В Kubernetes 1.12 представлены новые возможности безопасности

Один из самых «горячих» проектов Open Source в области корпоративного ПО объявил о выходе существенного обновления.

Версия Kubernetes 1.12, анонсированная фондом Cloud Native Computing, пополнилась множеством новых возможностей, и в том числе защитой TLS Bootstrapping, над внедрением которой контрибъюторы проекта работали последние два года. TLS Bootstrapping позволяет узлам Kubernetes — kubelet — запрашивать и получать криптографические сертификаты Transport Layer Security для обеспечения безопасности кластеров.

Среди других стабильных новшеств релиза — поддержка наборов для масштабирования виртуальных машин Azure. С их помощью пользователи облачной платформы Microsoft могут создавать и администрировать группы идентичных ВМ с балансировкой нагрузок. Также в этом релизе общедоступными стали функции автомасштабирования кластера.

Container Storage Interface (CSI) теперь поддерживает так называемую «топологическую осведомленность» (topology awareness). Она даёт ему концептуальное понимание того, где (в каких стойке, датацентре, зоне доступности или регионе) находятся свободные ресурсы хранилища для их назначения индивидуальным кластерам.

ПО Kubernetes 1.12 доступно для загрузки с GitHub. Это далеко не первый крупный релиз ведущего ПО для оркестровки контейнеров в текущем году, предыдущие два состоялись в марте и июне.

Стратегія охолодження ЦОД для епохи AI