Help us understand the problem. What is going on with this article?

Kubernetes 1.18: SIG-Network の変更内容

Kubernetes v1.18 の SIG-Network の変更内容をまとめました。

What's New (新情報)

  • IPv6 が Kubernetes v1.18 でベータになりました。新しい CI のジョブでテストカバレッジが大きく増加しています。
  • Node Local DNSCache が GA になりました(#1351)。この機能は DNS キャッシュの Pod を DaemonSet として動かし、クラスタの DNS のパフォーマンスと 信頼性を大きく上げるアドオンです。この機能は 1.13 のリリースから Alpha でした。

:pencil: Kubernetes の DNS は Conntrack の競合や、テーブル溢れが起きやすく障害点になりやすいコンポーネントです。Node Local DNSCache は DaemonSet で各ノードでキャッシュ用の CoreDNS を立ち上げることで、この問題を改善するものです。

Changes by Kind

kube-proxy

  • -healthz-port--metrics-port フラグが廃止予定となりました。代わりに --healthz-bind-address--metrics-bind-address を利用してください。#88512
  • --ipvs-tcp-timeout, --ipvs-tcpfin-timeout, --ipvs-udp-timeout が追加され、IPVS コネクションのタイムアウトを設定できるようになりました #85517
  • オプショナルの --detect-local-mode フラグが追加されました。有効な値は "ClusterCIDR" (現在の挙動) と "NodeCIDR" です。#87748
  • kube-controller-manager に新しく追加された --endpointslice-updates-batch-period フラグで、Pod の変更によって発生する、EndpointSlice の更新回数を減らすことができるようになりました。 #88745
  • kube-proxy, kubelet, kube-controller-manager, kube-scheduler に新しく追加された --show-hidden-metrics-for-version フラグで、前回のマイナーリリースで廃止予定となり非表示となったメトリクスを再表示できるようになりました。#85279
  • iptables proxier が IPv4/IPv6 の dual-stack をサポートするようになりました。#82462
  • --node-ip :: の指定で、IPv6 のアドレスを自動検出しノードのプライマリアドレスとして使用することができるようになりました。#85850

Ingress

  • より適切な Ingress の設定を行うため、IngressClass リソースが新規に追加されました。#88509
  • 廃止予定の kubernetes.io/ingress.class アノテーションは spec.ingressClassName で置き換えられます。これは Ingress オブジェクトを特定のコントローラーに紐付けるものです。
  • パスの定義に pathType が追加され、パスをどのようにマッチさせるかを明示できるようになりました。有効な値は Exact, Prefix, ImplementationSpecific です。
    • :pencil: Prefix は単純な前方一致ではなく、/ で分割した際の一致となります。たとえば Prefix /foo/bar/foo/bar/baz に一致しますが、/foo/barbaz には一致しません。

その他

  • アルファ機能の ServiceAppProtocol は ServicePort と EndpointPort の定義で appProtocol フィールドの設定を有効にできます。#88503
  • EndpointSlices がデフォルトで有効になりました。新しい EndpointSliceProxying フィーチャーゲートによって kube-proxy が EndpointSlice を使用するかが決まるようになります。#86137
  • CNI のバージョンが v0.8.5 にアップデートしました #78819
zlab
技術で新しい世界へシフトする。
https://zlab.co.jp/
Why not register and get more from Qiita?
  1. We will deliver articles that match you
    By following users and tags, you can catch up information on technical fields that you are interested in as a whole
  2. you can read useful information later efficiently
    By "stocking" the articles you like, you can search right away