摘要：分布式文件系統(tǒng)和數(shù)據(jù)庫，由于性能和成本，是持久性本地存儲的主要用例。在裸機上，除了性能之外，本地存儲通常更便宜，并且使用它是配置分布式文件系統(tǒng)的必要條件。

作者：1.14發(fā)布團隊

我們很高興地宣布推出Kubernetes 1.14，這是我們2019年的首次發(fā)布！

Kubernetes 1.14由31個增強功能組成：10個移動到穩(wěn)定、12個在測試版、7個新增。此版本的主題是可擴展性，并支持Kubernetes上更多工作負載，其中三個主要功能轉(zhuǎn)向一般可用，以及一個重要的安全功能轉(zhuǎn)向beta。

與之前發(fā)布的任何Kubernetes相比，此版本有更多功能轉(zhuǎn)向穩(wěn)定。對用戶和運營而言是重要里程碑，設(shè)定支持期望。此外，此版本還有值得注意的Pod和RBAC增強功能，將在下面的“其他值得注意的功能”部分中討論。

讓我們深入了解此版本的主要功能：

到目前為止，Kubernetes中的Windows節(jié)點支持處于測試階段，允許許多用戶進行實驗并查看Kubernetes給Windows容器的價值。Kubernetes現(xiàn)在正式支持將Windows節(jié)點添加為工作節(jié)點，以及編排Windows容器，從而使龐大的Windows應(yīng)用程序生態(tài)系統(tǒng)能夠利用我們平臺的強大功能。投資基于Windows的應(yīng)用程序和基于Linux的應(yīng)用程序的企業(yè)，不必尋找多帶帶的協(xié)調(diào)器來管理其工作負載，從而提高整個部署的運營效率，無論操作系統(tǒng)如何。

在Kubernetes中啟用Windows容器的一些主要功能包括：

支持Windows Server 2019的工作站節(jié)點和容器

支持Azure-CNI、OVN-Kubernetes和Flannel的樹外網(wǎng)絡(luò)連接

改進了對pod、服務(wù)類型、工作負載控制器和指標(biāo)/配額的支持，以便與Linux容器提供的功能緊密匹配

新的Kubectl文檔和徽標(biāo)

kubectl的文檔已經(jīng)從頭開始重寫，重點是使用聲明性資源配置來管理資源。該文檔已作為獨立站點發(fā)布，其格式為書籍，從k8s.io文檔鏈接（可從 https://kubectl.docs.kubernet... 獲取）。

新的kubectl徽標(biāo)和吉祥物（發(fā)音為kubee-cuddle）顯示在新的docs站點徽標(biāo)上。

Kustomize Integration

kustomize的聲明性Resource Config創(chuàng)建功能現(xiàn)在可以通過-k標(biāo)志在kubectl中獲得（例如，對于apply、get等命令）和kustomize子命令。Kustomize使用Kubernetes原生概念幫助用戶創(chuàng)建和重用Resource Config。用戶現(xiàn)在可以使用kubectl apply -k dir/將目錄內(nèi)的kustomization.yaml一起應(yīng)用于集群。用戶還可以通過kubectl kustomize dir/，向stdout發(fā)出自定義的資源配置，而無應(yīng)用它們。新功能記錄在 https://kubectl.docs.kubernet... 的新文檔中。

kustomize子命令將繼續(xù)在Kubernetes擁有的kustomize repo中開發(fā)。最新的kustomize功能將以獨立的kustomize二進制文件（發(fā)布到kustomize repo）以頻繁的發(fā)布節(jié)奏提供，并將在每次Kubernetes發(fā)布之前在kubectl中更新。

kubectl插件機制轉(zhuǎn)向穩(wěn)定

kubectl插件機制允許開發(fā)者以獨立二進制文件的形式發(fā)布自己的自定義kubectl子命令。這可以用于擴展具有新的更高級功能的kubectl和附加的porcelain（例如，添加set-ns命令）。

插件必須具有kubectl-命名前綴并存在于用戶的$PATH中。插件機制在GA已經(jīng)大大簡化，并且類似于git插件系統(tǒng)。

此功轉(zhuǎn)向穩(wěn)定，使本地連接存儲可用作持久卷源。分布式文件系統(tǒng)和數(shù)據(jù)庫，由于性能和成本，是持久性本地存儲的主要用例。在云供應(yīng)商上，本地SSD提供比遠程磁盤更好的性能。在裸機上，除了性能之外，本地存儲通常更便宜，并且使用它是配置分布式文件系統(tǒng)的必要條件。

進程ID（PID）是Linux主機上的基本資源。在不遇到任何其他資源限制的情況下，達到任務(wù)限制并導(dǎo)致主機不穩(wěn)定是會發(fā)生的。管理員需要一些機制來確保用戶pod不會導(dǎo)致PID耗盡，從而阻止主機守護程序（運行時、kubelet等）運行。此外，確保在pod之間限制PID以確保它們對節(jié)點上的其他工作負載的影響有限是很重要的。

作為beta功能，管理員可以通過將每個Pod的PID數(shù)量設(shè)定默認值，以提供pod-to-pod PID隔離。此外，作為alpha功能，管理員可以通過節(jié)點可分配的方式，為用戶pod保留大量可分配的PID，從而啟用節(jié)點到pod的PID隔離。該社區(qū)希望在下一版本中將此功能轉(zhuǎn)為測試版。

