Was ist neu
Versionshinweise enthalten Informationen zu neuen Funktionen, Verbesserungen und Fehlerkorrekturen in der neuesten Version von Trident.
Der tridentctl Binary for Linux, die in der ZIP-Datei des Installationsprogramms bereitgestellt wird, ist die getestete und unterstützte Version. Beachten Sie, dass der macos Binärdateien sind im enthalten /extras Ein Teil der ZIP-Datei wird nicht getestet oder unterstützt.
|
Was ist neu in 24.10
Vorgestellt Werden
-
Google Cloud NetApp Volumes Treiber ist jetzt für NFS-Volumes allgemein verfügbar und unterstützt das zonenbasierte Provisioning.
-
Die GCP Workload-Identität wird mit GKE als NetApp-Identität für Google Cloud Volumes verwendet.
-
Konfigurationsparameter zu ONTAP-SAN- und ONTAP-SAN-Economy-Treibern hinzugefügt
formatOptions
, um Benutzern die Angabe von LUN-Formatoptionen zu ermöglichen. -
Verringerte Azure NetApp Files-Mindestgröße für ein Volume auf 50 gib. Azure neue Mindestgröße wird voraussichtlich ab November verfügbar sein.
-
Konfigurationsparameter hinzugefügt
denyNewVolumePools
, um ONTAP-NAS-Economy- und ONTAP-SAN-Economy-Treiber auf vorhandene FlexVol-Pools zu beschränken. -
Erkennung für das Hinzufügen, Entfernen oder Umbenennen von Aggregaten aus der SVM über alle ONTAP-Treiber hinweg hinzugefügt.
-
LUKS LUNs wurde um 18 MiB Overhead erweitert, um sicherzustellen, dass die gemeldete PVC-Größe verwendet werden kann.
-
Verbesserte ONTAP-SAN- und ONTAP-SAN-Economy-Knotenstufe und Entstaunung der Fehlerbehandlung, damit Geräte nach einem Ausfall nicht mehr entfernt werden können.
-
Es wurde ein benutzerdefinierter Rollengenerator hinzugefügt, mit dem Kunden eine minimalistische Rolle für Trident in ONTAP erstellen können.
-
Zusätzliche Protokollierung für die Fehlerbehebung hinzugefügt
lsscsi
("Ausgabe #792").
Kubernetes
-
Neue Trident-Funktionen für Kubernetes-native Workflows hinzugefügt:
-
Datensicherung
-
Datenmigration
-
Disaster Recovery
-
Applikationsmobilität
-
-
Installern wurde ein neues Flag hinzugefügt
--k8s_api_qps
, um den QPS-Wert festzulegen, der von Trident für die Kommunikation mit dem Kubernetes-API-Server verwendet wird. -
Flag zu Installern für das automatische Management von Speicherprotokollabhängigkeiten auf Kubernetes-Cluster-Nodes hinzugefügt
--node-prep
. Kompatibilität mit Amazon Linux 2023 iSCSI Storage-Protokoll getestet und verifiziert -
Unterstützung für Force-Trennen für ONTAP-NAS-Economy-Volumes bei nicht-graziösen Shutdown-Szenarien für Knoten wurde hinzugefügt.
-
Neue ONTAP-NAS-Economy NFS-Volumes verwenden bei der Back-End-Option Exportrichtlinien gemäß qtree
autoExportPolicy
. Qtrees werden zum Zeitpunkt der Veröffentlichung nur den Node-restriktiven Exportrichtlinien zugeordnet, um die Zugriffssteuerung und die Sicherheit zu verbessern. Vorhandene qtrees werden auf das neue Exportrichtlinien-Modell umgestellt, wenn Trident das Volume ohne Beeinträchtigung aktiver Workloads von allen Nodes wieder veröffentlicht. -
Unterstützung für Kubernetes 1.31 hinzugefügt.
Experimentelle Verbesserungen
-
Technische Vorschau für Fibre-Channel-Unterstützung auf ONTAP-SAN-Treiber hinzugefügt Siehe "Fibre Channel-Unterstützung".
Korrekturen
-
Kubernetes:
-
Festancher Aufnahme Webhook verhindert Trident Helm Installationen ("Ausgabe #839").
-
Fester Affinitätsschlüssel in Ruderkartenwerten ("Ausgabe #898").
-
Behoben tridentControllerPluginNodeSelector/tridentNodePluginNodeSelector funktioniert nicht mit "true" Wert ("Ausgabe #899").
-
Gelöschte Momentaufnahmen, die während des Klonens erstellt wurden ("Ausgabe #901").
-
-
Unterstützung für Windows Server 2019 hinzugefügt.
-
Behoben `go mod tidy`in Trident repo ("Ausgabe #767").
Abschreibungen
-
Kubernetes:
-
Aktualisiertes, mindestens unterstütztes Kubernetes auf 1.25
-
Unterstützung für POD-Sicherheitsrichtlinie wurde entfernt.
