Kubernetes 1.22發布：邁向新巔峰

今天，我們興奮地向大家宣布，Kubernetes在2021年內的第二個版本、即1.22版本已經正式來臨！

新版本包含53項增強功能：其中13項功能已升級至穩定版，24項功能順利步入beta階段，16項功能剛剛開始alpha階段，另有3項功能被徹底棄用，

今年4月，Kubernetes的發布周期已經正式由每年4次調整為每年3次，而1.22版本正是調整之后的首個長周期發布版本，隨著Kubernetes的逐漸成熟，每個發布周期中包含的增強功能數量一直在持續增加，這意味著貢獻者社區及發布工程團隊需要在兩個版本之間完成更多開發作業，而新版本中的大量全新功能也會給最終用戶社區帶來一定的學習壓力，

有鑒于此，Kubernetes的發布節奏由一年四次調整為一年三次能夠帶來更好的均衡效果，包括貢獻與版本管理、社區規劃升級并為用戶提供更舒適的更新上手體驗，

版本要點

Server-side Apply迎來GA通用版本

Server-side Apply[1]是一種面向Kubernetes API服務器的全新欄位所有權及物件合并演算法，Server-side Apply通過宣告式配置幫助用戶及控制器管理其資源，包括以宣告方式創建及/或修改物件、發送明確指定的意圖等等，經過數個版本的測驗之后，Server-side Apply現已正式進入GA通用版階段，

外部憑證提供程式迎來穩定版

自1.11版本以來，對Kubernetes客戶端憑證插件的支持就一直處于測驗階段，而隨著Kubernetes 1.22的推出，這項功能逐步趨于穩定，其中的GA功能集現在包括對互動式登錄流程插件提供更好的支持，同時修復了多項bug，感興趣的插件作者可以參考sample-exec-plugin[2]以了解更多詳細資訊，

etcd更新至3.5.0

Kubernetes的默認后端存盤etcd獲得了3.5.0新版本，新版本改進了安全性、性能、監控以及開發者體驗，修復了多項bug，同時帶來了遷移為結構化日志記錄與內置日志輪替等重要新功能，3.5.0版本還提出詳盡的后續發展路線圖，探索如何更好地解決流量過載問題，感興趣的朋友可以參考3.5.0發布公告中的完整變更清單，

用于記憶體資源的Quality of Service（QoS）

最初，Kubernetes使用的是v1 cgroups API，通過這種設計，Pod的QoS類將僅可用于CPU資源（例如cpu_shares），如今，Kubernetes 1.22版以alpha測驗的形式使用cgroups v2 API控制記憶體分配與隔離，希望在記憶體資源發生爭用時提高作業負載與節點的可用性、改善容器生命周期的可預測性，

節點系統交換支持

每一位系統管理員或Kubernetes用戶在設定和使用Kubernetes時，都會不約而同地禁用掉交換空間，隨著Kubernetes 1.22版本的發布，新的alpha功能已可支持運行具有交換記憶體的節點，這項變更使得管理員能夠選擇在Linux節點上配置交換，并將一部分塊存盤視為額外的虛擬記憶體，

Windows增強與功能

SIG Windows繼續為不斷發展壯大的開發者社區提供支持，并在1.22新版本中發布了自己的開發環境，這些新工具支持多種CNI提供程式并能夠在多個平臺上順暢運行，通過編譯Windows kubelet與kube-proxy，再配合日常構建的其他Kubernetes組件，新版本為用戶帶來一種從零開始使用全新Windows功能的新方法，

CSI對Windows節點的支持也在1.22版本中達到GA通用階段，另外，Kubernetes 1.22迎來了新的alpha功能——Windows特權容器，為了在Windows節點上使用CSI存盤，CSIProxy允許我們將CSI節點插件部署為非特權Pod，并使用代理在節點上執行特權存盤操作，

seccomp默認配置

Kubelet以alpha功能的形式提供默認seccomp配置功能，同時附帶新的命令列標志與配置，在使用時，這項新功能可提供集群范圍內的seccomp默認值，并使用RuntimeDefault seccompt配置取代默認情況下的Unconfined，從而大大增強了Kubernetes部署的默認安全性，憑借更出色的默認作業負載安全效果，管理員們終于可以睡個好常見了，若需了解這項功能的更多詳細資訊，請參閱官方seccomp教程[3]，

