Kubernetes v1.34: De Viento y ... Nota

Kubernetes v1.34: De Viento y Voluntad (O' WaW)

La versión v1.34 de Kubernetes, con el tema "Del Viento y la Voluntad", introduce 58 mejoras, de las cuales 23 alcanzan la estabilidad. La Asignación Dinámica de Recursos (DRA) para la gestión de dispositivos está ahora disponible de forma general, permitiendo una selección y configuración de dispositivos más flexible. Los tokens de Projected ServiceAccount para los proveedores de credenciales de imágenes de kubelet ofrecen una seguridad mejorada al utilizar tokens de corta duración y específicos para la carga de trabajo. Un nuevo formato de salida, KYAML, se introduce como una característica alfa para kubectl, con el objetivo de obtener YAML más seguro y menos ambiguo para Kubernetes. Los controladores de Job ahora cuentan con la creación de Pods de reemplazo retrasada para evitar la ejecución simultánea y la contención de recursos. La recuperación de fallos en la expansión de volúmenes es estable, lo que permite a los usuarios cancelar e intentar nuevamente las expansiones de volúmenes. VolumeAttributesClass también es estable, proporcionando una API nativa de Kubernetes para modificar parámetros de volúmenes. La configuración estructurada de autenticación es ahora estable, mejorando la manejabilidad y la auditabilidad de la autenticación de clientes del servidor de API. La autorización más granular basada en selectores mejora la seguridad y permite reglas de privilegio mínimo. Las solicitudes anónimas se pueden restringir a puntos finales específicos, mejorando la seguridad sin interrumpir las sondas externas. La cola más eficiente para Pods no programables reduce las reintentos innecesarios y mejora el rendimiento de la programación. La eliminación ordenada de namespaces garantiza la eliminación determinista y segura de recursos, mitigando los riesgos de seguridad. Las respuestas de lista en streaming mejoran la escalabilidad al reducir la presión de memoria del servidor de API. La inicialización resiliente de la caché de watch mejora la robustez del plano de control al hacer que el proceso de inicialización de la caché de watch sea más resistente a los fallos.
CdXz5zHNQW_2M0WB6HN35.png