**協助改進此頁面**
本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
若要為本使用者指南貢獻內容，請點選每個頁面右側面板中的**在 GitHub 上編輯此頁面**連結。
本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
# 檢閱標準支援 Kubernetes 版本的版本備註
**提示**
[註冊](https://aws-experience.com/emea/smb/events/series/get-hands-on-with-amazon-eks?trk=4a9b4147-2490-4c63-bc9f-f8a84b122c8c&sc_channel=el)即將舉行的 Amazon EKS 研討會。
本主題提供標準支援的每個 Kubernetes 版本需要注意的重要變更。於升級時，請仔細檢閱叢集舊版和新版本之間發生的變更。
## Kubernetes 1.36
Kubernetes `1.36` 現已可在 Amazon EKS 中使用。如需 Kubernetes `1.36` 的詳細資訊，請參閱[官方版本公告](https://kubernetes.io/blog/2026/04/22/kubernetes-v1-36-release/)。
**重要**
gitRepo 磁碟區移除：在 Kubernetes 1.36 中永久停用磁碟`gitRepo`區類型，無法重新啟用。Kubernetes API 仍然接受具有`gitRepo`磁碟區的 Pod，但 kubelet 會拒絕執行它們並傳回錯誤。
所需動作：在升級至 1.36 之前遷移至[初始化容器](https://kubernetes.io/docs/concepts/workloads/pods/init-containers/)或 [git-sync](https://github.com/kubernetes/git-sync) 附屬容器。如需詳細資訊，請參閱 [KEP-5040](https://github.com/kubernetes/enhancements/issues/5040)。
SELinux 磁碟區標籤變更 (GA)：SELinux 磁碟區標籤現在預設為 Kubernetes 1.36 中的所有磁碟區，使用 `mount -o context` 而不是遞迴檔案重新標籤。在相同節點上的特殊權限和非特殊權限 Pod 之間共用磁碟區可能會導致問題。未來的 Kubernetes 版本可能會帶來與此功能相關的其他重大變更。
必要動作：執行 SELinux 強制執行系統的客戶應稽核叢集，並確保 `seLinuxChangePolicy` 欄位和 SELinux 磁碟區標籤在 Pod 上正確設定，再升級。如需詳細資訊，請參閱 [SELinux 磁碟區標籤變更進入 GA （以及 v1.37 中可能的影響）。](https://kubernetes.io/blog/2026/04/22/breaking-changes-in-selinux-volume-labeling/)
依預設啟用嚴格 IP/CIDR 驗證：功能`StrictIPCIDRValidation`閘道現在預設為針對內建 API 類型啟用。API 欄位不再接受具有外部前導零 （例如，`010.000.000.005`而非 `10.0.0.5`) 的 IP 或 CIDR 值，或具有不明確語意 （例如，`192.168.0.5/24`而非 `192.168.0.0/24`) 的 CIDR 值。現有的儲存物件會透過驗證追逐保留，但新建立和更新將被拒絕。這不適用於自訂資源類型。
必要動作：檢閱資訊清單、Helm Chart 和包含前導零或非正式 CIDR 表示法的 IP 地址自動化。升級之前，請更新它們以使用正式格式。如需詳細資訊，請參閱 [KEP-4858](https://github.com/kubernetes/enhancements/issues/4858)。
+ **User Namespaces (Stable)：**User Namespaces 透過將容器的根使用者映射到主機上的非特殊權限使用者來提供defense-in-depth，確保容器細分不會授予節點的管理能力。
+ 如需詳細資訊，請參閱 [Kubernetes 部落格上的 Kubernetes 中的使用者命名空間最終是 GA](https://kubernetes.io/blog/2026/04/23/kubernetes-v1-36-userns-ga/)。 **
+ **資源運作狀態 (Beta)：**以 Pod 狀態報告每個裝置的運作狀態，讓操作員判斷當機迴圈是由於運作狀態不佳或不明的裝置狀態，而非應用程式問題。適用於裝置外掛程式和動態資源配置。
+ 如需詳細資訊，請參閱 [KEP-4680](https://github.com/kubernetes/enhancements/issues/4680)。
+ **動態資源配置功能 (Beta)：**數個 DRA 功能現在預設為啟用：可分割裝置和消耗容量，用於更精細地共用 GPUs 等硬體，以及裝置繫結條件，用於在排程之前進行徹底的裝置準備度檢查。
+ 如需詳細資訊，請參閱 [Kubernetes 部落格上的 Kubernetes 1.36 版：更多驅動程式、新功能和 DRA 的下一個時代](https://kubernetes.io/blog/2026/05/07/kubernetes-v1-36-dra-136-updates/)。 **
