Le groupe de travail Checkpoint/Restore de Kubernetes vise à intégrer des fonctionnalités de sauvegarde et restauration d’applications dans Kubernetes. Les cas d’usage incluent l’optimisation des ressources pour des workloads interactifs, l’accélération des démarrages longs, la tolérance aux pannes, la migration

Continue ReadingAnnouncing the Checkpoint/Restore Working Group

En 2025, Headlamp a progressé avec une intégration à Kubernetes SIG UI, facilitant l’accès à Kubernetes. Le projet a introduit des fonctionnalités comme la vue multi-cluster, les projets pour regrouper des ressources et une navigation améliorée. Des plugins ont été

Continue ReadingHeadlamp in 2025: Project Highlights

Cluster API v1.12.0 introduit des mises à jour in-place et des mises à niveau en chaîne pour simplifier la gestion des clusters Kubernetes. Les mises à jour in-place permettent de modifier des machines existantes sans les supprimer, réduisant les interruptions.

Continue ReadingCluster API v1.12: Introducing In-place Updates and Chained Upgrades

Ce guide explique comment configurer un environnement local pour expérimenter avec Gateway API sur Kubernetes en utilisant kind. Il détaille les étapes pour créer un cluster kind, installer cloud-provider-kind, déployer une passerelle et une application de démonstration, puis tester la

Continue ReadingExperimenting with Gateway API using kind

En mars 2026, Kubernetes retirera Ingress NGINX, utilisé par environ 50% des environnements cloud natifs. Aucun correctif ou mise à jour ne sera fourni après cette date, exposant les utilisateurs à des risques de sécurité. Les alternatives comme Gateway API

Continue ReadingIngress NGINX: Statement from the Kubernetes Steering and Security Response Committees

Une nouvelle formule de conversion des CPU shares (cgroup v1) en CPU weight (cgroup v2) a été implémentée pour résoudre des problèmes de priorité et de granularité. La formule précédente réduisait la priorité des workloads Kubernetes face aux processus système

Continue ReadingNew Conversion from cgroup v1 CPU Shares to v2 CPU Weight

Le Node Readiness Controller est un projet Kubernetes qui étend la gestion de la disponibilité des nœuds au-delà du simple statut « Ready ». Il permet de définir des règles personnalisées pour garantir que les nœuds répondent à des exigences spécifiques avant

Continue ReadingIntroducing Node Readiness Controller

L’interview met en lumière le rôle de Jordan Liggitt, leader du sous-projet API Governance au sein de SIG Architecture Kubernetes. Il explique comment ce groupe supervise la stabilité et l’évolution des APIs, y compris les interfaces REST, les lignes de

Continue ReadingSpotlight on SIG Architecture: API Governance

Kubernetes 1.35 introduit une nouvelle fonctionnalité pour sécuriser l’exécution des plugins de credentials via `kubectl`. Les `kubeconfigs` peuvent exécuter des scripts ou binaires avec les droits de l’utilisateur, posant des risques de sécurité en cas de compromis. Pour y remédier,

Continue ReadingKubernetes v1.35: Restricting executables invoked by kubeconfigs via exec plugin allowList added to kuberc

L’article explique comment utiliser la bibliothèque `clientcmd` pour développer un client en ligne de commande compatible avec `kubectl` en Go. Elle permet de gérer les arguments de type `kubectl` (comme le fichier kubeconfig, le contexte, le namespace, etc.) et de

Continue ReadingUniform API server access using clientcmd