原标题：Kubernetes 1.12出炉，大幅简化凭证设定工作

Kubernetes释出今年第3个版本1.12，这个版本继续专注内部功能改进，并让测试功能进入稳定阶段。Kubernetes△1.12重点更新了安全性以及Azure相关功能，现在Kubelet△TLS△Bootstrap进入稳定版，并支援Azure虚拟机器规模集（Azure△Virtual△Machine△Scale△Sets，VMSS）。

Kubernetes△1.12其中的一大更新重点便是Kubelet△TLS△Bootstrap达正式版本，官方提到，在Kubernetes△1.4中引入了一个向丛集等级凭证颁发机构请求凭证的API，此API原本的目的是要为Kubelet提供TLS客户端凭证，允许Kubelet自动启动加入TLS保护的丛集中。

而Kubelet△TLS△Bootstrap可以让Kubelet自动建立安全凭证，而不需要像以前一样手动设定，减少凭证设定的繁瑣工作。官方提到，之前在Kubelet第一次执行的时候，必须要在丛集启动期间，以带外（Out-of-band）程序为其提供客户端凭证。这项工作落在服务营运者身上，由于这项工作手动太繁瑣，要使其成为自动化又太复杂，因此许多服务营运者干脆为所有Kubelet部署单一凭证或是单一身份，但这样的设定却阻挡部署节点锁定功能，像是节点授权器（Node△Authorizer）或是NodeRestriction准许控制器（NodeRestriction△Admission△Controller）。

为了解决这个问题，SIG△Auth替Kubelet加入了生成私钥和CSR的方法，以便提交为丛集等级凭证签署程序，官方提到，Kubelet△TLS△Bootstrap△v1正式版的意思，表示已经为产品阶段测试，并且准备好可以正式投入生产使用，保证长期以及向后相容支援。

另外，Kubelet伺服器凭证启动以及轮转功能进入Beta测试阶段，现在Kubelet首次启动时，会生成一个自签章的凭证对（Certificate△Pair），来接收TLS连结，这个的功能采用了一个本机端生成金钥的程序，并向丛集API伺服器发出凭证签章请求，以获得由丛集根凭证授权的凭证签章。当凭证快要过期的时候，也会使用相同的方法发出凭证更新请求。

在Azure相关功能更新，Azure虚拟机器规模集（VMSS）还有丛集自动扩展器（Cluster-Autoscaler）也都已经进入稳定阶段。Azure虚拟机器规模集可以让使用者根据需求或是调度，自动增加或是减少同质虚拟机器池，提供轻松管理、扩展和负载平衡多个虚拟机器，进而提供高可用与应用程序弹性，适合以Kubernetes工作负载执行的大型应用程序。

借由这个功能，Kubernetes支援使用Azure虚拟机器规模集扩展容器化应用程序，而这包括与丛集自动扩展器整合，根据相同条件来自动调整Kubernetes丛集大小。

tags：

上一篇  下一篇

相关：

Android通话录音程式QRecorder暗藏木马，专偷金融凭证盗转银行存款

图片来源: Lukas△Stefanko 近日捷克警方发现，Google△Play上有一款通话录音程式QRecorder暗藏木马，允许骇客针对特定银行程式发动攻击，迄今已发现5名受害者，总计被盗领200万捷克克朗（约280万元新台币）。ESET的

停交就不能刷医保卡了 [热事件]

金三银四，不仅是应届生找工作的时候，也是很多在职员工流动的时候。有一个很实际的问题容易被大家忽略的，那就是：离职时社保该怎么办？换工作时如何不断社保 社保就是我们常说的"五险一金"中的"五险"：医疗保险、养

Fevaworks 推虚拟实境工作坊　免费学习开发过程 | 香港 UNWIRE.HK 玩生活．乐科技

虚拟实境（VR）这两年的发展犹如过山车，先是各式装置推出，继而世界各地开始设立各种 VR 体验馆，各产业包括娱乐、设计及教育等也开始各种实验性质的尝试， VR 的定位愈来愈清晰可见。加上海洋公园哈罗喂今年也新加

大学生遭遇培训贷 [热事件]

对于大学生来说，因涉世未深，对于社会中的很多诱惑都是没有太大的抵御能力的，常常也能看到很多大学生被骗的新闻，特别是正在求职的大学生更容易成为骗子们的目标，近日又有大学生遭遇培训贷，比校园贷还要可怕的培

NetApp并购Kubernetes服务商StackPointCloud，加强布局多云容器市场

储存大厂NetApp也开始进入混合容器云市场，该公司近日宣布并购Kubernetes服务商StackPointCloud，后者的核心产品让企业可在多云环境下，统一控制Kubernetes环境。在并购StackPointCloud之后，NetApp会释出自家的Kube