Kubernetes 1.30 发布，引入上下文日志、改进的性能和安全性

文章预览

作者 | Mostafa Radwan 译者 | 王强 策划 | Tina 云原生计算基金会（CNCF）发布了 Kubernetes 1.30，4 月时它被命名为 Uwubernetes。该版本引入了递归只读挂载、作业完成策略和快速递归 SELinux 标签更改等特性。 Kubernetes 1.30 中的一项变化是彻底改进了 Linux 节点的内存交换支持。这项改进旨在通过用更多手段控制内存使用来增强系统稳定性。除此之外，PreStop 生命周期 hook 引入了一个睡眠动作，为管理 pod 终止活动和更好地管理负载提供了一个简化的原生选项。 1.30 版中的 Alpha 特性包括集成了通用表达语言（CEL）用于准入控制，这为 Kubernetes 集群中更复杂的策略控制和验证机制铺平了道路。此外，通过 Kubernetes 增强提案（KEP）给服务帐户令牌引入的一组增强措施，旨在提供更安全、更易于管理的服务帐户，这是维护安全 Kubernetes 环境的一个重要组成部分。 ………………………………