⚙️ Заглянем в Kubernetes 1.35

Kubernetes v1.35 выходит 17 декабря и несёт несколько изменений.

Что убирают

• cgroup v1 убирают полностью. Если у вас старые Linux-ноды без cgroup v2 — kubelet просто не запустится.

• ipvs mode в kube-proxy прекращают поддерживать. На Linux теперь рекомендуют использовать nftables.

• Поддержка containerd 1.x закончится. В следующем релизе поддерживают только 2.0 и выше.

Что добавляют

• Ноды теперь смогут сами говорить, какие функции поддерживают. Это поможет шедулеру правильно размещать поды и избегать ошибок из-за несовместимости версий.

• Можно менять CPU и память у работающих подов без их перезапуска.

• kubelet начнёт выдавать подам временные сертификаты для безопасного общения между сервисами.

• Улучшили систему taints: теперь можно задавать числовые условия.

• Добавили поддержку user namespaces — root внутри контейнера соответствует обычному пользователю на хосте.

• Появилась возможность монтировать в поды данные прямо из OCI-образов как volume, без лишних init-контейнеров.

🤌 Бонусы для подписчиков:
— Скидка 40% на все курсы Академии
— Розыгрыш Apple MacBook
— Бесплатный тест на знание математики

🐸 Библиотека devops'a

#арсенал_инженера