Gardener v1.118.0 版本深度解析：种子备份重构与架构能力增强

项目概述

Gardener 是一个开源的 Kubernetes 即服务（Kubernetes-as-a-Service）项目，它允许用户在云提供商或本地基础设施上轻松创建和管理 Kubernetes 集群。作为云原生生态系统中重要的集群管理工具，Gardener 通过抽象底层基础设施的复杂性，为用户提供了统一的集群管理体验。

核心变更解析

种子备份机制重构

本次版本对种子备份机制进行了重要重构，引入了全新的 credentialsRef 字段来替代原有的 secretRef 字段。这一变更影响多个组件和配置：

1. Seed API：新增 spec.backup.credentialsRef 字段，类型为 corev1.ObjectReference，允许引用 Secret 资源
2. ManagedSeed API：在 spec.gardenlet.config.seedConfig.spec.backup 下新增 credentialsRef 字段
3. Gardenlet API：在 spec.config.seedConfig.spec.backup 下新增 credentialsRef 字段
4. GardenletConfiguration：配置文件中的 seedConfig.spec.backup 部分新增 credentialsRef 字段

这一重构使得备份凭证的管理更加灵活和安全，建议用户尽快迁移到新的 API 设计。

架构能力增强

v1.118.0 引入了 alpha 阶段的 CloudProfileCapabilities 特性门控，该功能允许通过 architecture 能力字段来定义机器镜像和类型的架构信息，替代现有的架构字段。这一改进为未来更灵活的架构定义奠定了基础，使云配置更加模块化和可扩展。

安全与可观测性改进

审计日志变更

Gardener 不再为以下组件自动配置审计日志相关参数：

• 射击集群的 kube-apiserver
• gardener-apiserver
• 虚拟花园的 kube-apiserver

如果用户依赖容器文件系统中 /tmp/audit/audit.log 的审计日志，需要通过控制平面 webhook 自行配置相关参数。

Kubelet CA 证书可用性提升

现在，kubelet 的 CA 证书包可以通过项目命名空间中的 ConfigMap 获取，命名为 <shoot-name>.ca-kubelet。这一改进简化了证书管理流程，提高了证书获取的便利性。

稳定性与运维增强

自动重启机制

Gardener 核心组件现在会在 Kubernetes API 服务器 watch 缓存不同步超过 3 分钟时自动重启（通过失败的存活探针触发）。这一机制显著提高了系统在异常情况下的自我恢复能力。

陈旧项目检测优化

Stale Project Controller 现在会考虑 WorkloadIdentity 资源来判断项目是否陈旧。这一改进使得项目状态评估更加全面准确，避免了因忽略工作负载身份资源而导致的误判。

依赖项更新

本次版本更新了多个关键依赖组件：

• 自动缩放器升级至 v1.32.0
• etcd-druid 升级至 v0.29.1
• 仪表盘升级至 1.80.0
• 机器控制器管理器升级至 v0.58.0
• Envoy 代理升级至 v1.34.0

这些依赖更新带来了性能改进、安全修复和新功能支持。

开发者体验改进

1. 扩展生成工具：hack/tools/extension-generator 现在会自动为生成的 provider Extension 资源设置 .spec.deployment.extension.injectGardenKubeconfig: true 字段
2. 控制器注册脚本：新增 -i|--inject-garden-kubeconfig 标志，用于在生成的 ControllerDeployment 中添加 injectGardenKubeconfig: true 字段
3. 测试框架增强：DumpLogsForPodsWithLabelsInNamespace 函数现在支持转储多容器 Pod 的日志

迁移建议

1. 备份凭证迁移：尽快将种子备份配置从 secretRef 迁移到新的 credentialsRef 字段
2. 审计日志配置：检查并确保通过 webhook 配置了必要的审计日志参数
3. EU 访问标签：移除遗留的 support.gardener.cloud/eu-access* 标签和注解，使用 v1.107 引入的新 API
4. 架构能力评估：评估并测试新的 CloudProfileCapabilities 特性门控，为未来架构管理变更做准备

总结

Gardener v1.118.0 版本带来了多项重要改进，特别是在种子备份机制和架构能力管理方面。这些变更不仅提高了系统的灵活性和安全性，也为未来的功能扩展奠定了基础。建议用户仔细评估这些变更对现有部署的影响，并制定相应的升级和迁移计划。