-
Neubranding von Produkten
Ab Version 24.10 wird Astra Trident unter dem neuen Namen Trident (NetApp Trident) firmiere. Dieses Rebranding hat keine Auswirkungen auf Funktionen, unterstützte Plattformen oder Interoperabilität für Trident.
Änderungen in 24.06
Vorgestellt Werden
-
WICHTIG: Der
limitVolumeSize
Parameter beschränkt jetzt die qtree/LUN Größen in den ONTAP Economy Treibern. Verwenden Sie den neuenlimitVolumePoolSize
Parameter, um die FlexVol-Größen in diesen Treibern zu steuern. ("Ausgabe #341"). -
Zusätzliche Möglichkeit für iSCSI Selbstheilung, SCSI-Scans durch exakte LUN-ID zu initiieren, wenn veraltete Initiatorgruppen verwendet werden ("Ausgabe #883").
-
Zusätzliche Unterstützung für Volume-Klonvorgänge und Größenänderungsvorgänge, die zulässig waren, selbst wenn sich das Backend im unterbrochenen Modus befindet.
-
Benutzerdefinierte Protokolleinstellungen für den Trident-Controller, die an Trident-Node-Pods weitergegeben werden sollen, wurden hinzugefügt.
-
Unterstützung in Trident hinzugefügt, um REST standardmäßig anstelle von ZAPI für ONTAP-Versionen 9.15.1 und höher zu verwenden.
-
Zusätzliche Unterstützung für benutzerdefinierte Volume-Namen und Metadaten auf den ONTAP Storage-Back-Ends für neue persistente Volumes.
-
Erweitert den
azure-netapp-files
(ANF)-Treiber, um das Snapshot-Verzeichnis standardmäßig automatisch zu aktivieren, wenn die NFS-Mount-Optionen auf NFS-Version 4.x eingestellt sind -
Bottlerocket-Unterstützung für NFS-Volumes hinzugefügt.
-
Unterstützung für die technische Vorschau von Google Cloud NetApp Volumes hinzugefügt.
Kubernetes
-
Unterstützung für Kubernetes 1.30 hinzugefügt.
-
Zusätzliche Fähigkeit für Trident DemonSet, Zombie-Mounts und Restverfolgungsdateien beim Start zu reinigen ("Ausgabe #883").
-
PVC-Beschriftung für dynamischen Import von LUKS-Volumes ( ) hinzugefügt `trident.netapp.io/luksEncryption`"Ausgabe #849".
-
ANF-Treiber wurde um Topologiebewusstsein erweitert.
-
Unterstützung für Windows Server 2022-Knoten hinzugefügt.
Korrekturen
-
Fehler bei der Trident-Installation aufgrund veralteter Transaktionen behoben.
-
Tridentctl wurde behoben, um Warnmeldungen von Kubernetes ( ) zu ignorieren"Ausgabe #892".
-
Die Priorität des Trident-Controllers wurde in
0
("Ausgabe #887") geändertSecurityContextConstraint
. -
ONTAP-Treiber akzeptieren jetzt Volumengrößen unter 20MiB ("Problem[#885").
-
Trident wurde behoben, um ein Verkleinern der FlexVols während des Größenänderungsvorgangs für den ONTAP-SAN-Treiber zu verhindern.
-
Fehler beim Import von ANF-Volumes mit NFS v4.1 behoben.
Abschreibungen
-
Support für EOL Windows Server 2019 wurde entfernt.
Änderungen in 24.02
Vorgestellt Werden
-
Unterstützung für Cloud Identity wurde zugefügt.
-
AKS mit ANF – Azure Workload Identity wird als Cloud-Identität verwendet.
-
EKS mit FSxN – AWS IAM-Rolle wird als Cloud-Identität verwendet.
-
-
Unterstützung für die Installation von Trident als Add-on auf EKS Cluster von der EKS Konsole hinzugefügt.
-
Zusätzliche Möglichkeit zum Konfigurieren und Deaktivieren der iSCSI-Selbstheilung ("Ausgabe #864").
-
ONTAP-Treiber wurden um FSX Personality erweitert, um die Integration mit AWS IAM und SecretsManager zu ermöglichen und Trident zu ermöglichen FSX-Volumes mit Backups zu löschen ("Ausgabe #453").
Kubernetes
-
Unterstützung für Kubernetes 1.29 hinzugefügt.
Korrekturen
-
ACP-Warnmeldungen wurden behoben, wenn ACP nicht aktiviert ist ("Ausgabe #866").
-
Es wurde eine Verzögerung von 10 Sekunden hinzugefügt, bevor eine Klonaufteilung während der Snapshot-Löschung für ONTAP-Treiber durchgeführt wird, wenn ein Klon mit dem Snapshot verknüpft ist.
Abschreibungen
-
In-toto-Teststationen-Framework aus Multi-Plattform-Image-Manifesten entfernt.
