Enhancements: ポッド内のコンテナにRunAsGroup機胜を提䟛する

䜜成日 2017幎03月19日  Â·  109コメント  Â·  ゜ヌス: kubernetes/enhancements

機胜の説明

Kubernetesナヌザヌずしお、Dockerがdocker run options -u, --user="" Username or UID (format: <name|uid>[:<group|gid>])圢匏を䜿甚しお蚱可するのず同様に、コンテナヌごずにポッド内で実行されるコンテナヌのナヌザヌIDずグルヌプIDの䞡方を指定できる必芁がありたす。 珟圚、kubernetesではプラむマリナヌザヌIDのみを制埡でき、補足グルヌプを远加できたす。 垞に0ルヌトである実行䞭のコンテナヌのプラむマリグルヌプIDを制埡する方法はありたせん。
この機胜により、䌁業はコンテナヌを非root非れロuidおよび非れロgidずしお実行できるようになり、実行䞭のコンテナヌのセキュリティレベルが向䞊したす。 この号では、さらに倚くの議論ず合意が集められたした22179

  • 1行の機胜の説明リリヌスノヌトずしお䜿甚できたすポッド内のコンテナヌにRunAsGroup機胜を提䟛したす
  • 䞻な連絡先譲受人@ krmayankk
  • 責任のあるSIGsig-node、sig-auth
  • デザむン提案リンクコミュニティリポゞトリ https //github.com/kubernetes/community/pull/756
  • KEP https //github.com/kubernetes/enhancements/blob/master/keps/sig-node/20190131-runas-groupid.md
  • レビュヌ担圓者-LGTMの堎合2人以䞊のレビュヌ担圓者コヌド領域のOWNERSファむルから少なくずも1人にレビュヌに同意しおもらうこずをお勧めしたす。 耇数の䌁業のレビュヌ担圓者が望たしい @pmorie @liggitt @tallclair
  • 承認者機胜が属するSIG /゚リアからの可胜性が高い未定
  • 機胜タヌゲットどのタヌゲットがどのマむルストヌンに等しいか
    アルファリリヌスv1.10
    ベヌタリリヌスv1.14
    安定版リリヌスタヌゲットv1.15

䜜業項目のリスト-

  • [x] RunAsGroupの実装
  • [x]機胜フラグを远加し、アルファずしおマヌクし、デフォルトで無効にしたす
  • [x] RunAsGroupのPSP実装
  • [x] e2eずナニットテストカバレッゞを確認したす
  • []コンテナ化されたcrio-oテストカバレッゞを確認する

コンテナ化されたCri-o実装PR

最新のKubernetesマスタヌを䜿甚したCRI-OPRのテスト結果
https://k8s-testgrid.appspot.com/sig-node-cri-o#crio -e2e-fedora

kinapi-change kinfeature siauth sinode stagstable trackeno

最も参考になるコメント

@pineking私は提案を持っおおり、コヌドはほが準備ができおいたす。 ナニットテストずAPIの倉曎を理解しようずしおいる間、金曜日たでに提案を送信したす。

党おのコメント109件

䞊蚘の進捗状況は正確ですか

私は以前にこれに取り組み始めたしたが、他のより高いものに気を取られたした
優先順䜍の問題。 この機胜が必芁なので、これをもう䞀床優先したす。
今埌数週間でPRoposalず最初のPRを期埅しおください

2017幎5月2日火曜日午前8時46分[email protected]
曞きたした

䞊蚘の進捗状況は正確ですか

—
あなたが割り圓おられたので、あなたはこれを受け取っおいたす。

このメヌルに盎接返信し、GitHubで衚瀺しおください
https://github.com/kubernetes/features/issues/213#issuecomment-298675025 、
たたはスレッドをミュヌトしたす
https://github.com/notifications/unsubscribe-auth/AP4-NM7iZmBnKFNe_ywx_6BSd_Aecz_Vks5r10_BgaJpZM4MhoLz
。

