Karmada v1.19 拿到 CNCF 畢業章：多叢集 Kubernetes 的 propagation policy 這一年終於長出來，KubeFleet 跟 OCM 只能走另一條線
Karmada 在 2026 年 9 月 KubeCon 上海站宣布升上 CNCF Graduated tier，同時發出 v1.19。多元件排程、priori...
# Kubernetes
10 篇文章
Portainer 3.0 把 CE 凍在 2.45 LTS、整條路線倒向 Kubernetes：Docker-only 自架者的遷移路徑該怎麼畫
Portainer 2026 年 9 月宣布 3.0 走 Kubernetes-first 路線、Community Edition 停在 2.45 LTS 不...
Portainer 3.0 把 Community Edition 直接收掉：Docker 用戶剩 2.45 LTS 撐到 2027 年 5 月，然後呢
Portainer 3.0 九月推出並宣布 Community Edition 直接停在 2.45 LTS，僅支援到 2027 年 5 月。3.x 走 Kube...
runc 一次三個 container escape 之後：Youki 用 Rust 重寫 OCI runtime，containerd 通過 e2e，記憶體安全這條路是否值得換
2025 年 11 月 runc 一次公布三個 container escape CVE，同一批披露也把 crun 和 youki 一起拉進來。Youki 這支...
Helm 3 安全更新倒數兩個月：Helm 4 用 Wasm 沙箱重寫外掛、server-side apply 拆掉三向合併、--wait 換成 kstatus 這條 RBAC 底線
Helm 4 從 2025 年 11 月 GA 到現在快滿一年，Helm 3 的最後一次 feature release 已經在 9 月 9 日發出，安全補丁再...
KYAML 從 1.34 熬到 Kubernetes 1.37 stable：用花括號跟強制引號把 Norway bug 跟 Helm 縮排地雷一次拆掉
Kubernetes 1.37「Garhwal」把 KYAML 推到 GA，kubectl get -o kyaml 從此是穩定介面。這篇拆解 KYAML 為什...
In-Place Pod Resize 熬六年終於在 Kubernetes 1.35 GA：resizePolicy、VPA InPlaceOrRecreate 與記憶體降容那條會 OOMKill 的實務界線
Kubernetes 1.35 於 2025 年 12 月把 In-Place Pod Resize 從 v1.27 alpha 熬到 GA，CPU 與記憶體的...
Ingress annotation 塞認證又塞灰度、字串長到看不完：Traefik 3.6 用 parentRefs 把路由拆成父子樹，authenticator 只寫一次
Traefik 3.6 在 2025 年 11 月推出，帶來 multi-layer routing 讓 router 支援 parentRefs 分層、Kna...
Ubuntu 26.04 LTS 用 systemd 259 把 cgroup v1 整包拔掉：升級被擋在門口、容器記憶體在 v2 底下悄悄拉高、OOMKill 提前敲門
Ubuntu 26.04 LTS Resolute Raccoon 於 4 月釋出，隨附的 systemd 259 完全移除 cgroup v1 掛載。任何還在...
ingress-nginx 三月正式退役後留下的 Kubernetes 網關真空：Gateway API 把 annotation 換成 HTTPRoute
ingress-nginx controller 於 2026 年 3 月 31 日 EOL 之後不再有任何 patch，CVE-2026-3288 這種 re...