# 特性门控 LLMS index: [llms.txt](/llms.txt) --- 本页详述了管理员可以在不同的 Kubernetes 组件上指定的各种特性门控。关于特性各个阶段的说明，请参见[特性阶段](#feature-stages)。 ## 概述 {#overview} 特性门控是描述 Kubernetes 特性的一组键值对。你可以在 Kubernetes 的各个组件中使用 `--feature-gates` 标志来启用或禁用这些特性。 ## 如何启用特性门控 {#how-to-enable-feature-gates} 要为特定的 Kubernetes 组件启用或禁用某个特性门控，使用 `--feature-gates` 标志。此标志接受由逗号分隔的 `key=value` 对的列表，其中每个 key 是特性门控的名称，每个 value 可以是 `true`（启用）或 `false`（禁用）。 **用法示例：** ```shell kube-apiserver --feature-gates=FeatureName1=true,FeatureName2=false kubelet --feature-gates=GracefulNodeShutdown=true ``` 每个 Kubernetes 组件只支持与其自身功能相关的特性门控。使用 ` -h` 可以列出特定组件支持的所有特性门控。如需了解在集群中配置特性门控的详细步骤，参阅[配置特性门控](/zh-cn/docs/tasks/administer-cluster/configure-feature-gates/)。 ## Kubernetes v1.36 中的特性门控 {#list-of-gates} ## 如何启用特性门控要为特定的 Kubernetes 组件启用或禁用特性门控，请使用 `--feature-gates` 标志。此标志接受以逗号分隔的键值对列表，其中每个键是特性门控名称，值为 `true`（启用）或 `false`（禁用）。 **用法示例：** ```shell kube-apiserver --feature-gates=FeatureName1=true,FeatureName2=false kubelet --feature-gates=GracefulNodeShutdown=true ``` 每个 Kubernetes 组件仅支持与其特性相关的特性门控。使用 ` -h` 列出特定组件可用的特性门控。有关在集群中配置特性门控的详细说明，请参阅[配置特性门控](/zh-cn/docs/tasks/administer-cluster/configure-feature-gates/)。 ## Kubernetes 中的特性门控 {#list-of-gates} 下表总结了在不同的 Kubernetes 组件上可以设置的特性门控。 - 引入特性或更改其发布阶段后，"开始（Since）" 列将包含 Kubernetes 版本。 - "结束（Until）" 列（如果不为空）包含最后一个 Kubernetes 版本，你仍可以在其中使用特性门控。 - 如果某个特性处于 Alpha 或 Beta 状态，你可以在 [Alpha 和 Beta 特性门控表](#feature-gates-for-alpha-or-beta-features)中找到该特性。 - 如果某个特性处于稳定状态，你可以在[已毕业和废弃特性门控表](#feature-gates-for-graduated-or-deprecated-features)中找到该特性的所有阶段。 - [已毕业和废弃特性门控表](#feature-gates-for-graduated-or-deprecated-features)还列出了废弃的和已被移除的特性。

