まとめサイトの記事や機械翻訳ではなく、一次情報だけを追っています。興味のあるトピックだけ選んで読めます。
トピック: kubernetes解除
Kubernetes v1.36で、kubeletのHTTPS APIに対する「fine-grained authorization」機能がGAになりました。これまで監視・ログ収集ツールに広範な権限であるnodes/proxyを付与せざるを得なかった問題を解消し、メトリクス取得などの用途ごとに最小限の権限を割り当てられるようになります。背景には、nodes/proxyのGET権限だけでコンテナ内でコマンド実行が可能になるという2026年初頭に報告されたリモートコード実行リスクがあります。
Kubernetes v1.36で、コンテナのrootをホストから分離するUser Namespaces機能が正式にGA(General Availability)となりました。10年前に提案され6年間開発が続けられてきた機能で、hostUsers: falseを指定するだけでコンテナ内のrootをホストのrootと分離できるようになります。Linux 5.12以降のID-mapped mountsが鍵となり、大容量ボリュームでも高速に利用できます。
Kubernetes v1.36では、コントローラのキャッシュが古くなる「staleness」問題に対処する新機能がclient-goとkube-controller-managerに追加されました。DaemonSet・StatefulSet・ReplicaSet・Jobの各コントローラがデフォルトで恩恵を受け、新しいメトリクスによる可観測性も強化されています。
Kubernetes v1.36ではSIG Node主導のMemory QoS機能(alpha)が更新され、memoryReservationPolicyによってスロットリングとメモリ予約を分離できるようになりました。QoSクラスごとにmemory.min/memory.lowを使い分ける段階的保護、キャパシティプランニング用の観測メトリクス、カーネルバージョン警告が新たに追加されています。
Kubernetes v1.36で、TopologyManagerやCPU Manager、Memory ManagerがPod単位のリソース指定(.spec.resources)に対応するアルファ機能「Pod-Level Resource Managers」が導入されました。メインコンテナには専有かつNUMAアラインされたリソースを割り当てつつ、サイドカーは共有プールで動かすハイブリッドな割り当てが可能になります。
Kubernetes v1.36で、Pod全体のリソース予算(.spec.resources)を実行中のまま変更できる「In-Place Pod-Level Resources Vertical Scaling」がBetaに昇格しました。InPlacePodLevelResourcesVerticalScalingフィーチャーゲートによりデフォルトで有効化され、サイドカーなど複数コンテナを持つPodのリソース調整が容易になります。cgroup v2対応やCRIのUpdateContainerResources対応など前提条件があり、対応はLinuxノードに限定されます。
OpenAIは、大規模AIトレーニングクラスタのネットワーク耐障害性と性能を高める新プロトコル「MRC(Multipath Reliable Connection)」を、Open Compute Project(OCP)を通じて公開しました。スーパーコンピュータ規模のネットワーキング基盤における新たな取り組みです。
Kubernetes v1.36で、コントローラが監視するリソースをAPIサーバー側で事前に分割配信する「サーバーサイドシャード化List/Watch」がアルファ機能として導入されました。大規模クラスタでPodなど高カーディナリティなリソースを扱うコントローラの無駄な処理コストを削減することを狙った機能です。KEP-5866として提案されています。
Kubernetes v1.36で、APIの入力検証を型定義に埋め込んだタグから自動生成する「Declarative Validation(宣言的バリデーション)」がGeneral Availability(GA)に到達しました。これまで約1.8万行の手書きGoコードで管理されていた検証ロジックを、統一されたフレームワークに置き換えるものです。SIG API Machineryによる取り組みで、将来的にはOpenAPI経由でのバリデーションルール公開やKubebuilderなどエコシステムツールとの連携も見込まれています。
Kubernetes v1.36で、アドミッションWebhookやCELベースのポリシーをAPIオブジェクトではなくディスク上のファイルとして定義できる「マニフェストベースのアドミッション制御」がアルファ機能として追加されました。APIサーバー起動時に読み込まれるため、クラスタのブートストラップ時の防御の空白や、特権ユーザーによるポリシー削除を防げます。SIG API Machineryが開発し、KEP-5793として進行中です。
