Команда Kubernetes опубликовала предварительный обзор v1.36. Релиз выходит 22 апреля 2026 года. Список фич ещё может измениться, но основное уже зафиксировано.
Что уходит
gitRepo volume plugin удалён окончательно. Плагин был помечен как устаревший ещё в v1.11, но технически работал до последнего. Если у вас есть workloads с gitRepo, нужно мигрировать на init containers или git-sync.
Поле
spec.externalIPs в Service помечается как устаревшее. Оно позволяло проводить man-in-the-middle атаки на трафик кластера. Альтернативы: LoadBalancer, NodePort или Gateway API.Ingress NGINX выведен из строя 24 марта 2026 года. Новых релизов, патчей безопасности и багфиксов больше не будет.
Что стабилизируется
SELinux-лейблинг для томов. Вместо рекурсивного перелейблинга файлов теперь применяется монтирование с опцией
-o context=XYZ. Метка применяется ко всему тому сразу при монтировании. Внешнее подписание токенов ServiceAccount. Kube-apiserver делегирует подписание токенов внешним системам: облачным KMS или аппаратным HSM.
Dynamic Resource Allocation получает новые возможности
Пометки устройств и допуски для DRA переходят в бету и включаются по умолчанию. DRA-драйверы могут помечать устройства как недоступные для планировщика — тогда они не используются, пока нагрузка явно не запросит такое устройство.
Разделяемые устройства в DRA: одна физическая карта теперь может делиться на несколько логических единиц для разных нагрузок. GPU больше не нужно отдавать целиком одному поду.
➡️ Репозиторий
📍 Навигация: Вакансии • Задачи • Собесы
🐸 Библиотека devops'a
#пульс_индустрии