# Kubernetes 1.37 გამოშვებას მოაქვს Rootless Kubelet მხარდაჭერა და კონტეინერის რესურსების მეტრიკის API

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ka/article/kubernetes-1-37-release-rootless-kubelet-resource-metrics-api-2026-09-22-morn-ka
Section: Software (https://technewslist.com/ka/software)
Author: TechNewsList
Language: ka
Published: 2026-09-22T05:56:44.588+00:00
Updated: 2026-09-22T05:56:44.775449+00:00

> Cloud Native Computing Foundation აგზავნის Kubernetes 1.37-ს, ამაღლებს უძირო კვანძების უსაფრთხოებას საერთო ხელმისაწვდომობამდე რეალურ დროში ბირთვის კონტეინერის ტელემეტრიასთან ერთად.

## TL;DR
- Cloud Native Computing Foundation-მა ოფიციალურად გამოუშვა Kubernetes ვერსია 1.37 ოცდათვრამეტი მიზნობრივი გაუმჯობესებით.
- Rootless kubelet შესრულებამ მიაღწია ზოგად ხელმისაწვდომობას, რაც საშუალებას აძლევს მუშა კვანძების აგენტებს იმუშაონ root ოპერაციული სისტემის პრივილეგიების გარეშე.
- სტანდარტიზებული Container Resource Metrics API ცვლის მოძველებული მონიტორინგის დემონებს მაღალი სიხშირის, დაბალი ოვერჰედის ბირთვის ტელემეტრიით.
- მომხმარებლის სახელების სივრცის იზოლაცია ხელს უშლის კონტეინერების გარღვევის ექსპლოიტებს პრივილეგიების გაზრდისგან Linux-ის ძირითადი მასპინძლის ბირთვზე.

## Key points
- Kubernetes 1.37 ოფიციალურად შეწყდა 2026 წლის 21 სექტემბერს, რაც უზრუნველყოფს საწარმოს უსაფრთხოებისა და დაკვირვების მნიშვნელოვან გაუმჯობესებას.
- rootless kubelet შესრულების დამთავრება ანეიტრალებს დაუცველობის მთელ კლასებს, რომლებიც დაკავშირებულია მავნე კონტეინერის ესკალაციასთან.
- Container Resource Metrics API პირდაპირ ინტეგრირდება თანამედროვე eBPF ზონდებთან მილიწამის დონის CPU და მეხსიერების სტატისტიკის მიწოდებისთვის.
- კლასტერული გრაფიკის ალგორითმები რეფაქტორირებულია მეხსიერების ფრაგმენტაციის შესამცირებლად GPU და TPU ამაჩქარებლების ჰეტეროგენულ აუზებში.
- რესურსების დინამიური განაწილების მახასიათებლები ამარტივებს სპეციალიზებული ქსელის ქსოვილების და კრიპტოგრაფიული ტექნიკის ამაჩქარებლების დაჯავშნას.
- საწარმოთა პლატფორმის საინჟინრო გუნდებმა დაადასტურეს ნულოვანი შეფერხების მოძრავი განახლებები წარმოების ღრუბლოვანი საწარმოს გარემოში.

## რა მოხდა

2026 წლის 21 სექტემბერს Cloud Native Computing Foundation-მა და Kubernetes-ის ღია კოდის გამოშვების გუნდმა ოფიციალურად გამოაქვეყნეს Kubernetes ვერსია 1.37. კოდირებული თვეების განმავლობაში მკაცრი განვითარებისა და საზოგადოების ტესტირების განმავლობაში, გამოშვება აწვდის ოცდათვრამეტი მიზანმიმართულ გაუმჯობესებას, რომლებიც შექმნილია საწარმოს ინფრასტრუქტურის მდგრადობის, ნულოვანი ნდობის უსაფრთხოების პოზებისა და რეალურ დროში დაკვირვებადობის ასამაღლებლად. განახლება წარმოადგენს ერთ-ერთ ყველაზე თანმიმდევრულ უსაფრთხოებაზე ორიენტირებულ გამოცემას პროექტის თორმეტწლიან ოპერაციულ ისტორიაში.

