はじめに

このエントリは、Kubernetes 1.18 の CHANGELOG からアップグレード時に確認すべき内容をまとめています。
具体的には以下の項目を翻訳し、適宜補足やコメントを追加しています。

その他の内容は Kubernetes 1.18 の変更点まとめを参照ください。

このエントリでは補足などの追加のコメントはのあとに追加するようにしています。

アップグレード時に確認すべき注意事項

Kubernetes 1.17 以前では --encryption-provider-config で指定する設定ファイルの cacheSize パラメータは指定がないまたは0を設定した場合デフォルト値が設定され 1000 が設定されていましたが、 Kubernetes 1.18 以降はエラーとなるようになりました。また 1.18 からキャッシュを無効にすることもできるようになり、その場合は負の値を設定してください。
- etcd の暗号化機能を利用する際に設定するファイルの話です。
certificatesigningrequests/approval APIのコンシューマはCSRsに指定されたsignerに対するapproveの権限を持つ必要があります。
新しく追加された signerName フィールドおよび必要な権限については https://kubernetes.io/docs/reference/access-authn-authz/certificate-signing-requests/#authorization を参照してください。(#88246, @munnerz) [SIG API Machinery, Apps, Auth, CLI, Node and Testing]
- 詳しくは https://qiita.com/hiyosi/items/c95e430916c1755cffaf#kube-apiserver を参照して下さい
次の機能は無条件に有効になり、対応する --feature-gates フラグが削除されました： PodPriority、 TaintNodesByCondition、ResourceQuotaScopeSelectors および ScheduleDaemonSetPods (#86210, @draveness) [SIG Apps and Scheduling]

kubectl と k8s.io/client-go は、http://localhost:8080 のサーバアドレスをデフォルトとして使用しなくなりました。もしこのようなレガシーなクラスタを所有している場合は、サーバのセキュリティを確保することを強く推奨します。サーバのセキュリティを確保できない場合は、$KUBERNETES_MASTER 環境変数に http://localhost:8080 を設定することで、サーバアドレスのデフォルト設定を引き続き使用できます。kubectl のユーザは、--server フラグまたは --kubeconfig か $KUBECONFIG で指定した kubeconfig ファイルのなかで、サーバアドレスを指定することもできます。(#86173, soltysh) [SIG API Machinery, CLI and Testing]
kubectl run は、以前から非推奨だったジェネレータと Pods の作成に関連しないフラグを削除しました。kubectl run コマンドは Pods を作成するだけになりました。Pods 以外のオブジェクトを作成するには、特定の kubectl create サブコマンドを参照してください。 (#87077, soltysh) [SIG Architecture, CLI and Testing]
廃止予定だった kubectl rolling-update コマンドが削除されました。 (#88057, julianvmodesto) [SIG Architecture, CLI and Testing]

問題点は報告されていません。