Kubernetes Blog
·
Kubernetes v1.36 预览
💡
原文英文，约1300词，阅读约需5分钟。
📝
内容提要
Kubernetes v1.36计划于2026年4月发布，包含多个新特性和弃用功能。主要更新包括外部IP字段的弃用、gitRepo卷插件的永久禁用、SELinux卷挂载的改进，以及支持外部签名的ServiceAccount令牌以提升安全性。此外，新版本扩展了动态资源分配，支持可分区设备，提高集群效率。
🎯
关键要点
- Kubernetes v1.36计划于2026年4月发布，包含多个新特性和弃用功能。
- 外部IP字段将被弃用，导致用户失去快速路由外部IP到服务的方式。
- gitRepo卷插件自v1.36起永久禁用，以防止安全漏洞。
- SELinux卷挂载的改进将提高性能，减少Pod启动延迟。
- 支持外部签名的ServiceAccount令牌将提升安全性，简化密钥管理。
- 动态资源分配扩展支持可分区设备，提高集群效率。
❓
延伸问答
Kubernetes v1.36的主要新特性是什么？
Kubernetes v1.36的主要新特性包括外部IP字段的弃用、gitRepo卷插件的永久禁用、SELinux卷挂载的改进，以及支持外部签名的ServiceAccount令牌。
外部IP字段的弃用会带来什么影响？
外部IP字段的弃用将导致用户失去快速路由外部IP到服务的方式，并可能引发安全问题。
为什么gitRepo卷插件在v1.36中被永久禁用？
gitRepo卷插件被永久禁用是为了防止安全漏洞，避免攻击者通过该插件以root身份在节点上运行代码。
SELinux卷挂载的改进有什么好处？
SELinux卷挂载的改进提高了性能，减少了Pod启动延迟，并确保在挂载时应用正确的SELinux标签。
Kubernetes v1.36如何提升ServiceAccount令牌的安全性？
Kubernetes v1.36支持外部签名的ServiceAccount令牌，允许集群与外部密钥管理系统集成，从而提升安全性和简化密钥管理。
动态资源分配在v1.36中有哪些新功能？
动态资源分配在v1.36中扩展了对可分区设备的支持，允许将单个硬件加速器分割成多个逻辑单元，以提高集群效率。
🏷️
标签
➡️