使用kubeadm提升控制平面安全

這項新的alpha功能允許我們以非root用戶身份運行kubeadm控制平面組件，長久以來，kubeadm一直要求采取這樣一種安全措施，要實際體驗，你需要在kubeadm中啟用特定的RootlessControlPlane feature gate，在使用這項alpha功能部署集群時，你的控制平面將以較低權限運行，

對于kubeadm，Kubernetes 1.22還帶來了新的v1beta3配置API，此次迭代帶來了多項社區期待已久的功能，同時棄用了部分現有功能，v1beta3將成為目前的首選API版本；但v1beta2 API仍然正常可用，并未在1.22版中被淘汰，

主要變化

洗掉了幾個已棄用的beta API

1.22版本中洗掉了許多已經棄用的beta API，并發布這些API的GA通用版本，全部現有物件均可通過穩定的API進行互動，此次洗掉涉及 Ingress，IngressClass，Lease，APIService，ValidatingWebhookConfiguration，MutatingWebhookConfiguration，CustomResourceDefinition，TokenReview，SubjectAccessReview以及 CertificateSigningRequest API的beta版本，

關于完整清單，請參閱已棄用API遷移指南[4]以及博文《1.22版本中的Kubernetes API與功能洗掉：你需要了解的一切[5]》，

臨時容器的API變更與改進

用于創建臨時容器的API在1.22版本中也發生了變化，臨時容器功能現為alpha版且默認禁用，新的API也不再回應客戶端對舊有API的使用請求，

在穩定功能方面，kubectl工具遵循Kubernetes版本傾斜策略，但kubectl v1.21及更早版本無法支持臨時容器的新API，如果你打算使用kubectl debug創建臨時容器，且你的集群運行有Kubernetes 1.22，則無法使用kubectl v1.21或更早版本完成這項操作，如果你希望將kubectl debug與多個集群版本混合使用，請務必將kubectl更新至1.22，

其他更新

更新至穩定版

• 限定服務賬戶令牌數量

• CSI服務賬戶令牌

• Windows對CSI插件的支持

• 對于在操作中使用已棄用API的警告機制

• 清退PodDisruptionBudget

重要功能更新

• 引入新的PodSecurity準入alpha功能，用以替代原有PodSecurityPolicy

• The Momory Manager進入beta階段

• 推出新的alpha功能，用于實作API Server Tracing

• kubeadm配置格式迎來新的v1beta3版本

• 用于PersistentVolumes的通用資料填充器已提供alpha版

• Kubernetes控制平面現可始終使用CronJobs v2控制器

• 作為alpha功能，所有Kubernetes節點組件（包括kubelet、kube-proxy與容器運行時）都能夠以非root用戶身份運行

發布說明

請點擊此處[6]查看1.22版本的完整發布說明資訊，

發布時間

Kubernetes 1.22現已開放下載[7]并正式登陸GitHub[8]，

版本徽標

面對新冠疫情、自然災害與倦怠情緒的重重挑戰，Kubernetes 1.22仍然拿出了53項增強功能，這也使其成為迄今為止更新量最大的Kubernetes版本，這樣輝煌的成就，離不開發布團隊成員們的辛勤努力、熱情奉獻以及Kubernetes生態系統中杰出貢獻者們的不懈支持，1.22版本發布徽標提醒我們要不斷突破新的極限、創造新的紀錄，謹以此標，獻給每一位發布團隊成員、攀登者與前瞻者！

徽標由Boris Zotkin設計，作為MathWorks的Mac/Linux管理員，Boris熱愛生活中平淡簡單的一切，喜歡與家人共度時光，這里再次感謝這位樂觀技術人貢獻的精美作品！

相關鏈接：

1. https://kubernetes.io/docs/reference/using-api/server-side-apply/

2. https://github.com/ankeesler/sample-exec-plugin

3. https://kubernetes.io/docs/tutorials/clusters/seccomp/#enable-the-use-of-runtimedefault-as-the-default-seccomp-profile-for-all-workloads

4. https://kubernetes.io/docs/reference/using-api/deprecation-guide/#v1-22

5. https://blog.k8s.io/2021/07/14/upcoming-changes-in-kubernetes-1-22/

6. https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.22.md

7. https://kubernetes.io/releases/download/

8. https://github.com/kubernetes/kubernetes/releases/tag/v1.22.0

原文鏈接：https://kubernetes.io/blog/2021/08/04/kubernetes-1-22-release-announcement/