ありがとうございました！ #k8supdates

Node の \.status\.address 周りにはいろんな課題があるらしい。知らなかった。 #k8supdates

確かに、「一旦全部許可」って設定を入れてから、そこに条件を追加していくパターンの設定方法はちょっと怖いかも... #k8supdates

Anonymous User に対するアクセス制御がより細かくできるようになったらしい。 #k8supdates

kubectl exec のセパレータ "--" は付けるようにしてる気がするので、自分が管理しているスクリプトは多分恐らくきっと大丈夫。だと信じたい。 #k8supdates

"kubectl logs --all-pods" と "stern" の棲み分けが地味に気になる。 #k8supdates

kubectl logs --all-pods も便利そう。 #k8supdates

kubectl wait の --for=create 便利そう。 #k8supdates

LogarithmicScaleDown はこれですね。 1.21 でアAlpha、1.22で Beta になってずっと放置されてたのが 1.31 で GA になってます。 この記事を書いたのが2021年なので懐かしい気持ちでいっぱいでした。 qiita.com/yosshi_/items/… #k8supdates

cgroup v2 の oom group の問題は取り組んでいるのでみなさんの応援をお待ちしています #k8supdates kubelet: new kubelet config option for disabling group oom kill github.com/kubernetes/kub…

JobPodFailurePolicy は 1.26 で beta になってからずっと放置されてて、今回の 1.31 で GA になったやつですね。 sig apps でずっと放置されてて今回 GA になった6つのうちの1つですね。 #k8supdates

SIG Node の時に話のあったUnhealthy Pod Eviction Policyの話はこれですね。 個人的にはPDBを作成するときに特別な理由がない時はは.spec.unhealthyPodEvictionPolicy="AlwaysAllow"にしちゃっていいと思ってます。 qiita.com/yosshi_/items/… #k8supdates

今説明のあったPod failure policyはこれですね。 qiita.com/yosshi_/items/… #k8supdates

OCI VolumeSource は containerd はまだ未対応です。楽しみ。 #k8supdates github.com/containerd/con…

QueuingHitはK8S v1.32でPRが一通り入りそう。なるほど。 #k8supdates

今までは「スケジュール不可能と判定されていた Pod が更新されるとスケジューラーは常に Pod を activeQ/backoffQ に戻していた」らしい。なるほど。 #k8supdates

ReadOnlyのデータを利用するのにImageVolumeは期待ですね。PVを用意できない環境にて、ReadOnlyで大きなデータをReadしたいという要望は時々目にします。 #k8supdates

/proc が安全にマウントできるのは地味に嬉しい。#k8supdates

Pod が Linux の swap にアクセスできるか否かを制御できるのか。知らなかった。 #k8supdates

それでswapの利用が制限されるんだ。そうなんだ。 #k8supdates

雑に 1.31 の思い出を書いた #k8supdates /var/log/it's very yayakoshi... zenn.dev/utam0k/article… x.com/utam0k/status/…

CPU が 4ソケットあるサーバー、使ったことないですね... 世間では割と使われはじめているのか...？ #k8supdates

local の検証環境が cgroup v1 なので、いつか v2 に移行したいと思ってたけど、そろそろ重い腰を上げるか否かを検討した方が良いのかもしれない。 #k8supdates

cgroup v1 がメンテナンスモードになった件、今のところ「cgroup v1 が非推奨/削除」になる具体的なタイミングはまだ決まってないらしい。 #k8supdates

ImageVolume、ユースケースをすぐに思いつくわけではないけど、なんか面白そう。 #k8supdates

Pod に OCI Artifact や Image を mount できる機能が alpha 機能として追加されたらしい。これって Container Registry から pull してきてそのまま mount できるって感じだろうか。 #k8supdates

ImageVolumeが気になってました。 #k8supdates

「論より再起動」 #k8supdates

v1.32 の kubeadm からは crictl が自動でインストールされなくなったらしい。kubeamd じゃないけど、kind 使う時にたまに crictl 使ってるな。 #k8supdates

kubeadm で今まで CoreDNS 設定を変更できなかったのか。個人的にはそもそも CoreDNS の設定をいじったことがないかもしれない。 #k8supdates

kubeadm の設定ファイルの新しいバージョン "kubeadm\.k8s\.io/v1beta4" がリリースされたらしい。この辺も進化してるんだな。 #k8supdates

etcd から取ってくるデータに関する cache 周りの機能改善が検討されてるらしい。Read の一貫性周りのお話もあるっぽいので、とても気になる。 #k8supdates

確かに、"Device" と "Resource" が混在してると何を指しているのかが分からずに混乱しそう。ちゃんと統一する方向に修正されたらしい。 #k8supdates

「feature gate の一覧は人間が管理しているのでたまに間違ってる可能性がある」 なるほど、そうなのかw #k8supdates

クラスタをアップグレードする時の Leader Election にそんな課題があったのか。知らなかった。 #k8supdates

ピックアップされないマニアックなsig w CELは一部の界隈ですごく盛り上がってるけど、k8sの大多数の利用者は気にしてないんだろうな。 #k8supdates

「pick up で紹介されない SIG」 悲しい。 #k8supdates

k8sがこの前10周年なのに、in-treeだけ5年かかってたのはちょっと面白いな。 #k8supdates

In-Tree から CSI への移行、5年以上かかったらしい。すごい。 #k8supdates

「GA になってたけど feature gate から消えてなかった」なんてことがあるのかw #k8supdates