Kubernetes 1.37-ის მთავარი მახასიათებელია კუბელეტის დემონის უძირო შესრულების ოფიციალური დამთავრება საერთო ხელმისაწვდომობამდე. ისტორიულად, პირველადი კვანძების მართვის აგენტი საჭირო იყო სრული ადმინისტრაციული root პრივილეგიებით გაშვებულიყო Linux-ის მასპინძელ ოპერაციულ სისტემაზე, რათა ემართა ქსელის ინტერფეისები, დაემონტაჟებინა ფაილების შენახვის მოცულობა და ზედამხედველობა გაუწია კონტეინერების გაშვებას. 1.37 ვერსიით, kubelet მუშაობს მთლიანად Linux-ის მომხმარებლის სახელების არაპრივილეგირებულ სივრცეში, ძირეულად წყვეტს ვექტორს, რომლის მეშვეობითაც მავნე კონტეინერის დატვირთვამ შეიძლება ზიანი მიაყენოს მასპინძლის ბირთვის მთლიანობას.

პარალელურად, გამოშვება შემოაქვს სტაბილური Container Resource Metrics API. შექმნილია მოძველებული და ფრაგმენტული მეტრიკის შეგროვების დემონების ჩასანაცვლებლად, როგორიცაა cAdvisor და საკუთრების აგენტის გვერდითი კარები, ახალი მშობლიური API ავრცელებს მაღალი სიხშირის, დაბალი ოვერჰედის რესურსების ტელემეტრიას პირდაპირ Linux cgroups v2 ბირთვის კონტროლერებიდან. ეს აძლევს პლატფორმის საინჟინრო გუნდებს მარცვლოვან ხილვადობას პოდ-დონის CPU-ის შეფერხების, მეხსიერების გვერდის გაჯერებისა და ქსელის რიგის სიღრმეებში, CPU-ს მონიტორინგის ზედმეტად დაკისრების გარეშე.

![მაღალი სიმკვრივის სტრუქტურირებული ქსელის კაბელი და გადართვის ტოპოლოგია, რომელიც აკავშირებს მაღალი ხელმისაწვდომობის Kubernetes მუშა კვანძებს.](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1790055067737-xk650i-kubernetes-1-37-release-rootless-kubelet-resource-metrics-api-2026-09-22-morning-inside-1-15bf74b70e.webp)
*მაღალი სიმკვრივის ქსელის კაბელი და გადართვის არქიტექტურა, რომელიც აკავშირებს Kubernetes-ის მუშა კვანძებს წარმოების კლასტერებში.*

## რატომ არის მნიშვნელოვანი

თანამედროვე მრავალ მოიჯარე საწარმოს გარემოში, კონტეინერების ორკესტრირების კლასტერები წარმოადგენს მთავარ სამიზნეს დახვეწილი ეროვნული სახელმწიფოს და კიბერდანაშაულებრივი საფრთხის აქტორებისთვის. დაუცველობამ, რომელიც თავდამსხმელს საშუალებას აძლევს გაექცეს იზოლირებულ კონტეინერს და აიღოს კონტროლი ძირითადი კვანძის ჰოსტზე, წარმოშობს მუდმივ ოპერაციულ რისკებს. Kubernetes 1.37 მკვეთრად ამცირებს კონტეინერების უსაფრთხოების ინციდენტების პოტენციურ აფეთქების რადიუსს.

გარდა ამისა, ფართომასშტაბიანი ხელოვნური ინტელექტის სასწავლო მილსადენების გავრცელებამ და მაღალი სიხშირის სავაჭრო დატვირთვამ გამოავლინა კასეტური დაკვირვების ტრადიციული ინსტრუმენტების შეზღუდვები. მოძველებული მეტრიკული სკრაპერები, რომლებიც აგროვებენ კვანძებს ყოველ თხუთმეტ ან ოცდაათ წამში, ვერ ახერხებენ მიკრო-ამოვარდნილების დაფიქსირებას, რომლებიც იწვევს ლატენტურ მწვერვალებს და მეხსიერების შიმშილს. Container Resource Metrics API-ის მიერ მოწოდებული მაღალი სიხშირის ტელემეტრია საშუალებას აძლევს ჰორიზონტალურ ჰორიზონტალურ ავტოსკალერებს უპასუხონ დატვირთვის მწვერვალებს წამის ინტერვალებით.

ამ ეფექტურობის მიღწევების ეკონომიკური გავლენა არსებითია. მსხვილი საწარმო ორგანიზაციები, რომლებიც მუშაობენ ასობით ათასი CPU ბირთვით საჯარო ღრუბლოვან პროვაიდერებში, ხშირად აჭარბებენ კლასტერულ სიმძლავრეს ოცდაათი პროცენტით, მხოლოდ რესურსების არაპროგნოზირებადი მწვერვალებისგან ბუფერული შემცირების მიზნით. უფრო წვრილმარცვლოვანი ტელემეტრია და საპასუხო განრიგი საშუალებას აძლევს ორგანიზაციებს უფრო მჭიდროდ შეფუთონ სამუშაო დატვირთვები, რაც იწვევს პირდაპირი ღრუბლოვანი ინფრასტრუქტურის ხარჯების შემცირებას.

