K8S 生态周报| K8S 移除对 basic auth 的支持

「K8S 生态周报」内容主要包含我所接触到的 K8S 生态相关的每周值得推荐的一些信息。欢迎订阅知乎专栏「k8s生态」。

Helm v2.16.5 发布

鉴于还有很多人还没有升级至 Helm v3，虽然 Helm v2 目前在维护期，但仍然在频繁在发布版本。

本周 Helm v2 相继发布了 v2.16.5 和 v2.16.4， 若是打算升级的话，建议直接升级至 v2.16.5 。

由于 v2.16.4 版本中在 Validate() 中误添加了一个 Latest() ，会致使在安装或升级 Release 时，出现资源找不到的错误。

例如：

Release "moelove-release" does not exist. Installing it now.
Error: namespaces "moelove-namespace" not found
复制代码

更多详情请参考其 ReleaseNote 。

Kubernetes v1.18 正式发布

这是 Kubernetes 今年第一个正式发布的版本，v1.18 包含了 38 个加强功能，其中包含 15 个 stable 状态的，11 个在 beta ，最后剩余 12 个仍是 alpha 阶段。

这个版本在改善用户体验，以及稳定性方面作了大量的工做。 至于具体的变化，请参考我上周发布的文章 《Kubernetes v1.18 正式发布！抢先一览》 。

对此版本感兴趣的小伙伴，能够直接使用 Kind 进行安装体验。示例以下：

(MoeLove) ➜  ~ wget -q -O kind https://github.com/kubernetes-sigs/kind/releases/download/v0.7.0/kind-linux-amd64
(MoeLove) ➜  ~ chmod +x kind
(MoeLove) ➜  /tmp ./kind create cluster --image=kindest/node:v1.18.0@sha256:0e20578828edd939d25eb98496a685c76c98d54084932f76069f886ec315d694 --name=v1.18
Creating cluster "v1.18" ...
 ✓ Ensuring node image (kindest/node:v1.18.0) 🖼 
 ✓ Preparing nodes 📦  
 ✓ Writing configuration 📜 
 ✓ Starting control-plane 🕹️ 
 ✓ Installing CNI 🔌 
 ✓ Installing StorageClass 💾 
Set kubectl context to "kind-v1.18"
You can now use your cluster with:

kubectl cluster-info --context kind-v1.18

Not sure what to do next? 😅 Check out https://kind.sigs.k8s.io/docs/user/quick-start/

(MoeLove) ➜  ~ kubectl get nodes         
NAME                  STATUS   ROLES    AGE    VERSION
v1.18-control-plane   Ready    master   109s   v1.18.0
复制代码

更详细内容请参考其 ReleaseNote

CoreDNS v1.6.9 发布

CoreDNS 发布了 v1.6.9 版本，这个版本的发布主要是因为在发布 v1.6.8 时，自动化发布工具遇到了点问题。若是你仔细去看 ReleaseNote 你会发现两个版本的 ReleaseNote 基本是同样的内容。本次发布其实就是为了修正自动化发布工具。

因此，咱们一块儿看看 CoreDNS v1.6.9 （或者说 v1.6.8） 中，有哪些值得注意的内容吧：

• #3640 plugins/forward: 增长了一个 max_concurrent 的配置项，可经过这个配置项作并发控制。同时也在 metrics 中增长了 max_concurrent_reject_count_total{} 用于统计因为达到最大并发限制而被拒绝的请求；
• #3687 plugin/kubernetes：在 PTR 类型的请求中，返回查找到的全部的 IP 而不是只返回第一个；
• #3643 plugin/forward：经过添加健康检查来避免建立新的 TLS 链接。当 forward 检查到错误的时候，健康检查将会在一个循环中运行，初始间隔是 0.5s，以后会持续增加至 60s，报告上游不健康。当上游恢复健康时，健康检查将会中止。

上游进展

• #89069 终止对 basic authentication 的支持，--basic-auth-file 被完全移除，这个特性其实在 v1.16 中就已经被弃用了，若是有用到该特性的朋友，请尽快更换其余方式。另外，对 basic authentication 的支持，大概是从 2015 年加入的，至今将近 5 年左右的时间，也算是很辉煌了。

• #89377 CVE-2020-8551: Kubelet DoS via API 和 #89378 CVE-2020-8552: apiserver DoS (oom) 是近期的两个很是值得关注的漏洞。几乎是全部版本均会收到漏洞的影响，请及时将小版本更新至 v1.17.3 ，v1.16.7 和 v1.15.10 。

---

欢迎订阅个人文章公众号【MoeLove】