Ключевые нововведения в стабильной ветке (Stable)
Защита etcd от перегрузок: При инициализации watch cache API-сервер больше не копит запросы к состоянию кластера в очередь. Лишний трафик сразу отбивается кодом HTTP 429, что резко снижает риск отказа управляющего контура при пиковых нагрузках.
Нативная работа с сертификатами: Механизмы Pod Certificates и ClusterTrustBundles перешли в стабильный статус. Kubernetes теперь автоматически выпускает и обновляет сертификаты X.509, передавая их в поды через подключаемые тома.
Встроенная миграция: Контроллер StorageVersionMigration самостоятельно перезаписывает объекты при смене версии API или обновлении параметров шифрования (ранее администраторам приходилось использовать сторонние скрипты).
Стандартизация: Формат KYAML (строгая версия YAML) и API сбора метрик metrics.k8s.io окончательно признаны стабильными.
Новые возможности для тяжелых нагрузок (Beta)
Масштабирование до нуля: HorizontalPodAutoscaler научился по умолчанию сворачивать количество реплик до нуля при работе с внешними метриками. Это позволяет полностью отключать простаивающие поды пакетных задач, экономя дорогостоящее время GPU.
Групповое планирование (Gang scheduling): Планировщик теперь рассматривает связанную группу подов как единое целое. Запуск откладывается до тех пор, пока в кластере не появится достаточно ресурсов для всей группы разом, что исключает взаимную блокировку ресурсов.
Memory QoS на базе cgroups v2: Внедрен механизм жесткого лимитирования и защиты зарезервированной памяти от вытеснения. Использование cgroups v2 подчеркивает окончательный отказ системы от устаревшей первой версии.
Снижение зависимости от cAdvisor: Расширенный Container Runtime Interface (CRI) позволяет компоненту kubelet запрашивать статистику напрямую от среды выполнения контейнеров.
📌 Подробнее: https://kubernetes.io/blog/2026/08/26/kubernetes-v1-37-release/
MemOps🤨