说明：

有关已移除的原有特性门控的参考信息，请参阅已移除的特性门控。

### Alpha 和 Beta 状态的特性门控 {#feature-gates-for-alpha-or-beta-features}

处于 Alpha 或 Beta 状态的特性门控
特性	默认值	阶段	自从	直到
`AllowParsingUserUIDFromCertAuth`	`false`	Alpha	1.33	1.33
`AllowParsingUserUIDFromCertAuth`	`true`	Beta	1.34	–
`AllowUnsafeMalformedObjectDeletion`	`false`	Alpha	1.32	–
`APIResponseCompression`	`false`	Alpha	1.7	1.15
`APIResponseCompression`	`true`	Beta	1.16	–
`APIServerIdentity`	`false`	Alpha	1.20	1.25
`APIServerIdentity`	`true`	Beta	1.26	–
`APIServingWithRoutine`	`false`	Alpha	1.30	–
`AtomicFIFO`	`true`	Beta	1.36	–
`AuthorizePodWebsocketUpgradeCreatePermission`	`true`	Beta	1.35	–
`CBORServingAndStorage`	`false`	Alpha	1.32	–
`ClearingNominatedNodeNameAfterBinding`	`false`	Alpha	1.34	1.34
`ClearingNominatedNodeNameAfterBinding`	`true`	Beta	1.35	–
`CloudControllerManagerWatchBasedRoutesReconciliation`	`false`	Alpha	1.35	–
`CloudControllerManagerWebhook`	`false`	Alpha	1.27	–
`ClusterTrustBundle`	`false`	Alpha	1.27	1.32
`ClusterTrustBundle`	`false`	Beta	1.33	–
`ClusterTrustBundleProjection`	`false`	Alpha	1.29	1.32
`ClusterTrustBundleProjection`	`false`	Beta	1.33	–
`ComponentFlagz`	`false`	Alpha	1.32	1.35
`ComponentFlagz`	`true`	Beta	1.36	–
`ComponentStatusz`	`false`	Alpha	1.32	1.35
`ComponentStatusz`	`true`	Beta	1.36	–
`ConcurrentWatchObjectDecode`	`false`	Beta	1.31	–
`ConstrainedImpersonation`	`false`	Alpha	1.35	1.35
`ConstrainedImpersonation`	`true`	Beta	1.36	–
`ContainerCheckpoint`	`false`	Alpha	1.25	1.29
`ContainerCheckpoint`	`true`	Beta	1.30	–
`ContainerRestartRules`	`false`	Alpha	1.34	1.34
`ContainerRestartRules`	`true`	Beta	1.35	–
`ContainerStopSignals`	`false`	Alpha	1.33	–
`ContextualLogging`	`false`	Alpha	1.24	–
`ContextualLogging`	`true`	Beta	1.30	–
`ControllerManagerReleaseLeaderElectionLockOnExit`	`false`	Alpha	1.36	–
`CoordinatedLeaderElection`	`false`	Alpha	1.31	1.32
`CoordinatedLeaderElection`	`false`	Beta	1.33	–
`CPUManagerPolicyAlphaOptions`	`false`	Alpha	1.23	–
`CPUManagerPolicyBetaOptions`	`true`	Beta	1.23	–
`CRDObservedGenerationTracking`	`false`	Beta	1.35	–
`CRIListStreaming`	`false`	Alpha	1.36	–
`CronJobsScheduledAnnotation`	`true`	Beta	1.28	–
`CrossNamespaceVolumeDataSource`	`false`	Alpha	1.26	–
`CSIVolumeHealth`	`false`	Alpha	1.21	–
`CustomCPUCFSQuotaPeriod`	`false`	Alpha	1.12	–
`CustomResourceFieldSelectors`	`false`	Alpha	1.30	1.30
`CustomResourceFieldSelectors`	`true`	Beta	1.31	–
`DeclarativeValidationBeta`	`true`	Beta	1.36	–
`DeploymentReplicaSetTerminatingReplicas`	`false`	Alpha	1.33	1.34
`DeploymentReplicaSetTerminatingReplicas`	`true`	Beta	1.35	–
`DetectCacheInconsistency`	`true`	Beta	1.34	–
`DisableCPUQuotaWithExclusiveCPUs`	`true`	Beta	1.33	–
`DRAConsumableCapacity`	`false`	Alpha	1.34	1.35
`DRAConsumableCapacity`	`true`	Beta	1.36	–
`DRADeviceBindingConditions`	`false`	Alpha	1.34	1.35
`DRADeviceBindingConditions`	`true`	Beta	1.36	–
`DRADeviceTaintRules`	`false`	Alpha	1.35	1.35
`DRADeviceTaintRules`	`false`	Beta	1.36	–
`DRADeviceTaints`	`false`	Alpha	1.33	1.35
`DRADeviceTaints`	`true`	Beta	1.36	–
`DRAExtendedResource`	`false`	Alpha	1.34	1.35
`DRAExtendedResource`	`true`	Beta	1.36	–
`DRAListTypeAttributes`	`false`	Alpha	1.36	–
`DRANodeAllocatableResources`	`false`	Alpha	1.36	–
`DRAPartitionableDevices`	`false`	Alpha	1.33	1.35
`DRAPartitionableDevices`	`true`	Beta	1.36	–
`DRAResourceClaimDeviceStatus`	`false`	Alpha	1.32	1.32
`DRAResourceClaimDeviceStatus`	`true`	Beta	1.33	–
`DRAResourceClaimGranularStatusAuthorization`	`true`	Beta	1.36	–
`DRAResourcePoolStatus`	`false`	Alpha	1.36	–
`DRASchedulerFilterTimeout`	`false`	Alpha	1.34	–
`DRAWorkloadResourceClaims`	`false`	Alpha	1.36	–
`EnvFiles`	`false`	Alpha	1.34	1.34
`EnvFiles`	`true`	Beta	1.35	–
`EventedPLEG`	`false`	Alpha	1.26	–
`ExtendWebSocketsToKubelet`	`true`	Beta	1.36	–
`GangScheduling`	`false`	Alpha	1.35	–
`GenericWorkload`	`false`	Alpha	1.35	–
`GracefulNodeShutdown`	`false`	Alpha	1.20	1.20
`GracefulNodeShutdown`	`true`	Beta	1.21	–
`GracefulNodeShutdownBasedOnPodPriority`	`false`	Alpha	1.23	1.23
`GracefulNodeShutdownBasedOnPodPriority`	`true`	Beta	1.24	–
`HostnameOverride`	`false`	Alpha	1.34	1.34
`HostnameOverride`	`true`	Beta	1.35	–
`HPAConfigurableTolerance`	`false`	Alpha	1.33	1.34
`HPAConfigurableTolerance`	`true`	Beta	1.35	–
`HPAScaleToZero`	`false`	Alpha	1.16	–
`HugepageAwareEviction`	`true`	Beta	1.37	–
`ImageVolumeWithDigest`	`false`	Alpha	1.35	–
`InOrderInformers`	`true`	Alpha	1.33	1.33
`InOrderInformers`	`true`	Beta	1.34	–
`InPlacePodLevelResourcesVerticalScaling`	`false`	Alpha	1.35	1.35
`InPlacePodLevelResourcesVerticalScaling`	`true`	Beta	1.36	–
`InPlacePodVerticalScalingExclusiveCPUs`	`false`	Alpha	1.32	–
`InPlacePodVerticalScalingExclusiveMemory`	`false`	Alpha	1.34	–
`KubeletCrashLoopBackOffMax`	`false`	Alpha	1.32	1.34
`KubeletCrashLoopBackOffMax`	`true`	Beta	1.35	–
`KubeletEnsureSecretPulledImages`	`false`	Alpha	1.33	1.34
`KubeletEnsureSecretPulledImages`	`true`	Beta	1.35	–
`KubeletInUserNamespace`	`false`	Alpha	1.22	–
`KubeletSeparateDiskGC`	`false`	Alpha	1.29	1.30
`KubeletSeparateDiskGC`	`true`	Beta	1.31	–
`KubeletServiceAccountTokenForCredentialProviders`	`false`	Alpha	1.33	1.33
`KubeletServiceAccountTokenForCredentialProviders`	`true`	Beta	1.34	–
`ListFromCacheSnapshot`	`false`	Alpha	1.33	1.33
`ListFromCacheSnapshot`	`true`	Beta	1.34	–
`LocalStorageCapacityIsolationFSQuotaMonitoring`	`false`	Alpha	1.15	1.30
`LocalStorageCapacityIsolationFSQuotaMonitoring`	`false`	Beta	1.31	–
`LoggingAlphaOptions`	`false`	Alpha	1.24	–
`LoggingBetaOptions`	`true`	Beta	1.24	–
`ManifestBasedAdmissionControlConfig`	`false`	Alpha	1.36	–
`MatchLabelKeysInPodTopologySpread`	`false`	Alpha	1.25	1.26
`MatchLabelKeysInPodTopologySpread`	`true`	Beta	1.27	–
`MatchLabelKeysInPodTopologySpreadSelectorMerge`	`true`	Beta	1.34	–
`MaxUnavailableStatefulSet`	`false`	Alpha	1.24	1.34
`MaxUnavailableStatefulSet`	`true`	Beta	1.35.0	1.35.3
`MaxUnavailableStatefulSet`	`false`	Beta	1.35.4	–
`MemoryQoS`	`false`	Alpha	1.22	–
`MutablePodResourcesForSuspendedJobs`	`false`	Alpha	1.35	1.35
`MutablePodResourcesForSuspendedJobs`	`true`	Beta	1.36	–
`MutablePVNodeAffinity`	`false`	Alpha	1.35	–
`MutableSchedulingDirectivesForSuspendedJobs`	`false`	Alpha	1.35	1.35
`MutableSchedulingDirectivesForSuspendedJobs`	`true`	Beta	1.36	–
`NativeHistograms`	`false`	Alpha	1.36	–
`NodeDeclaredFeatures`	`false`	Alpha	1.35	1.35
`NodeDeclaredFeatures`	`true`	Beta	1.36	–
`NominatedNodeNameForExpectation`	`false`	Alpha	1.34	1.34
`NominatedNodeNameForExpectation`	`true`	Beta	1.35	–
`OpenAPIEnums`	`false`	Alpha	1.23	1.23
`OpenAPIEnums`	`true`	Beta	1.24	–
`OpportunisticBatching`	`true`	Beta	1.35	–
`PersistentVolumeClaimUnusedSinceTime`	`false`	Alpha	1.36	–
`PodAndContainerStatsFromCRI`	`false`	Alpha	1.23	–
`PodCertificateRequest`	`false`	Alpha	1.34	1.34
`PodCertificateRequest`	`false`	Beta	1.35	–
`PodDeletionCost`	`false`	Alpha	1.21	1.21
`PodDeletionCost`	`true`	Beta	1.22	–
`PodInfoAPI`	`false`	Alpha	1.35	–
`PodLevelResourceManagers`	`false`	Alpha	1.36	–
`PodLevelResources`	`false`	Alpha	1.32	1.33
`PodLevelResources`	`true`	Beta	1.34	–
`PodLogsQuerySplitStreams`	`false`	Alpha	1.32	–
`PodReadyToStartContainersCondition`	`false`	Alpha	1.28	1.28
`PodReadyToStartContainersCondition`	`true`	Beta	1.29	–
`PodTopologyLabelsAdmission`	`false`	Alpha	1.33	1.34
`PodTopologyLabelsAdmission`	`true`	Beta	1.35	–
`PortForwardWebsockets`	`false`	Alpha	1.30	1.30
`PortForwardWebsockets`	`true`	Beta	1.31	–
`PreventStaticPodAPIReferences`	`true`	Beta	1.34	–
`QOSReserved`	`false`	Alpha	1.11	–
`ReduceDefaultCrashLoopBackOffDecay`	`false`	Alpha	1.33	–
`RelaxedServiceNameValidation`	`false`	Alpha	1.34	1.35
`RelaxedServiceNameValidation`	`true`	Beta	1.36	–
`ReloadKubeletServerCertificateFile`	`true`	Beta	1.31	–
`RemoteRequestHeaderUID`	`false`	Alpha	1.32	–
`ResourceHealthStatus`	`false`	Alpha	1.31	1.35
`ResourceHealthStatus`	`true`	Beta	1.36	–
`RestartAllContainersOnContainerExits`	`false`	Alpha	1.35	–
`RotateKubeletServerCertificate`	`false`	Alpha	1.7	1.11
`RotateKubeletServerCertificate`	`true`	Beta	1.12	–
`RuntimeClassInImageCriApi`	`false`	Alpha	1.29	–
`SchedulerAsyncAPICalls`	`true`	Beta	1.34	–
`SchedulerAsyncPreemption`	`false`	Alpha	1.32	1.32
`SchedulerAsyncPreemption`	`true`	Beta	1.33	–
`SchedulerPopFromBackoffQ`	`true`	Beta	1.33	–
`SELinuxChangePolicy`	`false`	Alpha	1.32	1.32
`SELinuxChangePolicy`	`true`	Beta	1.33	–
`SELinuxMount`	`false`	Alpha	1.30	1.32
`SELinuxMount`	`false`	Beta	1.33	–
`ServiceAccountNodeAudienceRestriction`	`false`	Beta	1.32	1.32
`ServiceAccountNodeAudienceRestriction`	`true`	Beta	1.33	–
`ShardedListAndWatch`	`false`	Alpha	1.36	–
`SizeBasedListCostEstimate`	`true`	Beta	1.34	–
`StaleControllerConsistencyDaemonSet`	`true`	Beta	1.36	–
`StaleControllerConsistencyJob`	`true`	Beta	1.36	–
`StaleControllerConsistencyReplicaSet`	`true`	Beta	1.36	–
`StaleControllerConsistencyStatefulSet`	`true`	Beta	1.36	–
`StorageCapacityScoring`	`false`	Alpha	1.33	–
`StorageVersionAPI`	`false`	Alpha	1.20	–
`StorageVersionHash`	`false`	Alpha	1.14	1.14
`StorageVersionHash`	`true`	Beta	1.15	–
`StorageVersionMigrator`	`false`	Alpha	1.30	1.34
`StorageVersionMigrator`	`false`	Beta	1.35	–
`StrictIPCIDRValidation`	`false`	Alpha	1.33	1.35
`StrictIPCIDRValidation`	`true`	Beta	1.36	–
`StructuredAuthenticationConfigurationEgressSelector`	`true`	Beta	1.34	–
`StructuredAuthenticationConfigurationJWKSMetrics`	`true`	Beta	1.35	–
`SupplementalGroupsPolicy`	`false`	Alpha	1.31	1.32
`SupplementalGroupsPolicy`	`true`	Beta	1.33	–
`SystemdWatchdog`	`true`	Beta	1.32	–
`TaintTolerationComparisonOperators`	`false`	Alpha	1.35	–
`TokenRequestServiceAccountUIDValidation`	`true`	Beta	1.34	–
`TopologyAwareWorkloadScheduling`	`false`	Alpha	1.36	–
`TopologyManagerPolicyAlphaOptions`	`false`	Alpha	1.26	–
`TopologyManagerPolicyBetaOptions`	`false`	Beta	1.26	1.27
`TopologyManagerPolicyBetaOptions`	`true`	Beta	1.28	–
`TranslateStreamCloseWebsocketRequests`	`false`	Alpha	1.29	1.29
`TranslateStreamCloseWebsocketRequests`	`true`	Beta	1.30	–
`UnauthenticatedHTTP2DOSMitigation`	`false`	Beta	1.28	1.28
`UnauthenticatedHTTP2DOSMitigation`	`true`	Beta	1.29	–
`UnknownVersionInteroperabilityProxy`	`false`	Alpha	1.28	1.35
`UnknownVersionInteroperabilityProxy`	`true`	Beta	1.36	–
`UnlockWhileProcessingFIFO`	`true`	Beta	1.36	–
`UserNamespacesHostNetworkSupport`	`false`	Alpha	1.35	–
`VolumeLimitScaling`	`false`	Alpha	1.35	–
`WatchCacheInitializationPostStartHook`	`false`	Beta	1.31	–
`WatchList`	`false`	Alpha	1.27	1.31
`WatchList`	`true`	Beta	1.32	1.32
`WatchList`	`false`	Beta	1.33	1.33
`WatchList`	`true`	Beta	1.34	–
`WatchListClient`	`false`	Beta	1.30	1.34
`WatchListClient`	`true`	Beta	1.35	–
`WindowsCPUAndMemoryAffinity`	`false`	Alpha	1.32	–
`WindowsGracefulNodeShutdown`	`false`	Alpha	1.32	1.33
`WindowsGracefulNodeShutdown`	`true`	Beta	1.34	–
`WorkloadAwarePreemption`	`false`	Alpha	1.36	–
`WorkloadWithJob`	`false`	Alpha	1.36	–

