HOSTKEY prend désormais en charge l'installation automatique de Talos Linux 1.14.2 lors de la commande d'un serveur. Cette nouvelle version étend les capacités réseau, renforce la sécurité et simplifie la maintenance des clusters Kubernetes.
Connexions réseau sécurisées
La prise en charge de DNS over TLS et DNS over HTTPS a été ajoutée pour chiffrer les requêtes DNS, ainsi que Network Time Security pour une synchronisation sécurisée de l’heure. TLS 1.3 est désormais la version minimale prise en charge pour etcd et kube-apiserver.
BGP intégré avec GoBGP
Cela simplifie la pile réseau : vous pouvez désormais configurer le routage BGP sans installer l’extension FRR séparée.
Prise en charge de Btrfs
Vous pouvez désormais utiliser ce système de fichiers pour les volumes utilisateur.
Maintenance sans interruption de service
De nombreuses modifications de configuration peuvent désormais être appliquées sans redémarrer le nœud.
Talos 1.14.2 inclut des mises à jour des composants principaux :
Le comportement de Kubelet lors de la modification des paramètres de CPU et de mémoire a également été amélioré. Talos gère désormais ces paramètres de manière plus fiable, ce qui réduit le risque de défaillance lors du démarrage de Kubelet après une mise à jour de la configuration.
Talos Linux 1.14.2 est désormais disponible pour une installation automatique lors de la commande d’un serveur auprès de HOSTKEY. Choisissez la configuration la mieux adaptée à votre projet :
Serveurs dédiés
Pour les clusters de production, les charges de Pour les environnements de test, le
Serveurs virtuels
travail élevées et un contrôle total sur les développement et les clusters Kubernetes ressources matérielles. compacts.
Talos Linux est conçu pour exécuter Kubernetes avec un système d’exploitation minimal et immuable, et une gestion sans accès SSH traditionnel.
Pour en savoir plus sur Talos,consultez notre guide étape par étape sur la configuration d'un cluster et le déploiement d'une application à l'aide de la version 1.10.0. Beaucoup de choses ont changé depuis, mais le processus de déploiement de base reste le même.