2016年Kubernetes（k8s）大事记

秒速五厘米 2022-07-12 11:14 182阅读 0赞

> 34次发布 , 18,557次commits，175家企业参与，705个贡献者，2,552,778行Go代码
> 
> 2016年是Kubernetes快速发展的一年，在社区中，从对它疑虑到逐渐认可再到追捧，转变过程用了不到一年的时间。
> 
> Kubernetes被越来越多的公司作为生产系统容器集群的编排引擎，以Kubernetes为核心构建企业内部的容器生态越来越成为业界的共识。
> 
> 2017已经开始，为了让我们在新的一年更加出色，我们一起来回顾一下2016年Kubernetes发生的大事件。

![2017020404][]

## 2016 Kubernetes 大事记 ##

2016年， [Kubernetes][]经历了34次稳定版发布，发布次数相比2015年增加了112.5%，平均发布间隔为11天。

## [V1.5.0][] ##

2016年12月23日

[Kubernetes 1.5版本][V1.5.0]意义重大，它完善对Federation的支持、新增的 [CRI][]、特别是增加对Windows容器的支持，能够让K8在未来走向更加广阔的天地。

### 主要更新 ###

*  — StatefulSets：修复了一些BUG，让它更加稳定
 *  — 增强对Federation支持：新增kubefed命令，支持联邦的DaemonSets、Deployments、ConfigMaps
 *  — 简化集群部署：增强kubeadm、为Master节点设置HA
 *  — 增强节点健壮性和可扩展性
 *  — 增强Windows容器支持
 *  — 发布了插件化、可插拔的容器运行时接口（CRI）
 *  — 增强对API支持：授权和认证

### 新特性 ###

*  — API机制：对OpenAPI的支持、基于此的第一个非Go客户端 \[beta\]
 *  — ReplicaSet创建Pod失败后，可以通过API获取底层错误的原因 \[stable\]
 *  — kubectl apply通过—prune参数删除不再需要的资源 \[stable\]
 *  — StatefulSets支持对需要持久化应用的创建和管理 \[beta\]
 *  — 出于安全方面考虑，不再支持删除未响应的节点上的Pod，如果通过CLI强制删除会收到警告 \[beta\]
 *  — 继续打磨RBAC，提供了一组默认的集群角色 \[alpha\]
 *  — 提升了kubeadm的易用性和交互体验 \[alpha\]
 *  — 在GCE上，可以通过kubeup/kubedown脚本提供对于高可用master节点的创建和删除 \[alpha\]
 *  — 支持联邦的DaemonSets \[alpha\]
 *  — 支持联邦的ConfigMaps \[alpha\]
 *  — 支持联邦的Deployments \[alpha\]
 *  — 添加对联邦资源的删除选项：DeleteOptions.OrphanDependents \[alpha\]
 *  — 引入一个简化创建联邦集群的CLI工具：kubefed \[alpha\]
 *  — 服务之间可以通过DNS进行调用，而不是之前Pod里host文件的方式 \[stable\]
 *  — 服务类型为NodePort和LoadBalancer里提供了基于源IP的策略选项 \[beta\]
 *  — 通过beta版的ConfigMaps的参数支持DNS的水平扩展 \[stable\]
 *  — 如果容器运行时开启userns重映射时，保留对宿主userns的访问能力 \[alpha\]
 *  — 支持可插拔的CRI，并提供一个Docker-CRI用于测试和反馈 \[alpha\]
 *  — 基于QoS层级，提供对每个Pod的Cgroup配置 \[stable\]
 *  — 基于Pod级别的（而不是Container级别的）资源控制模型，提供针对Pod级别的Cgroup配置 \[alpha\]
 *  — Kubelet通过集成的memcg通知、检测Pod是否超出了内存的硬限制 \[beta\]
 *  — 引入了对于容器化的节点一致性检查工具：使用镜像gcr.io/google\_containers/node-test:0.2 \[beta\]
 *  — 添加对于不透明整数资源(Opaque Integer Resource)的统计 \[alpha\]
 *  — 在遵守应用SLO的情况下，PodDisruptionBudget可以用来删除(drain)节点 \[beta\]
 *  — Dashboard UI现在可以显示所有用户可见对象及其资源的使用情况 \[stable\]
 *  — 支持对Windows Server 2016的节点支持和调度 \[alpha\]

## [V1.4.0][] ##

2016年9月27日

[Kubernetes 1.4版本][V1.4.0]大大降低了K8S集群的部署难度，对有状态应用有了更好的支持，集群的Web管理工具——Dashboard能够替代90%的命令行操作，同时，K8S在安全方面也正在不断完善。

### 主要更新 ###

*  — 简化用户体验：更易搭建集群、更易理解集群
 *  — 支持有状态应用：增强持久能力，新的调度和资源特性
 *  — 集群联邦：多集群的Ingress，联邦混合云上的资源支持
 *  — 安全：增加Pod级和集群级粒度的安全方案