### 已毕业和已废弃的特性门控 {#feature-gates-for-graduated-or-deprecated-features}

已毕业或已废弃的特性门控
特性	默认值	阶段	自从	直到
`AllowDNSOnlyNodeCSR`	`false`	已弃用	1.31	–
`AllowInsecureKubeletCertificateSigningRequests`	`false`	已弃用	1.31	–
`AnonymousAuthConfigurableEndpoints`	`false`	Alpha	1.31	1.31
`AnonymousAuthConfigurableEndpoints`	`true`	Beta	1.32	1.33
`AnonymousAuthConfigurableEndpoints`	`true`	GA	1.34	–
`AnyVolumeDataSource`	`false`	Alpha	1.18	1.23
`AnyVolumeDataSource`	`true`	Beta	1.24	1.32
`AnyVolumeDataSource`	`true`	GA	1.33	–
`APIServerTracing`	`false`	Alpha	1.22	1.26
`APIServerTracing`	`true`	Beta	1.27	1.33
`APIServerTracing`	`true`	GA	1.34	–
`AuthorizeNodeWithSelectors`	`false`	Alpha	1.31	1.31
`AuthorizeNodeWithSelectors`	`true`	Beta	1.32	1.33
`AuthorizeNodeWithSelectors`	`true`	GA	1.34	–
`AuthorizeWithSelectors`	`false`	Alpha	1.31	1.31
`AuthorizeWithSelectors`	`true`	Beta	1.32	1.33
`AuthorizeWithSelectors`	`true`	GA	1.34	–
`BtreeWatchCache`	`true`	Beta	1.32	1.32
`BtreeWatchCache`	`true`	GA	1.33	–
`ChangeContainerStatusOnKubeletRestart`	`false`	已弃用	1.35	–
`CloudDualStackNodeIPs`	`false`	Alpha	1.27	1.28
`CloudDualStackNodeIPs`	`true`	Beta	1.29	1.29
`CloudDualStackNodeIPs`	`true`	GA	1.30	–
`ConsistentListFromCache`	`false`	Alpha	1.28	1.30
`ConsistentListFromCache`	`true`	Beta	1.31	1.33
`ConsistentListFromCache`	`true`	GA	1.34	–
`CPUManagerPolicyOptions`	`false`	Alpha	1.22	1.22
`CPUManagerPolicyOptions`	`true`	Beta	1.23	1.32
`CPUManagerPolicyOptions`	`true`	GA	1.33	–
`CRDValidationRatcheting`	`false`	Alpha	1.28	1.29
`CRDValidationRatcheting`	`true`	Beta	1.30	1.32
`CRDValidationRatcheting`	`true`	GA	1.33	–
`CSIServiceAccountTokenSecrets`	`true`	Beta	1.35	1.35
`CSIServiceAccountTokenSecrets`	`true`	GA	1.36	–
`DeclarativeValidation`	`true`	Beta	1.33	1.35
`DeclarativeValidation`	`true`	GA	1.36	–
`DeclarativeValidationTakeover`	`false`	Beta	1.33	1.35
`DeclarativeValidationTakeover`	`false`	已弃用	1.36	–
`DisableAllocatorDualWrite`	`false`	Alpha	1.31	1.32
`DisableAllocatorDualWrite`	`false`	Beta	1.33	1.33
`DisableAllocatorDualWrite`	`true`	GA	1.34	–
`DisableNodeKubeProxyVersion`	`false`	Alpha	1.29	1.30
`DisableNodeKubeProxyVersion`	`true`	Beta	1.31.0	1.31.0
`DisableNodeKubeProxyVersion`	`false`	已弃用	1.31.1	–
`DisableNodeKubeProxyVersion`	`false`	已弃用	1.32	1.32
`DisableNodeKubeProxyVersion`	`true`	已弃用	1.33	–
`DRAAdminAccess`	`false`	Alpha	1.32	1.33
`DRAAdminAccess`	`true`	Beta	1.34	1.35
`DRAAdminAccess`	`true`	GA	1.36	–
`DRAPrioritizedList`	`false`	Alpha	1.33	1.33
`DRAPrioritizedList`	`true`	Beta	1.34	1.35
`DRAPrioritizedList`	`true`	GA	1.36	–
`DynamicResourceAllocation`	`false`	Alpha	1.30	1.31
`DynamicResourceAllocation`	`false`	Beta	1.32	1.33
`DynamicResourceAllocation`	`true`	GA	1.34	1.34
`DynamicResourceAllocation`	`true`	GA	1.35	–
`ElasticIndexedJob`	`true`	Beta	1.27	1.30
`ElasticIndexedJob`	`true`	GA	1.31	–
`ExecProbeTimeout`	`true`	GA	1.20	–
`ExternalServiceAccountTokenSigner`	`false`	Alpha	1.32	1.33
`ExternalServiceAccountTokenSigner`	`true`	Beta	1.34	1.35
`ExternalServiceAccountTokenSigner`	`true`	GA	1.36	–
`GitRepoVolumeDriver`	`false`	已弃用	1.33	–
`HPAContainerMetrics`	`false`	Alpha	1.20	1.26
`HPAContainerMetrics`	`true`	Beta	1.27	1.29
`HPAContainerMetrics`	`true`	GA	1.30	–
`ImageMaximumGCAge`	`false`	Alpha	1.29	1.29
`ImageMaximumGCAge`	`true`	Beta	1.30	1.34
`ImageMaximumGCAge`	`true`	GA	1.35	–
`ImageVolume`	`false`	Alpha	1.31	1.32
`ImageVolume`	`false`	Beta	1.33	1.34
`ImageVolume`	`true`	Beta	1.35	1.35
`ImageVolume`	`true`	GA	1.36	–
`InformerResourceVersion`	`false`	Alpha	1.30	1.34
`InformerResourceVersion`	`true`	GA	1.35	–
`InPlacePodVerticalScaling`	`false`	Alpha	1.27	1.32
`InPlacePodVerticalScaling`	`true`	Beta	1.33	1.34
`InPlacePodVerticalScaling`	`true`	GA	1.35	–
`InPlacePodVerticalScalingAllocatedStatus`	`false`	Alpha	1.32	1.32
`InPlacePodVerticalScalingAllocatedStatus`	`false`	已弃用	1.33	–
`JobBackoffLimitPerIndex`	`false`	Alpha	1.28	1.28
`JobBackoffLimitPerIndex`	`true`	Beta	1.29	1.32
`JobBackoffLimitPerIndex`	`true`	GA	1.33	–
`JobManagedBy`	`false`	Alpha	1.30	1.31
`JobManagedBy`	`true`	Beta	1.32	1.34
`JobManagedBy`	`true`	GA	1.35	–
`JobPodReplacementPolicy`	`false`	Alpha	1.28	1.28
`JobPodReplacementPolicy`	`true`	Beta	1.29	1.33
`JobPodReplacementPolicy`	`true`	GA	1.34	–
`JobSuccessPolicy`	`false`	Alpha	1.30	1.30
`JobSuccessPolicy`	`true`	Beta	1.31	1.32
`JobSuccessPolicy`	`true`	GA	1.33	–
`KMSv1`	`true`	已弃用	1.28	1.28
`KMSv1`	`false`	已弃用	1.29	–
`KubeletCgroupDriverFromCRI`	`false`	Alpha	1.28	1.30
`KubeletCgroupDriverFromCRI`	`true`	Beta	1.31	–
`KubeletCgroupDriverFromCRI`	`true`	GA	1.34	–
`KubeletFineGrainedAuthz`	`false`	Alpha	1.32	1.32
`KubeletFineGrainedAuthz`	`true`	Beta	1.33	1.35
`KubeletFineGrainedAuthz`	`true`	GA	1.36	–
`KubeletPodResourcesDynamicResources`	`false`	Alpha	1.27	1.33
`KubeletPodResourcesDynamicResources`	`true`	Beta	1.34	1.35
`KubeletPodResourcesDynamicResources`	`true`	GA	1.36	–
`KubeletPodResourcesGet`	`false`	Alpha	1.27	1.33
`KubeletPodResourcesGet`	`true`	Beta	1.34	1.35
`KubeletPodResourcesGet`	`true`	GA	1.36	–
`KubeletPSI`	`false`	Alpha	1.33	1.33
`KubeletPSI`	`true`	Beta	1.34	1.35
`KubeletPSI`	`true`	GA	1.36	–
`KubeletTracing`	`false`	Alpha	1.25	1.26
`KubeletTracing`	`true`	Beta	1.27	1.33
`KubeletTracing`	`true`	GA	1.34	–
`LogarithmicScaleDown`	`false`	Alpha	1.21	1.21
`LogarithmicScaleDown`	`true`	Beta	1.22	1.30
`LogarithmicScaleDown`	`true`	GA	1.31	–
`MatchLabelKeysInPodAffinity`	`false`	Alpha	1.29	1.30
`MatchLabelKeysInPodAffinity`	`true`	Beta	1.31	1.32
`MatchLabelKeysInPodAffinity`	`true`	GA	1.33	–
`MemoryManager`	`false`	Alpha	1.21	1.21
`MemoryManager`	`true`	Beta	1.22	1.31
`MemoryManager`	`true`	GA	1.32	–
`MultiCIDRServiceAllocator`	`false`	Alpha	1.27	1.30
`MultiCIDRServiceAllocator`	`false`	Beta	1.31	1.32
`MultiCIDRServiceAllocator`	`true`	GA	1.33	–
`MutableCSINodeAllocatableCount`	`false`	Alpha	1.33	1.33
`MutableCSINodeAllocatableCount`	`false`	Beta	1.34	1.34
`MutableCSINodeAllocatableCount`	`true`	Beta	1.35	1.35
`MutableCSINodeAllocatableCount`	`true`	GA	1.36	–
`MutatingAdmissionPolicy`	`false`	Alpha	1.30	1.33
`MutatingAdmissionPolicy`	`false`	Beta	1.34	1.35
`MutatingAdmissionPolicy`	`true`	GA	1.36	–
`NFTablesProxyMode`	`false`	Alpha	1.29	1.30
`NFTablesProxyMode`	`true`	Beta	1.31	1.32
`NFTablesProxyMode`	`true`	GA	1.33	–
`NodeInclusionPolicyInPodTopologySpread`	`false`	Alpha	1.25	1.25
`NodeInclusionPolicyInPodTopologySpread`	`true`	Beta	1.26	1.32
`NodeInclusionPolicyInPodTopologySpread`	`true`	GA	1.33	–
`NodeLogQuery`	`false`	Alpha	1.27	1.29
`NodeLogQuery`	`false`	Beta	1.30	1.35
`NodeLogQuery`	`true`	GA	1.36	–
`NodeSwap`	`false`	Alpha	1.22	1.27
`NodeSwap`	`false`	Beta	1.28	1.29
`NodeSwap`	`true`	Beta	1.30	1.33
`NodeSwap`	`true`	GA	1.34	–
`OrderedNamespaceDeletion`	`false`	Beta	1.30	1.32
`OrderedNamespaceDeletion`	`true`	Beta	1.33	1.33
`OrderedNamespaceDeletion`	`true`	GA	1.34	–
`PodIndexLabel`	`true`	Beta	1.28	1.31
`PodIndexLabel`	`true`	GA	1.32	–
`PodLifecycleSleepAction`	`false`	Alpha	1.29	1.29
`PodLifecycleSleepAction`	`true`	Beta	1.30	1.33
`PodLifecycleSleepAction`	`true`	GA	1.34	–
`PodLifecycleSleepActionAllowZero`	`false`	Alpha	1.32	1.32
`PodLifecycleSleepActionAllowZero`	`true`	Beta	1.33	1.33
`PodLifecycleSleepActionAllowZero`	`true`	GA	1.34	–
`PodObservedGenerationTracking`	`false`	Alpha	1.33	1.33
`PodObservedGenerationTracking`	`true`	Beta	1.34	1.34
`PodObservedGenerationTracking`	`true`	GA	1.35	–
`PodSchedulingReadiness`	`false`	Alpha	1.26	1.26
`PodSchedulingReadiness`	`true`	Beta	1.27	1.29
`PodSchedulingReadiness`	`true`	GA	1.30	–
`PreferSameTrafficDistribution`	`false`	Alpha	1.33	1.33
`PreferSameTrafficDistribution`	`true`	Beta	1.34	1.34
`PreferSameTrafficDistribution`	`true`	GA	1.35	–
`ProcMountType`	`false`	Alpha	1.12	1.30
`ProcMountType`	`false`	Beta	1.31	1.32
`ProcMountType`	`true`	Beta	1.33	1.35
`ProcMountType`	`true`	GA	1.36	–
`RecoverVolumeExpansionFailure`	`false`	Alpha	1.23	1.31
`RecoverVolumeExpansionFailure`	`true`	Beta	1.32	1.33
`RecoverVolumeExpansionFailure`	`true`	GA	1.34	–
`RecursiveReadOnlyMounts`	`false`	Alpha	1.30	1.30
`RecursiveReadOnlyMounts`	`true`	Beta	1.31	1.32
`RecursiveReadOnlyMounts`	`true`	GA	1.33	–
`RelaxedDNSSearchValidation`	`false`	Alpha	1.32	1.32
`RelaxedDNSSearchValidation`	`true`	Beta	1.33	1.33
`RelaxedDNSSearchValidation`	`true`	GA	1.34	–
`RelaxedEnvironmentVariableValidation`	`false`	Alpha	1.30	1.31
`RelaxedEnvironmentVariableValidation`	`true`	Beta	1.32	1.33
`RelaxedEnvironmentVariableValidation`	`true`	GA	1.34	–
`ResilientWatchCacheInitialization`	`true`	Beta	1.31	1.33
`ResilientWatchCacheInitialization`	`true`	GA	1.34	–
`RetryGenerateName`	`false`	Alpha	1.30	1.30
`RetryGenerateName`	`true`	Beta	1.31	1.31
`RetryGenerateName`	`true`	GA	1.32	–
`SchedulerQueueingHints`	`true`	Beta	1.28	1.28
`SchedulerQueueingHints`	`false`	Beta	1.29	1.31
`SchedulerQueueingHints`	`true`	Beta	1.32	1.33
`SchedulerQueueingHints`	`true`	GA	1.34	–
`SELinuxMountReadWriteOncePod`	`false`	Alpha	1.25	1.26
`SELinuxMountReadWriteOncePod`	`false`	Beta	1.27	1.27
`SELinuxMountReadWriteOncePod`	`true`	Beta	1.28	1.35
`SELinuxMountReadWriteOncePod`	`true`	GA	1.36	–
`SeparateCacheWatchRPC`	`true`	Beta	1.28	1.32
`SeparateCacheWatchRPC`	`false`	已弃用	1.33	–
`SeparateTaintEvictionController`	`true`	Beta	1.29	1.33
`SeparateTaintEvictionController`	`true`	GA	1.34	–
`ServiceAccountTokenJTI`	`false`	Alpha	1.29	1.29
`ServiceAccountTokenJTI`	`true`	Beta	1.30	1.31
`ServiceAccountTokenJTI`	`true`	GA	1.32	–
`ServiceAccountTokenNodeBinding`	`false`	Alpha	1.29	1.30
`ServiceAccountTokenNodeBinding`	`true`	Beta	1.31	1.32
`ServiceAccountTokenNodeBinding`	`true`	GA	1.33	–
`ServiceAccountTokenNodeBindingValidation`	`false`	Alpha	1.29	1.29
`ServiceAccountTokenNodeBindingValidation`	`true`	Beta	1.30	1.31
`ServiceAccountTokenNodeBindingValidation`	`true`	GA	1.32	–
`ServiceAccountTokenPodNodeInfo`	`false`	Alpha	1.29	1.29
`ServiceAccountTokenPodNodeInfo`	`true`	Beta	1.30	1.31
`ServiceAccountTokenPodNodeInfo`	`true`	GA	1.32	–
`ServiceTrafficDistribution`	`false`	Alpha	1.30	1.30
`ServiceTrafficDistribution`	`true`	Beta	1.31	1.32
`ServiceTrafficDistribution`	`true`	GA	1.33	–
`SidecarContainers`	`false`	Alpha	1.28	1.28
`SidecarContainers`	`true`	Beta	1.29	1.32
`SidecarContainers`	`true`	GA	1.33	–
`StatefulSetAutoDeletePVC`	`false`	Alpha	1.23	1.26
`StatefulSetAutoDeletePVC`	`true`	Beta	1.27	1.31
`StatefulSetAutoDeletePVC`	`true`	GA	1.32	–
`StatefulSetStartOrdinal`	`false`	Alpha	1.26	1.26
`StatefulSetStartOrdinal`	`true`	Beta	1.27	1.30
`StatefulSetStartOrdinal`	`true`	GA	1.31	–
`StorageNamespaceIndex`	`true`	Beta	1.30	1.32
`StorageNamespaceIndex`	`true`	已弃用	1.33	–
`StreamingCollectionEncodingToJSON`	`true`	Beta	1.33	1.33
`StreamingCollectionEncodingToJSON`	`true`	GA	1.34	–
`StreamingCollectionEncodingToProtobuf`	`true`	Alpha	1.33	1.33
`StreamingCollectionEncodingToProtobuf`	`true`	GA	1.34	–
`StrictCostEnforcementForVAP`	`false`	Beta	1.30	1.31
`StrictCostEnforcementForVAP`	`true`	GA	1.32	–
`StrictCostEnforcementForWebhooks`	`false`	Beta	1.31	1.31
`StrictCostEnforcementForWebhooks`	`true`	GA	1.32	–
`StructuredAuthenticationConfiguration`	`false`	Alpha	1.29	1.29
`StructuredAuthenticationConfiguration`	`true`	Beta	1.30	1.33
`StructuredAuthenticationConfiguration`	`true`	GA	1.34	–
`StructuredAuthorizationConfiguration`	`false`	Alpha	1.29	1.29
`StructuredAuthorizationConfiguration`	`true`	Beta	1.30	1.31
`StructuredAuthorizationConfiguration`	`true`	GA	1.32	–
`TopologyAwareHints`	`false`	Alpha	1.21	1.22
`TopologyAwareHints`	`false`	Beta	1.23	1.23
`TopologyAwareHints`	`true`	Beta	1.24	1.32
`TopologyAwareHints`	`true`	GA	1.33	–
`TopologyManagerPolicyOptions`	`false`	Alpha	1.26	1.27
`TopologyManagerPolicyOptions`	`true`	Beta	1.28	1.31
`TopologyManagerPolicyOptions`	`true`	GA	1.32	–
`UserNamespacesSupport`	`false`	Alpha	1.28	1.29
`UserNamespacesSupport`	`false`	Beta	1.30	1.32
`UserNamespacesSupport`	`true`	Beta	1.33	1.35
`UserNamespacesSupport`	`true`	GA	1.36	–
`VolumeAttributesClass`	`false`	Alpha	1.29	1.30
`VolumeAttributesClass`	`false`	Beta	1.31	1.33
`VolumeAttributesClass`	`true`	GA	1.34	–
`WatchFromStorageWithoutResourceVersion`	`false`	Beta	1.30	1.32
`WatchFromStorageWithoutResourceVersion`	`false`	已弃用	1.33	–
`WindowsHostNetwork`	`true`	Alpha	1.26	1.32
`WindowsHostNetwork`	`false`	已弃用	1.33	–
`WinDSR`	`false`	Alpha	1.14	1.32
`WinDSR`	`true`	Beta	1.33	1.33
`WinDSR`	`true`	GA	1.34	–
`WinOverlay`	`false`	Alpha	1.14	1.19
`WinOverlay`	`true`	Beta	1.20	1.33
`WinOverlay`	`true`	GA	1.34	–