Änderungen in 23.10
Korrekturen
-
Feste Volume-Erweiterung, wenn eine neu angeforderte Größe kleiner ist als die gesamte Volume-Größe für ontap-nas und ontap-nas-flexgroup-Storage-Treiber ("Ausgabe #834").
-
Feste Volume-Größe zur Anzeige nur nutzbarer Größe des Volumes beim Import für ontap-nas und ontap-nas-flexgroup-Storage-Treiber ("Ausgabe #722").
-
FlexVol Namenskonvertierung für ONTAP-NAS-Economy wurde korrigiert.
-
Fehler bei der Trident-Initialisierung auf einem Windows Node wurde beim Neubooten des Node behoben.
Vorgestellt Werden
Kubernetes
Unterstützung für Kubernetes 1.28 hinzugefügt.
Trident
-
Unterstützung für die Nutzung von Azure Managed Identities (AMI) mit Azure-netapp-Files Storage-Treibern hinzugefügt.
-
Zusätzliche Unterstützung für NVMe over TCP für den ONTAP-SAN-Treiber.
-
Zusätzliche Möglichkeit, die Bereitstellung eines Volumes anzuhalten, wenn das Backend vom Benutzer auf „ausgesetzt“ gesetzt wird ("Ausgabe #558").
Änderungen in 23.07.1
Kubernetes: Behobene Dämonenlöschung zur Unterstützung von Upgrades ohne Ausfallzeiten ("Ausgabe #740").
Änderungen in 23.07
Korrekturen
Kubernetes
-
Trident Upgrade wurde korrigiert, um alte Pods, die sich im Abschlusszustand befinden, zu ignorieren ("Ausgabe #740").
-
Tolerierung zur Definition „transient-trident-Version-pod“ hinzugefügt ("Ausgabe #795").
Trident
-
ONTAP-ZAPI-Anforderungen wurden behoben, um sicherzustellen, dass die LUN-Seriennummern abgefragt werden, wenn LUN-Attribute zur Identifizierung und Behebung von Ghost-iSCSI-Geräten während der Knotenstagevorgänge abgerufen werden.
-
Fehlerbehandlung im Speichertreibercode ("Ausgabe #816").
-
Feste Quota-Größe bei Verwendung von ONTAP-Treibern mit use-Rest=true.
-
Erstellung von LUN-Klonen in ontap-san-Economy wurde korrigiert.
-
Informationsfeld veröffentlichen von zurücksetzen
rawDevicePath
BisdevicePath
; Zusätzliche Logik zum Ausfüllen und Wiederherstellen (in einigen Fällen)devicePath
Feld.
Vorgestellt Werden
Kubernetes
-
Unterstützung für den Import vorbereitgestellter Snapshots wurde hinzugefügt.
-
Minimierte Bereitstellung und Dämonset linux-Berechtigungen ("Ausgabe #817").
Trident
-
Es wird kein Statusfeld mehr für „Online“ Volumes und Snapshots gemeldet.
-
Aktualisiert den Back-End-Status, wenn das ONTAP-Backend offline ist ("Probleme #801", "#543").
-
Die LUN-Seriennummer wird während des Workflows „ControllerVolumePublish“ immer abgerufen und veröffentlicht.
-
Zusätzliche Logik zur Überprüfung der Seriennummer und Größe des iSCSI Multipath-Geräts hinzugefügt.
-
Zusätzliche Überprüfung für iSCSI-Volumes, um sicherzustellen, dass das richtige Multipath-Gerät nicht bereitgestellt wird.
Experimentelle Verbesserung
Unterstützung für NVMe over TCP für den ONTAP-SAN-Treiber wurde um eine technische Vorschau erweitert.
Dokumentation
Viele organisatorische und formatierte Verbesserungen wurden vorgenommen.
Abschreibungen
Kubernetes
-
Unterstützung für v1beta1-Snapshots wurde entfernt.
-
Unterstützung für Pre-CSI-Volumes und Speicherklassen wurde entfernt.
-
Aktualisiertes, mindestens unterstütztes Kubernetes auf 1.22
Änderungen in 23.04
Volume-Trennung für ONTAP-SAN-*-Volumes erzwingen wird nur bei Kubernetes-Versionen mit aktiviertem Non-Graceful Node Shutdown Feature Gate unterstützt. Die Option zum erzwingen der Trennung muss während der Installation mithilfe des aktiviert sein --enable-force-detach Flag für das Trident Installationsprogramm.
|
Korrekturen
-
Trident-Operator zur Verwendung von IPv6-localhost für die Installation festgelegt, wenn in Spec angegeben.
-
Trident Operator Cluster-Rollenberechtigungen wurden festgelegt, um mit den Bundle-Berechtigungen synchronisiert zu werden ("Ausgabe #799").
-
Problem beim Anhängen von RAW-Block-Volumes auf mehreren Knoten im RWX-Modus behoben.
-
Unterstützung von FlexGroup-Klonen und Volume-Import für SMB-Volumes wurde korrigiert.