### 新特性 ###

*  — 增加了每次对安全服务端点访问的审计日志 \[alpha\]
 *  — kube-apiserver支持Swagger 2.0 \[beta\]
 *  — 默认启用服务端的垃圾回收 \[beta\]
 *  — 引入基于时间的、可命名的ScheduledJobs \[alpha\]
 *  — 根据容器镜像策略来决定它是否可以被调度 \[alpha\]
 *  — Access Review为外部需求提供授权机制 \[alpha\]
 *  — 保证关键的基础Pod在必要的情况以停止常规Pod下为代价进行调度 \[alpha\]
 *  — 简化了Apiserver和Kubelet间安全通信的启动过程 \[alpha\]
 *  — kubeadm简化了Kubernetes集群的启动 \[alpha\]
 *  — 通过向Federation API提交Ingress的创建请求就可以创建联邦Ingress。联邦控制系统通过虚拟IP来完成对所有集群的负载均衡。GCE L7 Load Balancer首次实现此特性。 \[alpha\]
 *  — 联邦ReplicaSet可以根据不同的权重在多个集群上保证Pod的数量 \[beta\]
 *  — 联邦Secrets保证跨集群一致性 \[beta\]
 *  — 联邦APIserver增加了对Events的支持 \[beta\]
 *  — 创建联邦Namespace会让所有注册在联邦里的每个集群都维持同样的Namespace \[alpha\]
 *  — Ingress支持单Master多Zones的集群 \[alpha\]
 *  — service LB支持保留客户端源IP地址的策略 \[alpha\]
 *  — Dashboard开放了节点性能展示 \[alpha\]
 *  — Pods现支持对sysctl的白名单。不安全的sysctl将被Kubelete的白名单记录 \[alpha\]
 *  — AppArmor的功能特性将被应用到Pod容器上 \[beta\]
 *  — 集群增加了对安全相关特性的访问控制 \[beta\]
 *  — 面临磁盘压力时Kubelet可以驱除节点上的Pod \[stable\]
 *  — 自动化的Docker校验结果 \[beta\]
 *  — 持久卷提供对StorageClass配置多个卷的支持 \[beta\]
 *  — 支持新的卷插件：Quobyte Distributed File System \[stable\]
 *  — 支持新的卷插件：Azure Data Disk \[stable\]
 *  — 新的Dashboard，支持90%的命令行功能 \[stable\]

## V1.3.0 ##

2016年7月2日

Kubernetes 1.3版本第一次引入了对有状态应用的支持（PetSet）和对NVDIA GPU的支持

### 主要更新 ###

*  — alpha版的基于角色的认证（RBAC Auth）添加到API组中
 *  — beta版联邦的API组发布
 *  — Service可以注册到联邦中所有集群的CloudDNS中（AWS和GCP）
 *  — alpha版的PetSet用于有状态应用的场景
 *  — alpha版本的init pod为有状态的容器提供一次性安装的特性
 *  — 在kubectl rolling-update过程中重试Pod/RC的更新
 *  — 为kubectl rollouts添加status子命令
 *  — 七层的负载均衡控制器和磁盘控制器在master端实现，计算节点不再需要拥有与之操作相关的权限
 *  — 设置TSL1.2最小化
 *  — 添加Kubectl create secret tls命令
 *  — webhook令牌认证器
 *  — 为安全敏感的pod引入beta版的PodSecurityPolicy对象
 *  — kubectl在json错误时会显示出错的行号
 *  — kubectl中使用-t来简化—tty选项
 *  — 提高Node的稳定性：根据内存的压力，适当剔除一些pods
 *  — 增加了对NVDIA的GPU支持，当前为alpha版
 *  — 将Loadbalancer和Nodeport的服务添加到配额体系中

## V1.2.0 ##

2016年3月17日

Kubernetes 1.2版本具有划时代的意义，在这个版本中，K8S的集群规模得到质的提升，”声明式”的Deployment、支持动态配置管理的ConfigMap、适用于多个计算节点同时部署一个的场景DaemonSet，这些全新的理念和丰富的使用场景让K8S在社区中异常火爆，开始了”Kubernetes rules the world”的征程。

### 主要更新 ###

*  — 集群规模提升4倍：每个集群支持1000个节点，支撑30000个Pod，减少4倍系统负载
 *  — 动态的配置管理ConfigMap被加入到核心API组中，配置信息可以存储在Kubernetes集群中，在容器启动时动态的拉取相应的配置
 *  — Deployments实现了声明式的应用的自动发布和升级，它支持版本化，支持同时多个rollout操作，聚合该deployment下的所有pod的状态，保证应用的高可用性和快速回滚
 *  — 云上集群可以进行区域划分，服务对应的Pod分布在各个可用区域中，应用在可用区域间容错
 *  — DaemonSets简化了在每个节点上容器的运行，对应的服务在每个节点上有且只有一个Pod
 *  — Ingress支持TLS和L7基于http的流量转发
 *  — kubectl drain可以在比如在节点维护或升级内核的时候先驱逐Pod，然后优雅地删除节点
 *  — 支持自定义度量的应用水平扩展
 *  — 容易上手的新颖Dashboard，可以和命令行一样跟系统交互

