Kubernetes v1.34:風と意志 (O' WaW) ノート

Kubernetes v1.34:風と意志 (O' WaW)

「「風と意志」と題されたKubernetes v1.34リリースでは、58の機能強化が導入され、23が安定版に昇格しています。デバイス管理のためのダイナミック・リソース・アロケーション(DRA)は、一般提供され、より柔軟なデバイス選択と構成を可能にします。kubeletイメージの資格情報プロバイダー向けのProjected ServiceAccountトークンは、短命のワークロード固有トークンを使用してセキュリティを強化します。kubectl向けの新しい出力形式KYAMLがアルファ機能として導入され、Kubernetes向けのより安全で曖昧さの少ないYAMLを目指しています。ジョブ・コントローラーでは、同時実行とリソース競合を防ぐために、遅延された置換Podの作成が導入されました。ボリューム拡張の失敗からの復旧が安定し、ユーザーがボリューム拡張をキャンセルして再試行できるようになりました。VolumeAttributesClassも安定し、KubernetesネイティブのAPIを通じてボリュームのパラメーターを変更できるようになりました。構造化された認証構成が安定し、APIサーバーのクライアント認証の管理性と監査性を向上させています。セレクターに基づく細粒度の認可がセキュリティを強化し、最小権限のルールを可能にします。匿名のリクエストを特定のエンドポイントに制限することで、セキュリティを強化することができますが、外部のプローブを壊すことはありません。スケジュール不能のPodに対するより効率的な再キューイングにより、不要なリトライを削減し、スケジューリングのスループットを向上させています。順序付けられたネームスペース削除により、決定論的かつセキュアなリソース削除を実現し、セキュリティリスクを軽減しています。ストリーミング・リスト・レスポンスにより、APIサーバーのメモリー圧力を削減し、スケーラビリティを向上させています。ウォッチ・キャッシュの初期化プロセスがより堅牢になり、コントロール・プレーンのロバストネスを向上させています。」
CdXz5zHNQW_2M0WB6HN35.png