Kubernetes v1.34 : Du Vent et ... Note

Kubernetes v1.34 : Du Vent et de la Volonté (O' WaW)

La version v1.34 de Kubernetes, sur le thème "Of Wind & Will", introduit 58 améliorations, dont 23 atteignent le statut stable. L'allocation dynamique de ressources (DRA) pour la gestion des périphériques est désormais généralement disponible, permettant une sélection et une configuration des périphériques plus flexibles. Les jetons Projected ServiceAccount pour les fournisseurs d'identification d'images kubelet offrent une sécurité accrue en utilisant des jetons à courte durée de vie et spécifiques à la charge de travail. Un nouveau format de sortie, KYAML, est introduit en tant que fonctionnalité alpha pour kubectl, visant un YAML plus sûr et moins ambigu pour Kubernetes. Les contrôleurs de Jobs disposent désormais de la création de Pods de remplacement retardée pour éviter l'exécution simultanée et la contention des ressources. La récupération des échecs d'extension de volume est stable, permettant aux utilisateurs d'annuler et de réessayer les extensions de volume. VolumeAttributesClass est également stable, fournissant une API native Kubernetes pour modifier les paramètres de volume. La configuration structurée de l'authentification est désormais stable, améliorant la gestion et l'auditabilité de l'authentification des clients du serveur d'API. L'autorisation plus granulaire basée sur des sélecteurs améliore la sécurité et permet des règles de moindre privilège. Les requêtes anonymes peuvent être restreintes à des points de terminaison spécifiques, améliorant la sécurité sans perturber les sondes externes. La remise en file d'attente plus efficace des Pods non planifiables réduit les nouvelles tentatives inutiles et améliore le débit de planification. La suppression ordonnée des namespaces garantit une suppression déterministe et sécurisée des ressources, atténuant les risques de sécurité. Les réponses de liste en streaming améliorent la scalabilité en réduisant la pression sur la mémoire du serveur d'API. L'initialisation résiliente du cache de surveillance améliore la robustesse du plan de contrôle en rendant le processus d'initialisation du cache de surveillance plus résistant aux échecs.
CdXz5zHNQW_2M0WB6HN35.png