-
Das Problem, dass der Trident Controller nicht sofort heruntergefahren werden konnte, wurde behoben ("Ausgabe #811").
-
Es wurde ein Fix zur Auflistung aller igroup-Namen hinzugefügt, die mit einer angegebenen LUN verbunden sind, die mit ontap-san-* Treibern bereitgestellt wurde.
-
Korrektur hinzugefügt, um die Ausführung externer Prozesse bis zum Abschluss zu ermöglichen.
-
Kompilierungsfehler für s390-Architektur ("Ausgabe #537").
-
Falsche Protokollierungsebene während der Volume-Mount-Vorgänge ("Ausgabe #781").
-
Fehler bei der Assertion des potenziellen Typs ("Ausgabe #802").
Vorgestellt Werden
-
Kubernetes:
-
Unterstützung für Kubernetes 1.27 hinzugefügt.
-
Unterstützung für den Import von LUKS-Volumes wurde hinzugefügt.
-
Zusätzliche Unterstützung für den ReadWriteOncePod PVC-Zugriffsmodus.
-
Unterstützung für Force-Trennen für ONTAP-SAN-*-Volumes während nicht-Graceful Node Shutdown-Szenarien hinzugefügt.
-
Alle ONTAP-SAN-* Volumes verwenden nun Initiatorgruppen pro Node. LUNs werden nur Initiatorgruppen zugeordnet, während sie aktiv auf diesen Nodes veröffentlicht werden, um unsere Sicherheit zu verbessern. Bestehende Volumes werden opportunistisch auf das neue igroup Schema umgestellt, wenn Trident feststellt, dass es sicher ist, dies zu tun, ohne aktive Workloads zu beeinträchtigen ("Ausgabe #758").
-
Verbesserte die Trident-Sicherheit durch Bereinigung nicht genutzter Trident-gemanagter Initiatorgruppen aus ONTAP-SAN-* Back-Ends.
-
-
Zusätzliche Unterstützung für SMB Volumes mit Amazon FSX für die ontap-nas-Wirtschaft und ontap-nas-flexgroup-Storage-Treiber.
-
Unterstützung von SMB-Freigaben mit ontap-nas, ontap-nas-Economy und ontap-nas-Flexgroup-Storage-Treibern hinzugefügt.
-
Unterstützung für arm64 Knoten ("Ausgabe #732").
-
Verbessertes Trident Shutdown-Verfahren durch Deaktivieren von API-Servern zuerst ("Ausgabe #811").
-
Cross-Plattform-Build-Unterstützung für Windows- und arm64-Hosts zu Makefile hinzugefügt; siehe BUILD.md.
Abschreibungen
Kubernetes: bei der Konfiguration von ONTAP-san- und ontap-san-Economy-Treibern werden nicht mehr über Back-End-Scoped-Initiatorgruppen erstellt ("Ausgabe #758").
Änderungen in 23.01.1
Korrekturen
-
Trident-Operator zur Verwendung von IPv6-localhost für die Installation festgelegt, wenn in Spec angegeben.
-
Die Berechtigungen für die Trident Operator Cluster-Rolle wurden festgelegt, um mit den Bundle-Berechtigungen synchronisiert zu werden "Ausgabe #799".
-
Korrektur hinzugefügt, um die Ausführung externer Prozesse bis zum Abschluss zu ermöglichen.
-
Problem beim Anhängen von RAW-Block-Volumes auf mehreren Knoten im RWX-Modus behoben.
-
Unterstützung von FlexGroup-Klonen und Volume-Import für SMB-Volumes wurde korrigiert.
Änderungen in 23.01
Kubernetes 1.27 wird jetzt in Trident unterstützt. Führen Sie ein Upgrade von Trident durch, bevor Sie ein Upgrade auf Kubernetes durchführen. |
Korrekturen
-
Kubernetes: Zusätzliche Optionen zum Ausschließen der Pod-Erstellung von Sicherheitsrichtlinien, um Trident-Installationen über Helm ( zu beheben"Ausgaben #783, #794").
Vorgestellt Werden
-
Zusätzliche Unterstützung für Kubernetes 1.26
-
Verbesserung der allgemeinen Trident RBAC-Ressourcenauslastung ("Ausgabe #757").
-
Verbesserte Automatisierung zum Erkennen und Beheben defekter oder veralteter iSCSI Sitzungen auf Host Nodes
-
Unterstützung für Erweiterung der LUKS-verschlüsselten Volumes hinzugefügt.
-
Kubernetes: Unterstützung für die Rotation von Anmeldeinformationen für LUKS-verschlüsselte Volumes hinzugefügt.
-
Zusätzlicher Support für SMB Volumes mit Amazon FSX für ONTAP für den ontap-nas-Storage-Treiber
-
Unterstützung für NTFS-Berechtigungen bei der Verwendung von SMB-Volumes hinzugefügt.
-
Zusätzlicher Support für Storage Pools für GCP Volumes mit CVS Service Level.