## 使用特性 {#using-a-feature} ### 特性阶段 {#feature-stages} 处于 **Alpha**、**Beta**、**GA** 阶段的特性。 **Alpha** 特性代表： * 默认禁用。 * 可能有错误，启用此特性可能会导致错误。 * 随时可能删除对此特性的支持，恕不另行通知。 * 在以后的软件版本中，API 可能会以不兼容的方式更改，恕不另行通知。 * 建议将其仅用于短期测试中，因为开启特性会增加错误的风险，并且缺乏长期支持。 **Beta** 特性代表： * 通常默认启用。Beta API 组[默认是被禁用的](https://github.com/kubernetes/enhancements/tree/master/keps/sig-architecture/3136-beta-apis-off-by-default)。 * 该特性已经经过良好测试。启用该特性是安全的。 * 尽管详细信息可能会更改，但不会放弃对整体特性的支持。 * 对象的架构或语义可能会在随后的 Beta 或稳定版本中以不兼容的方式更改。当发生这种情况时，我们将提供迁移到下一版本的说明。此特性可能需要删除、编辑和重新创建 API 对象。编辑过程可能需要慎重操作，因为这可能会导致依赖该特性的应用程序停机。 * 推荐仅用于非关键业务用途，因为在后续版本中可能会发生不兼容的更改。如果你具有多个可以独立升级的，则可以放宽此限制。

说明：

请试用 Beta 特性并提供相关反馈！一旦特性结束 Beta 状态，我们就不太可能再对特性进行大幅修改。

**General Availability**（GA）特性也称为**稳定**特性，**GA** 特性代表着： * 此特性会一直启用；你不能禁用它。 * 不再需要相应的特性门控。 * 对于许多后续版本，特性的稳定版本将出现在发行的软件中。 ### 特性门控列表 {#feature-gates} 每个特性门控均用于启用或禁用某个特定的特性：

AllowDNSOnlyNodeCSR

允许 kubelet 在不提供节点 IP、仅提供 DNS 名称的情况下请求证书。

AllowInsecureKubeletCertificateSigningRequests

针对签名者为 kubelet 的 CertificateSigningRequest），禁用节点准入检查。除非禁用此特性门控，否则 Kubernetes 会强制要求新的 kubelet 证书的 commonName 为 system:node:$nodeName。

AllowParsingUserUIDFromCertAuth

当启用此特性时，X.509 证书中的主体名称属性 1.3.6.1.4.1.57683.2 将在证书认证过程中被解析为用户 UID。

AllowUnsafeMalformedObjectDeletion

允许集群操作员使用 list 操作来辨别受损的资源，引入一个 ignoreStoreReadErrorWithClusterBreakingPotential 选项，集群操作员可以设置此选项并使用 Kubernetes API 对受损的资源执行不安全的强制 delete 操作。

