容器编排事实标准
Kubernetes (K8s)
Kubernetes 由云原生计算基金会 ([CNCF]) 托管。如果您的公司希望参与定义容器化、动态调度和微服务导向技术的演进,请考虑加入 CNCF。有关参与者和 Kubernetes 角色的详细信息,请阅读 CNCF [公告]。
[社区仓库]存储了有关从源代码构建 Kubernetes、如何贡献代码和文档、谁可以联系谁等所有信息。
[公告]: https://cncf.io/news/announcement/2015/07/new-cloud-native-computing-foundation-drive-alignment-among-container [博格]: https://research.google.com/pubs/pub43438.html?authuser=1 [CNCF]: https://www.cncf.io/about [通信]: https://git.k8s.io/community/communication [社区仓库]: https://git.k8s.io/community [容器化应用]: https://kubernetes.io/docs/concepts/overview/what-is-kubernetes/ [开发者文档]: https://git.k8s.io/community/contributors/devel#readme [Docker 环境]: https://docs.docker.com/engine [Go 环境]: https://go.dev/doc/install [Kubernetes.io]: https://kubernetes.io [使用 Kubernetes 的可扩展微服务]: https://www.udacity.com/course/scalable-microservices-with-kubernetes--ud615 [故障排除指南]: https://kubernetes.io/docs/tasks/debug/
Kubernetes 项目遵循一套原则、价值观、政策和流程,帮助我们的社区和成员朝着我们共同的目标前进。Kubernetes 社区是了解我们如何组织自身的起点。Kubernetes 指导社区仓库由 Kubernetes 指导委员会使用,该委员会负责监督 Kubernetes 项目的治理。路线图
在大内存节点上,小型/中型容器的 Kubelet OOM 分数计算结果降为 999,且忽略了对每个容器的内存保证
匹配条件的文档不能使用命名空间对象或变量
[声明式验证] 追踪验证规则的 beta → 稳定版升级
kubelet 无法正确配置 pod sandbox 资源限制
DRA: 在 capacity.requestPolicy.validValues 中,极端负指数为零时,ResourceSlice 验证会出现异常
利用远程分区来获得独占的 CPU(支持 Linux 6.7 及更高版本)
DRA:分配器从可能已修改的切片中读取设备计数器消耗量
CVE-2026-19444: kubectl 在 Windows 上的路径跨越允许任意文件写入
在容器事件中为探测器故障提供指示,表明是否由于 FailureThreshold 而忽略了故障
为 gRPC、http 和 tcp 探针编写压力测试