-
Unterstützung für optionale Verwendung von flexgroupAggregateList bei der Erstellung von FlexGroups mit dem ontap-nas-flexgroup Storage-Treiber hinzugefügt.
-
Verbesserte Performance für den ontap-nas-Economy-Storage-Treiber beim Management mehrerer FlexVols.
-
Aktivierte Daten-LIF-Updates für alle ONTAP-NAS-Speichertreiber.
-
Aktualisierte die Namenskonvention für Trident Deployment und DemonSet zur Berücksichtigung des Host-Node-Betriebssystems.
Abschreibungen
-
Kubernetes: Aktualisierte die minimal unterstützte Version von Kubernetes auf 1.21.
-
Daten-LIFs sollten bei der Konfiguration nicht mehr angegeben werden
ontap-san
Oderontap-san-economy
Treiber.
Änderungen in 22.10
Sie müssen die folgenden wichtigen Informationen lesen, bevor Sie auf Trident 22.10 upgraden.
<strong>-Informationen über Trident 22.10 </strong>
|
Korrekturen
-
Problem wurde speziell mit dem ONTAP Back-End behoben, das mit erstellt wurde
credentials
Feld nicht online während 22.07.0 Upgrade ("Ausgabe #759"). -
Docker: hat ein Problem behoben, das dazu führt, dass das Docker Volume Plugin in einigen Umgebungen nicht startet ("Ausgabe #548" Und "Ausgabe #760").
-
Festes SLM-Problem speziell für ONTAP-SAN-Back-Ends, das sicherstellt, dass nur eine Teilmenge von Daten-LIFs, die zu den Berichterstellungs-Nodes gehören, veröffentlicht wird.
-
Es wurde ein Performance-Problem behoben, bei dem unnötige Scans für iSCSI-LUNs beim Anschließen eines Volumes aufgetreten sind.
-
Granulare Wiederholungen im Trident iSCSI Workflow wurden entfernt, um ein schnelles Fehlschlagen zu ermöglichen und externe Wiederholungsintervalle zu verringern.
-
Das Problem wurde behoben, bei dem beim Spülen eines iSCSI-Geräts ein Fehler zurückgegeben wurde, als das entsprechende Multipath-Gerät bereits gespült wurde.
Vorgestellt Werden
-
Kubernetes:
-
Zusätzliche Unterstützung für Kubernetes 1.25 Vor dem Upgrade auf Kubernetes 1.25 müssen Sie Trident auf 22.10 aktualisieren.
-
Hinzufügung eines separaten ServiceAccount, ClusterRole und ClusterBinding für die Trident Deployment und DemonSet, um zukünftige Berechtigungsverbesserungen zu ermöglichen.
-
Zusätzlicher Support für "Namespace-übergreifende Volume-Freigabe".
-
-
Trident Ist Alles
ontap-*
Storage-Treiber arbeiten jetzt mit der ONTAP REST API. -
Neuer Operator yaml hinzugefügt (
bundle_post_1_25.yaml
) Ohne APodSecurityPolicy
Die Kubernetes 1.25 unterstützen. -
Hinzugefügt "Unterstützung für LUKS-verschlüsselte Volumes" Für
ontap-san
Undontap-san-economy
Storage-Treiber: -
Unterstützung für Windows Server 2019-Knoten hinzugefügt.
-
Hinzugefügt "Unterstützung für SMB Volumes auf Windows Nodes" Durch die
azure-netapp-files
Storage-Treiber: -
Die automatische MetroCluster-Umschalterkennung für ONTAP-Treiber ist jetzt allgemein verfügbar.
Abschreibungen
-
Kubernetes: Aktualisiert unterstützt mindestens Kubernetes auf 1.20.
-
Astra Data Store (ADS)-Treiber entfernt.
-
Unterstützung für wurde entfernt
yes
Undsmart
Optionen fürfind_multipaths
Wenn Sie Multipathing für Worker-Node für iSCSI konfigurieren.
Änderungen in 22.07
Korrekturen
Kubernetes
-
Problem wurde behoben, um boolesche Werte und Zahlenwerte für die Node-Auswahl bei der Konfiguration von Trident mit Helm oder dem Trident Operator zu behandeln. ("GitHub Ausgabe #700")
-
Problem beim Umgang mit Fehlern aus dem nicht-CHAP-Pfad behoben, sodass kubelet erneut versuchen wird, wenn er fehlschlägt. "GitHub Ausgabe #736")
Vorgestellt Werden
-
Übergang von k8s.gcr.io zu Registry.k8s.io als Standard-Registry für CSI-Bilder
-
ONTAP-SAN Volumes werden jetzt Initiatorgruppen pro Node verwenden und LUNs nur Initiatorgruppen zuordnen, während diese Nodes aktiv veröffentlicht werden, um unsere Sicherheit zu verbessern. Vorhandene Volumes werden opportun auf das neue igroup-Schema umgeschaltet, wenn Trident feststellt, dass der Einsatz sicher ist, ohne dass aktive Workloads beeinträchtigt werden.