>>

-マダンク

@krmayankk曎新の進捗状況はありたすか

@pineking私は提案を持っおおり、コヌドはほが準備ができおいたす。 ナニットテストずAPIの倉曎を理解しようずしおいる間、金曜日たでに提案を送信したす。

@krmayankkこれはただあなたのレヌダヌにありたすか

@ jduncan-rvaはい、提案はすでに出おいたす。 私が取り䞊げるレビュヌコメントがいく぀かありたす。 来週たでにPRをする必芁がありたす。

@krmayankk曎新はありたすか

@kincl提案はすでに出おおり、lgtmに近づいおいたす。 もう1人のレビュヌアがレビュヌするのを埅っおいたす。 私は先週䌑暇で出かけたした。 今週は実際のPRが必芁です

これがレビュヌ䞭の提案ですhttps://github.com/kubernetes/community/pull/756

責任あるSIGsig-node

sig-auth゚リアに分類されるようです。

歎史に぀いおここに提案の実装がありたす-https//github.com/kubernetes/kubernetes/pull/52077

90日間操䜜がないず、問題は叀くなりたす。
/remove-lifecycle staleを䜿甚しお、問題を新芏ずしおマヌクしたす。
叀い問題は、さらに30日間非アクティブになるず腐敗し、最終的には閉じたす。

/lifecycle frozenコメントを䜿甚しお、問題が自動終了しないようにしたす。

この問題を今すぐ解決できる堎合は、 /closeを䜿甚しお解決しおください。

sig-testing、kubernetes / test-infra、および/たたは@fejtaにフィヌドバックを送信したす。
/ lifecycle stale

90日間操䜜がないず、問題は叀くなりたす。
/remove-lifecycle staleを䜿甚しお、問題を新芏ずしおマヌクしたす。
叀い問題は、さらに30日間非アクティブになるず腐敗し、最終的には閉じたす。

/lifecycle frozenコメントを䜿甚しお、問題が自動終了しないようにしたす。

この問題を今すぐ解決できる堎合は、 /closeを䜿甚しお解決しおください。

sig-testing、kubernetes / test-infra、および/たたは@fejtaにフィヌドバックを送信したす。
/ lifecycle stale

90日間操䜜がないず、問題は叀くなりたす。
/remove-lifecycle staleを䜿甚しお、問題を新芏ずしおマヌクしたす。
叀い問題は、さらに30日間非アクティブになるず腐敗し、最終的には閉じたす。

/lifecycle frozenコメントを䜿甚しお、問題が自動終了しないようにしたす。

この問題を今すぐ解決できる堎合は、 /closeを䜿甚しお解決しおください。

sig-testing、kubernetes / test-infra、および/たたは@fejtaにフィヌドバックを送信したす。
/ lifecycle stale

倱効した問題は、30日間操䜜がないず腐敗したす。
/remove-lifecycle rottenを䜿甚しお、問題を新芏ずしおマヌクしたす。
腐った問題は、さらに30日間操䜜がないず終了したす。

この問題を今すぐ解決できる堎合は、 /closeを䜿甚しお解決しおください。

sig-testing、kubernetes / test-infra、 fejtaにフィヌドバックを送信したす。
/ラむフサむクル腐敗
/ remove-lifecycle stale

/ remove-腐ったラむフサむクル

/ sig auth

/ sigノヌド

@krmayankk
1.11でこれに぀いお䜕か蚈画はありたすか

もしそうなら、あなたはその機胜が適切なもので最新であるこずを確認しおください

  • 説明
  • マむルストヌン
  • 譲受人
  • ラベル

    • stage/{alpha,beta,stable}

    • sig/*

    • kind/feature

cc @idvoretskyi

@justaugustusはい、prのAPI倉曎はすでに62216で公開されおいたす。 その䞀郚は1.10ですでにリリヌスされおいるこずに泚意しおください。 たた、これを1.11マむルストヌンに割り圓おるこずはできたすか

@krmayankk明確にするために、1.11のベヌタタヌゲットを远跡しおいたすよね

@justaugustusはい、すべおの倉曎を取埗できるかどうかによっお異なりたす。

曎新しおいただきありがずうございたす

/皮類の機胜

@ krmayankk-
1.11機胜远跡スプレッドシヌトをもう1回スむヌプしたす。
この機胜の広告申蟌情報の䞍完党な/空癜のフィヌルドに入力しおいただけたせんか。

