【容器8月报】降本增效产品化特性重磅发布，多项新功能开放体验中

TKE 集群

【新特性】上线 SecurityGroupPolicy 增强组件，支持为策略匹配的 Pod 绑定安全组，以控制 Pod 的出入站网络流量。

【新特性】对接 CAM OIDC IdP，支持业务 Pod 使用 Service Account Token 访问如 CVM、VPC 等云资源，同时确保身份验证的安全性。
图片

TKE 原生节点

【新特性】上线 Pod 原地升降配能力，支持在不重启 Pod 的情况下直接修改 CPU、内存的 Request/limit 值，适用于流量突发、业务降本场景。

【新特性】上线节点/工作负载资源洞察能力，通过「Node/Workload Map」帮助用户分析集群资源利用率、装箱率现况和可能存在的问题。

【新特性】上线 Request 智能推荐，为 K8s 的 Workload 推荐容器级别资源的 Request/Limit 数值，减少资源浪费。

【新特性】上线原生节点专用调度器，虚拟放大原生节点容量，解决节点资源被高占用但利用率低问题。

【性能提升】优化原生节点初始化流程，扩容速度相比普通节点提升20%。

TKE 超级节点

【新特性】支持 1.22 K8s 版本集群创建超级节点。

【新特性】上线按标签分账能力，用户可基于标签来区分按量计费 Pod 所属的业务并独立进行财务核算。

【计费优化】上线最低规格为 10C20G 的超级节点，按月购买享 87 折优惠，低至 562 元/月。

【功能优化】镜像缓存功能支持自动更新，开启后，上传更新的镜像至 TCR 时将自动触发缓存更新，无需再重新创建。

【功能优化】镜像缓存功能支持编辑操作，可对安全组、镜像、缓存大小及过期策略进行再编辑。

分布式云TDCC

【开放内测】数据服务开启内测，支持 MariaDB、Redis、ETCD、Kafka、MQ、ZK 六种中间件，在任意位置为用户提供云原生PaaS服务。

【开放内测】安全中心开启内测，为用户提供统一的账号管理，统一身份管理和多集群权限同步与分发功能。

【新特性】多集群 Helm 功能发布，支持UI界面操作多集群 Helm 应用，优化对多集群应用发布的体验。

边缘容器TKE-Edge

【新特性】边缘容器服务官网正式上线。

【新特性】边缘容器服务上线 “containerd” 和 “ipvs” 支持。

服务网格TCM

【新特性】支持启用 HTTP1.0 协议，兼容 HTTP1.0 业务。

【新特性】支持开启 DNS Proxying，利用 Sidecar 优化 DNS 解析性能。

【新特性】支持关闭 1.12 以上版本 HTTP 重试策略，避免特定场景下业务逻辑和平台重复重试失败请求。

【新特性】删除网格时，支持选择性删除网格创建出的其他云资源，防止用户误删除或漏删除资源。
图片

云原生etcd

【功能优化】告警能力增强，平台默认告警支持节点资源维度，用户可针对节点负载设置告警。

「关注腾讯云原生公众号，了解更多云原生讯息」

【腾讯云原生】云说新品、云研新术、云游新活、云赏资讯，扫码关注同名公众号，及时获取更多干货！！