# La versión Kubernetes 1.37 ofrece compatibilidad con Kubelet sin raíz y API de métricas de recursos de contenedor

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/es/article/kubernetes-1-37-release-rootless-kubelet-resource-metrics-api-2026-09-22-morn-es
Section: Software (https://technewslist.com/es/software)
Author: TechNewsList
Language: es
Published: 2026-09-22T05:56:36.031+00:00
Updated: 2026-09-22T05:56:36.219634+00:00

> La Cloud Native Computing Foundation incluye Kubernetes 1.37, elevando la seguridad de los nodos sin raíz a disponibilidad general junto con la telemetría del contenedor del kernel en tiempo real.

## TL;DR
- La Cloud Native Computing Foundation ha lanzado oficialmente la versión 1.37 de Kubernetes con treinta y ocho mejoras específicas.
- La ejecución de kubelet sin raíz ha pasado a estar disponible de forma general, lo que permite que los agentes del nodo trabajador operen sin privilegios de sistema operativo raíz.
- Una API estandarizada de Container Resource Metrics reemplaza los demonios de monitoreo heredados con telemetría del kernel de alta frecuencia y baja sobrecarga.
- El aislamiento del espacio de nombres del usuario evita que los exploits de ruptura de contenedores escale privilegios al kernel del host de Linux subyacente.

## Key points
- Kubernetes 1.37 se eliminó oficialmente el 21 de septiembre de 2026, lo que ofrece mejoras cruciales en seguridad y observabilidad empresarial.
- La graduación de la ejecución de kubelet sin raíz neutraliza clases enteras de vulnerabilidad asociadas con la escalada de contenedores maliciosos.
- La API Container Resource Metrics se integra directamente con las modernas sondas eBPF para ofrecer estadísticas de memoria y CPU a nivel de milisegundos.
- Los algoritmos del programador de clústeres se han refactorizado para reducir la fragmentación de la memoria en grupos de aceleradores heterogéneos de GPU y TPU.
- Las funciones de asignación dinámica de recursos simplifican la reserva de estructuras de red especializadas y aceleradores de hardware criptográfico.
- Los equipos de ingeniería de plataformas empresariales verificaron actualizaciones continuas sin tiempo de inactividad en entornos empresariales de producción nativos de la nube.

## Qué pasó

El 21 de septiembre de 2026, la Cloud Native Computing Foundation y el equipo de lanzamiento de código abierto de Kubernetes publicaron oficialmente la versión 1.37 de Kubernetes. El lanzamiento, codificado a lo largo de meses de desarrollo riguroso y pruebas comunitarias, ofrece treinta y ocho mejoras específicas diseñadas para elevar la resiliencia de la infraestructura empresarial, las posturas de seguridad de confianza cero y la observabilidad en tiempo real. La actualización representa uno de los lanzamientos centrados en la seguridad más importantes en los doce años de historia operativa del proyecto.

La característica principal de Kubernetes 1.37 es la graduación formal de la ejecución del demonio kubelet desarraigado a disponibilidad general. Históricamente, se requería que el agente de administración del nodo principal se ejecutara con privilegios administrativos completos de raíz en el sistema operativo host Linux para administrar interfaces de red, montar volúmenes de almacenamiento de archivos y supervisar tiempos de ejecución de contenedores. En la versión 1.37, kubelet opera completamente dentro de un espacio de nombres de usuario de Linux sin privilegios, cortando fundamentalmente el vector a través del cual las cargas de trabajo de contenedores maliciosos podrían comprometer la integridad del kernel del host.

Al mismo tiempo, el lanzamiento presenta la API estable Container Resource Metrics. Diseñada para reemplazar demonios de recopilación de métricas fragmentados y obsoletos, como cAdvisor y sidecars de agentes propietarios, la nueva API nativa transmite telemetría de recursos de alta frecuencia y baja sobrecarga directamente desde los controladores del kernel cgroups v2 de Linux. Esto brinda a los equipos de ingeniería de plataformas una visibilidad granular de la aceleración de la CPU a nivel de pod, la saturación de páginas de memoria y la profundidad de las colas de red sin imponer una sobrecarga de monitoreo de la CPU.

