Kubernetes 变更块跟踪 API - Beta 版本差异
external-snapshot-metadata v1.0.0 将 CSI 变更块追踪推向 Beta，SnapshotMetadataService CRD 升到 v1beta1 且不再兼容 v1alpha1。
Kubernetes
更多 Kubernetes
首页Kubernetes v1.37：内存 QoS 升级至 Beta
Kubernetes v1.37 的 Memory QoS 晋升 Beta 并默认启用，但 memoryThrottlingFactor 默认改为 null，升级不会改变现有集群行为。
Kubernetes v1.37：用 bind mount 选项与 emptyDir 权限加固容器存储
Kubernetes v1.37 加入两个存储安全特性：卷挂载上的 bind mount 选项（noexec / nosuid / nodev）与 emptyDir 的创建权限模式（含 sticky bit 01777）。前者补上了一个从 1.24 安全审计就被点名的缺口，两个都还在 Alpha 门控之后。
你的 Pod 根本没有在排空：我实测过了
drainwatch 用 25 次实测拆开 Kubernetes 的优雅关闭，立即退出的 Pod 在 45 毫秒内被 RST 切断 TCP，Service 却还能对外通告已经死掉的进程 221 毫秒。
部署失败。资源仍在运行。
部署命令在配置阶段失败时，网络和虚拟机早已建好并仍在运行；非零退出码只描述那个进程，不是远程系统的状态，所以恢复要靠带状态的工作流，而不是再跑一遍。