-
Enthält eine ResourceQuota mit Trident-Installationen, um sicherzustellen, dass Trident DemonSet geplant ist, wenn die PriorityClass-Nutzung standardmäßig beschränkt ist.
-
Unterstützung für Netzwerkfunktionen für den Azure NetApp Files-Treiber hinzugefügt. ("GitHub Ausgabe #717")
-
Technische Vorschau Automatische MetroCluster-Umschalterkennung zu ONTAP-Treibern hinzugefügt. ("GitHub Ausgabe #228")
Abschreibungen
-
Kubernetes: Aktualisiert unterstützt mindestens Kubernetes auf 1.19.
-
Back-End-Konfiguration ermöglicht nicht mehr mehrere Authentifizierungstypen in einer einzigen Konfiguration.
Umzüge
-
Der AWS CVS-Treiber (veraltet seit 22.04) wurde entfernt.
-
Kubernetes
-
Keine unnötige SYS_ADMIN-Funktion von Node-Pods entfernt.
-
Verringert die Nodevorbereitung auf einfache Host-Info und aktive Serviceerkennung, um eine Bestätigung für den bestmöglichen Aufwand zu machen, dass NFS/iSCSI-Dienste auf Worker-Knoten verfügbar sind.
-
Dokumentation
Ein neuer "Pod-Sicherheitsstandards"Abschnitt (PSS) wurde hinzugefügt, in dem die von Trident bei der Installation aktivierten Berechtigungen detailliert aufgeführt sind.
Änderungen in 22.04
NetApp verbessert seine Produkte und Services kontinuierlich. Im Folgenden finden Sie einige der neuesten Funktionen von Trident. Frühere Versionen finden Sie unter "Frühere Versionen der Dokumentation".
Wenn Sie ein Upgrade von früheren Trident Versionen durchführen und Azure NetApp Files verwenden, finden Sie das location Der Parameter config ist jetzt ein Pflichtfeld, singleton.
|
Korrekturen
-
Verbessertes Analysieren von iSCSI-Initiatornamen. ("GitHub Ausgabe #681")
-
Das Problem wurde behoben, bei dem CSI-Speicherklassenparameter nicht zulässig waren. ("GitHub Ausgabe #598")
-
Doppelte Schlüsseldeklaration im Trident CRD behoben. ("GitHub Ausgabe #671")
-
Fehlerhafte CSI-Snapshot-Protokolle wurden korrigiert. ("GitHub Ausgabe #629"))
-
Problem beim Aufheben der Veröffentlichung von Volumes auf gelöschten Nodes behoben. ("GitHub Ausgabe #691")
-
Zusätzliche Bearbeitung von Inkonsistenzen im Dateisystem auf Blockgeräten. ("GitHub Ausgabe #656")
-
Problem beim Ziehen von Bildern mit automatischer Unterstützung beim Einstellen des behoben
imageRegistry
Markierung während der Installation. ("GitHub Ausgabe #715") -
Es wurde ein Problem behoben, bei dem der Azure NetApp Files-Treiber ein Volume mit mehreren Exportregeln nicht klonen konnte.
Vorgestellt Werden
-
Eingehende Verbindungen zu den sicheren Endpunkten von Trident erfordern jetzt mindestens TLS 1.3. ("GitHub Ausgabe #698")
-
Trident fügt jetzt HSTS-Header zu den Antworten von seinen sicheren Endpunkten hinzu.
-
Trident versucht nun, die Azure NetApp Files unix Berechtigungsfunktion automatisch zu aktivieren.
-
Kubernetes: Trident Demonset wird jetzt in der Klasse mit System-Node-kritischer Priorität ausgeführt. ("GitHub Ausgabe #694")
Umzüge
E-Series-Treiber (deaktiviert seit 20.07) wurde entfernt.
Änderungen in 22.01.1
Korrekturen
-
Problem beim Aufheben der Veröffentlichung von Volumes auf gelöschten Nodes behoben. ("GitHub Ausgabe #691")
-
Fester Panik beim Zugriff auf Nil-Felder für den aggregierten Speicherplatz in den ONTAP API Antworten.
Änderungen in 22.01.0
Korrekturen
-
Kubernetes: Erhöhung der Neuzulassung der Knotenregistrierung für große Cluster.
-
Das Problem wurde behoben, bei dem der Azure-netapp-Files Treiber von mehreren Ressourcen mit demselben Namen verwirrt werden konnte.
-
ONTAP SAN IPv6 Daten-LIFs funktionieren jetzt, wenn sie mit Klammern angegeben sind.
-
Das Problem wurde behoben, bei dem der Import eines bereits importierten Volumes das EOF zurückgibt, sodass PVC in den ausstehenden Zustand zurückbleibt. ("GitHub Ausgabe #489")
-
Das Problem wurde behoben, wenn die Trident Performance langsamer wird, wenn mehr als 32 Snapshots auf einem SolidFire Volume erstellt werden.