![Cableado de red estructurado de alta densidad y topología de conmutador que interconecta nodos trabajadores de Kubernetes de alta disponibilidad.](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1790055067737-xk650i-kubernetes-1-37-release-rootless-kubelet-resource-metrics-api-2026-09-22-morning-inside-1-15bf74b70e.webp)
*Cableado de red de alta densidad y arquitectura de conmutador que vincula nodos trabajadores de Kubernetes distribuidos en clústeres de producción.*

## Por qué importa

En los entornos empresariales modernos de múltiples inquilinos, los clústeres de orquestación de contenedores representan el objetivo principal de los sofisticados actores de amenazas cibercriminales y de estados-nación. Las vulnerabilidades que permiten a un atacante escapar de un contenedor aislado y tomar el control del host del nodo subyacente han planteado riesgos operativos persistentes. Al establecer la operación de kubelet desarraigada como patrón de implementación estándar, Kubernetes 1.37 reduce drásticamente el radio potencial de explosión de los incidentes de seguridad de contenedores.

Además, la proliferación de canales de capacitación en inteligencia artificial a gran escala y cargas de trabajo comerciales de alta frecuencia ha expuesto las limitaciones de las herramientas tradicionales de observabilidad de clústeres. Los raspadores de métricas heredados que sondean los nodos cada quince o treinta segundos no pueden capturar microráfagas que desencadenan picos de latencia y falta de memoria. La telemetría de alta frecuencia proporcionada por la API Container Resource Metrics permite que los escaladores automáticos de pods horizontales respondan a picos de carga en intervalos de menos de un segundo.

El impacto económico de estas ganancias de eficiencia es sustancial. Las grandes organizaciones empresariales que operan cientos de miles de núcleos de CPU a través de proveedores de nube pública a menudo sobreaprovisionan la capacidad del clúster en un treinta por ciento únicamente para proteger contra picos impredecibles de recursos. La telemetría más detallada y la programación receptiva permiten a las organizaciones empaquetar cargas de trabajo de manera más densa, lo que genera reducciones directas en los costos de infraestructura de la nube.

## Detalles técnicos

La ejecución de kubelet sin raíz en Kubernetes 1.37 aprovecha los espacios de nombres de usuario de Linux (user_namespaces) junto con CRI-O sin raíz y tiempos de ejecución en contenedores. El proceso de kubelet se ejecuta con una ID de usuario no asignada, asignando solicitudes raíz del contenedor a rangos UID elevados y sin privilegios en el host. El aprovisionamiento del volumen de almacenamiento y la configuración de la red se manejan a través de demonios auxiliares aislados y sin privilegios que utilizan perfiles seccomp para bloquear llamadas peligrosas al sistema.

La API Container Resource Metrics interactúa directamente con el kernel de Linux a través de sondas eBPF livianas integradas en la interfaz de ejecución del contenedor. En lugar de leer repetidamente pseudoarchivos del sistema de archivos en /sys/fs/cgroup, la API utiliza buffers de anillo compartidos para publicar telemetría de consumo de recursos con una sobrecarga de serialización casi nula. Las plataformas de monitoreo como Prometheus pueden consumir estas métricas a través de puntos finales de transmisión de gRPC.

Las mejoras del programador en la versión 1.37 también incluyen soporte nativo para el conocimiento de la topología de GPU de múltiples instancias. El programador analiza las topologías de interconexión PCIe y NVLink al vincular pods a nodos trabajadores, asegurando que las cargas de trabajo de procesamiento de tensor distribuido se ubiquen en aceleradores con la latencia de comunicación entre dispositivos más baja.

