Kubernetes 1.37: Descontinuação do IPVS no Kube-Proxy e Estabilização da API metrics.k8s.io

A versão 1.37 do Kubernetes traz mudanças importantes para quem lida com a plataforma diariamente. Uma das descontinuações mais notáveis é o modo IPVS no kube-proxy. Historicamente introduzido na versão 1.8 para resolver gargalos de performance do iptables, o IPVS agora está em fase de saída por depender ainda do iptables e por não conseguir implementar Serviços Kubernetes de forma autônoma. Clusters rodando com IPVS verão avisos de deprecation, com a previsão de desativação por padrão na versão 1.40 e remoção total na 1.43.

Outro ponto crucial é a estabilização da API metrics.k8s.io, uma base para recursos como o Horizontal Pod Autoscaler (HPA) e comandos kubectl top. A API entra em status GA após quase nove anos em Beta, sinalizando maturidade e confiabilidade. Do lado da segurança e isolamento, o kubelet em User Namespace, ou Rootless Mode, alcança a fase Beta. Isso permite que componentes de nó operem sem privilégios de root, um ganho considerável para limitar o impacto de vulnerabilidades. A remoção gradual do suporte a Cgroup v1 continua, empurrando o ecossistema para o Cgroup v2 e suas capacidades mais avançadas de gerenciamento de recursos.

O cenário de rede do Kubernetes vê uma mudança significativa. O modo IPVS no kube-proxy, introduzido na versão 1.8 como uma otimização sobre o iptables, está sendo descontinuado. Isso é uma evolução na arquitetura de rede, reconhecendo que o IPVS não atingiu a autonomia esperada, ainda dependendo do iptables para certas funcionalidades.

A API metrics.k8s.io, fundamental para observabilidade e escalabilidade, alcança o status de estável (GA) após quase nove anos em Beta. Isso representa um amadurecimento e uma validação de seu design e funcionalidade. Além disso, o Kubelet em User Namespace (Rootless Mode), que oferece maior segurança ao permitir que componentes de nó operem sem privilégios de root, avança para a fase Beta, indicando maior estabilidade e adoção em ambientes de produção.

Para engenheiros de plataforma e equipes de DevOps, as mudanças na versão 1.37 do Kubernetes são cruciais para a manutenção da saúde e segurança dos clusters. A descontinuação do IPVS exige planejamento para a migração, evitando interrupções. A estabilização da API de métricas garante uma base mais sólida para automação e observabilidade, essenciais para sistemas resilientes.

A evolução do Kubelet para um modo sem root e a transição para Cgroup v2 são avanços importantes em segurança e gerenciamento de recursos, respectivamente. Entender e implementar essas novidades proativamente assegura que os ambientes Kubernetes permaneçam atualizados, seguros e eficientes, aproveitando as últimas melhorias da comunidade.