40项增强功能更新，2个功能被弃用，Kubernetes 1.25披露！

SeccompDefault 系统会升级至 Beta 完整版

愈来愈多具体内容可参考《用seccomp准许容支架的系统会调用》（#enable-the-use-of-runtimedefault-as-the-default-seccomp-profile-for-all-workloads）

将互联作法中所的 endPort 晋升为Ubuntu

支持者 endPort 配置文件的互联作法除此以外现在可以运用以它来而无须应用互联作法的调制解调支架范围。那时候，每个互联作法只能针对一个基本上的调制解调支架。都只，互联作法除此以外需支持者 endPort 配置文件。如果供应商不支持者 endPort，并且在互联作法中所而无须了这个配置文件，那么创建的互联作法将只覆盖调制解调支架配置文件（基本上调制解调支架）。

将本地临时FAT可避免提升到平衡态

本地临时FAT可避免特病态提升到 GA。该特病态在 1.8 完整版中所被替换成 Alpha 完整版，在 1.10 完整版中所转为测试完整版，现在是一个安定特病态。它包括了对 Pod 之间本地一段时间存储设备的容量可避免的支持者，例如 EmptyDir，这样，如果一个 Pod 对本地一段时间存储设备的消耗最少了该准许，就可以通过驱逐 Pod 来较硬准许其对一共享资源的消耗。

CSI Migration 重回平衡态

CSI 迁复旧是 SIG Storage 在几个完整版中所一直在同步进行的努力。其前提是将树内卷GUI转复旧到树外 CSI 特别设计，并终究删除树内卷GUI。整体的 CSI 迁复旧特病态转复旧到了 GA。用以 GCE PD 和 AWS EBS 的 CSI 迁复旧特病态也转复旧到了 GA。用以 vSphere 的 CSI 迁复旧特病态仍处于测试下一阶段（但绑定情况下是开启的）。用以 Portworx 的 CSI 迁复旧特病态转为Beta（但绑定是关闭的）。

CSI Ephemeral Volume 升至平衡态

CSI Ephemeral Volume 特病态准许在 pod 原则中所从外部而无须 CSI 卷，它们可用以从外部在运用以挂载卷的 pod 内注入假定状况，如配置、秘密文件、身份、函数或相近资讯。这最初是在 1.15 中所作为 alpha 特病态替换成的，目前为止系统会升级到 GA。这个特病态被一些 CSI 特别设计所运用以，比如秘密文件存储设备 CSI 特别设计。

CRD 的测试暗示式升至 Beta

这使得运用以通用暗示式语言（CEL）声明快捷键资源的的测试方式成为可能。请参阅的测试原则简介（#validation-rules）

服务支架端未被发现配置文件的测试重回 Beta

将服务支架端配置文件的测试（ServerSideFieldValidation）特病态门推广到Beta（绑定为敞开）。这准许在 API 服务支架上并不所需病态地触发模式的测试，在侦测到未被发现配置文件时出错。这准许从 kubectl 中所复旧除应用程序的测试，同时保持完全相同的整体特病态，即对举例来说未被发现或无效配置文件的请求同步进行错误处理。

替换成 KMS v2 API

替换成 KMS v2alpha1 API，以减低病态能、垂直和可观察病态的简化。用 DEK 点对点静态数据（即Kubernetes Secrets），运用以 AES-GCM 而不是 AES-CBC 同步进行 KMS 数据点对点。不所需用户操作。运用以 AES-GCM 和 AES-CBC 的读取将在此期间被准许。

其它愈来愈新，系统会升级到平衡态

此完整版一共举例来说了13个系统会升级至Ubuntu的减慢特病态：

临时容支架

本地临时存储设备档案管理

CSI Ephemeral Volumes

CSI Migration - Core

将 kube-scheduler 的 ComponentConfig 系统会升级到 GA

CSI迁复旧--AWS

CSI迁复旧--GCE

DaemonSets支持者MaxSurge

NetworkPolicy调制解调支架范围

cgroups v2

Pod Security Admission

在 Statefulsets 中所去除 minReadySeconds

在 API 破例层级上权威地辨识 Windows pods

弃用和删除的特病态

PodSecurityPolicy被删除

GlusterFSGUI已从可用的树内特别设计中所被遗弃

关于K8s 1.25完整版的详细资讯，可以在查看。

参考镜像：

—。