资讯 Kubernetes v1.34:DRA 核心 GA,kubelet DRA gRPC API 升到 v1,1.34 已进入 maintenance mode

2026-09-19 21:02:23

Kubernetes v1.34:DRA 核心 GA,kubelet DRA gRPC API 升到 v1,1.34 已进入 maintenance mode

Kubernetes v1.34(代号 Of Wind & Will)于 2025-08-27 发布,包含 58 项增强:23 项转 Stable、22 项 Beta、13 项 Alpha。发布公告:kubernetes.io/blog/2025/08/27/kubernetes-v1-34-release/;版本页:kubernetes.io/releases/1.34/

DRA 核心 GA

DRA(Dynamic Resource Allocation)核心在 1.34 GA:resource.k8s.io 组下结构化参数(structured parameters)随 ResourceClaim、DeviceClass、ResourceClaimTemplate、ResourceSlice 稳定。

新增 adminAccess 需命名空间带 label resource.k8s.io/admin-access: "true" 才可创建 adminAccess 为 true 的 claim,防提权。

kubelet 上报 Pod 经 DRA 分配的资源(PodResources API),便于节点监控;kubelet 的 DRA gRPC API 升到 v1,v1beta1 弃用,驱动要更新 helper 包。

其他 GA

  • VolumeAttributesClass(storage.k8s.io/v1,可在卷配额后改 IOPS/吞吐)
  • API Server Tracing
  • Windows kube-proxy 的 Direct Service Return 与 overlay
  • Job 替换 Pod 的延迟创建
  • Volume 扩容失败恢复
  • 有序 namespace 删除
  • 结构化认证配置
  • 基于 selector 的细粒度授权
  • Linux 节点 swap
  • Container 生命周期 Sleep action
  • TaintManager 与 Node 生命周期解耦

Beta(默认开启)

  • Pod 级 resource(pod.spec.resources
  • .kuberc(kubectl 用户偏好)
  • kubelet 镜像凭据用投射的 ServiceAccount token
  • 外部 ServiceAccount token 签名
  • Mutating admission policies
  • kube-scheduler 非阻塞 API 调用
  • 就地 Pod 扩容改进

Alpha

  • KYAML(KUBECTL_KYAML=truekubectl --output=kyaml
  • Pod 证书做 mTLS
  • PSA Restricted 禁止 remote probe
  • 从运行时文件加载环境变量
  • 容器重启规则

运维提醒

1.34 已于 2026-08-27 进入 maintenance mode(仅关键安全修复),EOL 日期 2026-10-27,需尽快升级。

1.34.5(2026-02-26)为带外补丁,仅更新 Go 修多个 Go CVE。

来源:

复制全文 生成海报 Kubernetes DRA 容器 运维

推荐文章

程序员茄子在线接单