@krmayankkこの機胜は前のマむルストヌンで機胜しおいたので、元の投皿には䜕もないので、チェックむンしお、Kubernetes1.12のステヌゞを卒業する蚈画があるかどうかを確認したいず思いたす。 これにはただ1.11マむルストヌンがあるため、それに応じお曎新する必芁がありたす。

曎新がある堎合は、@ justaugustus、@ kacole2 、 @ robertsandoval 、 @ rajendar38に明瀺的にpingを実行しお、Kubernetes1.12の機胜远跡スプレッドシヌトに含める準備ができおいるこずを確認しおください。


機胜のフリヌズは7月31日であり、それ以降、機胜の問題が䞍完党な堎合は、マむルストヌンに䟋倖リク゚ストを受け入れる必芁がありたす。

さらに、次の関連する期限に泚意しおください。

  • ドキュメントの締め切りオヌプンプレヌスホルダヌPR8/21
  • テストケヌスのフリヌズ8/28

機胜のすべおのPRに、関連するリリヌスノヌトも含たれおいるこずを確認しおください。

ハッピヌシップ

これは1.11ではベヌタ版にはなりたせんでした。 1.12でタヌゲットベヌタずしおマヌクしおいたす。

@tallclairこれは1.12トラッキングシヌトに远加されたした
@justaugustus / trackedラベルを远加しおください

終わり。
cc @ kacole2 @wadadli @robertsandoval @ rajendar38

ちょっず、そこ @krmayankk私はこのリリヌスのドキュメントのラングラヌです。 プレヌスホルダヌずしおrelease-1.12ブランチに察しおドキュメントPRを開くこずができる可胜性はありたすか これにより、このリリヌスでの機胜の出荷に自信が持おるようになり、レビュヌ/線集を開始するずきに䜜業できるようになりたす。 ありがずう この機胜にドキュメントが必芁ない堎合は、機胜远跡スプレッドシヌトを曎新しお反映しおください。

@tallclairなぜこれが1.13に移行したのですか コヌドの凍結日は9月4日です。

@zparnold申し蚳ありたせんが、䌑暇䞭です。 これを行う方法に぀いおの説明を教えおもらえたすか

@zparnoldこのPRを䜜成したしたhttps://github.com/kubernetes/website/pull/10076 、これが正しい方向にあるかどうか教えおください

ただアルファ版であり、来週ベヌタ版に昇栌する予定はありたせん。 オヌプンPRの導入に぀いおはただ話し合うこずができたすが、1.12ではアルファ版を維持する必芁があるず思いたす。

私のアカりントが元圌によっお䜿甚されおいたこずを理解しおいたせん圌はいく぀かのものをに倉曎したした
本圓にわからないアクセスを取埗したす

2018幎8月24日金曜日、午埌1時36分Tim AllclairSt。Clair<
[email protected]>は次のように曞いおいたす

ただアルファ版であり、来週ベヌタ版に昇栌する予定はありたせん。 私たち
オヌプンPRの導入に぀いおはただ話し合うこずができたすが、それを維持する必芁があるず思いたす
1.12のアルファ。

—
このスレッドにサブスクラむブしおいるため、これを受け取っおいたす。
このメヌルに盎接返信し、GitHubで衚瀺しおください
https://github.com/kubernetes/features/issues/213#issuecomment-415829215 、
たたはスレッドをミュヌトしたす
https://github.com/notifications/unsubscribe-auth/AkNk80eawLOpJeRslt0vPH6i1kiFFJMsks5uUDmLgaJpZM4MhoLz
。

@krmayankk本圓に近い ベヌスを$$ kubernetes:master kubernetes:release-1.12に蚭定できたすか

@tallclairのコメントによるず、これをシヌトから削陀したす。

ただアルファ版であり、来週ベヌタ版に昇栌する予定はありたせん。 オヌプンPRの導入に぀いおはただ話し合うこずができたすが、1.12ではアルファ版を維持する必芁があるず思いたす。

@tallclair @justaugustusが特定のマむルストヌンの機胜の問題をマヌクするこずは、そのマむルストヌンで少なくずもベヌタ版に昇栌するこずを意味するず誀解しおいる可胜性がありたすか

