dl.k8s.io 採用內容傳遞網路

我們很高興宣布，官方 Kubernetes 二進位檔案的家目錄 dl.k8s.io 即將由 Fastly 提供技術支援。

Fastly 以其高效能內容傳遞網路 (CDN) 聞名，該網路旨在快速且可靠地在全球傳遞內容。憑藉其強大的網路，Fastly 將協助我們以前所未有的速度和可靠性，將官方 Kubernetes 二進位檔案交付給使用者。

決定使用 Fastly 是經過廣泛評估流程後做出的，在此流程中，我們仔細評估了幾家潛在的內容傳遞網路供應商。最終，我們選擇 Fastly 是因為他們對開放網路的承諾，以及為一些最知名的開源專案提供快速且安全的數位體驗的可靠記錄（透過他們的 Fast Forward 計畫）。

關於此變更您需要知道的事

• 在 7 月 24 日星期一，與 dl.k8s.io 網域名稱相關聯的 IP 位址和後端儲存將會變更。
• 由於網域名稱將保持不變，因此這項變更不會影響絕大多數使用者。
• 如果您限制對特定 IP 範圍的存取，則對 dl.k8s.io 網域的存取可能會停止運作。

如果您認為自己可能會受到影響，或想了解更多關於此變更的資訊，請繼續閱讀。

我們為何要進行此變更

官方 Kubernetes 二進位檔案網站 dl.k8s.io，被全球數千名使用者使用，目前每月提供超過 5 PB 的二進位檔案。此變更將使我們能夠透過利用全球 CDN 來改善對這些資源的存取。

這項變更僅影響 dl.k8s.io，還是也會影響其他網域？

此變更僅會影響 dl.k8s.io。

我的公司指定了我們允許存取的網域名稱。此變更會影響網域名稱嗎？

不會，網域名稱 (dl.k8s.io) 將保持不變：無需進行任何變更，而且對 Kubernetes 發行版本二進位檔案網站的存取應不受影響。

我的公司使用某種形式的 IP 過濾。此變更會影響對網站的存取嗎？

如果已實施基於 IP 的過濾，則當新的 IP 位址生效時，對網站的存取可能會受到影響。

如果我的公司不使用 IP 位址來限制網路流量，我們需要做任何事嗎？

不用，切換到 CDN 應該是透明的。

是否會有雙重執行期間？

不，這是一次性切換。 但是，您可以立即測試您的網路，以檢查它們是否可以路由到 Fastly 的新公用 IP 位址。您應該在 7 月 24 日之前將新的 IP 位址新增到您網路的 allowlist 中。一旦轉移完成，請確保您的網路使用新的 IP 位址連線到 dl.k8s.io 服務。

新的 IP 位址是什麼？

如果您需要管理下載的允許清單，您可以從 Fastly API 取得要比對的範圍，格式為 JSON：公用 IP 位址範圍。您不需要任何憑證即可下載該範圍列表。

您建議的後續步驟是什麼？

如果您已實施基於 IP 的過濾，我們建議在 7 月 24 日之前 採取以下行動方案

• 將新的 IP 位址新增到您的允許清單中。
• 使用您的網路/防火牆進行測試，以確保您的網路可以路由到新的 IP 位址。

變更完成後，我們建議再次檢查 HTTP 呼叫是否正在使用新的 IP 位址存取 dl.k8s.io。

如果我在切換日期後偵測到任何異常，我應該怎麼辦？

如果您在二進位檔案下載期間遇到任何怪異情況，請開啟一個 issue。

• ←上一篇
下一篇→