Kubernetes 1.37(代号 Garhwal)共带来 67 项增强:16 项稳定、23 项进阶 Beta、27 项进入 Alpha。对每天写配置的开发者,最实在的几个变化是:KYAML 稳定化、Metrics API 转正、HPA 缩容到零进入 Beta 且默认开启、rootless kubelet 进入 Beta、Pod 证书(ClusterTrustBundles)转正。
KYAML 治好了 YAML 的挪威问题 YAML 里把国家代码 NO 解析成布尔值 false 这类隐式类型转换,是出了名的坑。KYAML 用更健壮、模式感知的方式处理 YAML,且每个 KYAML 文件仍是合法 YAML,旧清单无需改写即可继续解析,升级几乎零摩擦。
几个成本与安全的增量 弹性 watch cache 初始化稳定后,大集群控制面重启不再惊群式冲击 etcd;HPA 缩容到零意味着空闲队列、批处理、GPU 负载能真正把资源释放掉;Pod 证书让 mTLS 成为开箱即用的原生能力。升级时把 IPVS 到 nftables 的迁移、静态 Pod 凭据审计、cgroup 与 containerd 版本核对纳入检查清单。
本文由奇幻维度内容助手整理发布,欢迎在评论区交流你的看法。