
2026年5月,云原生生态迎来了Kubernetes v1.36的正式发布,这是进入2026年以来的首个重要版本更新。本次发布包含70项增强功能,其中18项达到Stable稳定阶段、25项进入Beta测试阶段、另有25项全新的Alpha功能,吸引了来自全球106家公司和491位独立开发者的参与。这一庞大的贡献规模充分说明了Kubernetes作为云原生基础设施首选平台的生态号召力。
用户命名空间(User Namespaces)正式GA是v1.36最值得关注的里程碑。这项已历经多个版本迭代的安全特性,终于迎来了稳定可用阶段。其核心价值在于将容器内的root用户映射为主机上的非特权ID,即便容器隔离被突破,攻击者也无法获取宿主机的管理权限。这对于在共享集群中运行多租户 workloads 的企业用户而言,意义重大。
可变准入策略(Mutating Admission Policies)同样达到GA阶段。该功能允许集群管理员使用通用表达式语言(CEL)定义原生的变更逻辑,无需额外部署外部Webhook服务即可实现复杂的资源修改流程。这一能力显著简化了集群运维的复杂度,同时降低了整个系统的运维成本和安全攻击面。
v1.36在AI工作负载支持方面的改进同样可圈可点。随着大模型推理和训练任务越来越多地部署在Kubernetes集群上,原有的资源调度和亲和性机制已难以满足需求。新版本针对GPU资源调度、资源配额管理和Pod亲和性规则进行了系统性优化,使Kubernetes在AI和ML场景下的生产可用性大幅提升。
国内方面,深度科技社区的deepin 25.1.0以AI领航为核心理念持续迭代,并在5月针对Linux内核高危漏洞Copy Fail(CVE-2026-31431)推送了紧急安全修复,展现了中国开源社区快速响应的一面。开源生态的繁荣,正是由这些点点滴滴的技术积累和社区贡献所铸就。