RSS 쿠버네티스 블로그
팔로우
쿠버네티스 v1.34: 바람과 의지 (O' WaW)
"바람과 의지"를 주제로 한 Kubernetes v1.34 릴리스는 58가지 개선 사항을 선보이며, 그 중 23가지는 안정화되었습니다. 장치 관리를 위한 동적 리소스 할당(DRA)이 일반적으로 사용 가능해져 더욱 유연한 장치 선택 및 구성이 가능해졌습니다. kubelet 이미지 자격 증명 공급자를 위한 프로젝션 ServiceAccount 토큰은 짧은 수명의 워크로드별 토큰을 사용하여 보안을 강화합니다. 새로운 출력 형식인 KYAML은 Kubernetes를 위한 더 안전하고 덜 모호한 YAML을 목표로 하는 kubectl의 알파 기능으로 도입되었습니다. Job 컨트롤러는 이제 동시 실행 및 리소스 경합을 방지하기 위해 지연된 대체 Pod 생성을 특징으로 합니다. 볼륨 확장 실패로부터의 복구가 안정화되어 사용자가 볼륨 확장을 취소하고 다시 시도할 수 있습니다. VolumeAttributesClass 또한 안정화되어 볼륨 매개변수 수정을 위한 Kubernetes 네이티브 API를 제공합니다. 구조화된 인증 구성이 안정화되어 API 서버 클라이언트 인증의 관리 용이성과 감사 가능성을 향상시킵니다. 선택기를 기반으로 한 세밀한 권한 부여는 보안을 강화하고 최소 권한 규칙을 활성화합니다. 익명 요청을 특정 엔드포인트로 제한하여 외부 프로브를 중단하지 않고 보안을 개선할 수 있습니다. 스케줄링할 수 없는 Pod에 대한 더 효율적인 재큐잉은 불필요한 재시도를 줄이고 스케줄링 처리량을 향상시킵니다. 순차적인 네임스페이스 삭제는 결정적이고 안전한 리소스 제거를 보장하여 보안 위험을 완화합니다. 스트리밍 목록 응답은 API 서버 메모리 부담을 줄여 확장성을 향상시킵니다. 복원력 있는 watch 캐시 초기화는 watch 캐시 초기화 프로세스를 실패에 더 강하게 만들어 컨트롤 플레인의 복원력을 향상시킵니다."