Kubernetes 1.35, yerinde pod yükseltmelerini sunuyor ve cgroup-v1 desteğini sonlandırıyor

Kubernetes proje ekibi, 17'si stabil, 19'u beta, 22'si alfa olmak üzere toplam 60 yeni özelliğin yer aldığı 1.35 sürümünü yayınladı. Sürüm 1.34'ten bu yana istikrarlı bir özellik olarak sunulan Dinamik Kaynak Tahsisi'ni (DRA) temel alan yeni sürüm, kaynak yönetimi ve iş yükü güvenliği olanaklarını genişletiyor.

Pod kaynaklarına ve güvenlik beta özelliklerine yönelik yerinde güncellemeler

“Timbernetes”in (Dünya Ağacı Sürümü) duyurusuna göre, muhtemelen en önemli yeni kararlı özellik, çalışan podların CPU ve bellek kaynaklarını, onları yeniden başlatmaya gerek kalmadan ayarlamanıza olanak tanıyor. Daha önce bu tür değişiklikler, bölmelerin yeniden oluşturulmasını gerektiriyordu; bu da özellikle durum bilgisi olan veya toplu uygulamalarda kesintilere neden olabiliyordu. Bu özelliğin özellikle dikey ölçeklendirmeyi basitleştirmesi amaçlanıyor.

Otomatik sertifika rotasyonu ile iş yükü kimliğine yönelik yerel kapsül sertifikaları artık beta aşamasının bir parçası olarak kullanıma sunuldu: kubelet anahtar oluşturma, sertifika isteme PodCertificateRequest ve paketlenmiş kimlik bilgilerini bölmenin dosya sistemine yazar. Kube-apserver, onay anından itibaren düğüm kısıtlamasını uygular. Bu aynı zamanda üçüncü taraf imzalayıcıları kullanırken sıklıkla meydana gelen düğüm izolasyon sınırlarının yanlışlıkla ihlal edilmesini de önleyecektir. Kubernetes ekibinin açıklamasına göre bu aynı zamanda verme yolunda taşıyıcı tokenlar olmadan saf mTLS akışlarının önünü açıyor.

Yerel depolama sürümü geçişi de Kubernetes 1.35'te beta sürümdür ve varsayılan olarak etkindir. Bu, geçiş mantığını doğrudan kontrol düzlemine taşır. İçin StatefulSets söylediği bu maxUnavailablealan artık varsayılan olarak da mevcuttur. Güncelleme sırasında aynı anda kaç bölmenin kullanılamayacağını tanımlar, bu da güncellemeleri hızlandırabilir. 1.34 sürümünde Kubernetes için daha güvenli bir YAML çeşidi olarak tanıtılan KYAML da beta sürümüne ulaştı ve varsayılan olarak etkin durumda.

Kullanımdan kaldırılan ve kaldırılan özellikler

Kubernetes projesi, 1.35 sürümünden itibaren cgroup v1 desteğini kaldırdı. Küme yöneticilerinin düğümlerini cgroup v2 desteğine sahip sistemlere taşıması gerekir, aksi takdirde kubelet artık başlamayacaktır. Containerd 1.x çalışma zamanı desteği de artık sona eriyor; bir sonraki güncellemeden önce Containerd 2.0 veya sonraki bir sürüme yükseltmeniz gerekiyor.

Kube-proxy'deki IPVS modu artık kullanımdan kaldırıldı. Proje ekibi nftables'a geçmeyi öneriyor. Kubernetes ekibi ayrıca Ingress NGINX'i yalnızca Mart 2026'ya kadar tutacaklarını duyurdu. Proje daha sonra arşivlenecek; API Gateway'e geçiş yapılması önerilir.

Kubernetes 1.35'teki blog yazısı ve GitHub'daki sürüm notları, tüm değişikliklere ve yeniliklere eksiksiz bir genel bakış sağlıyor.

(harita)