## ტექნიკური დეტალები

Rootless kubelet შესრულება Kubernetes 1.37-ში იყენებს Linux-ის მომხმარებლის სახელთა სივრცეებს ​​(user_namespaces) Rootless CRI-O და კონტეინერების გაშვების დროებთან ერთად. kubelet-ის პროცესი გადის არამატოგრაფიული მომხმარებლის ID-ით, ასახავს კონტეინერის root მოთხოვნების მაღალ არაპრივილეგირებულ UID დიაპაზონს ჰოსტზე. მეხსიერების მოცულობის უზრუნველყოფა და ქსელის დაყენება მუშავდება იზოლირებული არაპრივილეგირებული დამხმარე დემონების მეშვეობით, რომლებიც იყენებენ seccomp პროფილებს საშიში სისტემის ზარების დასაბლოკად.

Container Resource Metrics API პირდაპირ კავშირშია Linux-ის ბირთვთან მსუბუქი eBPF ზონდების მეშვეობით, რომლებიც ჩაშენებულია კონტეინერის გაშვების ინტერფეისში. იმის ნაცვლად, რომ განმეორებით წაიკითხოს ფაილური სისტემის ფსევდოფაილები /sys/fs/cgroup-ში, API იყენებს საერთო რგოლების ბუფერებს რესურსების მოხმარების ტელემეტრიის გამოსაქვეყნებლად თითქმის ნულოვანი სერიალიზაციის ზედმეტად. მონიტორინგის პლატფორმებს, როგორიცაა Prometheus, შეუძლიათ მოიხმარონ ეს მეტრიკა gRPC ნაკადის საბოლოო წერტილების მეშვეობით.

გრაფიკის გაუმჯობესებები 1.37 ვერსიაში ასევე მოიცავს მრავალინსტანციურ GPU-ს ტოპოლოგიის ინფორმირებულ მხარდაჭერას. გრაფიკი აანალიზებს PCIe-სა და NVLink-ის ურთიერთდაკავშირების ტოპოლოგიებს, როდესაც აკავშირებს პოდებს მუშა კვანძებთან, რაც უზრუნველყოფს, რომ განაწილებული ტენსორის დამუშავების დატვირთვები თანამონაწილეა ამაჩქარებლებზე, მოწყობილობებს შორის კომუნიკაციის ყველაზე დაბალი შეყოვნებით.

![მრავალ კვანძოვანი სერვერის კლასტერული ფერმა, რომელიც ახორციელებს განაწილებულ კონტეინერიზებულ მიკროსერვისებს და ავტომატიზირებულ ღრუბლოვან ინფრასტრუქტურას.](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1790055072824-vk9s87-kubernetes-1-37-release-rootless-kubelet-resource-metrics-api-2026-09-22-morning-inside-2-2c08fc6731.webp)
*განაწილებული მონაცემთა ცენტრის სერვერის კლასტერული კვანძები, რომლებიც ორკესტრირებენ კონტეინერიზებულ მიკროსერვისებს და მომხმარებლის არაპრივილეგირებულ სახელთა სივრცეებს.*

## გავლენა ბაზარზე და ინდუსტრიაზე

Kubernetes 1.37-ის გამოშვება აძლიერებს პლატფორმის პოზიციას, როგორც უნივერსალური ოპერაციული სისტემის განაწილებული ღრუბლოვანი გამოთვლისთვის. მართული ღრუბლოვანი Kubernetes შეთავაზებები, მათ შორის Amazon EKS, Google Kubernetes Engine და Microsoft Azure AKS, გამოაცხადეს დაჩქარებული განლაგების განრიგი, რათა შესთავაზონ უძირო მუშათა კვანძების აუზები თავიანთ საწარმოს მომხმარებლებს.

საწარმოთა უსაფრთხოებისა და შესაბამისობის პროგრამული უზრუნველყოფის მომწოდებლებისთვის, ახალი გამოშვება საჭიროებს განახლებებს პოლიტიკის აღსრულების ძრავებსა და საბოლოო წერტილის აღმოჩენის აგენტებში. უსაფრთხოების პლატფორმებმა უნდა უზრუნველყონ მათი მონიტორინგის კაუჭები შეუფერხებლად ფუნქციონირებდეს მომხმარებლის არაპრივილეგირებულ სახელთა სივრცეებში, ხოლო ინტეგრირებული მეტრიკის API-სთან კვანძის კონფიგურაციის საბაზისო ხაზების შესამოწმებლად.

