Kubernetes Blog
·
Kubernetes v1.34：节点Cgroup驱动的自动配置功能正式发布
内容提要
Kubernetes v1.34引入了自动配置节点cgroup驱动的功能，简化了新集群中cgroup驱动的配置。kubelet能够自动询问CRI实现所用的驱动，要求CRI实现版本较新。
关键要点
-
Kubernetes v1.34引入了自动配置节点cgroup驱动的功能，简化了新集群中cgroup驱动的配置。
-
Linux系统中有两种cgroup驱动：cgroupfs和systemd，kubelet和CRI实现需要使用相同的cgroup驱动。
-
v1.28.0版本引入了KubeletCgroupDriverFromCRI功能，允许kubelet自动询问CRI实现所用的cgroup驱动。
-
Kubernetes 1.34.0版本正式发布了该自动检测功能，要求CRI实现版本较新。
-
containerd在v2.0.0版本中支持该功能，而CRI-O在v1.28.0版本中支持。
-
Kubernetes正在弃用containerd v1.y的支持，containerd的支持仅限于v2.0及更高版本。
延伸解读
自动配置的优势
Kubernetes v1.34引入的自动配置节点cgroup驱动功能，显著降低了新集群配置的复杂性。通过自动询问CRI实现所用的驱动，集群管理员不再需要手动配置，减少了出错的可能性，提升了集群的稳定性和可维护性。
对CRI实现的要求
使用Kubernetes v1.34的自动配置功能时，确保CRI实现版本足够新是关键。containerd需为v2.0.0及以上版本，而CRI-O需为v1.28.0及以上版本。未满足这些要求可能导致自动配置失败，影响集群的正常运行。
弃用旧版本的风险
Kubernetes正在逐步弃用containerd v1.y的支持，这意味着使用旧版本的用户需要尽快升级，以避免潜在的安全风险和功能缺失。保持与Kubernetes版本同步的CRI实现将有助于确保集群的最佳性能和安全性。
延伸问答
Kubernetes v1.34引入了什么新功能？
Kubernetes v1.34引入了自动配置节点cgroup驱动的功能，简化了新集群中cgroup驱动的配置。
cgroup驱动在Kubernetes中有什么作用？
cgroup驱动用于管理Linux系统中的资源分配，确保kubelet和CRI实现使用相同的驱动以避免错误。
如何确保kubelet能够自动检测cgroup驱动？
需要在Kubernetes中启用KubeletCgroupDriverFromCRI功能，并确保CRI实现版本足够新。
containerd和CRI-O对cgroup驱动的支持版本是什么？
containerd从v2.0.0版本开始支持该功能，而CRI-O从v1.28.0版本开始支持。
Kubernetes v1.34对containerd的支持有什么变化？
Kubernetes正在弃用对containerd v1.y的支持，仅支持containerd v2.0及更高版本。
Kubernetes v1.34的自动检测功能有什么历史背景？
在v1.28.0版本中引入了KubeletCgroupDriverFromCRI功能，允许kubelet询问CRI实现所用的cgroup驱动，经过多次版本更新后在v1.34正式发布。
