Dai un’occhiata alle note di rilascio per le versioni Kubernetes sul supporto standard

Dynamic Resource Allocation (DRA) Device Taints and Tolerations (Stable): i driver DRA e gli amministratori di cluster possono contaminare i dispositivi, come le GPU, in modo che lo scheduler non li allochi a pod che non tollerano la contaminazione. L'uso di DRA su EKS richiede l'installazione di un driver DRA, che EKS non installa. Il driver NVIDIA DRA è supportato con la capacità statica di Karpenter, i gruppi di nodi gestiti da EKS e i nodi autogestiti. Non è supportato con la modalità EKS Auto. Con EKS Auto Mode, o Karpenter dynamic capacity provisioning, usa il plug-in del dispositivo NVIDIA.

Horizontal Pod Autoscaler Configurable Tolerance (Stable): puoi impostare una tolleranza per HPA, separatamente per scalare verso l'alto e verso il basso, invece di fare affidamento solo sul valore predefinito del 10% a livello di cluster.

Horizontal Pod Autoscaler Scale to Zero (Beta): il feature gate è abilitato per impostazione predefinita in Kubernetes 1.37. HPAScaleToZero Un HPA scalabile in base a metriche Object o External può essere impostato in modo da scalare a zero Pod quando è inattivo ed minReplicas: 0 eseguire il backup quando la domanda ritorna. Le metriche relative agli oggetti e alle metriche esterne richiedono un adattatore per le metriche, che EKS non installa.

Modifiche alla configurazione di Kubelet: il kubelet non si avvia più se viene impostato un flag CADvisor obsoleto (eccetto--housekeeping-interval), elimina le metriche e e viene considerato come un container_cpu_load_average_10s limitecontainer_cpu_load_d_average_10s. container_tasks_state eventRecordQPS: 0 In precedenza veniva applicato eventRecordQPS: 0 un limite di 5 eventi al secondo. EKS-optimized Le AMI non impostano i flag CADvisor obsoletieventRecordQPS, quindi il loro limite di avvio e velocità del kubelet sono invariati. Le metriche rimosse influiscono su chiunque le elabori, su qualsiasi AMI.

Kubelet registra la sua configurazione all'avvio: Kubelet ora registra la sua configurazione completa effettiva all'avvio. Assicurati che solo gli utenti fidati possano leggere i log dei nodi. Per ulteriori informazioni, vedere kubernetes/kubernetes #139837.

Driver NVIDIA 595 per istanze Amazon EC2 G7: le istanze G7 richiedono il driver NVIDIA 595. Le AMI NVIDIA di EKS-optimized Amazon Linux 2023 includono il driver 595 in tutte le versioni supportate; le AMI NVIDIA Bottlerocket lo includono su Kubernetes 1.37 e versioni successive.

User Namespaces (stabile): User Namespaces fornisce una difesa approfondita associando l'utente root di un container a un utente non privilegiato sull'host, assicurando che un breakout del container non conceda alcun potere amministrativo sul nodo.

Resource Health Status (Beta): riporta lo stato di salute di ogni dispositivo nello stato Pod, consentendo agli operatori di determinare se un crash loop è dovuto a uno stato del dispositivo non integro o sconosciuto piuttosto che a problemi dell'applicazione. Funziona sia con i plug-in dei dispositivi che con l'allocazione dinamica delle risorse.

Funzionalità di allocazione dinamica delle risorse (beta): diverse funzionalità DRA sono ora abilitate per impostazione predefinita: dispositivi partizionabili e capacità consumabile per una condivisione più granulare di hardware come le GPU e Device Binding Conditions per controlli approfonditi della disponibilità dei dispositivi prima della pianificazione.

Avviso di deprecazione — Service ExternalIPS: il campo Service è obsoleto in Kubernetes 1.36. externalIPs .spec Visualizzerai avvisi di deprecazione durante la creazione o l'aggiornamento dei servizi che utilizzano questo campo. La rimozione completa è prevista per Kubernetes 1.43. I clienti che lo utilizzano externalIPs devono migrare a LoadBalancer Services o Gateway API. NodePort https://gateway-api.sigs.k8s.io/ Per ulteriori informazioni, consulta KEP-5707.

