Kubernetes v1.36 引入新特性缓解控制器过时问题并提升可观测性，包括 client-go 的原子性 FIFO 处理和 kube-controller-manager 的改进，确保缓存一致性和控制器行为可观测。

Kubernetes v1.36将挂起Job的可变Pod资源特性提升至Beta，允许在Job挂起期间调整CPU、内存、GPU等资源规格，优化批处理和机器学习工作负载的资源分配。

Kubernetes v1.36中细粒度Kubelet API授权功能正式GA，解决了nodes/proxy权限过宽的安全问题，实现最小权限访问控制，提升集群安全性。

Kubernetes v1.36正式发布用户命名空间（User Namespaces）GA，实现无根安全隔离，支持以特权运行工作负载但限制在命名空间内，通过ID映射挂载解决卷所有权问题，提升性能。