La version 1.35 de Kubernetes introduit en production la gestion des configurations kubelet via un répertoire de fichiers de configuration. Cette fonctionnalité simplifie la gestion des configurations dans les clusters hétérogènes, en permettant de fusionner automatiquement plusieurs fichiers de configuration.

Continue ReadingKubernetes v1.35: Kubelet Configuration Drop-in Directory Graduates to GA

Kubernetes v1.35 introduit le contrôle fin des groupes supplémentaires (Supplemental Groups) en version GA. La nouvelle option `supplementalGroupsPolicy` permet de choisir entre deux politiques : « Merge » (comportement par défaut) ou « Strict ». Cette dernière ignore les groupes définis dans `/etc/group` du

Continue ReadingKubernetes v1.35: Fine-grained Supplemental Groups Control Graduates to GA

La version 1.35 de Kubernetes introduit le *workload aware scheduling*, une amélioration majeure pour la gestion des charges de travail complexes. Elle inclut une API Workload pour définir les exigences de planification et une politique de *gang scheduling* qui garantit

Continue ReadingKubernetes v1.35: Introducing Workload Aware Scheduling

Kubernetes v1.35 introduit une nouvelle fonctionnalité en version alpha pour le Cloud Controller Manager (CCM), permettant une réconciliation des routes basée sur des mécanismes de surveillance (watch) plutôt qu’à intervalles fixes. Cela réduit les appels API inutiles aux fournisseurs cloud.

Continue ReadingKubernetes v1.35: Watch Based Route Reconciliation in the Cloud Controller Manager

Kubernetes 1.35 améliore le débogage avec des réponses structurées pour les endpoints z-pages comme /statusz et /flagz, initialement en texte brut. Ces endpoints fournissent des diagnostics pour les composants du plan de contrôle. La nouvelle version ajoute des réponses JSON

Continue ReadingKubernetes 1.35: Enhanced Debugging with Versioned z-pages APIs

Kubernetes 1.35 introduit la fonctionnalité *Restart All Containers* (alpha) permettant de redémarrer tous les conteneurs d’un Pod sans le supprimer, améliorant ainsi l’efficacité pour les workloads complexes comme l’IA/ML. Cette solution évite les coûts élevés liés à la recréation de

Continue ReadingKubernetes v1.35: New level of efficiency with in-place Pod restart

Kubernetes v1.35 introduit une fonctionnalité alpha permettant des comparaisons numériques dans les tolérations, avec les opérateurs `Gt` (supérieur à) et `Lt` (inférieur à). Cela permet de placer les workloads en fonction de seuils, comme la probabilité de panne des nœuds

Continue ReadingKubernetes v1.35: Extended Toleration Operators to Support Numeric Comparisons (Alpha)

Kubernetes 1.35 introduit une amélioration pour la transmission des tokens de service account aux pilotes CSI. Actuellement, ces tokens sont passés via le champ *volume_context*, ce qui pose des risques de fuite dans les logs, comme démontré par des vulnérabilités

Continue ReadingKubernetes v1.35: A Better Way to Pass Service Account Tokens to CSI Drivers

Kubernetes v1.35 introduit en version alpha la possibilité de modifier l’affinité des nœuds pour les PersistentVolumes (PVs), auparavant immuable. Cette fonctionnalité permet d’adapter dynamiquement l’accès aux volumes, notamment lors de migrations vers des disques régionaux ou des mises à jour

Continue ReadingKubernetes v1.35: Mutable PersistentVolume Node Affinity (alpha)

Kubernetes 1.35 introduit une nouvelle fonctionnalité pour sécuriser l’exécution d’exécutables via les fichiers kubeconfig. Actuellement, kubectl peut lancer des programmes arbitraires sans contrôle, ce qui pose un risque de sécurité. La mise à jour ajoute une liste d’autorisation (allowlist) et

Continue ReadingKubernetes v1.35: Restricting executables invoked by kubeconfigs via exec plugin allowList added to kuberc