Поддержка Kubernetes версии 1.36 для Amazon EKS и Amazon EKS Distro
В версии Kubernetes 1.36 представлен ряд новых функций и исправлений ошибок, и AWS с радостью сообщает о возможности использовать эту версию в Amazon Elastic Kubernetes Service (Amazon EKS) и Amazon EKS Distro. С сегодняшнего дня вы можете создавать новые кластеры EKS на основе версии 1.36 и переводить на нее уже имеющиеся с помощью консоли EKS, интерфейса командной строки eksctl или инструментов «инфраструктура как код».
Версия Kubernetes 1.36 содержит несколько ключевых улучшений. Пользовательские пространства имен теперь являются общедоступными и позволяют назначать корневой каталог контейнера непривилегированному пользователю хоста, чтобы в случае breakout-атаки злоумышленник не получал никаких прав на уровне узлов. Кроме того, внедрены политики Mutating Admission Policies для мутаций основанных на CEL ресурсов на сервере API без инфраструктуры веб-перехватчиков. В этом выпуске также поддерживается вертикальное масштабирование на месте для ресурсов на уровне пода, что позволяет подам изменять размер общих ресурсов ЦП и памяти без необходимости перезапуска. Помимо этого, в данных о состоянии работоспособности ресурсов теперь сообщается о работоспособности устройств в поде, что помогает выявлять циклические сбои, вызванные оборудованием. Подробнее об изменениях в Kubernetes версии 1.36 см. в нашей документации и примечаниях к выпуску проекта Kubernetes.
Версия Kubernetes 1.36 теперь поддерживается сервисом EKS во всех регионах AWS, где он доступен, включая регионы AWS GovCloud (США).
Дополнительные сведения о версиях Kubernetes, доступных в EKS, а также инструкции по обновлению кластера до версии 1.36 представлены в документации EKS. Вы можете использовать аналитику кластеров EKS, чтобы проверить, нет ли проблем, которые могут повлиять на обновление кластера Kubernetes. Сборки EKS Distro с версией Kubernetes 1.36 доступны в Публичной галерее ECR и на GitHub. Подробнее о политиках жизненного цикла версий EKS см. в документации.