Kubernetes v1.34: Ветер и Воля... Заметка
RSS Блог о Kubernetes

Kubernetes v1.34: Ветер и Воля (От ВаВ)

Релиз Kubernetes v1.34, тематически называемый «Ветром и Волей», представляет 58 улучшений, из которых 23 стали стабильными. Динамическое распределение ресурсов (DRA) для управления устройствами теперь общедоступно, что позволяет выбирать и настраивать устройства более гибко. Проектные токены ServiceAccount для провайдеров учетных данных образов kubelet обеспечивают повышенную безопасность с помощью короткоживущих, специфических для рабочих нагрузок токенов. Новый формат вывода, KYAML, был представлен в виде альфа-функции для kubectl, целью которого является обеспечение безопасного и менее двусмысленного YAML для Kubernetes. Контроллеры заданий теперь имеют отсроченную замену создания подов, чтобы предотвратить одновременное выполнение и конкуренцию ресурсов. Восстановление после сбоев расширения томов стало стабильным, позволяя пользователям отменять и повторять расширение томов. VolumeAttributesClass также стал стабильным, предоставляя родной API Kubernetes для изменения параметров томов. Структурированная конфигурация аутентификации стала стабильной, улучшая управляемость и аудит клиентской аутентификации сервера API. Более тонкая авторизация на основе селекторов улучшает безопасность и позволяет использовать правила наименьших привилегий. Анонимные запросы могут быть ограничены до конкретных конечных точек, улучшая безопасность без нарушения внешних зондов. Более эффективное повторное постановление в очередь для не планируемых подов уменьшает ненужные повторы и улучшает производительность планирования. Упорядоченное удаление namespace обеспечивает детерминированное и безопасное удаление ресурсов, уменьшая риски безопасности. Потоковые ответы списка улучшают масштабируемость, уменьшая давление на память сервера API. Робустное инициализирование кэша наблюдения улучшает устойчивость плоскости управления, делая процесс инициализации кэша наблюдения более устойчивым к сбоям.
CdXz5zHNQW_2M0WB6HN35.png