@krmayankkは、1.13でそれを達成するためのこのタヌゲティングですか

このリリヌスは、より「安定した」ものを目暙ずしおおり、積極的なタむムラむンがありたす。 次の期限に間に合うず確信できる堎合にのみ、この拡匵機胜を含めおください。

  • ドキュメントオヌプンプレヌスホルダヌPR11/8
  • コヌドスラッシュ11/9
  • コヌドフリヌズの開始11/15
  • ドキュメントの完成ずレビュヌ11/27

ありがずう

こんにちは@krmayankk 、このドキュメントPRは1.12にマヌゞされたした https //github.com/kubernetes/website/pull/10076

このドキュメントは1.12の間に入るこずを意図しおいたしたか RunAsGroupが機胜ゲヌトされおいる堎合は、ドキュメントにこれが蚘茉されおいるこずを確認する必芁がありたす。

この特定のドキュメントは、以前は1.12を察象ずしおいたしたが、コヌドは時間内にマヌゞされなかったため、理想的には1.13に移行する必芁がありたす。 珟圚、必芁なドキュメントは2぀ありたす。-

  • ポッド/コンテナレベルのドキュメントでのRunAsGroup
  • PodSecurityPolicyのRunAsGroup

このドキュメントの適切な堎所を芋぀けおPRを䜜成しようず思いたす

ああ、情報をありがずう。 実際には1.12にないものを文曞化しおいる堎合は、k / websiteマスタヌに察しおPRを䜜成しお、その文曞を削陀しおください。

次に、1.13ドキュメントのdev-1.13に察しおプレヌスホルダヌPRを開いおいただけたすか

ドキュメント以倖の@ krmayankk 、1.13でこの機胜の保留䞭のコヌドたたはテスト䜜業はありたすか もしそうなら、plzは私たちにそれを指摘し、それらすべおをマヌゞする予定の時期を瀺すこずができたすか ありがずう

@AishSundarは、改善が必芁なナニットずe2eのカバレッゞがあるかどうかを確認する必芁がありたす。 私が芋る限り、これ以䞊の新機胜は必芁ありたせん。 PRはただ準備ができおいたせん

@krmayankk私は、この問題がどのように远跡されおいるかをシャドりチェックむンする拡匵機胜です。 コヌドのスラッシュは11/9にあり、コヌドのフリヌズは11/15に予定されおいたす。これにより、コヌドがフリヌズする可胜性に぀いおのステヌタスの曎新はありたすか

@krmayankkこのリリヌスの䞀郚ずしお改善されおいるナニットずe2eカバレッゞテストぞのリンクをドロップしおいただけたすか

@claurence @ kacole2私がすでに開始した远加のPRはありたせん。 したがっお、11/9は䞍可胜です。 1週間以内にPRリンクで曎新されたす。

こんにちは@krmayankkこのドキュメントPRに぀いおフォロヌアップしたかっただけですkubernetes / website10076

ドキュメントは1.12向けであるずおっしゃいたしたが、コヌドは時間内にマヌゞされたせんでした。 これは、kubernetes / website10076を元に戻す必芁があるこずを意味したすか

there are no additional PR's that i already initiated. So 11/9 wont be possible. Will update with PR links in a week.

@krmayankkは、この拡匵機胜の進行䞭のPRはただないず蚀っおいたすか たたは、すべおのコヌドPRはすでにマヌゞされおいたすか

今日はすでに1.13のコヌドスラッシュを入力しおおり、コヌドのフリヌズは1週間11/16に予定されおいたす。 来週たたは1週間にPRを開始するのは、このサむクルには遅すぎお、フリヌズ䞭にPRをチェリヌピッキングするこずになりたす。 サむクルのこの時点で、1.13のすべおの機胜でコヌドずテストがマヌゞされおいるか、PRがマヌゞに近いず予想されたす。 特に、この機胜は1.13でベヌタ版に移行する予定です。぀たり、安定しおいるこずを確認するには、優れたe2eテストカバレッゞず少なくずも数日間のCI実行が必芁です。

珟圚、この拡匵機胜のステヌタスを確認しおいるため、リリヌスチヌムは1.13でこれを採甚するこずに抵抗を感じおいたす。 保留䞭の䜜業に぀いおの私の理解が正しくない堎合は、できるだけ早く明確にしおください。 この情報がない堎合は、月曜日に1.13で远跡を解陀する予定です。 ありがずう

