Kubernetes即将移除Dockershim:承诺和下一步
首页>>云原生>>正文

作者:Sergey Kanzhelev(谷歌)、Jim Angel(谷歌)、Davanum Srinivas(VMware)、Shannon Kularathna(谷歌)、Chris Short(AWS)、Dawn Chen(谷歌)

Kubernetes 将在即将发布的 v1.24 版本中移除 dockershim。我们很高兴能够通过支持开源容器运行时、支持更小的 kubelet 以及为使用 Kubernetes 的团队提高工程速度来重申我们的社区价值观。如果你使用 Docker Engine 作为 Kubernetes 集群的容器运行时[1],准备好迁移到 1.24!要检查你是否受到影响,请参考检查弃用 dockershim 是否影响你[2]

为什么我们要移除 dockershim

Docker 是 Kubernetes 使用的第一个容器运行时。这就是为什么 Docker 为许多 Kubernetes 用户和爱好者所熟知的原因之一。随着容器化成为行业标准,Kubernetes 项目增加了对额外运行时的支持。最终实现了容器运行时接口(CRI),让系统组件(如 kubelet)以标准化的方式与容器运行时通信。因此,对 Docker 的硬编码支持——这个项目称之为 dockershim 的组件——成为 Kubernetes 项目的一个异常。对 Docker 和 dockershim 的依赖已经渗透到 CNCF 生态系统中的各种工具和项目中,导致了脆弱的代码。

通过移除 dockershim CRI,我们拥抱了 CNCF 的第一价值观:“快比慢好[3]”。请继续关注未来关于这个话题的交流!

弃用时间

我们在 2020 年 12 月正式宣布弃用 dockershim。目标是在 2022 年 4 月,Kubernetes 1.24 完全移除。这个时间线与我们的弃用策略一致,即弃用的特性必须在宣布弃用后至少运行 1 年。

我们将支持 Kubernetes 1.23 版本,其中包括 dockershim,在 Kubernetes 项目中再支持一年。托管 Kubernetes 供应商,供应商支持可能会持续更长时间,但这取决于公司本身。无论如何,我们相信所有集群操作都有时间进行迁移。如果你有更多关于 dockershim 移除的问题,请参考dockershim 弃用 FAQ[4]

在这个你是否为 dockershim 的迁移做好了准备[5]的调查中,我们问你是否为 dockershim 的迁移做好了准备。我们收到了 600 多个回复。感谢所有花时间填写调查问卷的人。

结果表明,我们还有很多地方需要涵盖,以帮助你顺利迁移。其他容器运行时也存在,并且得到了广泛的推广。然而,许多用户告诉我们,他们仍然依赖 dockershim,有时需要重新处理依赖项。其中一些依赖关系超出了控制范围。根据从那里收到的反馈,我们采取了一些措施提供帮助。

我们的下一个步骤

根据提供的反馈:

  • CNCF 和 1.24 发布团队承诺在 1.24 发布之前及时交付文档。这包括更多信息丰富的博客文章,如本文,更新现有的代码示例、教程和任务,并为集群操作人员生成迁移指南。
  • 我们正在向 CNCF 社区的其他成员伸出援手,帮助他们为这一变化做好准备。

如果你是依赖 dockershim 的项目的一部分,或者如果你有兴趣帮助进行迁移工作,请加入我们!总是有更多贡献者的空间,无论是我们的迁移工具还是我们的文档。要开始,请在Kuberentes Slack[6]上的#sig-node[7]频道 say 个 hello!

总结

作为一个项目,我们已经看到集群操作人员在 2021 年之前越来越多地采用其他容器运行时。我们相信迁移没有重大障碍。我们正在采取的改善迁移体验的步骤将为你照亮更清楚的道路。

我们理解,从 dockershim 迁移是另一个你可能需要做的操作,以保持你的 Kubernetes 基础设施的最新。对你们中的大多数人来说,这一步将是直接和透明的。在某些情况下,你会遇到问题。社区已经详细讨论了推迟删除 dockershim 是否会有帮助。例如,我们最近在 11 月 11 日的 SIG Node 讨论和 12 月 6 日的 Kubernetes 指导委员会会议上谈到了它。去年我们已经推迟了一次,因为其他运行时的采用率低于我们的预期,这也给了我们更多的时间来识别潜在的阻塞问题。

在这一点上,我们相信你(和 Kubernetes)从移除 dockershim 中获得的价值可以弥补你的迁移工作。现在就开始计划,以避免意外。在 Kubernetes 1.24 发布之前,我们会有更多的更新和指南。

参考资料

[1]

使用 Docker Engine 作为 Kubernetes 集群的容器运行时: https://kubernetes.io/docs/tasks/administer-cluster/migrating-from-dockershim/find-out-runtime-you-use/

