dl.k8s.io 采用内容分发网络

我们很高兴地宣布，官方 Kubernetes 二进制文件的所在地 dl.k8s.io 将很快由 Fastly 提供支持。

Fastly 以其高性能内容交付网络 (CDN) 而闻名，该网络旨在在全球范围内快速可靠地交付内容。凭借其强大的网络，Fastly 将帮助我们比以往更快、更可靠地向用户交付官方 Kubernetes 二进制文件。

在对多个潜在的内容交付网络提供商进行了仔细评估之后，我们决定使用 Fastly。最终，我们选择 Fastly 是因为他们致力于开放互联网，并且在向一些最知名的开源项目提供快速安全的数字体验方面有着良好的记录（通过他们的 Fast Forward 计划）。

您需要了解的关于此更改的信息

• 在 7 月 24 日星期一，与 dl.k8s.io 域名关联的 IP 地址和后端存储将发生更改。
• 此更改不会影响绝大多数用户，因为域名将保持不变。
• 如果您限制对特定 IP 范围的访问，则对 dl.k8s.io 域名的访问可能会停止工作。

如果您认为您可能会受到影响或想了解有关此更改的更多信息，请继续阅读。

我们为什么要进行此更改

官方 Kubernetes 二进制文件站点 dl.k8s.io 被全球成千上万的用户使用，目前每月提供超过 5 PB 的二进制文件。此更改将允许我们通过利用全球 CDN 来改善对这些资源的访问。

这是否仅影响 dl.k8s.io，还是其他域名也受到影响？

只有 dl.k8s.io 会受到此更改的影响。

我的公司指定了允许访问的域名。此更改会影响域名吗？

不会，域名 (dl.k8s.io) 将保持不变：无需进行任何更改，并且对 Kubernetes 发布二进制文件站点的访问不应受到影响。

我的公司使用某种形式的 IP 过滤。此更改会影响对站点的访问吗？

如果启用了基于 IP 的过滤，则当新的 IP 地址生效时，对站点的访问可能会受到影响。

如果我的公司不使用 IP 地址来限制网络流量，我们需要做任何事情吗？

不需要，切换到 CDN 应该是透明的。

是否会有双运行期？

否，这是一个切换。 但是，您现在可以测试您的网络，以检查它们是否可以路由到来自 Fastly 的新公共 IP 地址。您应该在 7 月 24 日之前将新的 IP 添加到您网络的 allowlist 中。完成传输后，请确保您的网络使用新的 IP 地址连接到 dl.k8s.io 服务。

新的 IP 地址是什么？

如果您需要管理下载的允许列表，您可以从 Fastly API 获取要匹配的范围，以 JSON 格式：公共 IP 地址范围。您不需要任何凭据来下载该范围列表。

您会建议哪些后续步骤？

如果启用了基于 IP 的过滤，我们建议在 7 月 24 日之前 执行以下操作

• 将新的 IP 地址添加到您的允许列表。
• 使用您的网络/防火墙进行测试，以确保您的网络可以路由到新的 IP 地址。

进行更改后，我们建议再次检查 HTTP 调用是否正在使用新的 IP 地址访问 dl.k8s.io。

如果在切换日期后检测到任何异常，我该怎么办？

如果您在下载二进制文件期间遇到任何异常，请打开一个 issue。

• ←上一个
下一个→