K3s v1.37의 핵심 기능 개선
Gateway API가 기본 제공되어 관리자가 별도 설정 없이 HTTPRoute와 Gateway 같은 고급 라우팅 구조를 즉시 구성할 수 있습니다. 내장 데이터저장소 etcd를 v3.7로 업그레이드하여 대용량 쿼리 응답을 청크 단위로 스트리밍하는 RangeStream RPC 기능을 추가했고, TLS 핸드셰이크 리소스 고갈 공격에 대한 보안 패치를 적용했습니다.
저장소 및 네트워크 확장성 강화
Kine이 S3 호환 객체 저장소 기반의 T4 드라이버를 지원하게 되어 고가용성 제어부를 Raft 복잡성 없이 구성할 수 있습니다. 또한 메모리 기반 임시 저장소 드라이버를 추가하여 CI/CD 파이프라인에 최적화했습니다. ServiceLB가 다중 로드밸런서 풀을 지원하여 엣지 환경과 멀티테넌트 클러스터에서 트래픽 라우팅을 세밀하게 제어할 수 있습니다.
보안 및 운영 개선사항
etcd 스냅샷 파일의 파일 권한을 0600으로 고정하여 클러스터 데이터 보호를 강화했고, 민감한 플래그가 클러스터 메타데이터에 노출되지 않도록 필터링을 개선했습니다. Helm 컨트롤러가 Server-Side Apply를 활용하여 업그레이드 중 리소스 재생성으로 인한 파괴적 순환을 방지합니다.