In-Place Pod Resource Updates (stabile): Pod Resource Updates consente agli utenti di regolare le risorse di CPU e memoria senza riavviare In-Place Pod o contenitori. In precedenza, tali modifiche richiedevano la ricreazione dei Pod, il che poteva interrompere i carichi di lavoro, in particolare per le applicazioni stateful o batch. La nuova funzionalità in-place consente un ridimensionamento verticale più fluido e senza interruzioni, migliora l'efficienza e può anche semplificare lo sviluppo.

PreferSameNode Distribuzione del traffico (stabile): il trafficDistribution campo Servizi è stato aggiornato per fornire un controllo più esplicito sull'instradamento del traffico. È stata introdotta una nuova opzionePreferSameNode,, per consentire ai servizi di assegnare una priorità rigorosa agli endpoint sul nodo locale quando disponibile, ricorrendo altrimenti agli endpoint remoti. Questa modifica rende l'API più esplicita sulla preferenza del traffico all'interno del nodo corrente.

StatefulSet MaxUnavailable (Beta): questa funzionalità consente gli aggiornamenti paralleli dei Pod impostando maxUnavailable (ad esempio, 3 o 10%), consentendo alle applicazioni stateful come i cluster di database di aggiornarsi fino al 60% più velocemente rispetto agli aggiornamenti sequenziali uno alla volta, riducendo significativamente le finestre di manutenzione.

Supporto per Windows Server 2025: EKS 1.35 aggiunge il supporto per Windows Server 2025. https://docs.aws.amazon.com/eks/latest/userguide/eks-optimized-windows-ami.html

Rimozione della bandiera Kubelet: la --pod-infra-container-image bandiera è stata rimossa da kubelet. Gli utenti delle AMI personalizzate devono rimuovere questo flag dalla configurazione di Kubelet prima di eseguire l'aggiornamento alla versione 1.35.

Avviso di deprecazione - Modalità IPVS: la modalità IPVS in kube-proxy è obsoleta e verrà rimossa in una futura versione di Kubernetes. Migrare alla modalità nftables. Per maggiori informazioni, vedi Esecuzione di kube-proxy in modalità nftables.

Dynamic Resource Allocation (DRA) Core APIs (GA): Dynamic Resource Allocation è diventata stabile, consentendo una gestione efficiente di hardware specializzato come le GPU attraverso interfacce di allocazione standardizzate, semplificando la gestione delle risorse per gli acceleratori hardware e migliorando l'utilizzo di risorse specializzate.

Projected ServiceAccount Tokens for Kubelet (Beta): questo miglioramento migliora la sicurezza utilizzando credenziali di breve durata per l'estrazione delle immagini dei container anziché segreti di lunga durata, riducendo il rischio di esposizione delle credenziali e rafforzando il livello di sicurezza generale dei cluster.

Pod-level Resource Requests and Limits (Beta): questa funzionalità semplifica la gestione delle risorse consentendo pool di risorse condivisi per pod multi-container, consentendo un'allocazione e un utilizzo più efficienti delle risorse per applicazioni complesse con più contenitori.

Mutable CSI Node Allocatable Count (Beta): il MutableCSINodeAllocatableCount feature gate è abilitato per impostazione predefinita in EKS 1.34, rendendo mutabile l'attributo CSINode max attachable volume count e introducendo un meccanismo per aggiornarlo dinamicamente in base alla configurazione utente a livello di driver CSI. Questi aggiornamenti possono essere attivati da intervalli periodici o dal rilevamento di errori, migliorando l'affidabilità della pianificazione stateful dei pod risolvendo le discrepanze tra la capacità di collegamento riportata e quella effettiva sui nodi.

Avviso di deprecazione - configurazione del driver cgroup: la configurazione manuale del driver cgroup è obsoleta a favore del rilevamento automatico.