Kubernetes切换 cgroup v2 后节点起不来：从 kubelet 到 containerd 的验收清单
升级 Kubernetes 后，节点突然变成 NotReady，kubelet 日志里还出现 cgroup v1、driver 不匹配或资源限制异常，这类问题往往不是 Pod...
「Kubernetes」
Kubernetes 开启 Rootless 开关仍以 root 运行：节点隔离与验收方法
把 KubeletInUserNamespace 设成 true，kubelet 却还以宿主机 root 运行，配置没生效吗？不一定。这个开关不会自动创建隔离环境。本文面向 ...
Kubernetes 1.37 DRA 资源分配升级：Extended Resource 兼容与设备级验收清单
Kubernetes 1.37 的 Dynamic Resource Allocation（DRA）又向前走了一步：DRA Extended Resource support...
Kubernetes 1.37 存储版本迁移：CRD 升级后的三层验收与失败排查
Kubernetes 1.37 有个很容易被升级日志盖住的变化：Storage Version Migration（SVM）已经进入 GA，storagemigration....
Kubernetes 1.37 原生 Pod 证书落地：自动轮换与 mTLS 实战清单
Kubernetes 1.37 最近有一个容易被忽略、但和 HTTPS/mTLS 关系很大的变化：Pod Certificates 与 Cluster Trust Bundl...
Kubernetes 1.37 存储版本迁移默认启用：CRD 升级后的检查与回滚清单
Kubernetes 1.37 带来了一个容易被忽略、却和升级安全性直接相关的变化：Storage Version Migration（SVM）已经进入 GA，内置的 Sto...