Markt + Trends | Cloud | iX

Kubernetes 1.29: mehr Storage und Security

Der Containerorchestrierer Kubernetes v1.29 bietet vor allem im Storage- und Sicherheitsbereich neue stabile Features.

Mit dem aktuellen Kubernetes v1.29 (Mandala) hat die Cloud Native Computing Foundation (CNCF) das letzte K8s-Release für 2023 freigegeben. Darin bekommt der beliebte Containerorchestrierer elf neue stabile, 19 Beta- und 19 Alpha-Features. So gesellt sich mit dem neuen stabilen Speicherzugriffsmodus ReadWriteOncePod jetzt ein vierter zu den drei bisherigen ReadWriteOnce, ReadOnlyMany und ReadWriteMany. Bei letzteren haben entweder ein oder mehrere Cluster-Nodes Lese- respektive Lese- und Schreibzugriff auf das entsprechende Volume. Bei ReadWriteOncePod erhält nur der ausgewählte Pod auf dem gesamten Cluster exklusiven Lese- und Schreibzugriff für das persistente Volume.

Bei Volume-Erweiterungen, die ein Dateisystem-Resize mit sich bringen, kann es vorkommen, dass CSI-Treiber Secrets verlangen; etwa die Zugriffs-Credentials für das beteiligte SAN-Volume. Dafür stellt Kubernetes nun die ebenfalls stabile Funktion CSINodeExpandSecret bereit. Die kann die Credentials in dem neuen optionalen Secret-Feld bei einem NodeExpandVolumeRequest an den CSI-Treiber senden, damit die Volume-Erweiterung auf dem Storage-System ohne manuellen Eingriff des Admins vonstattengeht.