Kubernetes v1.35 introduit une amélioration pour la transmission des tokens de service account aux pilotes CSI. Auparavant, ces tokens étaient passés via le champ `volume_context`, inadapté pour des données sensibles, ce qui a causé des fuites dans des logs. La

Continue ReadingKubernetes v1.35: A Better Way to Pass Service Account Tokens to CSI Drivers

Kubernetes 1.35 introduit en version alpha la mutabilité de l’affinité des nœuds pour les PersistentVolume (PV), initialement immuable depuis la version 1.10. Cette évolution permet de mieux gérer les volumes en ligne, notamment lors de migrations vers des disques régionaux

Continue ReadingKubernetes v1.35: Mutable PersistentVolume Node Affinity (alpha)

La version 1.35 de Kubernetes introduit une nouvelle fonctionnalité pour sécuriser l’exécution des plugins de credentials via `kubectl`. Les configurations `kubeconfig` peuvent exécuter des programmes externes pour récupérer des identifiants, ce qui pose des risques de sécurité si ces exécutables

Continue ReadingKubernetes v1.35: Restricting executables invoked by kubeconfigs via exec plugin allowList added to kuberc

L’article explique comment utiliser la bibliothèque `clientcmd` de Kubernetes pour créer des clients CLI compatibles avec `kubectl`. Elle permet de gérer les arguments de ligne de commande comme les fichiers kubeconfig, les contexts, les namespaces, et les authentifications. La configuration

Continue ReadingUniform API server access using clientcmd

Le groupe de travail Checkpoint/Restore de Kubernetes vise à intégrer des fonctionnalités de sauvegarde et restauration (checkpoint/restore) pour optimiser les workloads interactifs, accélérer les démarrages, améliorer la tolérance aux pannes, faciliter la migration des pods et permettre des analyses forensiques.

Continue ReadingAnnouncing the Checkpoint/Restore Working Group

En 2025, Headlamp a progressé en intégrant Kubernetes SIG UI, facilitant ainsi sa collaboration avec la communauté. Des fonctionnalités majeures ont été ajoutées, comme la vue multi-cluster, les projets pour regrouper les ressources et une meilleure navigation avec une barre

Continue ReadingHeadlamp in 2025: Project Highlights

Cluster API v1.12.0 introduit des mises à jour in-place et des mises à niveau en chaîne pour simplifier la gestion des clusters Kubernetes. Les mises à jour in-place permettent de modifier des machines existantes sans les recréer, réduisant les interruptions.

Continue ReadingCluster API v1.12: Introducing In-place Updates and Chained Upgrades

Ce guide explique comment configurer un environnement local pour expérimenter avec Gateway API sur Kubernetes en utilisant kind. Il détaille les étapes pour créer un cluster kind, installer cloud-provider-kind, déployer une passerelle et une application de démonstration, puis tester la

Continue ReadingExperimenting with Gateway API using kind

En mars 2026, Kubernetes retirera Ingress NGINX, utilisé par environ 50% des environnements cloud natifs. Aucun correctif ou mise à jour ne sera fourni après cette date, exposant les utilisateurs à des risques de sécurité. Les alternatives comme Gateway API

Continue ReadingIngress NGINX: Statement from the Kubernetes Steering and Security Response Committees

Une nouvelle formule de conversion entre les CPU shares de cgroup v1 et les CPU weight de cgroup v2 a été implémentée pour résoudre des problèmes de priorité et de granularité. L’ancienne formule linéaire réduisait la priorité des workloads Kubernetes

Continue ReadingNew Conversion from cgroup v1 CPU Shares to v2 CPU Weight