La version 1.35 de Kubernetes introduit la gestion des configurations kubelet via un répertoire de fichiers drop-in, désormais stable. Cette fonctionnalité simplifie la gestion des configurations pour des clusters hétérogènes en permettant de fusionner plusieurs fichiers de configuration. Elle évite

Continue ReadingKubernetes v1.35: Kubelet Configuration Drop-in Directory Graduates to GA

Kubernetes v1.35 introduit en version GA le contrôle fin des groupes supplémentaires via le champ `supplementalGroupsPolicy`. Cette fonctionnalité, disponible depuis la version alpha dans v1.31 et beta dans v1.33, permet de mieux gérer les groupes supplémentaires dans les conteneurs Linux,

Continue ReadingKubernetes v1.35: Fine-grained Supplemental Groups Control Graduates to GA

Kubernetes 1.35 introduit le *workload aware scheduling*, une fonctionnalité améliorant la gestion des charges de travail complexes. La nouvelle API Workload permet de définir des groupes de Pods avec des politiques de planification, comme le *gang scheduling* (planification tout-ou-rien) pour

Continue ReadingKubernetes v1.35: Introducing Workload Aware Scheduling

Kubernetes 1.35 introduit une nouvelle fonctionnalité en version alpha pour le Cloud Controller Manager (CCM) : la réconciliation des routes basée sur les événements (watch-based). Jusqu’à présent, les routes étaient synchronisées à intervalles fixes, générant des appels API inutiles. La

Continue ReadingKubernetes v1.35: Watch Based Route Reconciliation in the Cloud Controller Manager

Kubernetes 1.35 améliore les endpoints de débogage z-pages avec des réponses structurées en JSON, tout en conservant la compatibilité avec le format texte existant. Les endpoints /statusz et /flagz fournissent désormais des informations machine-parsables, facilitant l’automatisation des vérifications et le

Continue ReadingKubernetes 1.35: Enhanced Debugging with Versioned z-pages APIs

Kubernetes 1.35 introduit une nouvelle fonctionnalité alpha, *Restart All Containers*, permettant de redémarrer tous les conteneurs d’un Pod en place, sans le supprimer et le recréer. Cette option est utile pour les applications complexes avec des dépendances inter-conteneurs, comme les

Continue ReadingKubernetes v1.35: New level of efficiency with in-place Pod restart

Kubernetes v1.35 introduit les opérateurs de tolérance étendus en version alpha, permettant des comparaisons numériques (Gt, Lt) dans les tolérations. Cela optimise le placement des workloads en fonction de seuils comme la probabilité de panne, les coûts ou les performances.

Continue ReadingKubernetes v1.35: Extended Toleration Operators to Support Numeric Comparisons (Alpha)

Kubernetes 1.35 introduit une amélioration pour la transmission des jetons de compte de service aux pilotes CSI. Actuellement, ces jetons sont transmis via le champ *volume_context*, ce qui pose des risques de fuite en cas de logs accidentels. La nouvelle

Continue ReadingKubernetes v1.35: A Better Way to Pass Service Account Tokens to CSI Drivers

Kubernetes 1.35 introduit en version alpha la modification de l’affinité des nœuds pour les PersistentVolumes (PV), initialement immuable. Cette évolution permet d’adapter dynamiquement l’accès aux volumes, notamment lors de migrations vers des disques régionaux ou des mises à jour de

Continue ReadingKubernetes v1.35: Mutable PersistentVolume Node Affinity (alpha)

Kubernetes 1.35 introduit une nouvelle fonctionnalité pour sécuriser l’exécution d’exécutables via les plugins de kubeconfig. Les fichiers kubeconfig peuvent lancer des scripts ou des exécutables avec les droits de l’utilisateur, ce qui pose un risque si le fichier est compromis.

Continue ReadingKubernetes v1.35: Restricting executables invoked by kubeconfigs via exec plugin allowList added to kuberc