使得Kubelet的证书管理更加简单和安全。

2. 动态Kubelet配置进入Beta

动态Kubelet配置功能在Kubernetes 1.12中进入Beta阶段。这个功能允许集群管理员在不重启Kubelet的情况下，动态更新Kubelet的配置。

动态Kubelet配置通过ConfigMap来实现，管理员可以通过更新ConfigMap来修改Kubelet的配置参数。Kubelet会定期检查ConfigMap的变化，并自动应用新的配置。这个功能大大提高了Kubelet配置的灵活性和可管理性。

3. 拓扑感知服务路由进入Alpha

拓扑感知服务路由（Topology Aware Service Routing）是Kubernetes 1.12中引入的一个新功能，目前处于Alpha阶段。这个功能允许Kubernetes根据节点的拓扑信息（如区域、机架等）来优化服务的路由。

在跨多个区域或机架的集群中，拓扑感知服务路由可以确保流量优先在同一区域或机架内的节点之间进行路由，从而减少跨区域或跨机架的流量，降低网络延迟和成本。

4. 节点本地DNS缓存进入Beta

节点本地DNS缓存（Node Local DNS Cache）功能在Kubernetes 1.12中进入Beta阶段。这个功能通过在集群的每个节点上部署一个本地DNS缓存，来减少DNS查询的延迟和负载。

在之前的版本中，所有的DNS查询都需要通过集群的DNS服务进行，这在大规模集群中可能会导致DNS服务的性能瓶颈。节点本地DNS缓存通过在节点上缓存DNS查询结果，减少了DNS服务的负载，并提高了DNS查询的性能。

5. 资源配额和作用域进入Beta

资源配额和作用域（Resource Quota and Scope）功能在Kubernetes 1.12中进入Beta阶段。这个功能允许集群管理员为不同的资源（如CPU、内存、存储等）设置配额，并根据作用域（如命名空间、节点等）来限制资源的使用。

资源配额和作用域功能可以帮助管理员更好地管理和分配集群资源，防止资源被过度使用或浪费。通过设置资源配额，管理员可以确保每个命名空间或节点只能使用一定数量的资源，从而保证集群的稳定性和性能。

6. Pod优先级和抢占进入Beta

Pod优先级和抢占（Pod Priority and Preemption）功能在Kubernetes 1.12中进入Beta阶段。这个功能允许管理员为Pod设置优先级，并在资源不足时，优先调度高优先级的Pod。

在资源紧张的情况下，低优先级的Pod可能会被抢占，以便为高优先级的Pod腾出资源。这个功能可以帮助管理员更好地管理集群资源，确保关键任务能够优先获得资源。

7. 持久化卷的本地存储进入Alpha

持久化卷的本地存储（Local Persistent Volumes）功能在Kubernetes 1.12中进入Alpha阶段。这个功能允许管理员将本地存储（如SSD、HDD等）作为持久化卷使用。

在之前的版本中，持久化卷通常是通过网络存储（如NFS、iSCSI等）来实现的。本地存储的引入使得Kubernetes能够更好地支持需要高性能存储的应用场景，如数据库、缓存等。

8. 自定义资源定义（CRD）的版本控制进入Beta

自定义资源定义（Custom Resource Definition，CRD）的版本控制功能在Kubernetes 1.12中进入Beta阶段。这个功能允许管理员为自定义资源定义多个版本，并在不同版本之间进行转换。

版本控制功能使得自定义资源的管理更加灵活和可靠。管理员可以在不影响现有应用的情况下，逐步升级自定义资源的版本，从而确保系统的稳定性和兼容性。

9. 增强的节点健康检查

Kubernetes 1.12引入了增强的节点健康检查功能。这个功能允许Kubelet定期检查节点的健康状况，并在节点出现问题时自动采取相应的措施。

增强的节点健康检查功能包括对CPU、内存、磁盘等资源的监控，以及对网络、容器运行时等组件的检查。当节点出现问题时，Kubelet可以自动重启容器、驱逐Pod或标记节点为不可用，从而确保集群的稳定性和可靠性。

10. 其他改进和修复

除了上述主要功能外，Kubernetes 1.12还包含了许多其他改进和修复，包括：

• API Server的改进：API Server的性能和稳定性得到了进一步提升，特别是在处理大规模集群时。
• 调度器的优化：调度器的性能和调度策略得到了优化，特别是在处理复杂调度场景时。
• 网络插件的增强：网络插件的稳定性和性能得到了增强，特别是在处理大规模网络流量时。
• 安全性的提升：Kubernetes 1.12引入了更多的安全特性，如增强的RBAC支持、更严格的Pod安全策略等。

总结

Kubernetes 1.12是一个功能丰富且稳定的版本，引入了许多新功能和改进，进一步提升了Kubernetes的稳定性、性能和用户体验。无论是Kubelet TLS Bootstrap的GA，还是动态Kubelet配置、拓扑感知服务路由等新功能的引入，都展示了Kubernetes项目在持续创新和改进方面的努力。

对于集群管理员和开发者来说，Kubernetes 1.12提供了更多的工具和功能，帮助他们更好地管理和运行容器化应用。随着Kubernetes生态系统的不断发展，我们可以期待未来会有更多令人兴奋的功能和改进。