AnonymousAuthConfigurableEndpoints

允许对 API 服务器启用匿名身份验证的可配置端点。

AnyVolumeDataSource

允许使用任何自定义的资源来作为 PVC 中的 dataSource。

APIResponseCompression

压缩 LIST 或 GET 请求的 API 响应。

APIServerIdentity

使用 Lease（租约）为集群中的每个 API 服务器赋予一个 ID。

APIServerTracing

在 API 服务器中添加对分布式跟踪的支持。更多细节参阅针对 Kubernetes 系统组件的追踪。

APIServingWithRoutine

这个特性门控可以启用一项 API 服务器性能提升：API 服务器可以使用独立的 Goroutine （由 Go 运行时管理的轻量级线程）来处理 watch 请求。

AtomicFIFO

一个 client-go 实现的 FIFO 队列，使用原子操作确保批量传入的事件（例如来自 ListAndWatch 调用的事件）作为单个块处理。这与之前的实现形成对比，之前的实现会逐个处理这些事件，可能导致内部缓存与 API 服务器暂时不一致。此特性门控可以在 kube-controller-manager 和任何基于 client-go 的控制器中切换。

AuthorizeNodeWithSelectors

允许节点鉴权器使用细粒度选择算符鉴权。

AuthorizePodWebsocketUpgradeCreatePermission

当 AuthorizePodWebsocketUpgradeCreatePermission 特性门控为 true，
即使通过 WebSocket 触发 Pod 子资源的创建，客户端也必须具有创建 Pod 子资源的权限。

针对子资源 pods/exec、pods/attach 和 pods/portforward 的连接都会发生连接升级请求。此特性门控修复了由协议转换引起的安全漏洞：SPDY 请求使用 HTTP POST （自然对应 create RBAC 权限），而 WebSocket 协议在握手阶段需要 HTTP GET 请求。为纠正此缺陷，现在系统会实施一项合成的 RBAC 检查，以确保 WebSocket 升级严格遵从 create 权限，匹配现有 SPDY 安全模型。

如果你有当前客户端或定制工具链依赖于之前的行为，特别是如果它们通过 WebSocket 连接但没有 create RBAC 权限，你可能希望禁用此特性门控。

AuthorizeWithSelectors

允许授权使用字段和标签选择算符。启用 SubjectAccessReview API 中的 fieldSelector 和 labelSelector 字段，将字段和标签选择算符信息传递给授权 Webhook，启用授权程序 CEL 库中的 fieldSelector 和 labelSelector 特性，并允许在授权 Webhook matchConditions 中检查 fieldSelector 和 labelSelector 字段。

BtreeWatchCache

启用后，API 服务器将把传统的基于 HashMap 的 监视缓存（watch cache） 替换为基于 BTree 的实现。这种替换可能会带来性能提升。

CBORServingAndStorage

允许将 CBOR 用作请求和响应所支持的编码方式，同时允许将 CBOR 用作定制资源的首选存储编码方式。

ChangeContainerStatusOnKubeletRestart

启用旧版的写入机制，以在 kubelet 检测到重启后更新容器的 ready 状态。

此特性门控的引入是为了允许你将行为恢复到以前使用的默认值。如果你对默认行为感到满意，则无需启用此特性门控。

ClearingNominatedNodeNameAfterBinding

允许在 Pod 被绑定到节点时清除 .status.nominatedNodeName。

CloudControllerManagerWatchBasedRoutesReconciliation

在 cloud-controller-manager 库中启用基于 watch 的路由协调机制（而不是以固定时间间隔进行协调）。

CloudControllerManagerWebhook

启用在云控制器管理器中的 Webhook。

CloudDualStackNodeIPs

允许在外部云驱动中通过 kubelet --node-ip 设置双协议栈。有关更多详细信息，请参阅配置 IPv4/IPv6 双栈。

ClusterTrustBundle

此特性门控存在于 Kubernetes API 服务器和控制器管理器中。

在 Kubernetes 控制器管理器中，它用于控制为 kubernetes.io/kube-apiserver-serving 签名者发布 ClusterTrustBundle。

ClusterTrustBundleProjection

clusterTrustBundle 投射卷源。

ComponentFlagz

启用组件的 flagz 端点。更多细节参见 zpages。

ComponentStatusz

启用组件的 statusz 端点。更多细节参见 zpages。

ConcurrentWatchObjectDecode

启用并发监视对象解码。目的是避免在安装了转换 Webhook 时造成 API 服务器的监视缓存内容不足。

ConsistentListFromCache

通过直接使用监视缓存来为 list 请求提供一致性的数据，提升 Kubernetes API 服务器的性能，从而改善可扩展性和响应时间。为了从缓存获取一致的列表，Kubernetes 需要使用较新的 Etcd 版本（v3.4.31+ 或 v3.5.13+），这些版本包含了对监视进度请求特性的修复。如果使用较旧的 Etcd 版本，Kubernetes 会自动检测到并回退到从 Etcd 提供一致的读取操作。进度通知能够确保监视缓存与 Etcd 保持一致，同时减少对 Etcd 进行资源密集型仲裁读取的需求。

更多细节请参阅 Kubernetes 文档 get 和 list 语义。

ConstrainedImpersonation

启用受限于特定请求的伪装，而不是全有或全无。

ContainerCheckpoint

启用 kubelet checkpoint API。详情见 Kubelet Checkpoint API。

ContainerRestartRules

启用配置容器级重启策略和重启规则的能力。
更多细节参阅容器重启策略和规则。

ContainerStopSignals

允许使用容器的 StopSignal 生命期，可用于配置自定义停止信号，借此控制容器的停止方式。

ContextualLogging

在支持上下文日志记录的 Kubernetes 组件的日志输出中启用额外的详细信息。

ControllerManagerReleaseLeaderElectionLockOnExit

启用 kube-controller-manager 在领导者转换期间主动释放其领导者选举锁，而不是等待锁的 TTL 过期。这允许更快地选举新的领导者。

CoordinatedLeaderElection

启用支持 LeaseCandidate API 的行为，并且以确定性的方式为 Kubernetes 控制平面启用协调领导者选举。

CPUManagerPolicyAlphaOptions

允许对 CPU 管理器策略进行微调，针对试验性的、Alpha 质量级别的选项。此特性门控用来保护一组质量级别为 Alpha 的 CPU 管理器选项。此特性门控永远不会被升级为 Beta 或者稳定版本。

CPUManagerPolicyBetaOptions

允许对 CPU 管理器策略进行微调，针对试验性的、Beta 质量级别的选项。此特性门控用来保护一组质量级别为 Beta 的 CPU 管理器选项。此特性门控永远不会被升级为稳定版本。

CPUManagerPolicyOptions

允许微调 CPU 管理器策略。

CRDObservedGenerationTracking

允许在 CRD 状况中跟踪观测到的世代数（observedGeneration）。将此特性门控设置为 false 将清除 CRD 状况中观测到的世代数（observedGeneration）。

CRDValidationRatcheting

如果资源更新的冲突部分未发生变化，则启用对自定义资源的更新以包含对 OpenAPI 模式的违规条目。详情参见验证递进。

CRIListStreaming

为 CRI 列表操作（ListContainers、ListPodSandbox、ListImages）启用流式 RPC。启用后，kubelet 使用服务器端流式 RPC（例如 StreamContainers、StreamPodSandboxes），允许容器运行时将结果分散到多个响应消息中，绕过 16 MiB 的 gRPC 消息大小限制。这允许在具有数千个容器的节点上列出容器而不会失败。如果容器运行时不支持流式 RPC，kubelet 会回退到一元 RPC。

CronJobsScheduledAnnotation

将调度作业的时间设置为代表 CronJob 创建的作业上的一个注解。

CrossNamespaceVolumeDataSource

启用跨名字空间卷数据源，以允许你在 PersistentVolumeClaim 的 dataSourceRef 字段中指定一个源名字空间。

CSIServiceAccountTokenSecrets

允许 CSI 驱动选择通过 NodePublishVolumeRequest 中专用的 secrets 字段而不是通过 volume_context 字段从 kubelet 接收服务账号令牌。

CSIVolumeHealth

启用对节点上的 CSI 卷运行状况监控的支持。

CustomCPUCFSQuotaPeriod

使节点能够更改 kubelet 配置中的 cpuCFSQuotaPeriod。

CustomResourceFieldSelectors

在 CustomResourceDefinition API 中启用 selectableFields，以针对 list、watch 和 deletecollection 请求过滤自定义资源。

DeclarativeValidation

启用树内 Kubernetes API 的声明式验证。启用后，具有声明式验证规则（使用 Go 代码中的 IDL 标签定义）的 API 将同时执行所生成的声明式验证代码和原来手工编写的验证代码。两者的结果将进行比较，任何不一致都会通过 declarative_validation_mismatch_total 指标进行报告。返回给用户的仅是手工编写验证的结果（也就是说，实际在请求路径中起到验证作用者）。在启用此特性门控时，原来手工编写的验证逻辑仍然是权威的验证方式，但如果同时启用了 DeclarativeValidationBeta 特性门控，将发生变化。此特性门控仅作用于 kube-apiserver 组件。

DeclarativeValidationBeta

此特性门控充当 Beta 阶段验证规则（+k8s:beta）的全局安全开关。如果发现回归问题，它允许集群管理员禁用 Beta 阶段的验证强制执行，强制它们返回 Shadow 模式。

在 Shadow 模式下，声明式验证会执行，与手写验证的不匹配会作为指标记录，但失败不会拒绝请求。手写验证仍然是权威的并强制执行。

已弃用：由 DeclarativeValidationBeta 取代。

启用此特性门控后，若同时启用了 DeclarativeValidation 特性门控，具有声明式实现的验证规则将直接返回声明式验证错误，替代手工编写的验证错误。若此特性门控被禁用（但启用了 DeclarativeValidation），则始终返回手工编写的验证错误，这实际上将声明式验证置于一种不匹配验证模式（mismatch validation mode），此模式仅用于监控，不影响 API 响应。这种不匹配验证模式下，可以监控 declarative_validation_mismatch_total 和 declarative_validation_panic_total 指标，这是为了实现更安全的特性上线所做的实现细节，普通用户通常无需直接与之交互。此特性门控仅作用于 kube-apiserver 组件。

注意：尽管声明式验证旨在实现与手工编写验证等价的功能，但两者返回的错误消息的确切描述在细节上可能有所不同。

DeploymentReplicaSetTerminatingReplicas

在 Deployment 和 ReplicaSet 中启用新的状态字段 .status.terminatingReplicas，允许跟踪正在终止的 Pod。

DetectCacheInconsistency

在 API 服务器中启用缓存不一致性检测。

DisableAllocatorDualWrite

你可以启用 MultiCIDRServiceAllocator 特性门控。API 服务器支持从旧的位图 ClusterIP 分配器迁移到新的 IPAddress 分配器。

