Versionshinweise für Kubernetes-Versionen mit Standard-Support anzeigen

Device Taints and Tolerations (Dynamic Resource Allocation, DRA) (Stabil): DRA-Treiber und Clusteradministratoren können Geräte wie GPUs verunreinigen, sodass der Scheduler sie nicht Pods zuweist, die die Verunreinigung nicht tolerieren. Die Verwendung von DRA auf EKS erfordert die Installation eines DRA-Treibers, den EKS nicht installiert. Der NVIDIA DRA-Treiber wird mit statischer Kapazität von Karpenter, von EKS verwalteten Knotengruppen und selbstverwalteten Knoten unterstützt. Er wird im EKS-Automatikmodus nicht unterstützt. Verwenden Sie im EKS-Automatikmodus oder bei der dynamischen Kapazitätsbereitstellung von Karpenter das NVIDIA-Geräte-Plugin.

Horizontale konfigurierbare Toleranz für Pod Autoscaler (stabil): Sie können eine Toleranz pro HPA festlegen, getrennt für das Hoch- und Herunterskalieren, anstatt sich nur auf den clusterweiten Standardwert von 10% zu verlassen.

Horizontal Pod Autoscaler Scale to Zero (Beta): Das HPAScaleToZero Feature Gate ist in Kubernetes 1.37 standardmäßig aktiviert. Ein HPA, das anhand von Objekt- oder externen Metriken skaliert, kann so eingestellt minReplicas: 0 werden, dass Pods im Leerlauf auf Null skaliert werden und bei erneuter Nachfrage wieder hochgefahren werden. Für Objekt- und externe Metriken ist ein Metrikadapter erforderlich, den EKS nicht installiert.

Änderungen an der Kubelet-Konfiguration: Das Kubelet startet nicht mehr, wenn ein veraltetes CAdvisor-Flag gesetzt ist (Ausnahme--housekeeping-interval), löscht die container_cpu_load_average_10s container_tasks_state Metriken und und behandelt es als kein Limit. container_cpu_load_d_average_10s eventRecordQPS: 0 Zuvor wurde ein Limit von eventRecordQPS: 0 5 Ereignissen pro Sekunde angewendet. EKS-optimized AMIs setzen die veralteten CAdvisor-Flags nichteventRecordQPS, daher bleiben ihr Kubelet-Start und ihr Ratenlimit unverändert. Die entfernten Metriken wirken sich auf jeden aus, der sie scrapt, und zwar auf jedem AMI.

Kubelet protokolliert seine Konfiguration beim Start: Das Kubelet protokolliert jetzt seine volle effektive Konfiguration beim Start. Stellen Sie sicher, dass nur vertrauenswürdige Benutzer die Knotenprotokolle lesen können. Weitere Informationen finden Sie unter kubernetes/kubernetes #139837.

NVIDIA-Treiber 595 für Amazon EC2 G7-Instances: Für G7-Instances ist der NVIDIA-Treiber 595 erforderlich. Die EKS-optimized Amazon Linux 2023 NVIDIA-AMIs enthalten den Treiber 595 auf allen unterstützten Versionen; die Bottlerocket-NVIDIA-AMIs enthalten ihn auf Kubernetes 1.37 und höher.

Benutzernamespaces (Stabil): Benutzer-Namespaces bieten umfassenden Schutz, indem sie den Root-Benutzer eines Containers einem Benutzer ohne Privilegien auf dem Host zuordnen und so sicherstellen, dass ein Container-Breakout keine Administratorrechte über den Knoten gewährt.

Ressourcenintegritätsstatus (Beta): Meldet den Zustand pro Gerät im Pod-Status, sodass Bediener feststellen können, ob eine Absturzschleife auf den Status „Ungesund“ oder „Unbekannt“ des Geräts zurückzuführen ist und nicht auf Anwendungsprobleme. Funktioniert sowohl mit Geräte-Plug-ins als auch mit dynamischer Ressourcenzuweisung.

Funktionen zur dynamischen Ressourcenzuweisung (Beta): Mehrere DRA-Funktionen sind jetzt standardmäßig aktiviert: Partitionierbare Geräte und verbrauchbare Kapazität für eine detailliertere gemeinsame Nutzung von Geräten wie GPUs sowie Gerätebindungsbedingungen für gründliche Überprüfungen der Gerätebereitschaft vor der Planung.

Veraltungshinweis — Service ExternalIps: Das externalIPs Feld in Service ist in Kubernetes 1.36 veraltet. .spec Wenn du Dienste erstellst oder aktualisierst, die dieses Feld verwenden, wirst du Warnmeldungen über veraltete Versionen sehen. Für Kubernetes 1.43 ist eine vollständige Entfernung geplant. Kunden, die dies verwenden, externalIPs sollten auf LoadBalancer Services oder Gateway API NodePort migrieren. Weitere Informationen finden Sie unter KEP-5707.