Pod優(yōu)先級和搶占使Kubernetes調(diào)度程序能夠首先調(diào)度更重要的Pod，當(dāng)集群資源不足時，它會刪除不太重要的pod，以便為更重要的Pod創(chuàng)建空間。重要性由優(yōu)先級指定。

Pod Readiness Gates為pod準備就緒提供了外部反饋的擴展點。

加強默認RBAC發(fā)現(xiàn)clusterrolebindings會從API集中刪除發(fā)現(xiàn)，默認情況下允許進行未經(jīng)身份驗證的訪問，從而提高CRD的隱私性，以及默認群集的默認安全狀態(tài)。

Kubernetes 1.14可從GitHub下載。開始使用Kubernetes，請查看這些互動式教程。你也可以使用kubeadm輕松安裝1.14。

如果你有興趣更深入地探索這些功能，請查看下周我們的5天Kubernetes系列，其中我們將重點介紹以下的詳細功能：

第1天 - Windows Server容器

第2天 - 加強默認的RBAC發(fā)現(xiàn)clusterrolebindings

第3天 - 在Kubernetes的Pod優(yōu)先級和搶占

第4天 - PID限制

第5天 - 持久本地卷

通過數(shù)百名提供技術(shù)和非技術(shù)內(nèi)容的個人的努力，這一發(fā)布成為可能。特別感謝Google高級測試工程師Aaron Crickenberger領(lǐng)導(dǎo)的發(fā)布團隊。發(fā)布團隊中的43個人協(xié)調(diào)了發(fā)布的許多方面，從文檔到測試，驗證和功能完整性。

隨著Kubernetes社區(qū)的發(fā)展，我們的發(fā)布過程代表了開源軟件開發(fā)協(xié)作的一個驚人演示。Kubernetes繼續(xù)迅速獲得新用戶。這種增長創(chuàng)造了一個積極的反饋循環(huán)，讓更多的貢獻者提交代碼創(chuàng)建一個更有活力的生態(tài)。迄今為止，Kubernetes擁有超過28,000名個人貢獻者，以及超過57,000人的活躍社區(qū)。

CNCF繼續(xù)完善DevStats，這是一個雄心勃勃的項目，可視化項目中的無數(shù)貢獻。K8s DevStats說明了主要公司貢獻者的貢獻細分，以及一系列令人印象深刻的預(yù)配置報告，包括從個人貢獻者到拉取請求生命周期時間的所有內(nèi)容。在過去一年中，平均每月有381家不同的公司和超過2,458名個人為Kubernetes貢獻。查看DevStats，了解有關(guān)Kubernetes項目和社區(qū)整體速度的更多信息。

全球性組織正在生產(chǎn)環(huán)境大規(guī)模使用Kubernetes。最近發(fā)布的社區(qū)用戶故事包括：

網(wǎng)易移至Kubernetes將其研發(fā)效率提高了100％以上，部署效率提高了280％。

VSCO發(fā)現(xiàn)轉(zhuǎn)向持續(xù)集成、容器化和Kubernetes，速度顯著提高。從典型服務(wù)的代碼完成到生產(chǎn)部署的時間從1-2周減少到2-4小時。

NAV轉(zhuǎn)向Kubernetes使公司節(jié)省了50％的基礎(chǔ)設(shè)施成本，部署從每天10個增加到每天50個，資源利用率從1％增加到40％。

Kubernetes能幫助你的團隊嗎？與社區(qū)分享你的故事。

Kubernetes將通過CNCF參加GSoC 2019。在CNCF的GitHub頁面上查看2019年項目創(chuàng)意的完整列表。

CNCF 2018年度報告回顧了Kubernetes的發(fā)展和基礎(chǔ)、社區(qū)參與、生態(tài)系統(tǒng)工具、測試一致性項目、KubeCon等。

在KubeCon + CloudNativeCon北美2018年的8,000名與會者中，73％是首次參與的KubeCon-ers，突出了Kubernetes和云原生技術(shù)的巨大增長和新興趣。會議透明度報告。

世界上最大的Kubernetes聚會，KubeCon + CloudNativeCon將于2019年5月20日至23日來到巴塞羅那以及2019年6月24日至26日來到上海（與開源峰會共同舉辦）。這些會議將包括技術(shù)會議、案例研究、開發(fā)者深入了解，沙龍等等！立即注冊！

太平洋世界4月23日上午10點，加入Kubernetes 1.14發(fā)布團隊，了解該版本的主要功能。在這里注冊。

參與Kubernetes的最簡單方法是加入符合你興趣的眾多特殊興趣小組（SIG）之一。你有什么想要向Kubernetes社區(qū)廣播的嗎？在我們的每周社區(qū)會議上，通過以下渠道分享你的聲音。

感謝你的持續(xù)反饋和支持。

在Stack Overflow上發(fā)布問題（或回答問題）

加入有關(guān)討論的社區(qū)討論

在Twitter @Kubernetesio上關(guān)注我們以獲取最新更新

加入社區(qū)Slack

分享你的Kubernetes故事

KubeCon + CloudNativeCon + Open Source Summit大會日期：

會議日程通告日期：2019 年 4 月 10 日

會議活動舉辦日期：2019 年 6 月 24 至 26 日

KubeCon + CloudNativeCon + Open Source Summit贊助方案
KubeCon + CloudNativeCon + Open Source Summit多元化獎學(xué)金現(xiàn)正接受申請
KubeCon + CloudNativeCon和Open Source Summit即將首次合體落地中國
KubeCon + CloudNativeCon + Open Source Summit購票窗口，立即購票！
CNCF邀請你加入最終用戶社區(qū)