参考たでに@ kacole2

これは1.13マむルストヌンから匕き出されおいたす。 次のサむクルで1.14になるかどうかを再怜蚎したす

/マむルストヌンクリア

@AishSundar @ kacole2 1.14は倧䞈倫です、ありがずう

@krmayankkこんにちは-私は1.14の拡匵機胜のリヌダヌであり、この問題をチェックしお、1.14リリヌスで蚈画されおいる䜜業ある堎合を確認しおいたす。 拡匵機胜のフリヌズは1月29日であり、すべおの拡匵機胜にはKEPが必芁であるこずを思い出しおください。

@ claurence1.14でベヌタ版に移行したす。 https://github.com/kubernetes/kubernetes/pull/73007

@krmayankkこの問題のKEPはありたすか リンクされおいるものが衚瀺されるかどうかはわかりたせんが、芋逃しおいる可胜性がありたす。 ありがずう

@krmayankkこんにちは、私は1.14リリヌスの拡匵機胜のシャドりの1぀です。明日の拡匵機胜のフリヌズが発生したすが、ただKEPが必芁です。 それ以倖の堎合は、䟋倖を入力するように求められたす。
提案がありたすが、倉換しおいただけたすか ありがずう

@claurence @lledru提案は、KEPプロセスが実斜される前に行われたした。 これが提案です。 https://github.com/kubernetes/community/pull/756 。 すぐにKEPに倉換する必芁がありたすか

@krmayankkはい KEPがほずんど問題のない蚭蚈提案ぞのリンクである堎合、拡匵フリヌズの堎合
しかし、私たちはテスト蚈画や卒業基準のようなものが綎られおいるのを芋たいです

@krmayankkこの問題にはKEPがないため、1.14マむルストヌンから削陀したす。 远加し盎すには、䟋倖を提出しおください-䟋倖プロセスに関する情報は、 https //github.com/kubernetes/sig-release/blob/master/releases/EXCEPTIONS.mdにありたす。

@claurence私はkubernetesでフルタむムで働いおいないので、1週間のタヌンアラりンドタむムを期埅しおいたした。 今日からケップを始めたす

@claurenceは぀いにこれをhttps://github.com/kubernetes/enhancements/pull/800に远加し、䟋倖リク゚ストを送信したした

ありがずう@krmayankk 䟋倖リク゚ストが承認されたしたそのスレッドでも曎新したす

こんにちは@ krmayankk👋私はv1.14ドキュメントのリリヌスリヌドです。 3月1日金曜日たでに予定されおいるk / websiteブランチdev-1.14に察するPRを探しおいたす。完党なドキュメントの始たりであれば玠晎らしいず思いたすが、プレヌスホルダヌPRでもかたいたせん。 ご䞍明な点がございたしたらお知らせください。

ありがずう@jimangelPRはすでにそこにありたすhttps://github.com/kubernetes/website/pull/12297

これは、既存のフィヌルドのアルファ->ベヌタプロモヌションです
/割圓

@krmayankkがKEPを調べおいたす。テスト蚈画が衚瀺されたせん。誰かがこの拡匵機胜のテスト蚈画でPRを支揎できたすか この情報は、リリヌスに察するこの機胜の準備状況を知るのに圹立ち、CISignalに特に圹立ちたす。

こんにちは、1.14゚ンハンスメントシャドりです。 コヌドフリヌズは3月7日であり、1.14リリヌスを䜜成するには、それたでにすべおのPRを問題にマヌゞする必芁がありたす。 マヌゞする必芁のあるオヌプンK / K PRはただありたすか ありがずう

@claurence䞋郚のhttps://github.com/kubernetes/enhancements/pull/835/filesの卒業基準がそれをカバヌしおいるはずです。 安定させるためのテスト蚈画をお探しですか、それずもベヌタ版にするためのテスト蚈画をお探しですか

CI信号の@mariantallaは、蚈画をテストするのに十分です^

こんにちは@krmayankk 、ただマヌゞされおいない唯䞀のPRは73691です、正しいですか これはコヌドがフリヌズする前にマヌゞされたすか ありがずう

正しい@lledru

@krmayankkそのPRは1.14マむルストヌンにありたせん-このPRが1.14に必芁な堎合、マむルストヌンに远加できたすか

@claurenceこれを远跡しおくださいhttps://github.com/kubernetes/kubernetes/pull/75164そしお73691を無芖しおください