API 服务器会在两个分配器上执行双重写入。此特性门控用于禁用对 ClusterIP 分配器的多余写入；如果你已经完成了机制迁移的重要阶段，可以启用此特性门控。

DisableCPUQuotaWithExclusiveCPUs

当特性门控 DisableCPUQuotaWithExclusiveCPUs 被启用（默认）时， Kubernetes 不会对使用 Guaranteed QoS 类的 Pod 强制执行 CPU 配额。

你可以通过禁用 DisableCPUQuotaWithExclusiveCPUs 特性门控来恢复以前的行为。

DisableNodeKubeProxyVersion

禁止设置 Node 的 kubeProxyVersion 字段。

DRAAdminAccess

启用在 ResourceClaim 或 ResourceClaimTemplate 中对请求管理员访问权限的支持。管理员访问权限允许访问正在使用的设备，并且可以在允许容器访问设备时启用额外的访问权限。从 Kubernetes v1.33 开始，只有被授权在带有标签 resource.kubernetes.io/admin-access: "true" （区分大小写）的命名空间中创建 ResourceClaim 或 ResourceClaimTemplate 对象的用户，才能使用 adminAccess 字段。这一机制确保了非管理员用户不会滥用此特性。从 Kubernetes v1.34 开始，此标签已更新为 resource.kubernetes.io/admin-access: "true"。

DRAConsumableCapacity

允许在多个 ResourceClaim 或请求共享设备。

此外，如果某个设备支持共享，其资源（容量）可以通过定义的共享策略进行管理。

DRADeviceBindingConditions

在 DRA 相关字段中启用对 DeviceBindingConditions 的支持。
这允许在 Bind 阶段之前执行彻底的设备就绪检查和挂接过程。

DRADeviceTaintRules

在使用动态资源分配来管理设备时，允许通过 DeviceTaintRule 对象为设备添加污点。

除非你也启用了 DRADeviceTaints 特性门控，否则此特性门控不会生效。

DRADeviceTaints

在使用动态资源分配来管理设备时，启用为设备添加污点并选择性容忍这些污点的支持。

DRAExtendedResource

启用对 DRA 扩展资源分配特性的支持。这使得在 DeviceClass 中可以指定扩展的资源名称。

DRAListTypeAttributes

为 ResourceSlice 中的设备启用 list 类型属性字段（bools、ints、strings、versions），允许设备为单个属性通告多个值。

启用时，matchAttribute 使用集合交集（set-intersection）语义（所有选定设备的属性值集合必须有非空交集）， distinctAttribute 使用成对不相交语义（集合不得共享值）。标量属性保持向后兼容，被视为单例集合。

使 kube-scheduler 能够将动态资源分配（DRA）管理的节点可分配资源（例如 CPU、内存和巨页）纳入其标准节点资源统计中。

启用后，DRA 驱动程序可以使用 ResourceSlice 设备上的 nodeAllocatableResourceMappings 字段，指定其设备如何消耗节点可分配资源。这允许调度器将这些 DRA 分配与标准 Pod 请求结合起来。它还在 Pod API 上公开 status.nodeAllocatableResourceClaimStatuses 字段，以跟踪生成的资源分配。

有关更多信息，请参阅动态资源分配文档中的节点可分配资源。

DRAPartitionableDevices

启用在动态资源分配（DRA）中请求可分区设备的支持。这允许驱动将多个设备广播为映射到某个物理设备的相同资源。

DRAPrioritizedList

允许指定一个按优先级排序的替代设备列表；如果首选替代方案不可用，则可以将这些替代设备分配给 ResourceClaim 中的请求。

DRAResourceClaimDeviceStatus

启用对 ResourceClaim.status.devices 字段的支持，并允许从 DRA 驱动中设置此状态。此特性要求启用 DynamicResourceAllocation 特性门控。

DRAResourceClaimGranularStatusAuthorization

启用对 ResourceClaim 状态更新的细粒度授权支持。此特性需要在修改 ResourceClaim 状态对象中的特定字段时，拥有额外的细粒度访问权限。

DRAResourcePoolStatus

启用 ResourcePoolStatusRequest API 以查询 DRA 资源池中的设备可用性。启用后，用户可以创建 ResourcePoolStatusRequest 对象，以获取特定驱动程序（以及可选的特定池）的设备可用性（总数、已分配、可用和不可用设备）的时间点快照。 kube-controller-manager 中的控制器处理这些一次性请求并使用池信息填充状态。

DRASchedulerFilterTimeout

允许一段时间后（默认 10 秒，可在 DynamicResources 调度器插件配置中设置）在调度器中中止每个节点的过滤操作。

DRAWorkloadResourceClaims

启用来自 Workload API 的 PodGroup 资源，通过动态资源分配发出设备请求，这些设备可由其成员 Pod 共享。

DynamicResourceAllocation

启用对具有自定义参数和独立于 Pod 生命周期的资源的支持。资源的分配由 Kubernetes 调度器根据“结构化参数”进行处理。

ElasticIndexedJob

允许通过同时改变 spec.completions 和 spec.parallelism 使得 spec.completions == spec.parallelism 来对带索引的 Job 执行扩容或缩容。更多细节请参阅弹性索引 Job 文档。

EnvFiles

支持通过文件来定义容器的环境变量值。更多细节参阅使用 Init 容器定义环境变量值。

EventedPLEG

启用此特性后，kubelet 能够通过 CRI 扩展从容器运行时接收容器生命周期事件。（PLEG 是 “Pod lifecycle event generator” 的缩写，即 Pod 生命周期事件生成器）。要使用此特性，你还需要在集群中运行的每个容器运行时中启用对容器生命周期事件的支持。如果容器运行时未宣布支持容器生命周期事件，即使你已启用了此特性门控， kubelet 也会自动切换到原有的通用 PLEG 机制。

ExecProbeTimeout

确保 kubelet 会遵从 exec 探针的超时值设置。此特性门控的主要目的是方便你处理现有的、依赖于已被修复的缺陷的工作负载；该缺陷导致 Kubernetes 会忽略 exec 探针的超时值设置。参阅就绪态探针.

ExtendWebSocketsToKubelet

当 ExtendWebSocketsToKubelet 启用且 kubelet 节点通告支持时， exec/attach/portforward 流量直接代理到 kubelet，而不是在 API 服务器处转换或隧道传输。关键在于，API 服务器使用的相同流转换和隧道处理程序现在在 kubelet 中也以相同的方式设置 —— 逻辑只是更靠近容器运行时。此特性依赖于 NodeDeclaredFeatures 升级到 Beta，以便 kubelet 能力通告在生产集群中可靠。

ExternalServiceAccountTokenSigner

允许设置 --service-account-signing-endpoint 让 kube-apiserver 使用外部签名程序进行令牌签名和令牌验证密钥管理。

GangScheduling

在 kube-scheduler 中启用 GangScheduling 插件，此插件实现**全有或全无（all-or-nothing）**的调度算法。其中会使用 Workload API 来表达调度要求。

GenericWorkload

启用对 Workload API 的支持，以在工作负载级别表达调度要求。

启用此特性门控后，Pod 可以引用特定的 Pod 组，并使用这个组来影响 Pod 的调度方式。

GitRepoVolumeDriver

此项控制是否支持 gitRepo 卷插件。 gitRepo 卷插件从 v1.33 版本开始默认被禁用。此特性门控为用户提供了一种启用该插件的方式。

GracefulNodeShutdown

在 kubelet 中启用体面地关闭节点的支持。在系统关闭时，kubelet 会尝试监测该事件并体面地终止节点上运行的 Pod。参阅体面地关闭节点以了解更多细节。

GracefulNodeShutdownBasedOnPodPriority

允许 kubelet 在体面终止节点时检查 Pod 的优先级。

HostnameOverride

允许将任意 FQDN（完全限定域名）设置为 Pod 的主机名。

HPAConfigurableTolerance

允许为 HorizontalPodAutoscaler 指标设置容忍阈值。

HPAContainerMetrics

允许 HorizontalPodAutoscalers 基于目标 Pod 中单个容器的指标进行扩缩。

HPAScaleToZero

使用自定义指标或外部指标时，可将 HorizontalPodAutoscaler 资源的 minReplicas 设置为 0。

HugepageAwareEviction

从 memory.available 中减去巨页（HugePage）容量，使 kubelet 的驱逐信号能够反映真实的常规内存可用量。如果不启用此特性门控，巨页预留会抬高 AvailableBytes，从而延迟驱逐，并导致在配置了巨页的节点上发生 OOM 终止。

ImageMaximumGCAge

启用 kubelet 配置字段 imageMaximumGCAge，允许管理员指定多久之后镜像将被垃圾收集。

ImageVolume

允许在 Pod 中使用 image 卷源。这个卷源允许你将容器镜像挂载为只读卷。

ImageVolumeWithDigest

对于 Pod 中的每个 image 卷，都会将镜像摘要（image digest）记录到 Pod 状态中。

InformerResourceVersion

允许客户端在 Informer 上使用 LastSyncResourceVersion() 调用，使其能够根据当前资源版本执行操作。禁用此特性时，LastSyncResourceVersion() 调用会成功，但返回空字符串。 kube-controller-manager 会使用此特性进行 StorageVersionMigration。

InOrderInformers

强制通知组件（Informer）按顺序而非乱序传递 watch 流事件。

InPlacePodLevelResourcesVerticalScaling

启用对 Pod 资源的原地垂直扩缩（例如，在无需重启 Pod 的情况下更改正在运行的 Pod 的 Pod 级 CPU 或内存 requests/limits）。有关细节参阅 Pod 级资源原地垂直扩缩文档。

InPlacePodVerticalScaling

启用就地 Pod 垂直扩缩。

InPlacePodVerticalScalingAllocatedStatus

启用容器状态中的 allocatedResources 字段。此特性还需要启用 InPlacePodVerticalScaling 门控。

InPlacePodVerticalScalingExclusiveCPUs

在 CPU 请求数为整数的 Guaranteed Pod 中启用容器的资源调整特性。此特性门控仅适用于启用 InPlacePodVerticalScaling 和 CPUManager 特性且 CPUManager 策略设置为 static 的节点。

InPlacePodVerticalScalingExclusiveMemory

允许在内存管理器策略设置为 "Static" 时在 Guaranteed Pod 中调整容器资源大小。
仅适用于启用了 InPlacePodVerticalScaling 和内存管理器特性的节点。

