Kubernetes 1.33 “Octarine” 发布：原生侧车容器与就地 Pod 调整
内容提要
Kubernetes v1.33于2025年4月23日发布，新增64项增强功能，重点提升稳定性和安全性。侧车容器已稳定，支持与主应用容器共存。同时，改进了就地资源调整、服务账户令牌和IP分配系统，增强了灵活性和安全性。
延伸解读
侧车容器的稳定性提升
Kubernetes 1.33将侧车容器提升至稳定状态，解决了之前在初始化和优雅关闭方面的挑战。这一变化使得开发者能够更有效地管理伴随进程，尤其在服务网格和日志处理等场景中，能够提高应用的可靠性和可维护性。
就地资源调整的灵活性
新版本支持就地资源调整，允许在不重启Pod的情况下动态调整资源分配。这一功能对于状态应用和数据库尤为重要，能够减少因重启带来的操作开销，提升资源管理的灵活性，适应不断变化的应用需求。
服务账户令牌的安全性增强
Kubernetes 1.33增强了服务账户令牌的支持，确保API认证使用行业标准的JWT令牌。这一改进显著提升了Kubernetes部署的安全性，尤其是在多租户环境中，能够有效防止未授权访问。
IP分配系统的重新设计
新版本对服务IP的分配系统进行了重新设计，确保每个ClusterIP服务都有唯一的IP地址。这一改进支持动态扩展IP地址池，能够更好地满足大规模集群的需求，避免IP冲突，提高网络资源的利用效率。
Q&A
Kubernetes 1.33 的主要新特性是什么？
Kubernetes 1.33 新增了64项增强功能，重点提升了稳定性和安全性，包括侧车容器的稳定支持和就地资源调整功能。
什么是侧车容器，它在 Kubernetes 1.33 中有什么变化？
侧车容器是一种与主应用容器共存的辅助进程，Kubernetes 1.33 将其推广为稳定状态，解决了初始化和优雅关闭的问题。
Kubernetes 1.33 中的就地资源调整功能有什么优势？
就地资源调整允许在不重启 Pod 的情况下调整资源分配，减少了应用中断，提高了资源管理的灵活性。
Kubernetes 1.33 如何增强服务账户令牌的安全性？
Kubernetes 1.33 提升了服务账户令牌的支持，绑定服务账户令牌卷已达到稳定状态，使用行业标准的 JWT 令牌，增强了 API 认证的安全性。
Kubernetes 1.33 中的服务 IP 分配系统有什么改进？
服务 IP 分配系统经过重新设计，确保每个 ClusterIP 服务都有唯一的 IP 地址，并支持动态扩展 IP 地址池。
Kubernetes 1.33 中有哪些功能被弃用或移除？
Kubernetes 1.33 弃用了 Endpoints API 和 gitRepo 卷类型，并移除了 Windows Pods 的主机网络支持。
