Out-of-band 配置
不支持 Out-of-band 配置修改。服务的核心责任是使用指定配置部署和维护服务。为此,服务假定其拥有任务配置所有权。如果最终用户通过 out-of-band 配置操作对个别任务进行修改,该服务将在以后覆盖这些修改。例如:
- 如果任务崩溃,系统将使用调度程序已知的配置重新启动任务,而非使用修改后的 out-of-band 配置重新启动。
- 如果初始化了配置更新,所有 out-of-band 修改将在滚动更新期间被覆盖。
缩减
为防止意外丢失数据,该服务不支持减少 Pod 数量。
磁盘更改
为防止重新分配时意外丢失数据,服务不支持在初次部署后更改卷要求。
最大努力安装
如果您的群集没有足够的资源按要求部署服务,初始部署将不会完成,直到有可用的资源,或使用更正的资源要求重新安装服务为止。同样,如果集群没有所需的可用资源来完成扩展,则初始部署后的向外扩展也不会完成。
虚拟网络
在虚拟网络上部署服务时,如果没有完全地重新安装,服务可能无法切换到主机网络。同样,尝试从主机切换到虚拟网络也是如此。
任务环境变量
每个服务任务都有一些用于配置任务的环境变量。这些环境变量由服务调度程序设置。尽管有 可能 在 adhoc 脚本中使用这些环境变量(例如,通过 dcos task exec
),给定环境变量的名称可能会随服务版本的不同而变化,并且不应被视为服务的公用 API。
区
如果服务在部署时有区约束,则初始安装后可能无法删除约束。
另外,如果服务在部署时没有区约束,则初始安装后可能无法添加约束。
区域
服务不能在区域之间移动。如果最初安装时没有配置区域,则无法更新服务以使用该区域。
安全
切换 Kerberos
无法切换 Kerberos 身份认证(启用/禁用)。为启用或禁用 Kerberos,服务必须卸载并按所需配置重新安装。
切换传输加密
传输加密 (TLS) 无法切换(启用/禁用)。为启用或禁用 TLS,服务必须卸载并按所需配置重新安装。