JobBackoffLimitPerIndex

允许在索引作业中指定每个索引的最大 Pod 重试次数。

JobManagedBy

允许将 Job 对象的调和委托给外部控制器。

JobPodReplacementPolicy

允许你在 Job 中为终止的 Pod 指定替代 Pod。

JobSuccessPolicy

允许用户基于一组成功的 Pod 来声明这组 Pod 所属的 Job 为成功。

KMSv1

启用 KMS v1 API 以实现静态加密。详情参见使用 KMS 驱动进行数据加密。

KubeletCgroupDriverFromCRI

启用检测来自 CRI 的 kubelet CGroup 驱动配置选项。此特性门控现已对所有集群开启。然而，它仅在有支持 RuntimeConfig CRI 调用的 CRI 容器运行时的节点上工作。如果 CRI 支持此特性， kubelet 将忽略 cgroupDriver 配置设置（或已弃用的 --cgroup-driver 命令行参数）。如果容器运行时不支持它，则 kubelet 将回退到使用通过 cgroupDriver 配置设置进行配置的驱动。 kubelet 将在 Kubernetes 1.36 中停止回退到此配置。因此，用户必须升级其 CRI 容器运行时到支持 RuntimeConfig CRI 调用的版本。管理员可以使用指标 kubelet_cri_losing_support 来查看集群中是否有节点将在 1.36 版本中失去支持。以下 CRI 版本支持此 CRI 调用：

containerd：在 v2.0.0 版本中添加了对此特性的支持
CRI-O：在 v1.28.0 版本中添加了对此特性的支持

详情参见配置 CGroup 驱动。

KubeletCrashLoopBackOffMax

启用对可逐节点配置的、在重启 CrashLoopBackOff 状态的容器时回退最大值的支持。有关详细信息，请参阅 kubelet 配置文件中的 crashLoopBackOff.maxContainerRestartPeriod 字段。

KubeletEnsureSecretPulledImages

确保请求某镜像的 Pod 在节点上已有此镜像的情况下，能够使用所提供的凭据授权访问此镜像。
参见确保镜像拉取凭据验证。

KubeletFineGrainedAuthz

为 kubelet 的 HTTP(s) API 启用细粒度的鉴权。

KubeletInUserNamespace

支持在用户名字空间里运行 kubelet。请参见以非 root 用户身份运行 Kubernetes 节点组件。

KubeletPodResourcesDynamicResources

扩展 kubelet 的 Pod 资源监控 gRPC API 端点 List 和 Get，以包括通过资源分配报告在 ResourceClaim 中分配的资源。

以下示例展示了 NVIDIA dcgm-exporter 如何使用此 API 来收集 NVIDIA DRA driver 分配的每个 Pod 的 GPU 指标：

在 kubelet 上为 Pod 资源启用 Get gRPC 端点。此 API 增强了资源分配报告。

KubeletPSI

允许 kubelet 在 Summary API 和 Prometheus 指标中使用压力阻塞信息（PSI）指标。

KubeletSeparateDiskGC

分离镜像文件系统特性使 kubelet 能够对部署在不同文件系统上的镜像（只读层）和/或容器（可写层）执行垃圾回收。

KubeletServiceAccountTokenForCredentialProviders

允许 kubelet 在拉取镜像时，将绑定到 Pod 的服务账户令牌发送给凭据提供程序插件。

KubeletTracing

新增在 kubelet 中对分布式追踪的支持。启用时，kubelet CRI 接口和经身份验证的 http 服务器被插桩以生成 OpenTelemetry 追踪 Span。详情参见追踪 Kubernetes 系统组件。

ListFromCacheSnapshot

允许 API 服务器为 watch 缓存存储生成快照，并使用这些快照来处理 LIST 请求。

LocalStorageCapacityIsolationFSQuotaMonitoring

如果本地临时存储启用了 LocalStorageCapacityIsolation，并且 emptyDir 卷所使用的文件系统支持项目配额，并且已启用 UserNamespacesSupport，系统将使用项目配额来监控 emptyDir 卷的存储使用情况，而不是通过文件系统遍历来实现，从而确保更好的性能和准确性。

LogarithmicScaleDown

启用 Pod 的半随机选择，控制器将根据 Pod 时间戳的对数桶按比例缩小来驱逐 Pod。

LoggingAlphaOptions

允许微调实验性的、Alpha 级别的日志选项。

LoggingBetaOptions

允许微调实验性的、Beta 级别的日志选项。

ManifestBasedAdmissionControlConfig

启用通过 AdmissionConfiguration 中的 staticManifestsDir 字段从磁盘上的静态清单文件加载准入 Webhook 和基于 CEL 的准入策略。这些策略从 API 服务器启动时开始生效，在 etcd 不可用时仍然有效，并且可以保护基于 API 的准入资源不被修改。

MatchLabelKeysInPodAffinity

为 Pod（反）亲和性启用 matchLabelKeys 和 mismatchLabelKeys 字段。

MatchLabelKeysInPodTopologySpread

为 Pod 拓扑分布约束启用 matchLabelKeys 字段。

MatchLabelKeysInPodTopologySpreadSelectorMerge

允许将从 matchLabelKeys 构建的选择算符合并到 Pod 拓扑分布约束的 labelSelector 中。当 matchLabelKeys 特性通过 MatchLabelKeysInPodTopologySpread 特性标志启用时，此特性门控可以被启用。

MaxUnavailableStatefulSet

允许为 StatefulSet 的滚动更新策略设置 maxUnavailable 字段。此字段指定更新过程中不可用 Pod 个数的上限。

MemoryManager

允许基于 NUMA 拓扑为容器设置内存亲和性。

MemoryQoS

使用 cgroup v2 内存控制器为 Pod 或容器启用内存保护和使用限制。在 Burstable Pod 上设置 memory.high 以实现内存使用限流；当 memoryReservationPolicy 设置为 TieredReservation（分层预留）时，还可选择性地设置 memory.min / memory.low，用于分层内存保护。

MultiCIDRServiceAllocator

使用 IPAddress 对象跟踪为 Service 的集群 IP 分配的 IP 地址。

MutableCSINodeAllocatableCount

使 CSINode 中的 .spec.drivers[*].allocatable.count 字段可被修改。同时启用 CSIDriver 的一个字段 nodeAllocatableUpdatePeriodSeconds。

这允许定期更新节点上可分配卷容量的信息，从而避免由于 kube-scheduler 依赖的过时信息而导致有状态 Pod 卡滞的问题。

MutablePodResourcesForSuspendedJobs

启用为已挂起的 Job 修补 Pod 模板的能力，以便更改基础设施资源的 requests 或 limits。

MutablePVNodeAffinity

允许更新 PersistentVolume 的 .spec.nodeAffinity 字段。有关细节参阅更新节点亲和性。

MutableSchedulingDirectivesForSuspendedJobs

启用为已挂起的 Job 修补 Pod 模板的能力，以便更改 Pod 的调度指令。

MutatingAdmissionPolicy

启用 MutatingAdmissionPolicy 支持，允许在准入控制中应用 CEL 变更。

对于 Kubernetes v1.30 和 v1.31，此特性门控存在但不起作用。

NativeHistograms

启用 Kubernetes 组件以 Prometheus 原生直方图格式暴露指标，以提高效率和更精细的桶分辨率。有关更多信息，请参阅原生直方图。

NFTablesProxyMode

允许在 nftables 模式下运行 kube-proxy。

NodeDeclaredFeatures

允许 Node 通过其 .status 报告所支持的特性。这使得调度器和准入控制器能够阻止在缺少 Pod 所需特性的节点上执行操作。参阅节点声明的特性。

NodeInclusionPolicyInPodTopologySpread

在计算 Pod 拓扑分布偏差时允许在 Pod 拓扑分布约束中使用 nodeAffinityPolicy 和 nodeTaintsPolicy。

NodeLogQuery

允许使用 /logs 端点来查询节点服务的日志。

NodeSwap

允许 kubelet 为节点上的 Kubernetes 工作负载分配交换内存。必须将 KubeletConfiguration.failSwapOn 设置为 false 才能使用此能力。更多细节请参见交换内存。

NominatedNodeNameForExpectation

启用此特性门控后，kube-scheduler 使用 .status.nominatedNodeName 来表示 Pod 将要被绑定到哪个节点。当 kube-scheduler 触发 Pod 抢占，或预计 WaitOnPermit 或 PreBinding 阶段耗时较长时，会设置 .status.nominatedNodeName 字段。

其他组件可以读取和使用 .status.nominatedNodeName，但不应设置它。

OpenAPIEnums

允许在从 API 服务器返回的 spec 中填充 OpenAPI 模式的 "enum" 字段。

OpportunisticBatching

允许为等效的 Pod 复用上一次调度周期的调度结果。

OrderedNamespaceDeletion

在删除命名空间时，先删除 Pod，再删除其他资源。

PersistentVolumeClaimUnusedSinceTime

启用后，PVC 保护控制器会向 PersistentVolumeClaim 添加 Unused 状况，跟踪 PVC 当前是否被任何非终端 Pod 引用。该状况的 lastTransitionTime 记录 PVC 最后一次在使用中和未使用状态之间转换的时间。

PodAndContainerStatsFromCRI

将 kubelet 配置为从 CRI 容器运行时收集容器和 Pod 的统计信息，而不是从 cAdvisor 收集统计信息。从 1.26 版本开始，这还包括从 CRI 收集指标并通过 /metrics/cadvisor 进行发布（而不是直接由 cAdvisor 发布）。

PodCertificateRequest

启用 PodCertificateRequest 对象和 podCertificate 投射卷源。

PodDeletionCost

启用 Pod 删除开销特性，允许用户影响 ReplicaSet 的缩容顺序。

PodIndexLabel

在创建新的 Pod 时允许 Job 控制器和 StatefulSet 控制器将 Pod 索引添加为标签。详情参见 Job 完成模式文档和 StatefulSet Pod 索引标签文档。

PodInfoAPI

启用 kubelet Pod Info gRPC API。有关详细信息，请参阅 kubelet Pod Info gRPC API。

PodLevelResourceManagers

启用 Pod 级资源管理器：Topology、CPU 和 Memory 管理器使用 .spec.resources 中的信息为整个 Pod 执行 NUMA 对齐并灵活管理该 Pod 内容器的资源的能力。