-
SHA-1 wurde durch SHA-256 bei der Erstellung eines SSL-Zertifikats ersetzt.
-
Azure NetApp Files-Treiber wurde behoben, um doppelte Ressourcennamen zu erlauben und Vorgänge auf einen einzelnen Speicherort zu beschränken.
-
Azure NetApp Files-Treiber wurde behoben, um doppelte Ressourcennamen zu erlauben und Vorgänge auf einen einzelnen Speicherort zu beschränken.
Vorgestellt Werden
-
Verbesserungen von Kubernetes:
-
Zusätzliche Unterstützung für Kubernetes 1.23
-
Fügen Sie bei der Installation über Trident Operator oder Helm Planungsoptionen für Trident Pods hinzu. ("GitHub Ausgabe #651")
-
-
Erlauben Sie regionenübergreifende Volumes im GCP-Treiber. ("GitHub Ausgabe #633")
-
Unterstützung für die Option „unixPermissions“ für Azure NetApp Files Volumes wurde hinzugefügt. ("GitHub Ausgabe #666")
Abschreibungen
Die Trident REST-Schnittstelle kann nur unter 127.0.0.1 oder [: 1] Adressen zuhören und bedient werden
Änderungen in 21.10.1
In der Version v21.10.0 kann der Trident Controller in den CrashLoopBackOff-Status versetzt werden, wenn ein Node entfernt und dann wieder zum Kubernetes Cluster hinzugefügt wird. Dieses Problem wurde in der Version 21,10,1 behoben (GitHub Ausgabe 669). |
Korrekturen
-
Beim Import eines Volumes auf ein GCP CVS Backend wurde eine potenzielle Race-Bedingung behoben, die zu einem Import führt.
-
Es wurde ein Problem behoben, durch das der Trident Controller in den CrashLoopBackOff-Status versetzt werden kann, wenn ein Node entfernt und dann wieder zum Kubernetes Cluster hinzugefügt wird (GitHub Ausgabe 669).
-
Das Problem wurde behoben, bei dem SVMs nicht mehr erkannt wurden, wenn kein SVM-Name angegeben wurde (GitHub Problem 612).
Änderungen in 21.10.0
Korrekturen
-
Es wurde ein Problem behoben, bei dem Klone von XFS-Volumes nicht auf demselben Node wie das Quell-Volume gemountet werden konnten (GitHub Ausgabe 514).
-
Problem behoben, bei dem Trident beim Herunterfahren einen schwerwiegenden Fehler protokolliert hat (GitHub Problem 597).
-
Kubernetes-bezogene Fixes:
-
Der verwendete Speicherplatz eines Volume wird als Mindestrückstellunggröße bei der Erstellung von Snapshots mit zurückgegeben
ontap-nas
Undontap-nas-flexgroup
Treiber (GitHub Ausgabe 645). -
Problem behoben wo
Failed to expand filesystem
Fehler wurde nach der Volume-Größe protokolliert (GitHub-Problem 560). -
Problem behoben, in dem ein POD feststecken konnte
Terminating
State (GitHub Ausgabe 572). -
Den Fall an der Stelle behoben, an der ein
ontap-san-economy
FlexVol könnte voll von Snapshot-LUNs sein (GitHub Ausgabe 533). -
Problem mit dem benutzerdefinierten YAML-Installationsprogramm mit einem anderen Bild wurde behoben (GitHub Ausgabe 613).
-
Berechnung der Snapshot-Größe wurde korrigiert (GitHub Ausgabe 611).
-
Es wurde ein Problem behoben, bei dem alle Trident Installer einfaches Kubernetes als OpenShift identifizieren konnten (GitHub Ausgabe 639).
-
Der Trident-Operator hat den Abgleich behoben, wenn der Kubernetes-API-Server nicht erreichbar ist (GitHub Ausgabe 599).
-
Vorgestellt Werden
-
Zusätzlicher Support für
unixPermissions
Option für GCP-CVS Performance Volumes: -
Zusätzliche Unterstützung für für für Skalierung optimierte CVS Volumes in GCP im Bereich von 600 gib bis 1 tib.
-
Verbesserungen im Zusammenhang mit Kubernetes:
-
Zusätzliche Unterstützung für Kubernetes 1.22
-
Trident Operator und Helm Chart wurde für die Verwendung mit Kubernetes 1.22 aktiviert (GitHub Ausgabe 628).
-
Bedienerbild zu hinzugefügt
tridentctl
Image-Befehl (GitHub Ausgabe 570).
-
Experimentelle Verbesserungen
-
Zusätzliche Unterstützung für Volume-Replikation im
ontap-san
Treiber. -
Zusätzliche Tech Preview REST-Unterstützung für die
ontap-nas-flexgroup
,ontap-san
, undontap-nas-economy
Treiber.
Bekannte Probleme
Bekannte Probleme erkennen Probleme, die eine erfolgreiche Verwendung des Produkts verhindern könnten.
