まとめサイトの記事や機械翻訳ではなく、一次情報だけを追っています。興味のあるトピックだけ選んで読めます。
トピック: devops解除
Kubernetes SIG Networkが2026年2月27日にGateway API v1.5を公開しました。ListenerSetやTLSRouteなど6つのExperimental機能がStandardチャンネルに昇格し、リリースプロセスもKubernetes本体のようなrelease train方式に刷新されています。Kubernetes 1.30以降であれば最新のGateway APIを利用可能です。
Vercelは社内システムの一部に対する不正アクセスを伴うセキュリティインシデントを確認したと発表しました。影響を受けるのは一部の顧客に限定されるとしており、詳細は同社公式のセキュリティ速報で案内されています。
RabbitMQがリリース候補4.3.0-rc.1を公開しました。Mnesiaベースのパーティションハンドリングが廃止され、Khepriが唯一のメタデータストアになるほか、Quorum Queueに優先度付きキューや遅延リトライなどの機能が追加されています。アップグレードは4.2.x系からのみサポートされます。
Kubernetes v1.36が公開され、70件の機能強化のうち18件が安定版(Stable)、25件がベータ、25件がアルファに到達しました。kubeletのきめ細かなAPI認可のGA化、Pod単位のリソース健全性のベータ化、ワークロード単位のスケジューリング機能のアルファ導入などが目玉です。ストレージやセキュリティ、API基盤に関する多数の改善も同時に安定版へ移行しています。
Google DeepMindは、分散環境でのAIモデル訓練を扱う新手法「Decoupled DiLoCo」をブログで公表しました。既存のDiLoCoの流れを引く取り組みとして、通信が不安定な環境下でも訓練を継続できる耐障害性を高めることを目指すものです。原文では詳細な技術説明が十分に示されていないため、本記事では公表されたタイトルと概要の範囲に限定して紹介します。
Kubernetesの公式ブログによると、SELinuxを有効化した環境でボリューム設定を高速化する「SELinuxMount」機能が将来リリース(おそらくv1.37)でデフォルト有効化される予定です。特権/非特権Podで同じボリュームを共有する構成などは動作しなくなる可能性があるため、v1.36のうちに監査と対応が推奨されています。SELinuxを使っていないクラスタには影響しません。
Kubernetes v1.36で「MutablePodResourcesForSuspendedJobs」機能がベータに昇格し、サスペンド状態のJobに対してCPU・メモリ・GPUなどのリソース要求を書き換えられるようになりました。バッチ処理や機械学習ワークロードのスケジューリング効率化に寄与する変更です。
Kubernetes v1.36で、kubeletのHTTPS APIに対する「fine-grained authorization」機能がGAになりました。これまで監視・ログ収集ツールに広範な権限であるnodes/proxyを付与せざるを得なかった問題を解消し、メトリクス取得などの用途ごとに最小限の権限を割り当てられるようになります。背景には、nodes/proxyのGET権限だけでコンテナ内でコマンド実行が可能になるという2026年初頭に報告されたリモートコード実行リスクがあります。
Kubernetes v1.36で、コンテナのrootをホストから分離するUser Namespaces機能が正式にGA(General Availability)となりました。10年前に提案され6年間開発が続けられてきた機能で、hostUsers: falseを指定するだけでコンテナ内のrootをホストのrootと分離できるようになります。Linux 5.12以降のID-mapped mountsが鍵となり、大容量ボリュームでも高速に利用できます。
Kubernetes v1.36では、コントローラのキャッシュが古くなる「staleness」問題に対処する新機能がclient-goとkube-controller-managerに追加されました。DaemonSet・StatefulSet・ReplicaSet・Jobの各コントローラがデフォルトで恩恵を受け、新しいメトリクスによる可観測性も強化されています。
Kubernetes v1.36ではSIG Node主導のMemory QoS機能(alpha)が更新され、memoryReservationPolicyによってスロットリングとメモリ予約を分離できるようになりました。QoSクラスごとにmemory.min/memory.lowを使い分ける段階的保護、キャパシティプランニング用の観測メトリクス、カーネルバージョン警告が新たに追加されています。
Kubernetes v1.36で、TopologyManagerやCPU Manager、Memory ManagerがPod単位のリソース指定(.spec.resources)に対応するアルファ機能「Pod-Level Resource Managers」が導入されました。メインコンテナには専有かつNUMAアラインされたリソースを割り当てつつ、サイドカーは共有プールで動かすハイブリッドな割り当てが可能になります。
Kubernetes v1.36で、Pod全体のリソース予算(.spec.resources)を実行中のまま変更できる「In-Place Pod-Level Resources Vertical Scaling」がBetaに昇格しました。InPlacePodLevelResourcesVerticalScalingフィーチャーゲートによりデフォルトで有効化され、サイドカーなど複数コンテナを持つPodのリソース調整が容易になります。cgroup v2対応やCRIのUpdateContainerResources対応など前提条件があり、対応はLinuxノードに限定されます。
ドキュメント基盤GitBookは、Vercel上で3万件のサイトを運用し月間1億2000万PVをエッジから配信しています。Next.jsの新機能とタグベースのキャッシュ無効化により、マージから300ミリ秒で世界中に変更を反映できるようになりました。AI由来のトラフィックが全体の41%を占める中、キャッシュ戦略の重要性はさらに増しています。
OpenAIは、大規模AIトレーニングクラスタのネットワーク耐障害性と性能を高める新プロトコル「MRC(Multipath Reliable Connection)」を、Open Compute Project(OCP)を通じて公開しました。スーパーコンピュータ規模のネットワーキング基盤における新たな取り組みです。
Kubernetes v1.36で、コントローラが監視するリソースをAPIサーバー側で事前に分割配信する「サーバーサイドシャード化List/Watch」がアルファ機能として導入されました。大規模クラスタでPodなど高カーディナリティなリソースを扱うコントローラの無駄な処理コストを削減することを狙った機能です。KEP-5866として提案されています。
Kubernetes v1.36で、アドミッションWebhookやCELベースのポリシーをAPIオブジェクトではなくディスク上のファイルとして定義できる「マニフェストベースのアドミッション制御」がアルファ機能として追加されました。APIサーバー起動時に読み込まれるため、クラスタのブートストラップ時の防御の空白や、特権ユーザーによるポリシー削除を防げます。SIG API Machineryが開発し、KEP-5793として進行中です。
Kubernetes v1.36では、GPUなどのアクセラレータを柔軟に割り当てる仕組み「Dynamic Resource Allocation（DRA）」が大きく強化されました。優先順位付きリスト機能などがStable/Betaに昇格したほか、CPU・メモリの割り当てやPodGroup単位のリソース共有といった新機能もアルファとして追加されています。GPUフリートの運用やハードウェア障害対応、リソース可視化を求める運用者にとって多くの改善が含まれています。
Kubernetesの新機能「Volume Group Snapshot」がv1.36でGeneral Availability(GA)に達しました。複数のPersistentVolumeClaimをラベルで束ね、クラッシュコンシステントなスナップショットを一括取得できる機能で、APIはv1.27のAlpha、v1.32・v1.34のBetaを経て安定版となりました。CSIドライバー対応のストレージシステムを使う開発者にとって、アプリケーションを止めずに複数ボリュームの整合性を保ったバックアップ・リストアが可能になります。
元YC企業CTO3名が立ち上げたSupersetは、最大10体のコーディングエージェントを並列稼働できるIDEです。Vercel上に構築されたインフラが、ブランチごとの即時プレビューやAIモデルルーティングを支え、1日約600件のプレビューデプロイを無停止で処理しています。