作者：ACK

1.22 版本是 Kubernetes 在 2021 年推出的第二个版本，该版本蕴含 53 项加强性能，被 Kubernetes 开发团队和社区认为将 Kubernetes 带到了新的顶峰。

作为寰球首批通过 Kubernetes 一致性认证的容器服务，阿里云容器服务 Kubernetes 版（ACK）始终严格遵循社区一致性，并及时针对新版本提供组件的降级、优化和更多加强能力，以确保为用户提供可信赖的无缝原生化和稳固服务。上面就让咱们一起疾速通过这份 FAQ，初步理解针对 Kubernetes v1.22，ACK 提供了哪些降级和加强能力吧，赶快珍藏起来！

如果你想理解 ACK 针对 Kubernetes 1.22 版本所做的残缺变更，点击文末浏览原文即可取得。

FAQ

【Q1】Kubernetes 1.22 引入了哪些新个性？

【A1】引入的新个性包含：

• 长久卷（PersistentVolume）衰弱度监控（Health Monitor）个性
• 基于 cgroups v2 实现内存资源的服务质量（Quality of Service）保障个性
• 基于主机过程容器（HostProcess containers）实现 Windows 特权（Privileged）容器的个性
• 工作负载（Workload）可应用节点替换内存个性（仅反对 Linux 节点）
• 为工作负载配置默认 seccomp 配置个性（仅反对 Linux 节点）

【Q2】针对 Kubernetes 1.22 版本，ACK 对哪些组件进行了降级和优化？

【A2】此次 ACK 降级和优化的外围组件包含 Kubernetes，etcd，CoreDNS，CRI，CSI，CNI，NVIDIA Container Runtime，Ingress Controller

【Q3】ACK 针对 Kubernetes 1.22 版本提供了哪些新的加强能力？

【A3】提供加强能力包含：

可观测性

• 丰盛了 APIServer 进行拜访申请的指标信息，进步 APIServer 的可观测性。
• 对于 ACK Pro 版、ASK Pro 版或边缘 Pro 版集群，可透出托管面组件的外围指标，进步托管面核心部件的可观测性。

稳定性

对于所有集群类型：

• 减少对存储层的爱护，升高冷启动时对 etcd 的冲击。
• 可依据申请的起源、类型或路由的组合，开启 APIServer 的限流操作，升高冷启动时对 APIServer 的冲击。

性能优化

• Kubelet：在原地降级 kubelet 时，最大水平保障不重启容器。
• KubeProxy：兼容 Aliyun Linux 2（kernel-4.19.91-23）及之上的版本，在开启 IPVS 模式时，不设置 conn_reuse_mode 为 0。
• ASK 集群：在 Virtual Node 未就绪时，不被动驱赶 ECI Pod，缩小业务损失。
• ACK Pro 版或边缘 Pro 版：调度器加强，反对 Gang Scheduling、CPU 拓扑感知、GPU 拓扑感知等调度加强。

【Q4】降级 Kubernetes 1.22 版本，有哪些注意事项？

【A4】需注意的局部事项包含：

Kubernetes 1.22 版本弃用了大量测试（Beta）版本的 API，在操作集群降级之前，请留神：

• 通过测试版本 API 创立的资源（集群内曾经存在的资源），不受降级影响。降级后，能够应用稳固版本 API 进行交互。
• 与测试版本 API 交互的控制器或利用，须要在集群降级前实现调整，免得集群降级后控制器或利用无奈失常工作。

Dockershim 从 Kubernetes 1.20 版本开始废除，打算在 Kubernetes 1.24 版本移除，目前依然可用，过渡倡议如下：

• 举荐新建的节点应用 ContainerD 作为容器运行时。
• 因为 ContainerD Windows 性能受限，若您应用的是 Windows 容器，建议您持续应用 Docker EE。
• 降级到 1.24 版本之前，请做好节点运行时的调整。

容器组安全策略（PodSecurityPolicy）从 Kubernetes 1.21 版本开始废除，打算在 Kubernetes 1.25 版本移除，目前依然可用。举荐应用容器组平安准入（PodSecurity）代替。

点击此处，理解本次降级变更残缺内容。

近期热门

云原生与云将来的新可能

复制并返回下方链接，即可收费下载电子书

https://developer.aliyun.com/topic/download?id=8265