Kubernetes v1.36:哈尔 (Haru)
Kubernetes v1.36 已发布,包含 70 项增强功能,其中 18 项晋升为稳定版,25 项进入 Beta 阶段。本次发布的主题为"Haru",象征春天、晴朗的天空与远方的地平线,其标志灵感源自葛饰北斋的《红富士》。此次发布强调社区协作,众多个人与团队为成功做出了贡献。关键稳定功能包括:细粒度的 kubelet API 授权,以提升最小权限访问控制;已分配设备的资源健康状态进入 Beta 阶段,提供统一的硬件故障报告。Alpha 阶段引入了工作负载感知调度,将相关 Pod 视为单一逻辑实体,从而优化资源管理。卷组快照现已稳定,支持跨多个 PersistentVolumeClaim 实现崩溃一致性快照。可变的 CSI 节点可分配限制也达到稳定状态,允许动态更新节点卷容量。外部 ServiceAccount 令牌签名功能现已稳定,可将令牌签名卸载至外部系统。动态资源分配(DRA)的管理员访问和优先级列表现已稳定,为资源管理提供安全框架。声明式变异准入策略已稳定,为资源变异提供原生的 Webhook 替代方案。使用 validation-gen 对 Kubernetes 原生类型进行声明式验证也已晋升为稳定版,简化了自定义资源开发。此外,移除 Kubernetes API 类型对 gogo protobuf 的依赖,标志着在安全性和可维护性方面迈出了重要一步。