+ **棄用通知 — 服務 externalIPs：**服務中的 `externalIPs` 欄位`.spec`已在 Kubernetes 1.36 中棄用。建立或更新使用此欄位的 服務時，您會看到棄用警告。Kubernetes 1.43 計劃完全移除。使用 的客戶`externalIPs`應遷移至 LoadBalancer Services、NodePort 或 [Gateway API](https://gateway-api.sigs.k8s.io/)。如需詳細資訊，請參閱 [KEP-5707](https://github.com/kubernetes/enhancements/issues/5707)。
如需完整的 Kubernetes `1.36`變更日誌，請參閱 https：//https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.36.md
## Kubernetes 1.35
Kubernetes `1.35` 現已可在 Amazon EKS 中使用。如需 Kubernetes `1.35` 的詳細資訊，請參閱[官方版本公告](https://kubernetes.io/blog/2025/12/17/kubernetes-v1-35-release/)。
**重要**
Cgroup v1 支援已移除：Kubernetes 1.35 取代 cgroup v1 支援，這表示 kubelet 預設會拒絕在使用 cgroup v1 的節點上啟動。
AL2023：AL2023 預設使用 cgroup v2，並與 Kubernetes 上游行為保持一致。
必要動作：手動設定 AL2023 使用 cgroup v1 的客戶必須[遷移至 cgroups v2](https://kubernetes.io/docs/concepts/architecture/cgroups/) 或手動`failCgroupV1: false`設定 kubelet 組態。
Bottlerocket：根據預設， Bottlerocket 1.35 會使用 cgroup v2，但 kubelet 組態`failCgroupV1: false`中會設定 ，以維持回溯相容性。
Fargate：Fargate 繼續使用 cgroup v1。
Containerd 1.x 終止支援：Kubernetes 1.35 是支援 Containerd 1.x 的最後一個版本。您必須先切換至容器化 2.0 或更新版本，才能升級至下一個 Kubernetes 版本。
2026 年 3 月，上游 Kubernetes 專案將淘汰 Ingress NGINX，這是許多 Kubernetes 環境的關鍵基礎設施元件。
必要動作：EKS 客戶應評估他們是否依賴輸入 NGINX，並開始規劃遷移到閘道 API 或第三方輸入控制器等替代方案，因為淘汰後不會再發佈錯誤修正、安全修補程式或更新。現有的部署將繼續運作，但在淘汰後繼續使用 Ingress NGINX 會讓您的環境面臨安全風險，因為沒有任何可用的替代方案是直接插入取代，而且需要規劃和工程時間。如需此 Kubernetes 公告的詳細資訊，請參閱 Kubernetes 指導和安全回應委員會[傳入 NGINX 淘汰](https://kubernetes.io/blog/2026/01/29/ingress-nginx-statement/)的官方陳述式。
+ **就地 Pod 資源更新 （穩定）：**就地 Pod 資源更新可讓使用者調整 CPU 和記憶體資源，而無需重新啟動 Pod 或容器。先前，這類修改需要重新建立 Pod，這可能會中斷工作負載，特別是對於有狀態或批次的應用程式。新的就地功能允許更順暢、不中斷的垂直擴展、提高效率，也可以簡化開發。
+ 如需詳細資訊，請參閱 [Kubernetes 部落格上的 Kubernetes 1.35：就地 Pod 調整大小至穩定](https://kubernetes.io/blog/2025/12/19/kubernetes-v1-35-in-place-pod-resize-ga/)。 **
+ **PreferSameNode 流量分佈 （穩定）：**已更新 服務`trafficDistribution`的欄位，以更明確地控制流量路由。已推出新選項 `PreferSameNode`，以允許服務在可用時嚴格排定本機節點上端點的優先順序，否則會回到遠端端點。此變更可讓 API 更明確地偏好目前節點內的流量。
+ **StatefulSet MaxUnavailable (Beta)：**此功能可透過設定 `maxUnavailable`（例如 3 或 10%) 來啟用平行 Pod 更新，讓資料庫叢集等具狀態應用程式比循序one-at-a-time更新最多快 60%，大幅減少維護時段。
+ **Windows Server 2025 支援：**EKS 1.35 新增對 [Windows Server 2025 ](https://docs.aws.amazon.com/eks/latest/userguide/eks-optimized-windows-ami.html)的支援。
+ **Kubelet 標記移除：**已從 kubelet 移除`--pod-infra-container-image`標記。自訂 AMI 使用者必須先從 kubelet 組態中移除此旗標，才能升級至 1.35。
+ **棄用通知 - IPVS 模式：**kube-proxy 中的 IPVS 模式已棄用，並將在 Kubernetes 1.36 中移除。
如需完整的 Kubernetes `1.35`變更日誌，請參閱 https：//https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.35.md