In-Place Pod-Ressourcenaktualisierungen (stabil): Mit In-Place Pod Resource Updates können Benutzer CPU- und Speicherressourcen anpassen, ohne Pods oder Container neu starten zu müssen. Bisher erforderten solche Änderungen die Neuerstellung von Pods, was die Arbeitslast stören konnte, insbesondere bei Stateful-Anwendungen oder Batch-Anwendungen. Die neue In-Place-Funktionalität ermöglicht eine reibungslosere, unterbrechungsfreie vertikale Skalierung, verbessert die Effizienz und kann auch die Entwicklung vereinfachen.

PreferSameNode Verkehrsverteilung (Stabil): Das trafficDistribution Feld für Dienste wurde aktualisiert, um eine explizitere Kontrolle über das Traffic-Routing zu ermöglichen. Eine neue Option,PreferSameNode, wurde eingeführt, mit der Dienste Endpunkte auf dem lokalen Knoten strikt priorisieren können, sofern verfügbar, und andernfalls auf entfernte Endpunkte zurückgreifen. Diese Änderung macht die API expliziter, was die Bevorzugung des Datenverkehrs innerhalb des aktuellen Knotens anbelangt.

StatefulSet MaxUnavailable (Beta): Diese Funktion ermöglicht parallele Pod-Updates durch Einstellung maxUnavailable (z. B. 3 oder 10%), sodass statusbehaftete Anwendungen wie Datenbankcluster bis zu 60% schneller aktualisiert werden können als sequentielle Updates, die einzeln aktualisiert werden, wodurch die Wartungsfenster erheblich reduziert werden.

Windows Server 2025-Unterstützung: EKS 1.35 fügt Unterstützung für Windows Server 2025 hinzu. https://docs.aws.amazon.com/eks/latest/userguide/eks-optimized-windows-ami.html

Entfernung der Kubelet-Flagge: Die --pod-infra-container-image Flagge wurde aus Kubelet entfernt. Benutzerdefinierte AMI-Benutzer müssen dieses Flag vor dem Upgrade auf 1.35 aus der Kubelet-Konfiguration entfernen.

Hinweis zur Veralterung — IPVS-Modus: Der IPVS-Modus in Kube-Proxy ist veraltet und wird in einer zukünftigen Kubernetes-Version entfernt. Migrieren Sie in den Nftables-Modus. Weitere Informationen finden Sie unter Kube-Proxy im Nftables-Modus ausführen.

Kern-APIs (GA) für dynamische Ressourcenzuweisung (DRA): Die dynamische Ressourcenzuweisung ist inzwischen stabil und ermöglicht eine effiziente Verwaltung spezialisierter Hardware wie GPUs über standardisierte Zuweisungsschnittstellen. Dadurch wird das Ressourcenmanagement für Hardwarebeschleuniger vereinfacht und die Nutzung spezialisierter Ressourcen verbessert.

Projected ServiceAccount Tokens for Kubelet (Beta): Diese Erweiterung verbessert die Sicherheit, indem kurzlebige Anmeldeinformationen für Container-Image-Pulls anstelle von langlebigen Geheimnissen verwendet werden. Dadurch wird das Risiko der Offenlegung von Anmeldeinformationen reduziert und die allgemeine Sicherheitslage Ihrer Cluster gestärkt.

Pod-level Resource Requests and Limits (Beta): Diese Funktion vereinfacht die Ressourcenverwaltung, indem sie gemeinsame Ressourcenpools für Pods mit mehreren Containern ermöglicht. Dies ermöglicht eine effizientere Ressourcenzuweisung und -nutzung für komplexe Anwendungen mit mehreren Containern.

Mutable CSI Node Allocatable Count (Beta): Das MutableCSINodeAllocatableCount Feature Gate ist in EKS 1.34 standardmäßig aktiviert, wodurch das Attribut CSINode max Attachable Volume Count veränderbar wird und ein Mechanismus eingeführt wird, um es basierend auf der Benutzerkonfiguration auf der CSI-Treiberebene dynamisch zu aktualisieren. Diese Aktualisierungen können entweder in regelmäßigen Intervallen oder durch Fehlererkennung ausgelöst werden. Dadurch wird die Zuverlässigkeit der statusbehafteten Pod-Planung erhöht, indem Diskrepanzen zwischen der gemeldeten und der tatsächlichen Verbindungskapazität auf den Knoten behoben werden.

Veraltungshinweis — Cgroup-Treiberkonfiguration: Die manuelle Cgroup-Treiberkonfiguration ist zugunsten der automatischen Erkennung veraltet.