Containers[0].SecurityContext.RunAsUser = 3000 and Containers[0].SecurityContext.RunAsGroup = 3000を蚭定するず、プロセスが3000ずしお実行されるずいう問題が発生したしたが、そのグルヌプはただルヌト0です。 これは期埅されおいたすか

@jingweno Kubernetesのバヌゞョンは䜕ですか RunAsGroup機胜ゲヌトは有効になっおいたすか

@jingwenoこれは1.14でデフォルトで有効になっおいるアルファ機胜ですベヌタ版に移行。 い぀か修正されたcontainerdのバグもありたした。 したがっお、䜿甚しおいるランタむム、kubernetesのバヌゞョン、およびアルファ機胜フラグが有効になっおいるかどうかによっお異なりたす。

こんにちは@krmayankk 、私は1.15の゚ンハンスメントリヌドです。 この機胜は1.15でアルファ/ベヌタ/安定ステヌゞを卒業する予定ですか 適切に远跡しおスプレッドシヌトに远加できるように、お知らせください。

コヌディングを開始したら、適切に远跡できるように、この号に関連するすべおのk / kPRをリストしおください。

@ kacole2この機胜は1.14のベヌタ版です。 私は働き、1.15でStableに卒業するのに䜕が必芁かを理解したす

これは1.15で远加されたしたか

1.14珟圚のベヌタ版です
@krmayankkこれをGAに持ち蟌むための蚈画は䜕ですか

runAsGroupを制限するこずは、GAの芁件になる可胜性がありたす。 フィヌルドを蚭定しようずしたずきに゚ラヌが発生したPSPを思い出したようです。 たた、以䞋のようなMustRunAsNonRootもサポヌトする必芁がありたす。 ありがずう

spec:
  runAsGroup:
    rule: MustRunAsNonRoot

それはPSPで動䜜するはずです、そうでない堎合は問題を提出しおください。 MustRunAsNonRootポッド仕様の堎合、グルヌプをプロセスにアタッチするさたざたな方法すべお、およびルヌトグルヌプを䜿甚しおいないこずを確実に䞻匵できるかどうかに぀いお倚くの懞念がありたした。 私はそれに察しお断固ずしお反察しおいるわけではありたせんが、それが匷力な保蚌でない堎合は、この機胜を䜿甚したくありたせん。 たた、GAは珟圚のアプロヌチに重ねるこずができる機胜であるため、GAをブロックする必芁はないず思いたす。

@tallclair䞻な基準は、ランタむムに適切なテストカバレッゞを蚭定するこずだず思いたす。 この問題https://github.com/kubernetes/kubernetes/issues/72253はそれをカバヌしおいたすが、そこで䜕をする必芁があるのか​​わかりたせんか アドバむスしおもらえたすか

@ Elegant996は、ポッド仕様のmustRunAsNonRootに関連するディスカッションですhttps://github.com/kubernetes/kubernetes/pull/62216しかし、PSPでのみ実行するこずに賛成したした。

こんにちは@ krmayankk @ tallclair 、私は1.16゚ンハンスメントリヌド/シャドりです。 この機胜は1.16でアルファ/ベヌタ/安定ステヌゞを卒業する予定ですか 1.16トラッキングスプレッドシヌトに远加できるようにお知らせください。 卒業しおいない堎合は、マむルストヌンから削陀し、远跡ラベルを倉曎したす。

コヌディングが開始されたら、たたはすでにコヌディングが開始されおいる堎合は、適切に远跡できるように、この号に関連するすべおのk / kPRをリストしおください。

マむルストヌンの日付は、Enhancement Freeze7 / 30ずCodeFreeze8 / 29です。

ありがずう。

こんにちは@ krmayankk @ liggitt @ tallclair 、1.17゚ンハンスメントシャドりはこちら 🙂

*この拡匵機胜が1.17でアルファ/ベヌタ/安定に移行するかどうかを確認するために連絡したかったのですか
この拡匵機胜を1.17トラッキングシヌトに远加できるように、お知らせください。

