资讯专栏INFORMATION COLUMN

Rancher 1.5解读:企业级使用,ready!

cartoon / 3310人阅读

摘要:元数据性能增强通过缓存元数据信息,我们大大增强了的元数据服务。这减少了数据库抖动,也减少了传递到每个元数据服务的元数据需要占用的空间。由于许多服务都依赖于元数据,当然这也取决于用户具体的实现方式您应该可以明显感受得到性能的整体提升。

Rancher容器管理平台1.5版已正式与大家见面了。此版本中的各项增强功能,均旨在让Rancher能够更好地支持企业级生产环境中的使用。

在新版本中,额外的webhooks充分提高了Rancher的可扩展性,让用户得以高度优化整体基础设施的利用率。新的API,新的网络和容器调度策略,提供了对容器环境的细粒度控制。除此之外,还有元数据性能增强、catalog模板的条件逻辑支持等一系列新功能等你来体验。

更多webhooks驱动程序

在Rancher 1.4中,我们添加了webhooks以及一个初始驱动程序来处理容器的扩容和缩容。实现webhooks的关键在于“接收器”,通过接收器可以注册webhook,并提供一个URL来触发Rancher软件内的操作。

基于这段时间以来来自社区的反馈,在Rancher 1.5中,我们将Rancher webhooks的实现扩展到了两个新的驱动程序:

主机缩放:用户能创建可以缩放主机的Webhook(这只适用于从Rancher API中创建的主机)。

DockerHub服务升级:配置webhook是为了DockerHub镜像更新,且webhook将被用来更新那些在Rancher中使用DockerHub镜像的服务。

策略控制的增强

Rancher 1.5增强了策略控制,并支持拦截所有API请求。此外,还可以向每个请求添加前/后过滤器逻辑,这让管理员能够更加便利地定义和控制API访问。用户还可以添加细粒度API策略管理,以修改来自Rancher的API请求和响应有效载荷。

Rancher现在支持每个环境配置添加两个附加网络策略。第一个网络策略让你可以选择允许或拒绝服务之外的通信。默认情况下,Rancher设置是允许同一环境中的所有服务之间进行通信。但是,如果配置为拒绝,则容器将无法与服务外部的容器通信。第二个策略是提供链接支持,那些配置为拒绝通信的服务或堆栈,可以通过使用Docker链接或选择器标签来获得通信权限。

附加的策略控制现在也可用于容器调度。Rancher 1.5支持添加将容器调度限制到特定主机的标签。而且,预先指定的标签会决定容器的放置,从而优化主机的控制。

元数据性能增强

通过缓存元数据信息,我们大大增强了Rancher的元数据服务。这减少了数据库抖动,也减少了传递到每个元数据服务的元数据需要占用的空间。由于许多服务都依赖于元数据,(当然这也取决于用户具体的实现方式)您应该可以明显感受得到Rancher性能的整体提升。当您同时启动大容量容器,或在多个容器已运行后添加新容器时,你也一定能感受到性能的增强。

Catalog模板的条件逻辑支持

Rancher现在可以通过Go模板系统使用条件逻辑了。把条件逻辑和可变插值结合在一起,你就可以更加灵活地生成更多动态catalog模板了。

我们诚邀您下载最新版本,并请一定不吝让我们知道您的想法。我们的产品根据用户的需要而进步。

文章版权归作者所有,未经允许请勿转载,若此文章存在违规行为,您可以联系管理员删除。

转载请注明本文地址:https://www.ucloud.cn/yun/26820.html

相关文章

  • 再获巨头认可,Rancher、ARM强强联合推出物联网、边缘计算、数据中心K8S平台

    摘要:年月日,企业级管理平台以下简称宣布与英国芯片设计公司合作,以满足客户对物联网和边缘计算的部署需求。此次发布的用于物联网平台和边缘节点的平台包含年月推出的端口以及。和为物联网边缘计算数据中心节点创建了一个基于的计算平台。 2018年12月11日,企业级Kubernetes管理平台Rancher Labs(以下简称Rancher)宣布与英国芯片设计公司Arm合作,以满足客户对物联网和边缘计...

    Jason_Geng 评论0 收藏0
  • Google发布Anthos:宣告多集群多云Kubernetes时代已来

    摘要:今天,大会召开,在这场规模三万人的盛会上,宣布推出作为多云服务新方案,提供跨云目前仅支持和管理集群。是业界第一个多集群多云管理平台。正如发布而极大地帮助普及了技术一样,我们也相信将促进将多集群多云管理带入更主流的阶段。 今天, Google Cloud NEXT 2019大会召开,在这场规模三万人的盛会上,G...

    mindwind 评论0 收藏0
  • Kubernetes仪表盘和外部IP代理漏洞及应对之策

    摘要:近期,仪表盘和外部代理接连被发现存在安全问题。本文将更深入解读这两个安全漏洞的原理会对您的部署造成的影响以及相应的应对之策。在中,仪表盘作为每个集群环境的一部分包含在内但是,部署不受影响,因为充当了仪表盘的身份验证授权和代理。 近期,Kubernetes仪表盘和外部IP代理接连被发现存在安全问题。针对这两个漏洞,Kubernetes发布了相应的补丁版本供会受漏洞影响的用户解决问题。本文...

    everfly 评论0 收藏0
  • Rancher v1.2:网络架构解读

    摘要:在之前的版本上,用户时常抱怨的网络只有,没有其他选择。而容器社区的发展是十分迅猛的,各种容器网络插件风起云涌,欲在江湖中一争高下。同样是基于,使用提供的,网络配置信息以方式注入。 在之前的Rancher版本上,用户时常抱怨Rancher的网络只有IPsec,没有其他选择。而容器社区的发展是十分迅猛的,各种容器网络插件风起云涌,欲在江湖中一争高下。Rancher v1.2版本中与时俱进,...

    0x584a 评论0 收藏0
  • Rancher v1.2:网络架构解读

    摘要:在之前的版本上,用户时常抱怨的网络只有,没有其他选择。而容器社区的发展是十分迅猛的,各种容器网络插件风起云涌,欲在江湖中一争高下。同样是基于,使用提供的,网络配置信息以方式注入。 在之前的Rancher版本上,用户时常抱怨Rancher的网络只有IPsec,没有其他选择。而容器社区的发展是十分迅猛的,各种容器网络插件风起云涌,欲在江湖中一争高下。Rancher v1.2版本中与时俱进,...

    tinysun1234 评论0 收藏0

发表评论

0条评论

最新活动
阅读需要支付1元查看
<