Kubernetes v1.34:风与意志 (O' WaW)
Kubernetes v1.34 版本,主题为“风与意志”,引入了 58 项增强功能,其中 23 项达到稳定状态。设备管理的动态资源分配(DRA)现在普遍可用,允许更灵活的设备选择和配置。kubelet 镜像凭证提供商的Projected ServiceAccount 令牌提供了增强的安全性,使用短暂的、特定于工作负载的令牌。kubectl 引入了新的输出格式 KYAML(alpha 版),旨在提供更安全、更少歧义的 YAML 格式。作业控制器现在具有延迟替换 Pod 创建功能,以防止同时执行和资源争夺。卷扩展失败的恢复现在稳定,允许用户取消和重试卷扩展。VolumeAttributesClass 也稳定,提供了一个 Kubernetes 本地 API 用于修改卷参数。结构化的身份验证配置现在稳定,改善了 API 服务器客户端身份验证的可管理性和审计性。基于选择器的细粒度授权增强了安全性,启用了最小权限规则。匿名请求现在可以限制到特定端点,提高安全性而不破坏外部探测。更高效的重新排队机制减少了不必要的重试,提高了调度吞吐量。有序的命名空间删除确保了确定性和安全的资源删除,减少了安全风险。流式列表响应提高了可扩展性,减少了 API 服务器的内存压力。弹性观察缓存初始化增强了控制平面的鲁棒性,使观察缓存初始化过程更具抵抗力。