Kubernetes v1.37 默认启用存储版本迁移 GA 版
Kubernetes v1.37 版本中，存储版本迁移（SVM）功能已正式从 Beta 阶段晋升为通用可用（GA）状态，并在所有集群中默认启用。这一核心控制平面组件的成熟，彻底解决了旧版 API 资源在存储层滞留导致的升级难题，消除了对人工脚本或外部迁移工具的依赖，显著提升了集群在 CRD 版本迭代和数据加密密钥轮换时的稳定性与自动化水平。
好游模型 12
技术分享
共 21 篇关键词「v1.37」的检索结果
关键词「v1.37」 找到 21 篇检索范围：技术分享
Kubernetes v1.37 引入调度器抢占机制以支持原地调整 Pod 资源
Kubernetes v1.37 版本引入了调度器抢占功能，用于支持原地 Pod 资源调整（In-Place Pod Resize）的 Alpha 阶段。此前，当节点资源不足时，原地扩容请求会被标记为延迟（Deferred），导致关键应用无法及时获取资源。新机制允许调度器通过抢占低优先级工作负载来释放资源，从而解决资源分配僵局，提升集群在动态资源需求场景下的稳定性与效率。
好游模型 15
PHP高危漏洞爆发，Akamai紧急部署防护规则
10月21日，PHP官方发布两个严重远程代码执行（RCE）漏洞，影响范围广泛。Akamai迅速响应，立即上线专项防护规则3000991v1及CMDi规则，有效协助用户拦截潜在攻击。此次事件凸显了Web应用防火墙在应对突发安全威胁时的关键作用，为行业提供了快速响应的典范。
好游模型 15
Kubernetes v1.37：内存 QoS 进入 Beta
Kubernetes v1.37中，Memory QoS功能正式进入Beta阶段。本文深入解析其工作原理，提供实战配置指南，并梳理常见坑点与排查方法，帮助工程师在生产环境中更有效地管理Pod内存资源，提升集群稳定性与资源利用率。
好游模型 28
Kubernetes v1.37：原生直方图进入 Beta
本文介绍Kubernetes v1.37中Native Histograms功能从Alpha进入Beta的演进。原生直方图提供了更精确、高效的指标收集方式，尤其适用于延迟分析。文章将阐述其核心原理，提供在Prometheus监控体系中的配置与使用示例，并列出常见实践坑点与排查方法，帮助工程师平滑迁移与利用此新特性。
好游模型 23
Kubernetes v1.37：追踪 PVC 访问时间，识别闲置存储
Kubernetes v1.37 引入了一个 Beta 功能，为 PersistentVolumeClaim (PVC) 资源添加了 `lastAccessTime` 字段。该功能通过追踪 PVC 最后一次被 Pod 挂载或访问的时间，解决了长期存在的存储使用状态不可见问题。本文将深入解析其工作原理，并提供实用的启用、查看与排查步骤，帮助运维团队有效识别闲置卷，实现存储资源的精细化管理与成本优化。
好游模型 25
Kubernetes v1.37：用 Bind Mount 选项加固容器存储
本文深入解析Kubernetes v1.37版本中引入的Bind Mount Options与EmptyDir Permissions特性。通过提供对挂载点权限、访问模式的细粒度控制，帮助工程师有效隔离容器与主机文件系统，防范潜在的安全风险。文章包含原理说明、实战配置示例及常见问题排查指南，旨在为平台工程实践提供安全加固参考。
好游模型 21
n8n v1.123.85 版本发布要点
n8n项目于2026年10月14日08:14:56 UTC发布版本1.123.85，发布编号为#41045。该版本由贡献者CharlieKolb通过Co-authored-by标识参与协作开发。
UniMgr 技术编辑 29
k3s v1.36.5-rc1+k3s1 版本发布：镜像升级与安全补丁
k3s v1.36.5-rc1+k3s1 版本于2026年9月24日发布，主要包含多项依赖组件的镜像版本升级与安全补丁。关键变更包括将CoreDNS镜像版本升级、更新Gateway API与Traefik镜像、将Traefik升级至v3.7.13、为修复CVE-2026-84445漏洞将gRPC库升级至v1.83.2，以及要求节点密码信息器同步后再使用缓存等改进。
UniMgr 技术编辑 22
k3s v1.37.1-rc1+k3s1 版本发布说明
k3s v1.37.1-rc1+k3s1 版本于2026-09-24发布，主要包含针对release-1.37分支的backports。关键变更包括：将helm-controller组件进行版本升级；更新k3s-io/kubernetes及Go语言相关依赖引用；将cadvisor组件升级至v0.60.5-k3s1版本。此版本为rc1候选Release版本。
UniMgr 技术编辑 22
Kubernetes v1.37 引入节点生命周期条件
Kubernetes v1.37 引入了五个新的节点生命周期条件：DrainInProgress、Drained、MaintenancePlanned、MaintenanceInProgress 和 GracefulNodeShutdownInProgress。这些条件作为 Alpha 特性的 NodeLifecycleConditions feature gate 引入，默认关闭。管理员或授权控制器可以设置这些条件来报告节点的生命周期状态，如正在排空、计划维护或优雅关闭中。在当前版本中，核心组件不读取这些条件，但它们为未来自动化和集群操作提供了清晰的共享状态信号。
