Kubernetes v1.37 带来 67 项增强。哪些对运维人员重要？
内容提要
KubeCon前瞻：Kubernetes v1.37发布，包含67项改进，KYAML转为稳定版。CNCF宣布Kubeflow、Karmada和Cloud Native Buildpacks毕业。HPE将Morpheus Terraform功能并入统一提供商。VMware VCF 9.1.1增强可观测性并新增AI助手。AKS推出v1.37预览及节点池自动扩缩。
延伸解读
v1.37 增强项分布与运维关注点
Kubernetes v1.37 包含 67 项增强，其中 16 项稳定、23 项测试版、27 项 alpha 以及一项弃用。对运维人员而言，稳定和测试版功能更值得优先评估，例如弹性 watch 缓存初始化可提升大规模集群的稳定性，避免控制面中断；KYAML 达到稳定版，且兼容现有 YAML，无需重写配置。HorizontalPodAutoscaler 缩容到零进入测试版并默认启用，适合闲置工作负载。
CNCF 毕业项目的运维意义
Kubeflow、Karmada 和 Cloud Native Buildpacks 近期从 CNCF 毕业，意味着它们已通过安全审查并具备供应商中立的治理模型，成熟度较高。Kubeflow 适合在 Kubernetes 上运行企业 AI 工作负载；Karmada 支持多集群、多云编排，其 v1.19 版本增强了分布式 AI 训练的多组件调度；Cloud Native Buildpacks 可将应用代码转换为 OCI 兼容容器镜像。运维团队可更放心地将这些项目纳入技术栈。
访问控制：被忽视的 day-zero 任务
CNCF 大使 Kolawole Olowoporoku 指出，访问控制应与网络和存储一样列入 day-zero 检查清单，但多数本地集群并未做到。自建 Kubernetes 虽包含认证和授权机制，但需集成外部身份提供商。否则运维可能依赖静态客户端证书或长期令牌，这些凭证若长期有效会带来安全风险。他建议使用 OpenID Connect 身份提供商，并采用带 PKCE 的公共客户端进行认证。
VMware VCF 9.1.1 的可观测性与 AI 助手
VMware Cloud Foundation 9.1.1 增强了可观测性，将 Kubernetes 操作的指标轮询间隔从标准的五分钟缩短至两秒流式传输，有助于发现短命 Pod、内存峰值和瞬态性能瓶颈。此外，新增的 AI 助手提供对话式界面，可协助故障排查、诊断、检查环境健康状态并定位根因。这些更新反映了在 Kubernetes 和私有云运维中融入生成式 AI 能力的趋势。
Q&A
Kubernetes v1.37 有哪些主要增强？
Kubernetes v1.37 包含 67 项增强：16 项稳定、23 项 beta、27 项 alpha 和 1 项弃用。重点包括完成弹性 watch 缓存初始化、KYAML 达到稳定版、HorizontalPodAutoscaler 缩容到零进入 beta 并默认启用、基于清单的准入控制 beta、Pod 级别检查点与恢复 alpha。
KYAML 是什么？它解决了什么问题？
KYAML 是 Kubernetes v1.37 中达到稳定版的新配置格式，旨在解决 YAML 的痛点，如对空白敏感和“挪威问题”。每个 KYAML 文件仍然是有效的 YAML，因此无需重写现有配置即可向后兼容。
CNCF 最近有哪些项目毕业？毕业意味着什么？
最近毕业的项目包括 Kubeflow、Karmada 和 Cloud Native Buildpacks。毕业意味着项目高度成熟、完成了安全审查，并拥有供应商中立的治理模型，能够长期持续发展。
HPE 对 Morpheus Terraform 提供商做了什么更新？
HPE 将 Morpheus Terraform 提供商的功能合并到了统一的 HPE Terraform 提供商中，并发布了 tfmigrator 工具，用于自动化从独立的 Morpheus 提供商迁移到统一的 HPE 提供商。
VMware VCF 9.1.1 有哪些新功能？
VMware VCF 9.1.1 增强了可观测性，将标准五分钟轮询间隔缩短为两秒指标流，有助于检测短命 Pod、内存峰值和瞬态性能瓶颈。还新增了 VCF AI 助手，提供对话式故障排除、诊断和健康检查等功能。
AKS 在最新版本中有什么新变化？
AKS 正在推出 Kubernetes v1.37 预览版，并提供了之前版本的补丁。虚拟机节点池的自动扩缩已正式可用，新的预览功能让运维人员在整个生命周期中更灵活地管理节点池。
