Kubernetes v1.35: Timbernetes

Описание: Рассмотрим новые фичи, которые хочется применить сразу:
обновление ресурсов Pod на лету
сертификаты Pod
распределение трафика PreferSameNode
И многое другое
Обсудим примеры применения, что еще сырое, а что must have и срочно надо внедрять)

❤️ Главный по безопасным кубикам - Алексей Федулаев @int0x80h
❤️ Админ Девелоперович - Георг Гаал @gecube

Традиционно обозревают новую версию Kubernetes 1.35

При поддержке:
@kuber_community @ever_secure @devopsforlove @kubernetes_ru

⏰ ТАЙМКОДЫ:
00:00 – Приветствие
01:04 – О конференции Deckhouse Conf 2026
07:52 – Механизм Node Declared Features
09:43 – Применение Node Declared Features
10:39 – Новая фича: Рестарт всех контейнеров
11:16 – Драйвер DRA: Обработка запросов на расширенные ресурсы
12:55 – Фича Pod Level Resources Support
15:00 – Разрешение HostNetwork Pods to Use User Namespaces
19:48 – Support User Namespaces in pods – завершена интеграция со стандартами безопасности пода
20:28 – Включена по умолчанию Expose Node Topology Labels via Downward API
22:33 – Новый VolumeSource: OCI Artifact and/or Image
24:30 – Спорная фича: Add FileEnvSource and FileKeySelector
25:50 – Kubernetes сможет перезапускать контейнер «на месте»
27:03 – Новый механизм защиты Ensure secret pulled images
29:24 – Убрали поддержку cgroup v1
29:46 – Перешли в Stable функции: Pod Generation и другие
30:23 – Изменение в хранении данных: Mutable PersistentVolume Node Affinity
31:43 – Безопасный способ передачи токенов сервисных аккаунтов драйверам CSI
36:15 – Stable–фича трафика: PreferSameNode Traffic Distribution
38:43 – Alpha–фича Unknown Version Interoperability Proxy
41:53 – Переход от SPDY к WebSockets
44:22 – Сертификаты Kubelet
45:17 – Новая Alpha–фича безопасности Constrained Impersonation
47:00 – Какие операторы для управления правами на учетки в Кубере?
48:51 – Сертификаты Pod в версии Beta
50:26 – Alpha–фича группового планирования Gang Scheduling Support
52:16 – Фичи в ключевых компонентах
52:57 – Новая фича контроллера маршрутов: watch–based
56:32 – Устаревшие или удаленные фичи