HOSTKEY 现已支持在订购服务器时自动安装 Talos Linux 1.14.2。新版本扩展了网络功能,提升了安全性,并简化了 Kubernetes 集群的维护工作。
安全的网络连接
新增对 DNS over TLS 和 DNS over HTTPS 的支持,可对 DNS 查询进行加密;同时支持网络时间安全协议(NTS),实现安全的时间同步。etcd 和 kube-apiserver 的最低支持版本现已提升至 TLS 1.3。
基于 GoBGP 的内置 BGP
简化了网络堆栈:现在无需额外安装 FRR 扩展,即可直接配置 BGP 路由。
Btrfs 支持
现在可以将 Btrfs 文件系统用于用户卷。
零停机维护
许多配置更改现在无需重启节点即可生效。
Talos 1.14.2 对核心组件进行了更新:
此外,还改进了更改 CPU 和内存设置时 kubelet 的行为。Talos 现在能够更可靠地处理这些参数,降低配置更新后 kubelet 启动失败的风险。
在 HOSTKEY 订购服务器时,现已可自动安装 Talos Linux 1.14.2。请选择最适合您项目的配置:
Talos Linux 专为运行 Kubernetes 而设计,采用精简、不可变的操作系统,无需传统 SSH 访问即可进行管理。
如需深入了解 Talos,请参阅我们的分步指南,其中介绍了如何基于 1.10.0 版本配置集群并部署应用。虽然自该版本以来已有诸多变化,但核心部署流程保持不变。