Dai un’occhiata alle note di rilascio per le versioni Kubernetes sul supporto standard

User Namespaces (stabile): User Namespaces fornisce una difesa approfondita associando l'utente root di un container a un utente non privilegiato sull'host, assicurando che un breakout del container non conceda alcun potere amministrativo sul nodo.

Resource Health Status (Beta): riporta lo stato di salute di ogni dispositivo nello stato Pod, consentendo agli operatori di determinare se un crash loop è dovuto a uno stato del dispositivo non integro o sconosciuto piuttosto che a problemi dell'applicazione. Funziona sia con i plug-in dei dispositivi che con l'allocazione dinamica delle risorse.

Funzionalità di allocazione dinamica delle risorse (beta): diverse funzionalità DRA sono ora abilitate per impostazione predefinita: dispositivi partizionabili e capacità consumabile per una condivisione più granulare di hardware come le GPU e Device Binding Conditions per controlli approfonditi della disponibilità dei dispositivi prima della pianificazione.

Avviso di deprecazione — Service ExternalIPS: il campo Service è obsoleto in Kubernetes 1.36. externalIPs .spec Visualizzerai avvisi di deprecazione durante la creazione o l'aggiornamento dei servizi che utilizzano questo campo. La rimozione completa è prevista per Kubernetes 1.43. I clienti che lo utilizzano externalIPs devono migrare a LoadBalancer Services o Gateway API. NodePort https://gateway-api.sigs.k8s.io/ Per ulteriori informazioni, consulta KEP-5707.

In-Place Pod Resource Updates (stabile): Pod Resource Updates consente agli utenti di regolare le risorse di CPU e memoria senza riavviare In-Place Pod o contenitori. In precedenza, tali modifiche richiedevano la ricreazione dei Pod, il che poteva interrompere i carichi di lavoro, in particolare per le applicazioni stateful o batch. La nuova funzionalità in-place consente un ridimensionamento verticale più fluido e senza interruzioni, migliora l'efficienza e può anche semplificare lo sviluppo.

PreferSameNode Distribuzione del traffico (stabile): il trafficDistribution campo Servizi è stato aggiornato per fornire un controllo più esplicito sull'instradamento del traffico. È stata introdotta una nuova opzionePreferSameNode,, per consentire ai servizi di assegnare una priorità rigorosa agli endpoint sul nodo locale quando disponibile, ricorrendo altrimenti agli endpoint remoti. Questa modifica rende l'API più esplicita sulla preferenza del traffico all'interno del nodo corrente.

StatefulSet MaxUnavailable (Beta): questa funzionalità consente gli aggiornamenti paralleli dei Pod impostando maxUnavailable (ad esempio, 3 o 10%), consentendo alle applicazioni stateful come i cluster di database di aggiornarsi fino al 60% più velocemente rispetto agli aggiornamenti sequenziali uno alla volta, riducendo significativamente le finestre di manutenzione.

Supporto per Windows Server 2025: EKS 1.35 aggiunge il supporto per Windows Server 2025. https://docs.aws.amazon.com/eks/latest/userguide/eks-optimized-windows-ami.html

Rimozione della bandiera Kubelet: la --pod-infra-container-image bandiera è stata rimossa da kubelet. Gli utenti delle AMI personalizzate devono rimuovere questo flag dalla configurazione di Kubelet prima di eseguire l'aggiornamento alla versione 1.35.

Avviso di deprecazione - Modalità IPVS: la modalità IPVS in kube-proxy è obsoleta e verrà rimossa in Kubernetes 1.36.

Dynamic Resource Allocation (DRA) Core API (GA): Dynamic Resource Allocation è diventata stabile, consentendo una gestione efficiente di hardware specializzato come le GPU attraverso interfacce di allocazione standardizzate, semplificando la gestione delle risorse per gli acceleratori hardware e migliorando l'utilizzo di risorse specializzate.

Projected ServiceAccount Tokens for Kubelet (Beta): questo miglioramento migliora la sicurezza utilizzando credenziali di breve durata per l'estrazione delle immagini dei container anziché segreti di lunga durata, riducendo il rischio di esposizione delle credenziali e rafforzando il livello di sicurezza generale dei cluster.

Pod-level Resource Requests and Limits (Beta): questa funzionalità semplifica la gestione delle risorse consentendo pool di risorse condivisi per pod multi-container, consentendo un'allocazione e un utilizzo più efficienti delle risorse per applicazioni complesse con più contenitori.

Mutable CSI Node Allocatable Count (Beta): il MutableCSINodeAllocatableCount feature gate è abilitato per impostazione predefinita in EKS 1.34, rendendo mutabile l'attributo CSINode max attachable volume count e introducendo un meccanismo per aggiornarlo dinamicamente in base alla configurazione utente a livello di driver CSI. Questi aggiornamenti possono essere attivati da intervalli periodici o dal rilevamento di errori, migliorando l'affidabilità della pianificazione stateful dei pod risolvendo le discrepanze tra la capacità di collegamento riportata e quella effettiva sui nodi.

Avviso di deprecazione - configurazione del driver cgroup: la configurazione manuale del driver cgroup è obsoleta a favore del rilevamento automatico.