Kubernetes v1.35: Timbernetes

Рассмотрим новые фичи, которые хочется применить сразу: обновление ресурсов Pod на лету сертификаты Pod распределение трафика PreferSameNode И многое другое Обсудим примеры применения, что еще сырое, а что must have и срочно надо внедрять) ❤️ Главный по безопасным кубикам - Алексей Федулаев @int0x80h ❤️ Админ Девелоперович - Георг Гаал @gecube Традиционно обозревают новую версию Kubernetes 1.35 При поддержке: @kuber_community @ever_secure @devopsforlove @kubernetes_ru ⏰ ТАЙМКОДЫ: 00:00 – Приветствие 01:04 – О конференции Deckhouse Conf 2026 07:52 – Механизм Node Declared Features 09:43 – Применение Node Declared Features 10:39 – Новая фича: Рестарт всех контейнеров 11:16 – Драйвер DRA: Обработка запросов на расширенные ресурсы 12:55 – Фича Pod Level Resources Support 15:00 – Разрешение HostNetwork Pods to Use User Namespaces 19:48 – Support User Namespaces in pods – завершена интеграция со стандартами безопасности пода 20:28 – Включена по умолчанию Expose Node Topology Labels via Downward API 22:33 – Новый VolumeSource: OCI Artifact and/or Image 24:30 – Спорная фича: Add FileEnvSource and FileKeySelector 25:50 – Kubernetes сможет перезапускать контейнер «на месте» 27:03 – Новый механизм защиты Ensure secret pulled images 29:24 – Убрали поддержку cgroup v1 29:46 – Перешли в Stable функции: Pod Generation и другие 30:23 – Изменение в хранении данных: Mutable PersistentVolume Node Affinity 31:43 – Безопасный способ передачи токенов сервисных аккаунтов драйверам CSI 36:15 – Stable–фича трафика: PreferSameNode Traffic Distribution 38:43 – Alpha–фича Unknown Version Interoperability Proxy 41:53 – Переход от SPDY к WebSockets 44:22 – Сертификаты Kubelet 45:17 – Новая Alpha–фича безопасности Constrained Impersonation 47:00 – Какие операторы для управления правами на учетки в Кубере? 48:51 – Сертификаты Pod в версии Beta 50:26 – Alpha–фича группового планирования Gang Scheduling Support 52:16 – Фичи в ключевых компонентах 52:57 – Новая фича контроллера маршрутов: watch–based 56:32 – Устаревшие или удаленные фичи