표준 지원의 Kubernetes 버전에 대한 릴리스 노트 검토

인플레이스 포드 리소스 업데이트(안정적): 인플레이스 포드 리소스 업데이트를 사용하면 사용자가 포드 또는 컨테이너를 다시 시작하지 않고도 CPU 및 메모리 리소스를 조정할 수 있습니다. 이전에는 이와 같이 수정하려면 포드를 다시 생성해야 했으며, 이때 특히 상태 저장 또는 배치 애플리케이션의 경우 워크로드를 중단시킬 수 있습니다. 새로운 인플레이스 기능을 사용하면 더 원활하고 중단 없는 수직적 스케일링이 조정이 가능하며, 효율성을 개선하며, 개발을 단순화할 수도 있습니다.

PreferSameNode 트래픽 분산(안정적): 트래픽 라우팅을 보다 명시적으로 제어할 수 잇도록 서비스의 trafficDistribution 필드가 업데이트되었습니다. 새로운 옵션인 PreferSameNode가 도입되어 서비스에서 사용 가능한 경우 로컬 노드의 엔드포인트 우선순위를 엄격하게 지정하고, 그렇지 않은 경우 원격 엔드포인트로 돌아갑니다. 이와 같은 변경 사항을 통해 API는 현재 노드 내 트래픽을 더 명시적으로 선호합니다.

StatefulSet MaxUnavailable(베타): 이 기능을 사용하면 maxUnavailable(예: 3% 또는 10%)을 설정하여 병렬 포드 업데이트를 지원합니다. 그러면 데이터베이스 클러스터와 같은 상태 저장 애플리케이션을 순차적인 일회성 업데이트보다 최대 60% 빠르게 업데이트할 수 있어서 유지 관리 기간이 크게 단축됩니다.

Windows Server 2025 지원: EKS 1.35는 Windows Server 2025에 대한 지원을 추가합니다.

Kubelet 플래그 제거: --pod-infra-container-image 플래그가 kubelet에서 제거되었습니다. 사용자 지정 AMI 사용자는 1.35로 업그레이드하기 전에 kubelet 구성에서 이 플래그를 제거해야 합니다.

사용 중단 알림 - IPVS 모드: kube-proxy의 IPVS 모드는 더 이상 사용되지 않으며 Kubernetes 1.36에서 제거됩니다.

동적 리소스 할당(DRA) 코어 API(GA): 동적 리소스 할당은 안정적인 기능으로 전환되어 표준화된 할당 인터페이스를 통해 GPU와 같은 특수 하드웨어의 효율적 관리를 지원하며 하드웨어 액셀러레이터의 리소스 관리를 단순화하고 특수 리소스의 사용률을 개선할 수 있습니다.

Kubelet에 대한 예상 ServiceAccount 토큰(베타): 이 개선 사항은 장기 자격 증명 대신 컨테이너 이미지 풀에 대한 단기 자격 증명을 사용하여 보안을 강화함으로써 자격 증명 노출 위험을 줄이고 클러스터의 전반적인 보안 태세를 강화합니다.

포드 수준 리소스 요청 및 제한(베타): 이 기능은 다중 컨테이너 포드에 대한 공유 리소스 풀을 허용하여 리소스 관리를 단순화함으로써 여러 컨테이너가 있는 복잡한 애플리케이션에서 보다 효율적인 리소스 할당 및 사용률을 지원합니다.

변경 가능한 CSI 노드 할당 가능 수(베타): MutableCSINodeAllocatableCount 기능 게이트는 EKS 1.34에서 기본적으로 활성화되어 CSINode 최대 연결 가능 볼륨 수 속성을 변경 가능한 속성으로 설정하고 CSI 드라이버 수준에서 사용자 구성에 기반해 동적으로 업데이트하는 메커니즘을 도입합니다. 이러한 업데이트는 주기적 간격으로 또는 장애 감지를 통해 트리거될 수 있으며 이를 통해 노드에서 보고된 연결 용량과 실제 연결 용량 간의 불일치를 해결함으로써 상태 저장 포드 예약의 신뢰성을 높일 수 있습니다.

사용 중단 공지 - cgroup 드라이버 구성: 자동 감지를 위해 수동 cgroup 드라이버 구성이 사용 중단됩니다.

인플레이스 포드 리소스 크기 조정(베타): 인플레이스 리소스 크기 조정이 베타로 승격되어 기존 포드의 CPU 및 메모리 리소스를 재시작하지 않고도 동적으로 업데이트할 수 있습니다. 이를 통해 가동 중지 시간 없이 상태 저장 워크로드의 수직적 스케일링과 트래픽 패턴에 따른 원활한 리소스 조정이 가능합니다.

사이드카 컨테이너 안정화: 사이드카 컨테이너가 안정화되어, 애플리케이션 컨테이너보다 먼저 시작하고, 포드 수명 주기 전체에서 실행되고, 운영 상태 신호를 위한 프로브를 지원하는 restartPolicy: Always를 사용하여 특수 init 컨테이너로 사이드카를 구현했습니다.

엔드포인트 API 사용 중단: 엔드포인트 API는 이제 공식적으로 사용 중단되었으며 액세스 시 경고를 반환합니다. 대신 듀얼 스택 네트워킹과 같은 최신 기능을 지원하고 서비스당 여러 EndpointSlices를 처리하는 EndpointSlices API를 사용하도록 워크로드와 스크립트를 마이그레이션하세요.

Elastic Fabric Adapter 지원: 이제 Amazon EKS 클러스터의 기본 보안 그룹에서 Elastic Fabric Adapter(EFA) 트래픽을 지원합니다. 기본 보안 그룹에 동일한 보안 그룹의 대상을 가진 EFA 트래픽을 허용하는 새로운 아웃바운드 규칙이 있습니다. 이를 통해 클러스터 내에서 EFA 트래픽이 허용됩니다.

Memory Manager 기능은 Kubernetes 버전 1.32의 정식 버전(GA) 상태로 전환되었습니다. 이 개선 사항은 컨테이너화된 애플리케이션에 더 효율적이고 예측 가능한 메모리 할당을 제공하며, 특히 특정 메모리 요구 사항이 있는 워크로드에 유용합니다.

이제 StatefulSets에서 생성한 PersistentVolumeClaims(PVC)에 자동 정리 기능이 포함됩니다. PVC가 더 이상 필요하지 않으면 StatefulSet의 업데이트 및 노드 유지 관리 작업 중에 데이터 지속성을 유지하면서 해당 PVC가 자동으로 삭제됩니다. 이 기능은 스토리지 관리를 간소화하고 클러스터에서 분리된 PVC가 생기지 않도록 하는 데 도움이 됩니다.

사용자 지정 리소스 필드 선택기 기능이 도입되어 개발자가 사용자 지정 리소스에 필드 선택기를 추가할 수 있습니다. 이 기능은 기본 제공 Kubernetes 객체에서 사용자 지정 리소스에 사용할 수 있는 것과 동일한 필터링 기능을 제공하므로 보다 정확하고 효율적인 리소스 필터링을 지원하고 더 나은 API 설계 사례를 촉진할 수 있습니다.

/healthz

/livez

/readyz