https://shengxu.pages.dev/tags/1.34/Shengxu 的云架构 & DevOps 技术博客：Kubernetes、Cilium、可观测性、LLM 基础设施、Agent 工程化等。Hugo 0.153.2 & FixIt v0.4.0-alpha.3-20251225101113-8ffb9a95zh-CNSat, 03 Jan 2026 19:00:00 +0800https://shengxu.pages.dev/posts/kubernetes-1-34-1-35-certificates/Sat, 03 Jan 2026 19:00:00 +0800https://shengxu.pages.dev/posts/kubernetes-1-34-1-35-certificates/KubernetesCloudSecurity<p>最近升级到1.35，发现<strong>证书管理</strong>的变化堪称革命性——特别是对自管K8s用户来说，运维负担直接腰斩。</p> <p>过去证书问题是安全事件的&quot;隐形杀手&quot;：过期中断、token泄露、手动轮转占运维30%时间。1.34/1.35带来<strong>原生自动化mTLS</strong>，让零信任不再是Istio的专利。今天咱们聊聊这些新特性，然后按<strong>自管K8s vs 云K8s</strong>实战对比。</p>https://shengxu.pages.dev/posts/kubernetes-v1-33-v1-35-updates/Fri, 02 Jan 2026 09:50:00 +0800https://shengxu.pages.dev/posts/kubernetes-v1-33-v1-35-updates/KubernetesCloudSecurity<h2 class="heading-element" id="时间线概览"><span>时间线概览</span> <a href="#%e6%97%b6%e9%97%b4%e7%ba%bf%e6%a6%82%e8%a7%88" class="heading-mark"> <svg class="octicon octicon-link" viewBox="0 0 16 16" version="1.1" width="16" height="16" aria-hidden="true"><path d="m7.775 3.275 1.25-1.25a3.5 3.5 0 1 1 4.95 4.95l-2.5 2.5a3.5 3.5 0 0 1-4.95 0 .751.751 0 0 1 .018-1.042.751.751 0 0 1 1.042-.018 1.998 1.998 0 0 0 2.83 0l2.5-2.5a2.002 2.002 0 0 0-2.83-2.83l-1.25 1.25a.751.751 0 0 1-1.042-.018.751.751 0 0 1-.018-1.042Zm-4.69 9.64a1.998 1.998 0 0 0 2.83 0l1.25-1.25a.751.751 0 0 1 1.042.018.751.751 0 0 1 .018 1.042l-1.25 1.25a3.5 3.5 0 1 1-4.95-4.95l2.5-2.5a3.5 3.5 0 0 1 4.95 0 .751.751 0 0 1-.018 1.042.751.751 0 0 1-1.042.018 1.998 1.998 0 0 0-2.83 0l-2.5 2.5a1.998 1.998 0 0 0 0 2.83Z"></path></svg> </a> </h2><ul> <li><strong>v1.33 (Octarine)</strong>：2025 年 4 月发布，原生 Sidecar GA、安全特性默认启用。</li> <li><strong>v1.34 (Of Wind &amp; Will)</strong>：2025 年 8 月发布，DRA GA，标志着 AI/GPU 调度进入原生时代。</li> <li><strong>v1.35 (Timbernetes)</strong>：2025 年 12 月发布，In-Place Pod Resize GA，零中断弹性成为现实。</li> </ul> <hr> <h2 class="heading-element" id="1-v133-octarinesidecar-转正与默认安全"><span>1. v1.33 “Octarine”：Sidecar 转正与默认安全</span> <a href="#1-v133-octarinesidecar-%e8%bd%ac%e6%ad%a3%e4%b8%8e%e9%bb%98%e8%ae%a4%e5%ae%89%e5%85%a8" class="heading-mark"> <svg class="octicon octicon-link" viewBox="0 0 16 16" version="1.1" width="16" height="16" aria-hidden="true"><path d="m7.775 3.275 1.25-1.25a3.5 3.5 0 1 1 4.95 4.95l-2.5 2.5a3.5 3.5 0 0 1-4.95 0 .751.751 0 0 1 .018-1.042.751.751 0 0 1 1.042-.018 1.998 1.998 0 0 0 2.83 0l2.5-2.5a2.002 2.002 0 0 0-2.83-2.83l-1.25 1.25a.751.751 0 0 1-1.042-.018.751.751 0 0 1-.018-1.042Zm-4.69 9.64a1.998 1.998 0 0 0 2.83 0l1.25-1.25a.751.751 0 0 1 1.042.018.751.751 0 0 1 .018 1.042l-1.25 1.25a3.5 3.5 0 1 1-4.95-4.95l2.5-2.5a3.5 3.5 0 0 1 4.95 0 .751.751 0 0 1-.018 1.042.751.751 0 0 1-1.042.018 1.998 1.998 0 0 0-2.83 0l-2.5 2.5a1.998 1.998 0 0 0 0 2.83Z"></path></svg> </a> </h2><p>v1.33 的关键词是“<strong>原生 Sidecar</strong>”和“<strong>安全默认开启</strong>”。这一版把长期实验的能力变成了日常工程可依赖的基础设施。</p>