2026년 4월 말에 출시될 예정인 Kubernetes v1.36은 상당한 제거, 사용 중단, 그리고 수많은 개선 사항을 도입할 예정입니다. 이 프로젝트는 엄격한 사용 중단 정책을 준수하며, 안정적인 API는 더 새로운 안정 버전이 출시되고 최소 수명이 보장된 후에만 제거됩니다. 이 정책의 최근 예시로는 2026년 3월 24일을 기점으로 Ingress NGINX 프로젝트가 더 이상 지원이나 보안 업데이트 없이 종료된 것입니다. v1.36에서는 보안 문제(CVE-2020-8554)로 인해 Service의 .spec.externalIPs 필드가 사용 중단될 예정이며, v1.43에서 완전히 제거될 예정이므로 LoadBalancer, NodePort 또는 Gateway API로의 마이그레이션을 권장합니다. v1.11부터 사용 중단된 gitRepo 볼륨 드라이버는 루트 코드 실행을 허용하는 치명적인 보안 취약점으로 인해 v1.36에서 영구적으로 비활성화될 예정입니다. 현재 gitRepo를 사용하는 워크로드는 init 컨테이너 또는 외부 git-sync 도구와 같은 대안으로 마이그레이션해야 합니다.v1.36의 주요 개선 사항으로는 볼륨에 대한 더 빠른 SELinux 레이블링의 일반 출시(GA)가 있습니다. 이는 일관된 성능과 Pod 시작 지연 감소를 위해 마운트 옵션을 사용합니다. v1.28에서 베타로 도입된 이 기능은 이제 spec.SELinuxMount를 지정하는 Pod가 있는 모든 볼륨에 기본적으로 적용됩니다. ServiceAccount 토큰의 외부 서명은 베타 기능으로, v1.36에서 안정화될 예정이며, 클러스터가 향상된 보안을 위해 외부 키 관리 시스템과 통합할 수 있도록 합니다. 동적 리소스 할당(DRA) 또한 발전하여, Device taint 및 toleration이 베타로 전환되어 특수 하드웨어 리소스를 특정 워크로드로 제한할 수 있게 됩니다. 또한 DRA는 분할 가능한 장치를 지원하여 단일 하드웨어 가속기를 여러 논리 단위로 분할하여 GPU와 같은 고가의 리소스의 리소스 활용률을 향상시킬 것입니다. 이러한 변경 사항은 Kubernetes 내에서 보안, 효율성 및 고급 리소스 관리에 대한 지속적인 초점을 강조합니다.
.spec.externalIPs필드가 사용 중단될 예정이며, v1.43에서 완전히 제거될 예정이므로 LoadBalancer, NodePort 또는 Gateway API로의 마이그레이션을 권장합니다. v1.11부터 사용 중단된gitRepo볼륨 드라이버는 루트 코드 실행을 허용하는 치명적인 보안 취약점으로 인해 v1.36에서 영구적으로 비활성화될 예정입니다. 현재gitRepo를 사용하는 워크로드는 init 컨테이너 또는 외부 git-sync 도구와 같은 대안으로 마이그레이션해야 합니다.v1.36의 주요 개선 사항으로는 볼륨에 대한 더 빠른 SELinux 레이블링의 일반 출시(GA)가 있습니다. 이는 일관된 성능과 Pod 시작 지연 감소를 위해 마운트 옵션을 사용합니다. v1.28에서 베타로 도입된 이 기능은 이제spec.SELinuxMount를 지정하는 Pod가 있는 모든 볼륨에 기본적으로 적용됩니다. ServiceAccount 토큰의 외부 서명은 베타 기능으로, v1.36에서 안정화될 예정이며, 클러스터가 향상된 보안을 위해 외부 키 관리 시스템과 통합할 수 있도록 합니다. 동적 리소스 할당(DRA) 또한 발전하여, Device taint 및 toleration이 베타로 전환되어 특수 하드웨어 리소스를 특정 워크로드로 제한할 수 있게 됩니다. 또한 DRA는 분할 가능한 장치를 지원하여 단일 하드웨어 가속기를 여러 논리 단위로 분할하여 GPU와 같은 고가의 리소스의 리소스 활용률을 향상시킬 것입니다. 이러한 변경 사항은 Kubernetes 내에서 보안, 효율성 및 고급 리소스 관리에 대한 지속적인 초점을 강조합니다.