### 新特性 ###

*  — Job提升：apiVersion: batch/v1现已可用，并且不再需要指定spec.selector.field。兼容老版本的extensions/v1beta1，仍可以通过它进行访问 \[GA\]
 *  — HPA提升：apiVersion autoscaling/v1现已可用，用整型TargetCPUUtilizationPercentage 换了原来嵌套的结构CPUTargetUtilization，默认值为80%，使用ScaleTargetRef直接指向待扩展的资源 \[GA\]
 *  — Kube-proxy默认启用iptables代理，可用参数—proxy-mode指定是userspace还是iptables。如果没指定参数将会参照node的annotaion里proxy-mode进行设置，都没有采用将默认值。如果iptables模式启动失败将退回到userspace模式启动。iptables比userspace性能更好，占用资源更少 \[GA\]
 *  — 通过为系统保留资源提升了节点稳定性 \[GA\]
 *  — 为健康检查和可读性检查添加了三个参数：periodSecond，successThreshold, failureThreshold \[GA\]
 *  — 引入跟ReplicaController很相似但更通用的ReplicaSet \[beta\]
 *  — 可以对ReplicaSet、ReplicaController、以及Deployment进行扩展 \[beta\]
 *  — kubectl run命令默认产生Deployment和Job
 *  — 用户可指定Pods的安全上下文
 *  — 支持SELinux的卷可以自动使用SELinux上下文作标签
 *  — 稳定的go client库发布了1.2版 \[stable\]
 *  — 通过Kubelet新的度量API可以访问日志、文件系统、磁盘和卷的使用情况
 *  — 动态提供持久卷(Persistent Volume)
 *  — 支持并行运行多个调度器(scheduler)
 *  — 更具表现力的节点亲和性标识，支持节点的“软”亲和。
 *  — Pod可以通过annotation指定主机名和子域名。如果匹配到同一命名空间的一个服务，那么会为这个Pod创建FQDN的A记录
 *  — SchedulerExtender允许用户实现自定义的调度策略
 *  — 新的 Flex Volume Plugin 允许用户可以执行安装在每个节点/usr/libexec/kubernetes/kubelet-plugins/volume/exec/目录的卷插件
 *  — Kubelet提供了新的度量API，提供用户友好的方式显示系统信息: 日志、容器的文件系统使用情况、每个Pod挂载的卷的使用情况，和宿主机的磁盘使用情况

## V1.1.1 ##

2015年11月19日

为了更好的理解2016年Kubernetes的变化，这里列举一下V1.1.1版本的主要更新和新特性。V1.1.1首次引入了HPA和Job概念，支持HTTP的负载均衡策略也是一大亮点。

### 主要更新 ###

*  — 支持Pod水平自动扩容（HPA）
 *  — 为批处理和仅运行一次的任务提供Job资源
 *  — 支持HTTP负载均衡
 *  — 提升kubectl对容器的交互和对滚动升级的支持

### 新特性 ###

*  — 为SC添加非root指令和kubelet检查
 *  — 为kube-proxy添加启动事件
 *  — 实现了基于iptables的Proxy
 *  — 添加了HPA的实验性API
 *  — 支持Openstack Keystone认证插件
 *  — Kubelet启用优雅删除
 *  — Kubectl默认不显示Terminated的Pod
 *  — 支持外部IP
 *  — 支持OpenID认证
 *  — 将-t参数的含义由—template变为–tty
 *  — 默认开启—validate，并提示如何关闭它
 *  — 为Controller-Manager添加HPA参数
 *  — 支持对Pod的优雅删除
 *  — 添加Ceph FS卷插件
 *  — 废弃参数create-external-load-balancer
 *  — MESOS：添加初始化执行的CPU和内存参数
 *  — 阻止apiServer启用证书
 *  — 允许用户提供的IP来为K8s创建LoadBalancer
 *  — kubectl describe Pod/Node时显示更多信息
 *  — 随着K8s二进制包一同分发kubectl 补全
 *  — 引入新资源Job
 *  — 升级 utils/iptables以支持firewalld
 *  — 升级flunted-gcp，使得与K8s关联的日志可导出
 *  — 从OpenShift上获取kubectl edit
 *  — 修复对于私有仓库的docker 配置格式问题
 *  — 支持pod日志的扩展选项
 *  — 为kubelet增加参数控制的RLIMIT\_NOFILE
 *  — 支持特权pod
 *  — 从默认的admission controller里去除DenyEscalatingExec
 *  — 支持docker 1.8.3

原文： [**2016年Kubernetes（k8s）大事记**][2016_Kubernetes_k8s]

[2017020404]: /images/20220710/24d833d139184857bbbfbbcdf7967551.png
[Kubernetes]: https://www.kubernetes.org.cn/
[V1.5.0]: https://www.kubernetes.org.cn/tags/kubernetes1-5
[CRI]: https://www.kubernetes.org.cn/1079.html
[V1.4.0]: https://www.kubernetes.org.cn/tags/kubernetes1-4
[2016_Kubernetes_k8s]: https://www.kubernetes.org.cn/1353.html