Kubernetes v1.36では、GPUなどのアクセラレータを柔軟に割り当てる仕組み「Dynamic Resource Allocation（DRA）」が大きく強化されました。優先順位付きリスト機能などがStable/Betaに昇格したほか、CPU・メモリの割り当てやPodGroup単位のリソース共有といった新機能もアルファとして追加されています。GPUフリートの運用やハードウェア障害対応、リソース可視化を求める運用者にとって多くの改善が含まれています。
Kubernetesの新機能「Volume Group Snapshot」がv1.36でGeneral Availability(GA)に達しました。複数のPersistentVolumeClaimをラベルで束ね、クラッシュコンシステントなスナップショットを一括取得できる機能で、APIはv1.27のAlpha、v1.32・v1.34のBetaを経て安定版となりました。CSIドライバー対応のストレージシステムを使う開発者にとって、アプリケーションを止めずに複数ボリュームの整合性を保ったバックアップ・リストアが可能になります。
Kubernetes v1.36で、Linuxカーネルの資源逼迫指標PSI(Pressure Stall Information)をKubelet経由で取得できる機能が正式GAになりました。SIG Nodeによる大規模検証でオーバーヘッドがごくわずかであることが確認され、ベータ版で問題になっていた誤検知の解消も行われています。CPU利用率などの従来指標では見えにくい遅延やスケジューリング詰まりを、ノード・Pod・コンテナ単位で観測できるようになります。
RabbitMQ 4.3.0が公開され、メタデータストアがKhepriに一本化されてMnesiaと関連するパーティション処理戦略が撤廃されました。あわせて旧来のClassic Queue v1ストレージが削除され、Quorum Queueには厳密な優先度制御や遅延リトライなど多数の機能強化が加わっています。アップグレードは4.2.x系からのみサポートされる点に注意が必要です。
Kubernetes v1.36は、AI/MLやバッチワークロード向けのスケジューリング機能を大幅に強化しました。Workload APIとPodGroup APIを分離し、gang schedulingやトポロジー考慮スケジューリング、ワークロード単位のpreemption、DRA連携、Jobコントローラーとの統合を新たにAlpha機能として提供します。分散学習やバッチ処理を運用する開発者にとって、Pod単位ではなくグループ単位での効率的な資源確保が可能になります。
Kubernetes Blogによると、v1.36でServiceの.spec.externalIPsフィールドが正式に非推奨となりました。セキュリティ脆弱性CVE-2020-8554を背景に、今後数回のリリースを経て段階的に機能が無効化・削除される予定です。MetalLBやGateway APIなど代替手段への移行が推奨されています。
Kubernetes 1.36にて、異なるバージョンのAPIサーバーが混在するクラスタで誤った404エラーを防ぐ「Mixed Version Proxy」がベータ機能に昇格し、デフォルトで有効になりました。StorageVersion APIへの依存を廃止しAggregated Discoveryへ移行したほか、複数のAPIサーバーの情報を統合するPeer-Aggregated Discoveryも新たに追加されています。
SIG-EtcdがKubernetesの基盤となる分散データベースetcdの次期バージョン、v3.7.0の最初のベータ版を公開しました。目玉機能は大容量結果セットをチャンク単位で受信できるRangeStream RPCで、v2store関連コードの完全撤廃も行われています。あわせてv3.4系のEOLにも触れられています。
Apache Kafkaの新バージョン4.3.0が2026年5月20日付でGitHub上にリリースタグとして公開されました。今回参照した公式リリースページには、バージョン名以外の詳細な変更内容はまだ記載されていません。具体的な機能追加や修正点については、今後公式のリリースノートやアナウンスの更新を確認する必要があります。
ElasticがKubernetes向け公式オペレーター「Elastic Cloud on Kubernetes(ECK)」の最新版3.5を公開しました。ラベルセレクターによる動的な名前空間管理や、メンテナンス時に安全に処理を止められるポーズ機能、全スタック間のmutual TLS対応などが追加され、運用面の使い勝手が向上しています。