kubeasz 0.4.0
kubeasz-0.4.0 发布说明
CHANGELOG:
- 组件更新:
- k8s: v1.12.1, v1.10.8, v1.9.11 注意 v1.12.1 kubelet日志bug
- docker: 18.06.1-ce (选择k8s官方测试稳定的版本)
- metrics-server: v0.3.1
- coredns: 1.2.2, kube-dns 1.14.13
- heapster v1.5.4
- traefik 1.7.2
- 集群安装:
- 更新 kubelet使用 webhook方式认证/授权 ,提高集群安全性
- 调整安装步骤中 kubectl 命令的执行以兼容公有云部署
- 调整部分安装步骤以兼容
ansible
执行节点与deploy
节点分离 - 更新节点的安全加固脚本ansible-os-hardening 5.0.0
- 文档更新:
- 新增
elasticsearch
集群部署实践 - 更新kubeasz 公有云安装文档
- 调整集群安装步骤文档目录及修改使用英文文件名
- 修改部分脚本内部注释为英文
- 新增
- 其他:
- 升级 promethus chart 7.1.4,grafana chart 1.16.0
- 升级 jenkins 安全插件和 k8s 插件版本 (#325)
- 修复 新增 master 节点时报变量未定义错误
- 修复 ipvs 模式下网络组件偶尔连不上
kubernetes svc
的错误 - 修复 Ansible 2.7 环境下 yum/apt 安装多个软件包的 DEPRECATION WARNING (#334)
- 修复 chrony 与 ntp 共存冲突问题 (#341)
- 修复 CentOS 下使用 ipvs 模式需依赖 conntrack-tools 软件包
- 修复 tools/change_k8s_network.yml 脚本