Kubernetes 1.23 の CHANGELOG から SIG Cluster Lifecycle の取り組みについてにピックアップしました。

主な変更点 (What's New)

なし。

重大なアップグレードに関する警告 (Urgent Upgrade Notes)

kubeadm: init|join|upgradeコマンドにおける非推奨の--experimental-patchesを削除しました。--patchesフラグは--configフラグと共に利用することはできません。ノードにパッチを適用するkubeadmの設定には、{Init|Join}Configuration.patchesを利用してください。 (#104065, @pacoxu)

種々の変更 (Changes by Kind)

廃止予定 (Deprecation)

kubeadm: 新しい output/v1alpha2 APIを追加しました。これは output/v1alpha1APIと同じものですが、kubeadm/v1beta2 における内部の依存関係を解決するためのものです。output/v1alpha1APIは非推奨となり将来のリリースで削除予定です。 (#105295, @neolit123)
- output/v1alphaX API とは、kubeadmの出力結果をjsonやyaml、gotemplateで出力するためのAPIです、詳しくは KEPを参照してください。
kubeadm: デフォルトで無効化されている、kubeadm特有の Alpha Featurea Gateである UnversionedKubeletConfigMap を追加しました。この機能を有効化してすると、kubeadmはKubeletConfigurationを保存するConfigMapについて、新しいフォーマットの名前を使い始めます。古いConfigMapの名前には"kube-system/kubelet-config-1.22"のようにKuberneteのバージョンが含まれていましたが、新しいフォーマットは"kube-system/kubelet-configのようにバージョンが含まれていません。古いフォーマットの名前は非推奨になり、この名前のフォーマットがGAになった際に削除されます。ConfigMapを書く際にはkubeadmはUnversionedKubeletConfigMap`の値を考慮し、読込の際は新しいフォーマットの利用を試み、必要な場合は古いフォーマットにフォールバックします。 (#105741, @neolit123) [SIG Cluster Lifecycle and Testing]
kubeadm: kubeadm resetにおいてupdate-cluster-statusにおける非推奨のNO-OPフェーズを削除しました。 (#105888, @neolit123)
- kubeadm-config中からClusterStatusを削除する際のクリーンナップのようです。

API の変更 (API Change)

なし。

機能 (Feature)

kubeadm: kubeadm joinにおいて、ドライランがサポートされました。この新しい、kubeadm join --dry-runフラグは既存の kubeadm init/upgrade のフラグと同様に、どのような変更が適用されるかを事前に知ることができます。 (#103027, @Haleygo)
kubeadm: preflight時に、参加するワーカーノードで /etc/kubernetes/manifests フォルダが空かどうかを確認しなくなりました。 (#104942, @SataQiu)
- ユーザが独自のstatic podを /etc/kubernetes/manifestsフォルダに事前に定義していた場合、エラーが発生していたようです。
etcdを3.5.1にアップグレードしました。 (#105706, @uthark) [SIG Cloud Provider, Cluster Lifecycle and Testing]
- etcd 3.5.0 にはいくつかの致命的なバグがありました。

ドキュメント (Documentation)

なし。

バグ修正 (Bug or Regression)

その他 (Other (Cleanup or Flake))

ClusterConfiguration で渡される Unicode 文字を持つ外部 etcd エンドポイントは、IDNA エンコードされなくなりました (Punycode に変換されます)。これらはGoのRFC-3986の実装に従ってURLエンコードされ、URLパスから重複する「/」が削除され、直接kube-apiserver の --etcd-serversフラグに渡されるようになりました。Unicode文字を含むetcdエンドポイントがある場合は、IDNAに完全に準拠したツールで事前にエンコードしておくことをお勧めします。エンコードを行わなかった場合、エンドポイントへのリクエストを行う際にk8sやetcdで使用されているGo標準ライブラリがそれを行ってしまうでしょう。 (#103801, @gkarthiks)
- URL文字列をノーマライズするモジュールであるgithub.com/PuerkitoBio/purell がメンテナンスされていないため、簡易的なノーマライズに置き換えたようです。
kubeadm: kube-controller-manager のマニフェストから --port フラグを削除しました。このフラグは 1.22 以降何も行なっておらず、コンポーネントにいうてinsecure servingが削除されていたためです。 (#104157, @knight42)
kubeadm: kube-scheduler のマニフェストから --port フラグを削除しました。このフラグは 1.23 以降何も行なっておらず、コンポーネントにいうてinsecure servingが削除されていたためです (#105034, @pacoxu)
古いアーティファクトのロケーションへの参照を更新し、新しい gs://k8s-release-dev バケットに存在しない ci-cross prefixをバージョンマッチから削除しました。 (#103813, @SataQiu)
- CI上で行うテストに関する修正でユーザーには影響ありません。