Стадия жизненного цикла модуля: Общедоступная версия

У модуля есть требования для установки

v1.0.10

Безопасность

  • Исправлены уязвимости CVE-2026-56851, CVE-2026-56857, CVE-2026-56866, CVE-2026-78659, CVE-2026-78660, CVE-2026-78663, CVE-2026-78667, CVE-2026-78669, CVE-2026-94439, CVE-2026-94440, CVE-2026-94448, CVE-2026-97030, CVE-2026-97031 и CVE-2026-97032 в образах модуля.

v1.0.9

Изменения

  • Переработан мониторинг порогов eviction kubelet. Пороги eviction и статистика файловых систем nodefs / imagefs теперь берутся у самого kubelet отдельным Deployment kubelet-eviction-thresholds-exporter в пространстве имён d8-monitoring, а не sidecar-контейнером node-exporter, который разбирал диски узла и конфигурацию container runtime. Мониторинг использует те же данные, по которым kubelet принимает решение об eviction, и работает на любой ОС узла, включая Talos Linux. Метрики kubelet_eviction_nodefs_* и kubelet_eviction_imagefs_* заменены на kubelet_eviction_threshold_percent и kubelet_eviction_resource_available_percent, лейбл mountpoint больше недоступен, а алерты KubeletNodeFSBytesUsage, KubeletNodeFSInodesUsage, KubeletImageFSBytesUsage и KubeletImageFSInodesUsage перестроены на новые метрики. Пользовательские дашборды и алерты на старых метриках нужно обновить; таблица соответствия метрик приведена в документации модуля. На узлах, где у kubelet выключен enableDebuggingHandlers, метрики eviction не собираются

Исправления

  • Исправлено падение node-exporter на узлах, где в каталоге textfile collector одна и та же метрика встречалась с разными текстами HELP в одних файлах и без HELP в других, а также утечка файловых дескрипторов в коллекторе zfs на узлах с загруженным модулем ZFS

v1.0.8

Улучшения

  • На дашборды Node, Nodes, Nodes ping, Capacity Planning, Namespace, Namespaces и Namespace / Controller добавлен фильтр Node group. Фильтр Node теперь показывает только узлы выбранных групп узлов. Панель Count на дашборде Nodes больше не ограничена значением 100

v1.0.7

Безопасность

  • Исправлены уязвимости CVE-2026-56854, CVE-2026-56855, CVE-2026-78662, CVE-2026-84304, CVE-2026-84445 и CVE-2026-81870 в образах node-exporter и kube-state-metrics

v1.0.6

Новые возможности

  • Добавлены ресурсы SecurityPolicyException для node-exporter и oom-kills-exporter. Экспортеры продолжают работать в кластерах, где включены политики безопасности модуля admission-policy-engine

Изменения

  • Ко всем метрикам и правилам записи, поставляемым с модулем, добавлен лейбл d8_source="dkp". Он позволяет отличать метрики платформы от пользовательских

Исправления

  • Исправлены панели PVC на дашбордах Controller, Namespace и Pod: панели учитывают выбранный PVC и показывают данные с разбивкой по подам
  • Исправлены панели сетевого трафика Receive / Transmit на дашборде Controller для подов, запущенных с hostNetwork: true
  • Исправлена команда диагностики в описании алерта LoadBalancerServiceWithoutExternalIP: теперь она учитывает не только IP-адрес балансировщика, но и hostname

v1.0.5

Безопасность

  • Исправлены различные уязвимости в сторонних библиотеках и базовых образах. Неэксплуатируемые CVE закрыты VEX-заявлениями

v1.0.4

Исправления

  • Исправлено формирование секрета доступа к registry для модулей, установленных из пользовательского ModuleSource

v1.0.3

Изменения

  • Удалён алерт StorageClassCloudManual и хук, определявший созданные вручную StorageClass

Исправления

  • Исправлено регулярное выражение relabeling для метрик OOM kills, собираемых ebpf-exporter

v1.0.2

Изменения

  • В метрику kube_verticalpodautoscaler_spec_updatepolicy_updatemode, формируемую kube-state-metrics, добавлены новые режимы обновления VPA (InPlaceOrRecreate, InPlaceOnly)

v1.0.1

Изменения

  • Модуль теперь включён по умолчанию в бандлах Default и Managed

v1.0.0

Изменения

  • Модуль monitoring-kubernetes вынесен из ядра Deckhouse Kubernetes Platform и поставляется как отдельный модуль
  • Стадия жизненного цикла модуля установлена в General Availability