[2]

检查弃用 dockershim 是否影响你: https://kubernetes.io/docs/tasks/administer-cluster/migrating-from-dockershim/check-if-dockershim-deprecation-affects-you/

[3]

快比慢好: https://github.com/cncf/foundation/blob/master/charter.md#3-values

[4]

dockershim 弃用 FAQ: https://kubernetes.io/dockershim

[5]

你是否为 dockershim 的迁移做好了准备: https://kubernetes.io/blog/2021/11/12/are-you-ready-for-dockershim-removal/

[6]

Kuberentes Slack: https://slack.kubernetes.io/

[7]

#sig-node: https://kubernetes.slack.com/archives/C0BP8PW9G


点击【阅读原文】阅读网站原文。


    CNCF概况(幻灯片)

    扫描二维码联系我们!




    CNCF (Cloud Native Computing Foundation)成立于2015年12月,隶属于Linux  Foundation,是非营利性组织。 

    CNCF云原生计算基金会)致力于培育和维护一个厂商中立的开源生态系统,来推广云原生技术。我们通过将最前沿的模式民主化,让这些创新为大众所用。请长按以下二维码进行关注。

    给TA打赏
    共{{data.count}}人
    人已打赏

    相关文章

    eBPF、sidecars 和服务网格的未来

    eBPF、sidecars 和服务网格的未来

    eBPF 最近很火热,因为可以为云原生世界提供很多东西。由于 Cilium 之类的项目,它一直是 Kubernetes 集群的 CNI 层的流行选择。Linkerd 等服务网格通常与 Cilium 等 CNI 层一起部署,将 Linkerd 强大的 L7 处理与 Cilium 超快的 L3/4 处理相结合。 但是,eBPF 的网络技术到底有多强大?例如,它能否让我们完全替换 Linkerd 的 sidecars 代理,而只在内核中做所有事情? 在本文中,我将尽我所能评估这种可能性——尤其是当它与对用户的影响有关时。

    Kalix:构建无服务器的云原生业务关键型应用程序,无需数据库

    Kalix:构建无服务器的云原生业务关键型应用程序,无需数据库

    Akka 背后的公司Lightbend最近推出了 Kalix,这是一种新的平台即服务产品,用于使用任何没有数据库的编程语言构建云原生、业务关键型应用程序。Kalix 是一个统一的应用层,它将编写软件所需的部分汇集在一起,并抽象出它们的实现细节。Lighbend 旨在为开发人员提供“创新的 NoOps 开发人员体验”。 Lightbend 的创始人兼首席执行官Jonas Bonér解释了 Kalix 的动机: 云生态系统的复杂性正在减缓工程和开发团队的速度。Kubernetes在管理、编排和确保容器的可用性和可扩展性

    英特尔进军比特币挖矿设备市场

    英特尔进军比特币挖矿设备市场

    本文由半导体产业纵横综合   英特尔总部位于加利福尼亚州圣克拉拉   英特尔公司的新比特币挖矿芯片可能会成为多年来主导市场的中国挖矿设备制造商的第一个主要挑战者。   这家总部位于加利福尼亚州圣克拉拉的芯片制造巨头本月早些时候公布了其加密挖矿计划,并于1月份推出了第一代Bonanza Mine芯片。Jack Dorsey 的数字支付公司Block Inc.以及两家矿业公司Griid Infrastructure 和Argo Blockchain将在今年晚些时候收到第一批芯片。 &nbs

    浅谈铁电存储器:如何实现下一代内存计算?

    浅谈铁电存储器:如何实现下一代内存计算?

    本文由半导体产业纵横编译自technews 因应人工智能、物联网、5G、车载等新兴科技所迎来的巨量资讯分析需求,近年来各国政府及国际知名大厂皆积极地投注大量资源,加速开发兼具提升运算速度以及降低耗能的下世代存储器。而新兴存储器技术选项中,当属铁电存储器最被看好,其原理、技术挑战与未来机会为何?(本文出自中国台湾清华大学工程与系统科学系巫勇贤教授,于闳康科技“科技新航道合作专栏”介绍《铁电存储器的原理、挑战与展望》文稿,经科技新报修编为上下两篇,此篇为上篇。)    Memory-Centric
    云原生后端开发

    eBPF 和 Wasm:探索服务网格数据平面的未来

    2022-1-15 15:30:26

    云原生后端开发

    Ingress 继任者 Gateway API 使用

    2022-1-15 15:46:09

    0 条回复 A文章作者 M管理员
      暂无讨论,说说你的看法吧
    个人中心
    购物车
    优惠劵
    今日签到
    有新私信 私信列表
    搜索