CRI-O 1.31 有什么新特性

CRI-O 1.31 有什么新特性

💡 原文英文,约800词,阅读约需3分钟。
📝

内容提要

CRI-O v1.31.0 发布,默认运行时更换为 crun,提升了性能和内存效率。新增细粒度的 SupplementalGroups 支持和 Kubernetes 镜像卷源功能,增强了 sigstore 策略验证,并进行了多项小改进和错误修复,移除了一些过时功能。欢迎用户尝试新版本并反馈。

🎯

关键要点

  • CRI-O v1.31.0 发布,默认运行时更换为 crun,提升了性能和内存效率。
  • 新增细粒度的 SupplementalGroups 支持,允许控制和跟踪补充组如何应用于容器进程。
  • 支持 Kubernetes 镜像卷源功能,允许用户将 OCI 镜像和工件作为自定义卷源。
  • 增强了 sigstore 策略验证,确保特定 Kubernetes 命名空间的策略得到验证。
  • 进行了多项小改进,包括日志旋转时禁用 fsync 选项、更新默认暂停镜像等。
  • 移除了一些过时功能,如 registries 配置和 device mapper 存储驱动。

延伸问答

CRI-O v1.31.0 的默认运行时是什么?

CRI-O v1.31.0 的默认运行时更换为 crun。

新版本中增加了哪些功能?

新增了细粒度的 SupplementalGroups 支持和 Kubernetes 镜像卷源功能,增强了 sigstore 策略验证。

细粒度的 SupplementalGroups 支持有什么作用?

它允许控制和跟踪补充组如何应用于容器进程。

CRI-O v1.31.0 进行了哪些小改进?

进行了日志旋转时禁用 fsync 选项、更新默认暂停镜像等多项小改进。

CRI-O v1.31.0 移除了哪些功能?

移除了 registries 配置和 device mapper 存储驱动等过时功能。

如何获取 CRI-O v1.31.0 的反馈渠道?

用户可以通过 Kubernetes Slack #crio 频道或在官方仓库创建问题来反馈。

➡️

继续阅读