## Kubernetes 1.34
Kubernetes `1.34` 現已可在 Amazon EKS 中使用。如需 Kubernetes `1.34` 的詳細資訊，請參閱[官方版本公告](https://kubernetes.io/blog/2025/08/27/kubernetes-v1-34-release/)。
**重要**
容器已更新至 1.34 版中的 2.1 以啟動。
如果您在升級後遇到任何問題，請檢查[容器化 2.1 版本備註。](https://github.com/containerd/containerd/releases/tag/v2.1.0)
AWS 未發佈適用於 Kubernetes 1.34 的 EKS 最佳化 Amazon Linux 2 AMI。
AWS 鼓勵您遷移至 Amazon Linux 2023。了解如何 [從 Amazon Linux 2 升級到 Amazon Linux 2023](al2023.md)。
如需詳細資訊，請參閱[Amazon Linux 2 AMI 棄用](kubernetes-versions-extended.md#al2-ami-deprecation)。
AppArmor 在 Kubernetes 1.34 中已棄用。
我們建議您遷移到替代的容器安全解決方案，例如 [seccomp](https://kubernetes.io/docs/tutorials/security/seccomp/) 或 [Pod 安全標準](https://kubernetes.io/docs/concepts/security/pod-security-standards/)。
VolumeAttributesClass (VAC) 在 Kubernetes 1.34 中畢業至 GA，從 Beta API (`storage.k8s.io/v1beta1`) 遷移至穩定的 API (`storage.k8s.io/v1`)。
如果您使用 EBS CSI 驅動程式搭配受管附屬容器 AWS（來自 ECR Gallery 上的 [CSI 元件](https://gallery.ecr.aws/csi-components))，磁碟區修改將繼續在 EKS 1.31-1.33 叢集上順暢運作。 AWS 將修補附屬項目以支援 Beta VAC APIs，直到 EKS 1.33 標準支援結束 (2026 年 7 月 29 日）。
如果您自行管理 CSI 附屬容器，您可能需要鎖定至 1.34 版之前的叢集上的較舊附屬版本，以維護 VAC 功能。
若要使用 GA VolumeAttributesClass 功能 （例如修改轉返），請升級至 EKS 1.34 或更新版本。
外部 JWT Signer for Service 帳戶權杖已提升為 Beta 版。使用外部簽署者時，不再完全遵守 --service-account-extend-token-expiration 旗標。API 伺服器會強制執行所需延伸項目 (1 年） 與外部簽署者限制 (24 小時） 之間的最短過期時間。
建議使用繫[結服務帳戶字符](https://kubernetes.io/docs/reference/access-authn-authz/service-accounts-admin/#bound-service-account-tokens)，由 Kubernetes 自動掛載和輪換。
+ **動態資源配置 (DRA) 核心 APIs (GA)：**動態資源配置已進入穩定狀態，可透過標準化配置界面有效率地管理 GPUs 等特殊硬體 - 簡化硬體加速器的資源管理並改善特殊資源的使用率。
+ **適用於 Kubelet (Beta) 的投影 ServiceAccount 權杖：**此增強功能透過使用容器映像提取的短期憑證而非長期秘密來提高安全性 - 降低憑證暴露風險並增強叢集的整體安全狀態。
+ **Pod 層級的資源請求和限制 (Beta)：**此功能允許多容器 Pod 的共用資源集區來簡化資源管理，為具有多個容器的複雜應用程式提供更有效率的資源配置和使用率。
+ **可變 CSI 節點可配置計數 (Beta)：**`MutableCSINodeAllocatableCount`特徵閘道預設為在 EKS 1.34 中啟用，使 CSINode 最大可連接磁碟區計數屬性可變，並引入根據 CSI 驅動程式層級的使用者組態動態更新的機制。這些更新可以透過定期間隔或故障偵測觸發，透過解決節點上報告和實際連接容量之間的不相符問題，增強具狀態 Pod 排程的可靠性。
+ 如需詳細資訊，請參閱 [Kubernetes 部落格上的 Kubernetes v1.34：Mutable CSI Node Allocatable Count](https://kubernetes.io/blog/2025/09/11/kubernetes-v1-34-mutable-csi-node-allocatable-count/)。 **
+ **棄用通知 - cgroup 驅動程式組態：**手動 cgroup 驅動程式組態已棄用，有利於自動偵測。
+ **客戶影響：**如果您目前在 kubelet 組態中手動設定`--cgroup-driver`旗標，您應該準備移除此組態。
+ **必要動作：**計劃更新節點引導指令碼和自訂 AMI 組態，以在功能在未來 Kubernetes 版本中移除之前移除手動 cgroup 驅動程式設定。
+ 如需詳細資訊，請參閱 [cgroup 驅動程式文件](https://kubernetes.io/docs/tasks/administer-cluster/kubeadm/configure-cgroup-driver/)。
如需完整的 Kubernetes `1.34`變更日誌，請參閱 https：//https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.34.md