技术分享

共 4 篇

关键词「Node Swap」的检索结果

我要投稿
关键词「Node Swap」 找到 4 篇检索范围:技术分享
Kubernetes v1.37 引入节点生命周期条件
技术分享

Kubernetes v1.37 引入节点生命周期条件

Kubernetes v1.37 引入了五个新的节点生命周期条件:DrainInProgress、Drained、MaintenancePlanned、MaintenanceInProgress 和 GracefulNodeShutdownInProgress。这些条件作为 Alpha 特性的 NodeLifecycleConditions feature gate 引入,默认关闭。管理员或授权控制器可以设置这些条件来报告节点的生命周期状态,如正在排空、计划维护或优雅关闭中。在当前版本中,核心组件不读取这些条件,但它们为未来自动化和集群操作提供了清晰的共享状态信号。

UniMgr 技术编辑 27
Kubernetes v1.37 存储安全增强:Bind Mount Options 与 EmptyDir 权限
技术分享

Kubernetes v1.37 存储安全增强:Bind Mount Options 与 EmptyDir 权限

Kubernetes v1.37 引入了两项重要的存储安全特性:Bind Mount Options 和 EmptyDir 权限模式。Bind Mount Options 允许在卷挂载时指定 noexec、nosuid、nodev 等 Linux 挂载标志,以限制可执行文件运行、特权提升和设备访问。EmptyDir 权限模式支持设置目录权限,如 01777(sticky bit),以保护共享目录中的文件不被非所有者删除。这些特性旨在解决默认卷挂载缺乏安全限制的问题,帮助实现更严格的安全策略。

UniMgr 技术编辑 27
Kubernetes v1.34 Node Swap通用可用性:提升集群密度
技术分享

Kubernetes v1.34 Node Swap通用可用性:提升集群密度

Kubernetes v1.34版本中Node Swap功能达到通用可用性(GA),支持使用Local SSD作为swap存储。基于cgroup v2的独立swap记账,解决了传统swap在Kubernetes中的内存记账问题。基准测试显示,在CI/CD构建、headless浏览器和Python沙箱等工作负载下,使用Node Swap可实现pod密度25%至200%的提升,有效缓解内存限制问题。

UniMgr 技术编辑 23