Kubernetes v1.36中声明式验证（Declarative Validation）晋升为GA，通过validation-gen代码生成器替代手写验证代码，提升API可靠性和可维护性，解锁未来与OpenAPI和Kubebuilder的集成。

本文详细介绍了Apache Geode 2.0的现代化改造历程，包括从JDK 8到JDK 17、Jakarta EE 10、Spring 6等依赖升级，以及安全修复和CLI重写，展示了级联式转型的挑战与成果。

Kubernetes v1.36 更新 Memory QoS 功能，引入可选内存预留、按 QoS 类的分层内存保护、可观测性指标及 memory.high 内核版本警告，提升容器内存管理能力。

本文通过访谈Cloudera开发者关系总监Dipankar Mazumdar，深入介绍Apache Iceberg作为高性能开放表格式如何解决数据湖的可靠性与一致性问题，并探讨其从Netflix到Apache的开源历程及社区推动。

Kubernetes v1.36 引入新特性缓解控制器过时问题并提升可观测性，包括 client-go 的原子性 FIFO 处理和 kube-controller-manager 的改进，确保缓存一致性和控制器行为可观测。

Kubernetes v1.36将挂起Job的可变Pod资源特性提升至Beta，允许在Job挂起期间调整CPU、内存、GPU等资源规格，优化批处理和机器学习工作负载的资源分配。

Kubernetes v1.36中细粒度Kubelet API授权功能正式GA，解决了nodes/proxy权限过宽的安全问题，实现最小权限访问控制，提升集群安全性。

Kubernetes v1.36正式发布用户命名空间（User Namespaces）GA，实现无根安全隔离，支持以特权运行工作负载但限制在命名空间内，通过ID映射挂载解决卷所有权问题，提升性能。

Alex Hancock在MCP开发者峰会上邀请开发者将新MCP想法在Goose开源项目中实验，强调Goose作为试验场的价值，以及性能、互操作性和实验意愿。