-
Wenn Sie ein Kubernetes-Cluster von 1.24 auf 1.25 oder höher aktualisieren, auf dem Trident installiert ist, müssen Sie values.yaml aktualisieren, um den
helm upgrade
Befehl auftrue
festzulegenexcludePodSecurityPolicy
oder hinzuzufügen--set excludePodSecurityPolicy=true
, bevor Sie das Cluster aktualisieren können. -
Trident erzwingt jetzt ein Leerzeichen
fsType
(fsType=""
) für Volumes, die nicht die in ihrer StorageClass angegebene habenfsType
. Bei der Arbeit mit Kubernetes 1.17 oder höher unterstützt Trident die Bereitstellung eines LeereinschübefsType
für NFS-Volumes. Für iSCSI-Volumes müssen Sie die auf Ihrer StorageClass festlegen, wenn SiefsType
einen mit einem Sicherheitskontext erzwingenfsGroup
. -
Wenn Sie ein Back-End über mehrere Trident Instanzen hinweg verwenden, sollte jede Back-End-Konfigurationsdatei einen anderen Wert für ONTAP Back-Ends haben
storagePrefix
oder einen anderen für SolidFire Back-Ends verwendenTenantName
. Trident kann Volumes nicht erkennen, die von anderen Instanzen von Trident erstellt wurden. Der Versuch, ein vorhandenes Volume auf ONTAP oder SolidFire Back-Ends zu erstellen, ist erfolgreich, da Trident die Volume-Erstellung als einen idempotenten Vorgang behandelt. WennstoragePrefix
sich die Volumes unterscheiden oderTenantName
nicht, kann es zu Namenskollisionen für Volumes kommen, die auf demselben Backend erstellt wurden. -
Bei der Installation von Trident (mit
tridentctl
oder dem Trident Operator) und der Verwendung vontridentctl
zum Verwalten von Trident sollten Sie sicherstellen, dass dieKUBECONFIG
Umgebungsvariable eingestellt ist. Dies ist notwendig, um den Kubernetes-Cluster anzugeben, dertridentctl
gegen den eingesetzt werden soll. Wenn Sie mit mehreren Kubernetes-Umgebungen arbeiten, sollten Sie sicherstellen, dass dieKUBECONFIG
Datei korrekt bezogen wird. -
Um Online-Speicherplatzrückgewinnung für iSCSI PVS durchzuführen, muss das zugrunde liegende Betriebssystem auf dem Worker-Node möglicherweise Mount-Optionen an das Volume übergeben werden. Dies gilt für RHEL/RedHat CoreOS Instanzen, die die benötigen
discard
"Mount-Option"; Stellen Sie sicher, dass die MountOption von der Karte in Ihrem enthalten ist[StorageClass
^] unterstützt das Online-Blockabwerfen. -
Wenn Sie mehr als eine Instanz von Trident pro Kubernetes-Cluster haben, kann Trident nicht mit anderen Instanzen kommunizieren und keine anderen Volumes erkennen, die sie erstellt haben. Dies führt zu unerwartetem und falschem Verhalten, wenn mehr als eine Instanz in einem Cluster ausgeführt wird. Pro Kubernetes-Cluster sollte es nur eine Instanz von Trident geben.
-
Wenn Trident-basierte
StorageClass
Objekte aus Kubernetes gelöscht werden, während Trident offline ist, entfernt Trident die entsprechenden Storage-Klassen nicht aus seiner Datenbank, wenn sie wieder online geschaltet werden. Sie sollten diese Speicherklassen mit oder der REST-API löschentridentctl
. -
Wenn ein Benutzer ein von Trident bereitgestelltes PV löscht, bevor die entsprechende PVC gelöscht wird, löscht Trident nicht automatisch das Back-Volume. Sie sollten das Volume über die REST-API entfernen
tridentctl
. -
ONTAP kann nicht gleichzeitig mehr als ein FlexGroup gleichzeitig bereitstellen, es sei denn, der Satz der Aggregate ist auf jede Bereitstellungsanforderung beschränkt.
-
Wenn Sie Trident über IPv6 verwenden, sollten Sie und
dataLIF
in der Backend-Definition in eckigen Klammern angebenmanagementLIF
.[fd20:8b1e:b258:2000:f816:3eff:feec:0]
Beispiel: .Sie können die Angabe auf einem ONTAP-SAN-Backend nicht dataLIF
machen. Trident erkennt alle verfügbaren iSCSI LIFs und verwendet diese zur Einrichtung der Multipath-Sitzung. -
Wenn Sie das verwenden
solidfire-san
Treiber mit OpenShift 4.5, stellen Sie sicher, dass die zugrunde liegenden Worker-Knoten MD5 als CHAP-Authentifizierungsalgorithmus verwenden. Sichere, FIPS-konforme CHAP-Algorithmen SHA1, SHA-256 und SHA3-256 sind mit Element 12.7 erhältlich.