原标题：Kubernetes 1.7新版上线，新增资料加密及强化稽核日志功能

如同Google先前所规画每季推出一大新版本的步调，新版Kubernetes△1.7版也正式在6月底上线。在先前，参与Kubernetes开发的Mirantis就已经预告，相比1.6版只是锁定加强既有功能稳定性，新版本更着重于新功能，像是丛集联邦、安全及容器网络。

果不然其然，针对新版的释出，Kubernetes官方使用了里程碑一词形容，无论在资安、储存，或是系统的扩充性都有所进步，例如，在此版本开始支援资料加密，更在Runtime增加了一个整合层（Aggregation△Layer），让开发者可以自行串接第三方API，扩大容器生态系。针对Kubernetes下Pod间的通讯，设定统一网络政策进行管控，“而这些新功能的推出，都源于企业在条件严苛的正式环境中导入Kubernetes。”

1.7版新推资料加密功能

在资讯安全方面，其中一大重要亮点就是开始支援资料加密，Kubernetes表示，只有1.7版之后的版本才支援此功能。未来企业若想要升级至1.8版，必须先把资料解密才能进行升级。

另外，API伺服器所储存的稽核日志（Audit△Logs），系统管理员可借此追溯事件的起因、发生时间等纪录。而此功能也支援管理者利用系统事件作为条件过滤Log纪录。

再者是新增的节点授权工具（Node△authorizer），在Kubernetes的运作上，每个节点都会部署一个kubelet作为代理程式（agent），收集节点上容器、Pod的运作状况，确保与开发者所设定的状态一致。利用新的节点授权工具，使用者可限制每个Kubernetes节点上Kubelet的执行权限，像是存取机密资料、Pod或是其他物件。

而网络政策API功能也进行加强，目的在于规范旗下运作的Pod，彼此间如何进行沟通，或是管理Pod与其他网络端点设备的通讯。在1.7版中，Kubernetes利用新推出的网络套件，实作网络政策API的管理功能，让开发者可以自行设定相关规定，对部分Pod的通讯功能进行管控。

有态应用程序可自动更新

新版Kubernetes也加强支援有态系统的应用。其中一个新Beta功能是StatefulSet△Updates。Kubernetes解释，此功能让Kafka、Zookeeper、etcd等应用程序自动更新，或是执行滚动式更新。此外，StatefulSet△Updates还可用更新容器映像档、标签（限定Pod只能在特定丛集上运作的功能）。

另外，Kubernetes也加强先前1.5版中推出的StatefulSet功能的效能，它的用途为安排系统部署、水平扩充的任务调度。为了加速水平扩充速度、应用程序启动时间，“现在系统排程不受限于Pod管理政策，对于增进效能有非常大的影响。”

同时，新版本也开始实验本地储存的功能，目前仍处于Alpha版的阶段。开发者可以透过两组API资源，分别是PVC（PersistentVolumeClaim）以及PV（PersistentVolume）物件，存取本地磁碟。

新增API整合层 可以串接第三方API

除了加强资安以及支援有态应用，加强系统扩充性也是一大特色。新版在Runtime层级实作了一个API整合层，让进阶使用者可以在丛集中导入第三方或是自建的API，或是使用Kubernetes內建的设计，“对扩充性而言，此功能非常具有威力。”

另外，Kubernetes也设计新的远端程序呼叫（RPC），直接从Runtime取得容器运作的指标（metrics），借此加强容器Runtime介面（Container△Runtime△Interface，CRI）。同时，目前CRI也已和containerd整合，虽然处于Alpha阶段，但已通过验证测试，已经开始支援Pod的生命周期及映像档管理。

tags：

上一篇  下一篇

相关：

传iPhone脸部辨识解锁新功能　指纹辨识掰掰？

记者／谢驭婷根据外媒Bloomberg报道指出，苹果正在测试革新版的安全系统技术，有望让未来的iPhone能够透过3D脸部辨识，短时间內达到解锁功能，以取代现有的指纹辨识。?苹果有望在未来iPhone推出脸部辨识解锁功能（截

童颜巨乳美少女换护照 F奶爆乳童颜女星长泽茉里奈个人资料大尺度私照（图） [生活]

童颜巨乳美少女换护照F奶爆乳童颜女星长泽茉里奈个人资料大尺度私照。日本写真女星长泽茉里奈拥有F罩杯的好身材，童颜的她外表清纯让人根本猜不出她的真实年龄是21岁，曾被网友封为「合法爆乳美少女」，不过最近她在

中国警察震惊FBI [生活]

中国警察震惊FBI中国警察震惊FBI,6月23日，中国警察林宇辉根据非常模糊的监控画面，手绘出“章莹颖失踪案”嫌犯，逼真程度震惊美国警方。山东警官林宇辉资料背景介绍。章莹颖失踪案一直成为国内外关注的话题，之前传

男子高考连续17年落榜 [生活]

今年以来，安徽省池州市青阳县某高中盗窃案频发，警察接到报案后将案件破获。原来连续参加17届高考但均名落孙山的35岁男子孙某，因无钱购买复习资料，便前往当地一所高中去盗窃资料，作案目标却延伸到手机手表等贵重

脸书最新功能即将上线　马上获得免费Wi-Fi

记者／钟欣倚Normal002falsefalsefalseEN-USZH-TWX-NONE/*Style Definitions */table.MsoNormalTable {mso-style-name:表格內文; mso-tstyle-rowband-size:0; mso-tstyle-colband-size:0; mso-style-noshow:yes; mso