内容简介：我们很高兴地宣布发布 Linkerd 2.10，这是迄今为止最好的 Linkerd 版本！此版本为 Linkerd添加了可插入扩展，并通过将非关键组件移动到可选扩展中来显着减少默认控制平面的大小。2.10 版本还将 Linkerd 的无缝、安...
我们很高兴地宣布发布 Linkerd 2.10，这是迄今为止最好的 Linkerd 版本！此版本为 Linkerd添加了可插入扩展，并通过将非关键组件移动到可选扩展中来显着减少默认控制平面的大小。2.10 版本还将 Linkerd 的无缝、安全多集群支持扩展到所有 TCP 连接，而不仅仅是 HTTP。最后，Linkerd 2.10 添加了不透明端口，作为将 Linkerd 的覆盖范围扩展到与协议检测不兼容的某些情况的一种方式。
扩展
在 Linkerd 2.10 中，Linkerd 控制平面现在是模块化和可扩展的，引入了扩展。扩展是作为 Linkerd 控制平面的一部分运行的可选软件组件。2.10 中的默认控制平面现在仅包含运行所需的最低限度，以及打包为viz扩展的Prometheus、Grafana、仪表板和其他非关键遥测组件 。这种变化降低默认Linkerd控制平面到 200MB在启动时，由〜500MB的Linkerd 2.9！
2.10 版本默认提供三个扩展：
- viz，其中包含集群上的指标堆栈：Prometheus、Grafana、仪表板等；
- multicluster，包含跨集群通信的机制；和
- jaeger，其中包含 Jaeger 分布式跟踪收集器和 UI。
迁移到扩展有两个目的：首先，它允许 Linkerd 采用者准确选择他们想要在集群上安装 Linkerd 的哪些部分和部分——这是一个常见的要求，特别是对于已经拥有集群外指标管道的用户。
其次，扩展允许 Linkerd 社区构建特定于 Linkerd 的运算符和控制器，而无需修改核心 Linkerd CLI。扩展可以来自任何地方，因为这些扩展适合 Linkerd 的 CLI，所以它们“感觉”就像 Linkerd 的其余部分。
在 Linkerd Extensions的完整博客文章中阅读更多内容。
适用于所有 TCP 连接的无缝、安全的多集群
Linkerd 2.8 中引入的多集群支持允许 Linkerd 以安全、对应用程序完全透明且独立于底层网络拓扑的方式跨集群边界连接 Kubernetes 服务。但是，直到现在，此功能仅限于 HTTP 连接。在 Linkerd 2.10 中，Linkerd 的多集群功能现在扩展到所有 TCP 连接，与 Linkerd 为 pod-to-pod 通信提供的安全性和透明性保证相同。
想试试吗？只需安装multicluster扩展程序！
不透明端口
2.10 版本添加了一个新的不透明端口功能，扩展了 Linkerd 处理某些类型流量的能力。不透明端口只是 Linkerd 将代理的端口，而不执行协议检测。虽然协议检测是 Linkerd 大部分简单性的关键，但某些类型的流量与它不兼容，包括最常见的使用非 TLS 的 MySQL 连接。在 Linkerd 2.9 及更早版本中，通过在代理级别简单地跳过它们来处理这些情况。在 Linkerd 2.10 中，用户可以明确地将这些连接标记为不透明端口，Linkerd 将代理它们而不尝试协议检测。这允许 Linkerd 在以前无法处理的情况下应用透明 mTLS 和检测等功能。
阅读有关Linkerd 中不透明端口的完整博客文章了解更多信息。
还有更多！
Linkerd 2.10 还包含大量其他改进、性能增强和错误修复，包括：
- 更新了代理以使用 TLS 1.3 版（仍启用对 TLS 1.2 的支持以与之前的代理版本兼容）
- 修复了可能导致入站代理无法从旧代理（来自 stable-2.8.x 版本）的网状 HTTP/1 请求失败的问题
- 添加了一个新的 /shutdown 管理端点，该端点只能通过环回网络访问，允许批处理作业在完成时优雅地终止代理
- 向控制平面组件添加了 PodDisruptionBudgets，以便在中断期间它们不能同时终止
- 修复了代理注入器、sp-validator 和 Tap APIServer 在外部提供时不会自动刷新其证书的问题 - 例如通过 cert-manager
- 引入
linkerd identity命令，用于为注入的 pod 获取 TLS 证书 - 添加了一个
linkerd viz list命令来列出启用了点击的 pod - 添加了对 LoadBalancer 以外类型的多集群网关的支持
- 将 Docker 镜像托管移动到
cr.l5d.io注册表 - 还有很多很多。
有关详细信息，请参阅完整的发行说明。
以上所述就是小编给大家介绍的《发布 Linkerd 2.10：扩展、不透明端口、多集群 TCP 等等！》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！
猜你喜欢:
- Nginx+Tomcat实现80端口转发8080端口
- 猎鹰网络安全工具新功能：主机端口扫描可以自定义端口范围
- nginx代理其他端口到80端口-低调小熊猫的技术小黑屋
- 浅析Linux网络端口
- 443端口共用的方案
- 端口复用
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
