La version 1.35 de Kubernetes introduit une nouvelle fonctionnalité pour sécuriser l’exécution des plugins de credentials via `kubectl`. Les configurations `kubeconfig` peuvent exécuter des programmes externes pour récupérer des identifiants, ce qui pose des risques de sécurité si ces exécutables

Continue ReadingKubernetes v1.35: Restricting executables invoked by kubeconfigs via exec plugin allowList added to kuberc

L’article explique comment utiliser la bibliothèque `clientcmd` de Kubernetes pour créer des clients CLI compatibles avec `kubectl`. Elle permet de gérer les arguments de ligne de commande comme les fichiers kubeconfig, les contexts, les namespaces, et les authentifications. La configuration

Continue ReadingUniform API server access using clientcmd

Le groupe de travail Checkpoint/Restore de Kubernetes vise à intégrer des fonctionnalités de sauvegarde et restauration (checkpoint/restore) pour optimiser les workloads interactifs, accélérer les démarrages, améliorer la tolérance aux pannes, faciliter la migration des pods et permettre des analyses forensiques.

Continue ReadingAnnouncing the Checkpoint/Restore Working Group

En 2025, Headlamp a progressé en intégrant Kubernetes SIG UI, facilitant ainsi sa collaboration avec la communauté. Des fonctionnalités majeures ont été ajoutées, comme la vue multi-cluster, les projets pour regrouper les ressources et une meilleure navigation avec une barre

Continue ReadingHeadlamp in 2025: Project Highlights

Cluster API v1.12.0 introduit des mises à jour in-place et des mises à niveau en chaîne pour simplifier la gestion des clusters Kubernetes. Les mises à jour in-place permettent de modifier des machines existantes sans les recréer, réduisant les interruptions.

Continue ReadingCluster API v1.12: Introducing In-place Updates and Chained Upgrades

Ce guide explique comment configurer un environnement local pour expérimenter avec Gateway API sur Kubernetes en utilisant kind. Il détaille les étapes pour créer un cluster kind, installer cloud-provider-kind, déployer une passerelle et une application de démonstration, puis tester la

Continue ReadingExperimenting with Gateway API using kind

En mars 2026, Kubernetes retirera Ingress NGINX, utilisé par environ 50% des environnements cloud natifs. Aucun correctif ou mise à jour ne sera fourni après cette date, exposant les utilisateurs à des risques de sécurité. Les alternatives comme Gateway API

Continue ReadingIngress NGINX: Statement from the Kubernetes Steering and Security Response Committees

Une nouvelle formule de conversion entre les CPU shares de cgroup v1 et les CPU weight de cgroup v2 a été implémentée pour résoudre des problèmes de priorité et de granularité. L’ancienne formule linéaire réduisait la priorité des workloads Kubernetes

Continue ReadingNew Conversion from cgroup v1 CPU Shares to v2 CPU Weight

Kubernetes v1.35 introduit une nouvelle fonctionnalité en alpha pour le Cloud Controller Manager (CCM), permettant une réconciliation des routes basée sur des mécanismes de surveillance (watch) plutôt que sur des intervalles fixes. Cette approche réduit les appels API inutiles aux

Continue ReadingKubernetes v1.35: Watch Based Route Reconciliation in the Cloud Controller Manager

Kubernetes 1.35 améliore les endpoints de débogage z-pages avec des réponses structurées en JSON, facilitant l’automatisation et le monitoring. Les endpoints /statusz et /flagz fournissent des informations sur l’état des composants et leurs configurations, maintenant une compatibilité ascendante avec le

Continue ReadingKubernetes 1.35: Enhanced Debugging with Versioned z-pages APIs