მიღწევები ასევე ხელს უწყობს ღრუბლოვანი ინფრასტრუქტურის უფრო ფართო გამოყენებას მაღალ რეგულირებულ სექტორებში, როგორიცაა თავდაცვის, საბანკო და კრიტიკული ტელეკომუნიკაციები. ინფორმაციული უსაფრთხოების მთავარ ოფიცრებს, რომლებიც ადრე ყოყმანობდნენ მრავალბინიანი კლასტერების გაშვებაზე, საერთო ბირთვის რისკების გამო, ახლა შეუძლიათ დააწესონ უსაფუძვლო იზოლაცია, როგორც სტანდარტული მარეგულირებელი საფუძველი.

## რას უნდა დავაკვირდეთ შემდეგ

მომავალი კვარტლების განმავლობაში, საწარმო DevOps-ის გუნდები დაადასტურებენ მოძრავი მიგრაციის ბილიკებს მემკვიდრეობითი პრივილეგირებული kubelet კლასტერებიდან rootless კონფიგურაციებამდე. მონიტორინგი, თუ როგორ ურთიერთქმედებენ არსებული CSI დრაივერები და რთული ქსელური CNI დანამატები მომხმარებლის არაპრივილეგირებულ სახელთა სივრცეებთან, გადამწყვეტი იქნება კორპორატიული განახლების საწყისი ციკლების დროს.

საზოგადოების დეველოპერები უყურებენ ღია კოდის ავტოსკალირების ძრავების ევოლუციას, რადგან ისინი აერთიანებენ მაღალი სიხშირის ბირთვის ტელემეტრიას Container Resource Metrics API-დან. რეალურ დროში cgroup სიგნალებზე გაწვრთნილ პროგნოზირებულ ავტოსკალერერებს შეუძლიათ განაახლონ ღრუბლოვანი ინფრასტრუქტურის მასშტაბების არასტაბილური მოძრაობის შაბლონების პირობებში.

დაბოლოს, Kubernetes პროექტის მართვის კომიტეტი ფოკუსირებს განვითარების ძალისხმევას მომავალი 1.38 ციკლისკენ, ადრეული სამუშაო ჯგუფებით, რომლებიც ფოკუსირდებიან მშობლიურ WebAssembly კონტეინერის შესრულებაზე და ავტომატიზირებულ კვანტურ რეზისტენტულ სატრანსპორტო დაშიფვრაზე კვანძთაშორის კომუნიკაციებზე.

## წყაროები

- [Kubernetes-ის ოფიციალური პროექტის გამოშვების შენიშვნები](https://kubernetes.io/blog/2026/09/21/kubernetes-1-37-release)— ოფიციალური გამოშვების დოკუმენტაცია, რომელშიც დეტალურადაა აღწერილი უძირო კუბელეტის დამთავრება, კონტეინერის რესურსების მეტრიკის API და გაუქმების გრაფიკები.

- [New Stack Cloud Native](https://thenewstack.io/kubernetes-1-37-arrives-with-rootless-kubelet-security)— მომხმარებლის სახელების სივრცის იზოლაციის გაუმჯობესების და უსაფრთხოების შეტევის ზედაპირის შერბილების დეტალური ტექნიკური ანალიზი.

- [InfoQ არქიტექტურა და მასშტაბურობა](https://www.infoq.com/news/2026/09/kubernetes-1-37-features-metrics)— რეალურ დროში კონტეინერის რესურსების მონიტორინგის ინტერფეისების, გრაფიკის ოპტიმიზაციისა და კლასტერული სკალირების ეტალონების გაშუქება.

Mentions: Cloud Native Computing Foundation, კუბერნეტები, Linux ფონდი

## Sources
- [Kubernetes-ის ოფიციალური პროექტის გამოშვების შენიშვნები](https://kubernetes.io/blog/2026/09/21/kubernetes-1-37-release)
- [New Stack Cloud Native](https://thenewstack.io/kubernetes-1-37-arrives-with-rootless-kubelet-security)
- [InfoQ არქიტექტურა და მასშტაბურობა](https://www.infoq.com/news/2026/09/kubernetes-1-37-features-metrics)