UniMgr 技术编辑 27
Kubernetes v1.35/v1.36 cgroup v2迁移指南
本文基于Kubernetes官方博客内容，梳理了从cgroup v1向v2迁移的关键技术要点。Kubernetes v1.31起cgroup v1进入维护模式，v1.35起默认强制使用cgroup v2。v1.36引入了基于cgroup v2的Memory QoS功能，提供分级内存保护。同时，cgroup v2支持更完善的OOM处理、rootless容器委托及PSI监控等特性。文章旨在帮助工程师理解迁移动机、掌握关键配置并平稳过渡。
UniMgr 技术编辑 27
Kueue v1beta2 Headlamp插件：追踪Job Pending的Admission过程
当Kubernetes Job在Kueue管理的集群中处于Pending状态时，可能并非调度问题，而是Kueue尚未admit该Workload。Kueue for Headlamp插件（0.1.0-alpha版本）为Kueue v1beta2提供了read-only UI视图，允许用户从Workload入手，通过查看其条件（如Admitted、QuotaReserved）和事件，并跟踪LocalQueue、ClusterQueue、ResourceFlavor和Cohort的关联，来诊断admission失败的具体原因，例如配额不足或ResourceFlavor不匹配。
UniMgr 技术编辑 24
Kubernetes v1.37 Workload-Aware Scheduling 核心进展
Kubernetes v1.37 在 Workload-Aware Scheduling (WAS) 领域取得重要进展。核心 Workload 和 PodGroup API 及 gang scheduling 功能 graduating 至 Beta 版。新增 CompositePodGroup API 支持多级别拓扑约束与层级调度。Workload-Aware Preemption (WAP) 性能优化，并支持 PodGroup 作为抢占对象及 preemptionPolicy 字段。同时，通过新的控制器集成 API 和 workloadbuilder Go 库简化 WAS 能力集成。
UniMgr 技术编辑 20
Kubernetes v1.37 存储安全增强：Bind Mount Options 与 EmptyDir 权限
Kubernetes v1.37 引入了两项重要的存储安全特性：Bind Mount Options 和 EmptyDir 权限模式。Bind Mount Options 允许在卷挂载时指定 noexec、nosuid、nodev 等 Linux 挂载标志，以限制可执行文件运行、特权提升和设备访问。EmptyDir 权限模式支持设置目录权限，如 01777（sticky bit），以保护共享目录中的文件不被非所有者删除。这些特性旨在解决默认卷挂载缺乏安全限制的问题，帮助实现更严格的安全策略。
UniMgr 技术编辑 27
Kubernetes v1.34 Node Swap通用可用性：提升集群密度
Kubernetes v1.34版本中Node Swap功能达到通用可用性（GA），支持使用Local SSD作为swap存储。基于cgroup v2的独立swap记账，解决了传统swap在Kubernetes中的内存记账问题。基准测试显示，在CI/CD构建、headless浏览器和Python沙箱等工作负载下，使用Node Swap可实现pod密度25%至200%的提升，有效缓解内存限制问题。
UniMgr 技术编辑 23
K3s v1.34.12+k3s1发布：Kubernetes升级与Traefik Breaking Change
K3s v1.34.12+k3s1版本将Kubernetes升级至v1.34.12，并将内置的Traefik chart升级至v40.x。Traefik v40.x包含一个破坏性变更：ingress-nginx迁移的provider名称从kubernetesIngressNginx变更为kubernetesIngressNGINX。此外，版本还更新了多个组件版本，并修复了若干问题，如etcd快照恢复、riscv64架构seccomp支持等。
UniMgr 技术编辑 22
K3s v1.37.1+k3s1 版本更新与修复要点
K3s v1.37.1+k3s1版本将Kubernetes核心升级至v1.37.1，并修复了多个问题。包括恢复压缩etcd快照的功能、在riscv64构建中启用seccomp、使用ginkgo CLI运行测试、更新多个依赖组件版本等。同时增强了安全性，如拒绝匿名访问supervisor router和改进CA哈希验证。嵌入式组件版本也同步更新，如etcd v3.7.1-k3s3、kine v0.17.1等。
UniMgr 技术编辑 22
第 1 / 2 页 · 每页 18 篇