![Granja de clústeres de servidores de múltiples nodos que ejecuta microservicios distribuidos en contenedores e infraestructura de nube automatizada.](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1790055072824-vk9s87-kubernetes-1-37-release-rootless-kubelet-resource-metrics-api-2026-09-22-morning-inside-2-2c08fc6731.webp)
*Nodos de clúster de servidores de centros de datos distribuidos que organizan microservicios en contenedores y espacios de nombres de usuarios sin privilegios.*

## Impacto en el mercado / la industria

El lanzamiento de Kubernetes 1.37 fortalece la posición de la plataforma como sistema operativo universal para la computación en la nube distribuida. Las ofertas de Kubernetes en la nube administrada, incluidos Amazon EKS, Google Kubernetes Engine y Microsoft Azure AKS, han anunciado cronogramas de implementación acelerados para ofrecer grupos de nodos de trabajadores desarraigados a sus clientes empresariales.

Para los proveedores de software de cumplimiento y seguridad empresarial, la nueva versión requiere actualizaciones en todos los motores de aplicación de políticas y agentes de detección de terminales. Las plataformas de seguridad deben garantizar que sus enlaces de monitoreo funcionen sin problemas en espacios de nombres de usuarios sin privilegios mientras se integran con la API de métricas nativas para auditar las líneas base de configuración de los nodos.

Los avances también facilitan una adopción más amplia de infraestructura nativa de la nube dentro de sectores altamente regulados como defensa, banca y telecomunicaciones críticas. Los directores de seguridad de la información que antes dudaban en ejecutar clústeres multiinquilino debido a los riesgos del kernel compartido ahora pueden exigir el aislamiento desarraigado como base regulatoria estándar.

## Qué observar ahora

Durante los próximos trimestres, los equipos de DevOps empresariales validarán rutas de migración continua desde clústeres de kubelet privilegiados heredados a configuraciones sin raíz. Monitorear cómo interactúan los controladores CSI de almacenamiento existentes y los complementos CNI de red complejos con espacios de nombres de usuarios sin privilegios será fundamental durante los ciclos iniciales de actualización corporativa.

Los desarrolladores de la comunidad observarán la evolución de los motores de escalado automático de código abierto a medida que incorporan telemetría del kernel de alta frecuencia desde la API Container Resource Metrics. Los escaladores automáticos predictivos entrenados en señales de cgroup en tiempo real podrían redefinir cómo la infraestructura de la nube escala bajo patrones de tráfico volátiles.

Finalmente, el comité directivo del proyecto Kubernetes centrará los esfuerzos de desarrollo en el próximo ciclo 1.38, y los primeros grupos de trabajo se centrarán en la ejecución nativa de contenedores WebAssembly y el cifrado de transporte automatizado resistente a los cuánticos en las comunicaciones entre nodos.

## Fuentes

- [Notas de la versión oficial del proyecto Kubernetes](https://kubernetes.io/blog/2026/09/21/kubernetes-1-37-release)— Documentación de lanzamiento oficial que detalla la graduación de kubelet desarraigado, la API de Container Resource Metrics y los cronogramas de desuso.

- [El nuevo Stack Cloud nativo](https://thenewstack.io/kubernetes-1-37-arrives-with-rootless-kubelet-security)— Análisis técnico detallado de las mejoras en el aislamiento del espacio de nombres de usuario y la mitigación de la superficie de ataque a la seguridad.

- [Arquitectura y escalabilidad de InfoQ](https://www.infoq.com/news/2026/09/kubernetes-1-37-features-metrics)— Cobertura de interfaces de monitoreo de recursos de contenedores en tiempo real, optimizaciones del programador y puntos de referencia de escalado de clústeres.

Mentions: Fundación de computación nativa en la nube, Kubernetes, Fundación Linux

## Sources
- [Notas de la versión oficial del proyecto Kubernetes](https://kubernetes.io/blog/2026/09/21/kubernetes-1-37-release)
- [El nuevo Stack Cloud nativo](https://thenewstack.io/kubernetes-1-37-arrives-with-rootless-kubelet-security)
- [Arquitectura y escalabilidad de InfoQ](https://www.infoq.com/news/2026/09/kubernetes-1-37-features-metrics)