Container Service for Kubernetes:ACK Kubernetes 1.36 リリースノート

VolumeGroupSnapshot — 複数の永続ボリューム要求 (PVC) にまたがる一貫性のあるスナップショットを同時に作成できるようになり、非同期スナップショットによるデータの不整合のリスクを低減します。

Mutable CSINode allocatable — CSI ドライバーがノードにマウント可能なボリューム数を動的に更新できるようになり、古いボリュームマウント制限情報に起因する不正確なスケジューリングやマウントの失敗を回避します。

MutatingAdmissionPolicies — 管理者が Common Expression Language (CEL) を使用してリソース変更ルールを API サーバーで直接定義できるようになります。これにより、多くのシナリオで従来の アドミッション Webhook に代わるネイティブな代替手段が提供されます。カスタム Webhook と比較して、ネットワークおよび運用オーバーヘッドを削減し、より予測可能なクラスターの動作を実現します。

UserNamespacesSupport — Pod に対する Linux ユーザー名前空間のサポートを有効にし、セキュリティを強化します。この機能は既存の Pod には影響しません。オプトインするには、手動で pod.spec.hostUsers を指定する必要があります。

Dynamic Resource Allocation (DRA) の機能 — 管理者アクセスや優先順位付きリストなどの主要な DRA 機能が安定版となり、ハードウェアリソース管理と一貫性のある予測可能なリソース選択のための長期的に安定した API 基盤を提供します。いくつかの追加機能がベータ版にアップグレードされました。詳細については、「Kubernetes 1.36 DRA Updates」をご参照ください。

KubeletPSI — Summary API および Prometheus エンドポイントを使用して、kubelet から Pressure Stall Information (PSI) メトリックを収集できます。

StrictIPCIDRValidation — API における IP および CIDR フィールドの検証を強化し、不正な形式のアドレスやネットワークセグメントの早期検出を可能にします。これにより、サービス、Pod、NetworkPolicies における無効な IP や CIDR に起因する構成の問題やセキュリティリスクを回避できます。

MutablePodResourcesForSuspendedJobs — デフォルトで有効です。ジョブが一時停止されている場合に、コンテナの CPU、メモリ、GPU、および拡張リソースのリクエストとリミットを変更できます。

ConstrainedImpersonation — ユーザー偽装メカニズムを最小権限の原則により準拠させます。有効にすると、偽装者は ID を偽装する権限と、その ID として特定のアクションを実行する権限の両方を持つ必要があります。

ComponentStatusz — デフォルトで有効です。主要な Kubernetes コンポーネントに /statusz エンドポイントを提供し、起動時間、アップタイム、Go バージョン、バイナリバージョン、互換バージョンなどのビルドおよびバージョン情報をリアルタイムで表示します。

ComponentFlagz — デフォルトで有効です。主要な Kubernetes コンポーネントに統一された /flagz エンドポイントを提供し、コンポーネントの起動時に実際に有効になっているコマンドラインパラメーターを表示します。これにより、構成の問題のトラブルシューティングや、再起動後にパラメーターの変更が有効になったことの確認に役立ちます。

コントローラーの陳腐化対策 — コントローラーが、古いクラスター状態に基づく陳腐化したローカルキャッシュを操作することで発生する、不正な操作、競合する更新、またはデータ破損を削減します。