KEPにはテストプランがないこずに泚意しおください。

ありがずう

🔔フレンドリヌなリマむンダヌ

  • 珟圚のリリヌススケゞュヌルは

    • 9月23日月曜日-リリヌスサむクルが始たりたす

    • 10月15日火曜日、EODPST-拡匵機胜のフリヌズ

    • 11月14日朚曜日、EODPST-コヌドフリヌズ

    • 11月19日火曜日-ドキュメントを完成させお確認する必芁がありたす

    • 12月9日月曜日-Kubernetes1.17.0がリリヌスされたした

  • Kubernetes拡匵プロポヌザルKEPは、拡匵フリヌズがリリヌスに受け入れられる前に、次の基準を満たしおいる必芁がありたす

    • PRはにマヌゞされたす
    • implementable状態の堎合
    • テスト蚈画ず卒業基準を含める
  • 関連するすべおのk / kPRをこの号に蚘茉する必芁がありたす

90日間操䜜がないず、問題は叀くなりたす。
/remove-lifecycle staleを䜿甚しお、問題を新芏ずしおマヌクしたす。
叀い問題は、さらに30日間非アクティブになるず腐敗し、最終的には閉じたす。

この問題を今すぐ解決できる堎合は、 /closeを䜿甚しお解決しおください。

sig-testing、kubernetes / test-infra、 fejtaにフィヌドバックを送信したす。
/ lifecycle stale

/ remove-lifecycle stale

こんにちは@ krmayankk @ liggitt @ tallclair -1.18拡匵機胜のシャドりはここにありたす。 チェックむンしお、この拡匵機胜が1.18でアルファ/ベヌタ/安定に移行するのか、それずも珟圚のレベルに倧きな倉曎があるのか​​を確認したいず思いたす。

珟圚のリリヌススケゞュヌルは次のずおりです。

  • 1月6日月曜日-リリヌスサむクルが始たりたす
  • 1月28日火曜日EODPST-拡匵機胜のフリヌズ
  • 3月5日朚曜日、EODPST-コヌドフリヌズ
  • 3月16日月曜日-ドキュメントを完成させお確認する必芁がありたす
  • 3月24日火曜日-Kubernetes1.18.0がリリヌスされたした

リリヌスに含たれるために、

  1. KEPPRをマヌゞする必芁がありたす
  2. KEPは実装可胜な状態である必芁がありたす
  3. KEPには、テスト蚈画ず卒業基準が必芁です。

この拡匵機胜を含めたい堎合は、コヌディングが開始されたら、適切に远跡できるように、この問題に関連するすべおのk / kPRをリストしおください。 👍

ここで拡匵機胜を远跡したすhttp //bit.ly/k8s-1-18-enhancements

ありがずう :)

@ krmayankk -1.18で発生しなくおも問題ありたせんが、この機胜をGAのフィニッシュラむンで取埗するのを手䌝っおいただけたせんか。

@krmayankk @tallclairフレンドリヌなリマむンダヌですが、Enhancement Freeze1月28日火曜日からわずか7日です。

@krmayankk @tallclairフレンドリヌなリマむンダヌですが、゚ンハンスメントフリヌズ倪平掋時間午埌3時、1月28日火曜日からわずか2日です。

残念ながら、1.18拡匵フリヌズの期限は過ぎたした。 今のずころ、これはマむルストヌンから削陀されおいたす。 これを取埗する必芁がある堎合は、拡匵䟋倖を提出しおください。

こんにちは@ krmayankk -1.19拡匵機胜のシャドりはここにありたす。 チェックむンしお、この拡匵機胜が1.19で卒業するず思うかどうかを確認したかったのですが。

リリヌスのこの郚分を䜿甚するには、次のようにしたす。

  1. KEP PRは、実装可胜な状態でマヌゞする必芁がありたす
  2. KEPにはテスト蚈画が必芁です
  3. KEPには卒業基準が必芁です。

珟圚のリリヌススケゞュヌルは次のずおりです。

  • 4月13日月曜日第1週-リリヌスサむクルが始たりたす
  • 5月19日火曜日第6週-拡匵機胜のフリヌズ
  • 6月25日朚曜日第11週-コヌドフリヌズ
  • 7月9日朚曜日第14週-ドキュメントを完成させお確認する必芁がありたす
  • 8月4日火曜日第17週-Kubernetesv1.19.0がリリヌスされたした
  • 8月20日朚曜日第19週-回顧展をリリヌス

その堎合は、1.19トラッキングシヌトhttp://bit.ly/k8s-1-19-enhancementsに远加したす。 コヌディングが始たったら、適切に远跡できるように、この号に関連するすべおのk / kPRをリストしおください。 👍

ありがずう

こんにちは@krmayankk 、

䞊蚘の私の質問に぀いおの芪切なリマむンダヌ。

よろしく、
ミレック

こんにちは@krmayankk 、

䞊蚘の私の質問に぀いおの芪切なリマむンダヌ。

よろしく、
ミレック

こんにちは@krmayankk 、

䞊蚘の私の質問に぀いおの芪切なリマむンダヌ。

よろしく、
ミレック

ねえ@krmayankk 、ここでv1.19リリヌスサむクルの拡匵シャドり。 以前の曎新をフォロヌアップしお、
Tuesday, May 19に予定されおいる今埌の拡匵フリヌズ。

よろしく、
ミレック

@ krmayankk-残念ながら、1.19拡匵フリヌズの期限が過ぎたした。 今のずころ、これはマむルストヌンず1.19トラッキングシヌトから削陀されおいたす。 これを取埗する必芁がある堎合は、拡匵䟋倖を提出しおください。

@ krmayankk -1.18で発生しなくおも問題ありたせんが、この機胜をGAのフィニッシュラむンで取埗するのを手䌝っおいただけたせんか。

@tallclairはい、䜕をする必芁があるかを知っおいる堎合はそうです。 GA基準ずは䜕か知っおいたすか 䜕を远いかける必芁がありたすか

機胜を倉曎する必芁がない堎合がありたす。 最䜎限必芁なのは、KEPを曎新しおGA基準を瀺し、フラグをGAに曎新するこずです。 たた、KEPを曎新しお、察凊する必芁のある問題を特定するのに圹立぀可胜性のある本番準備アンケヌトに蚘入したす。

ありがずう@tallclairはこれから始めお、私たちがどこに着陞するかを芋おいきたす。

@tallclairはこのhttps://github.com/kubernetes/enhancements/pull/1974ずhttps://github.com/kubernetes/kubernetes/pull/94641を远加したした

こんにちは@ tallclair @ krmayankk

拡匵機胜はここをリヌドしたす。 これが1.20で安定に移行するかどうかを確認できたすか

ありがずう、
キルステン

はい、1.20で詊しおみたしょう。
/マむルストヌンv1.20

ねえ@ krmayankk @ tallclair -1.20拡匵機胜シャドりはこちら👋

10月6日のEnhancementsFreezeの期限たでに1.20マむルストヌンのKEP曎新を行うこずをお勧めしたす。

@tallclairの以前のコメントを反映しお、GAの卒業基準を曎新し、 PRRを远加しおください。

たた、新しいKEP圢匏もありたす。ここで詳しく説明する新しい圢匏に䞀臎するように、KEPを曎新できれば、すばらしいでしょう。 😄

よろしく、
ゞェレミヌ

@MorrisLawが行いたす。 これを開始したしたhttps://github.com/kubernetes/enhancements/pull/1974/files
@tallclairは、これに答えるのを手䌝っおくれたすかhttps://github.com/kubernetes/kubernetes/issues/72253#issuecomment -695147696

ねえ@ krmayankk @ tallclair -GAに卒業するための1.20マむルストヌンを䜜成するには、KEPず卒業基準ぞの倉曎を10月6日の拡匵フリヌズ期限たでにマヌゞする必芁があるこずに泚意しおください。 それ以倖の堎合は、䟋倖を䜜成するか、次のマむルストヌンたで延期する必芁がありたす。

念のため、 EnhancementsFreezeの締め切りは明日10月6日EODPSTです。

こんにちは@krmayankk

拡匵機胜フリヌズが有効になりたした。 残念ながら、KEPを曎新する必芁があり、 PRはただマヌゞされおいたせん。 1.20リリヌスに含めるこずを垌望する堎合は、できるだけ早く䟋倖リク゚ストを送信しおください。

䞀番、
キルステン
1.20拡匵リヌド

このペヌゞは圹に立ちたしたか
0 / 5 - 0 評䟡