PodLevelResources

启用 Pod 级别资源：能够在 Pod 级别指定资源请求和限制，而不仅仅是针对特定的容器。

PodLifecycleSleepAction

在 Container 生命周期回调（preStop 和 postStart）中启用 sleep 操作。

PodLifecycleSleepActionAllowZero

允许在容器生命周期回调中为 sleep 操作设置零值。

PodLogsQuerySplitStreams

允许使用 Pod API 从容器的日志流中获取特定日志流（stdout 或 stderr）。

PodObservedGenerationTracking

允许 kubelet 在 Pod 的 .status 中设置 observedGeneration，并允许其他组件在 Pod 状况中设置 observedGeneration。此特性允许反映在记录总体状态或某些特定状况时 Pod 的 metadata.generation。存储 observedGeneration 有助于回避与丢失更新关联的风险。

PodReadyToStartContainersCondition

使得 kubelet 能在 Pod 上标记 PodReadyToStartContainers 状况。

此特性门控先前称为 PodHasNetworkCondition，关联的状况称为 PodHasNetwork。

PodSchedulingReadiness

允许设置 schedulingGates 字段以控制 Pod 的调度就绪状态。

PodTopologyLabelsAdmission

启用 PodTopologyLabels 准入插件。
有关细节参见 Pod 拓扑标签。

PortForwardWebsockets

允许从请求 v2 子协议（v2.portforward.k8s.io）的客户端通过 portforward 子协议（port-forward）执行 WebSocket 流式传输。

PreferSameTrafficDistribution

允许在 Service 的 trafficDistribution 字段中使用 PreferSameZone 和 PreferSameNode 这两个值。

PreventStaticPodAPIReferences

在静态 Pod 引用其他 API 对象时拒绝 Pod 准入。

ProcMountType

允许容器通过设置 Pod 的 securityContext 的 procMount 字段来控制对 proc 类型的挂载方式。

QOSReserved

允许在 QoS 层面预留资源，避免低 QoS 级别的 Pod 占用高 QoS 级别所请求的资源（当前只适用于内存）。

RecoverVolumeExpansionFailure

允许用户编辑自己的 PVC 来缩容，以便从之前卷扩容引发的失败中恢复。更多细节可参见处理扩充卷过程中的失败。

RecursiveReadOnlyMounts

启用对递归只读挂载的支持。更多细节参阅只读挂载。

ReduceDefaultCrashLoopBackOffDecay

允许减少节点上容器在 CrashLoopBackOff 状态下重启时出现的初始延迟和最大延迟，可以在整个集群将初始延迟设置为 1s，最大延迟设置为 60s。

RelaxedDNSSearchValidation

放宽对容器的 DNS 搜索字符串（.spec.dnsConfig.searches）的服务器端校验。例如，在启用此门控的情况下，允许在 DNS 名称搜索字符串中包含 _ 字符。

RelaxedEnvironmentVariableValidation

允许在环境变量中使用几乎所有可打印的 ASCII 字符。

RelaxedServiceNameValidation

启用对 Service 对象名称的宽松校验，允许使用 RFC 1123 标签名称来替代 RFC 1035 标签名称。

此特性允许 Service 名称以数字开头。

ReloadKubeletServerCertificateFile

允许 kubelet TLS 服务器在指定的证书文件发生变化时更新其证书。

此特性在 kubelet 配置中指定了 tlsCertFile 和 tlsPrivateKeyFile 时非常有用。对于其他情况，例如使用 TLS 引导启动时，此特性门控无效。

RemoteRequestHeaderUID

允许 API 服务器通过请求头身份认证来接受 UID（用户 ID）。在 kube-apiserver 的 API 聚合器将请求转发到提供聚合 API 的服务器时， kube-apiserver 的 API 聚合器也将通过标准请求头添加 UID。

ResilientWatchCacheInitialization

启用弹性的监视缓存（WatchCache）初始化，以避免控制平面的过载。

ResourceHealthStatus

在 Pod 的 .status 中启用 allocatedResourcesStatus 字段。此字段报告 Pod 中每个容器的额外细节，包括分配给 Pod 的每个设备的健康信息。

从 v1.36（Beta 版）开始，健康报告包含一个可选的“消息”字段，提供有关健康状态的更多人类可读的上下文，例如错误详情或故障原因。

此特性适用于同时由设备插件和动态资源分配（DRA）所管理的设备。有关更多细节，请参见设备插件与不健康设备。

RestartAllContainersOnContainerExits

启用在容器的 restartPolicyRules 中将 RestartAllContainers 指定为动作的能力。当容器的退出符合包含此动作的某个规则时，整个 Pod 被终止并进行就地重启。详情参见重启所有容器。

RetryGenerateName

当 API 服务器要生成名称时，允许重试对象创建。

当此特性被启用时，如果控制平面检测到与某个现有对象存在名称冲突，则使用 generateName 的请求将被自动重试，最多重试 8 次。

RotateKubeletServerCertificate

启用 kubelet 上服务器 TLS 证书的轮换。更多细节参阅 kubelet 配置。

RuntimeClassInImageCriApi

允许基于 Pod 所引用的运行时类来拉取镜像。

SchedulerAsyncAPICalls

修改 kube-scheduler，使整个调度周期中不再存在对 Kubernetes API 服务器的阻塞请求。取而代之的是，使用异步代码与 Kubernetes API 进行交互。

SchedulerAsyncPreemption

允许以异步方式在调度器内运行一些与抢占关联的高开销操作。异步处理抢占可以降低整体 Pod 调度的延迟。

SchedulerPopFromBackoffQ

通过在 activeQ 为空时从 backoffQ 中弹出 Pod，以改善调度队列的行为。这可以尽快处理潜在可调度的 Pod，消除回退队列的惩罚效应。

SchedulerQueueingHints

启用调度器的排队提示，有助于减少无效的重新排队。调度器会在集群中发生可能导致 Pod 被重新调度的变化时，尝试重新进行 Pod 的调度。排队提示是一些内部信号，用于帮助调度器基于先前的调度尝试来筛选集群中与未调度的 Pod 相关的变化。

SELinuxChangePolicy

启用 spec.securityContext.seLinuxChangePolicy 字段。此字段可用于筛选不希望使用挂载选项来打上 SELinux 标签的 Pod 卷。当支持使用 SELinux 挂载选项挂载的单个卷在带有不同 SELinux 标签的 Pod（例如特权 Pod 和非特权 Pod）之间共享时，此字段是必需的。

想要启用 SELinuxChangePolicy 特性门控，需要先启用 SELinuxMountReadWriteOncePod 特性门控。

SELinuxMount

允许 kubelet 直接使用正确的 SELinux 标签为 Pod 挂载卷，而不是以递归方式更改卷上的每个文件，进而加快容器的启动速度。这一变更拓宽了针对 SELinuxMountReadWriteOncePod 特性门控所作的性能改进，将其对应的实现扩展到覆盖所有卷。

想要启用 SELinuxMount 特性门控，需先启用 SELinuxMountReadWriteOncePod 特性门控。

SELinuxMountReadWriteOncePod

通过允许 kubelet 直接用正确的 SELinux 标签为 Pod 挂载卷而不是以递归方式更改这些卷上的每个文件来加速容器启动。最初的实现侧重 ReadWriteOncePod 卷。

SeparateCacheWatchRPC

允许 API 服务器的监视缓存在专用的 RPC 上创建 watch。这防止了监视缓存被其他 watch 所占用。

SeparateTaintEvictionController

允许运行基于污点驱逐的控制器，该控制器作为独立的控制器（独立于节点生命周期控制器）执行基于污点的驱逐。

ServiceAccountNodeAudienceRestriction

此特性门控用于限制 kubelet 可以请求服务账号令牌的受众范围。

ServiceAccountTokenJTI

控制是否将 JTI（UUID）嵌入到生成的服务账号令牌中，以及对于这些令牌未来的请求，是否将这些 JTI 记录到 Kubernetes 审计日志中。

ServiceAccountTokenNodeBinding

控制 API 服务器是否允许将服务账号令牌绑定到 Node 对象。

ServiceAccountTokenNodeBindingValidation

控制 API 服务器是否会验证服务账号令牌中的 Node 引用。

ServiceAccountTokenPodNodeInfo

控制 API 服务器在颁发绑定到 Pod 对象的服务账号令牌时，是否嵌入关联 Node 的名称和 uid。

ServiceTrafficDistribution

允许在 Service 中使用可选的 spec.trafficDistribution 字段。此字段提供了一种对 Service 端点进行流量分发的偏好的表达方式。

ShardedListAndWatch

启用对 list 和 watch 请求上的 shardSelector 参数的支持，允许客户端基于元数据字段（如 UID）的哈希范围接收过滤的对象子集。有关详细信息，请参阅分片列表和监视。

SidecarContainers

允许将 Init 容器的 restartPolicy 设置为 Always，以便该容器成为一个边车容器（可重启的 Init 容器）。详情参见边车容器和 restartPolicy。

SizeBasedListCostEstimate

允许 APF（API 优先级和公平性）使用对象的大小来评估请求的开销。

StaleControllerConsistencyDaemonSet

启用 DaemonSet 控制器中的相应行为，以确保在对同一 DaemonSet 进行其他数据协调之前，先观察之前对 API 服务器的写入操作。这样做是为了防止过期的缓存导致对 DaemonSet 的错误或虚假更新。

StaleControllerConsistencyJob

启用 Job 控制器中的相应行为，以确保在对同一 Job 进行其他数据协调之前，先观察之前对 API 服务器的写入操作。这样做是为了防止过期的缓存导致对 Job 的错误或虚假更新。

StaleControllerConsistencyReplicaSet

启用 ReplicaSet 控制器中的相应行为，以确保在对同一 ReplicaSet 进行其他数据协调之前，先观察之前对 API 服务器的写入操作。这样做是为了防止过期的缓存导致对 ReplicaSet 的错误或虚假更新。

StaleControllerConsistencyStatefulSet

启用 StatefulSet 控制器中的相应行为，以确保在对同一 StatefulSet 进行额外协调之前，先观察之前对 API 服务器的写入操作。这样做是为了防止过期的缓存导致对 StatefulSet 的错误或虚假更新。

StatefulSetAutoDeletePVC

允许使用可选字段 .spec.persistentVolumeClaimRetentionPolicy，以便根据 StatefulSet 的生命周期来控制 PVC 的删除。详情参见 PersistentVolumeClaim 保留。

StatefulSetStartOrdinal

允许在 StatefulSet 中配置起始序号。详情参见起始序号。

StorageCapacityScoring

特性门控 VolumeCapacityPriority 在 v1.32 中用于支持静态制备的存储。从 v1.33 开始，新的特性门控 StorageCapacityScoring 取代了旧的 VolumeCapacityPriority 特性门控，并增加了对动态制备存储的支持。当 StorageCapacityScoring 被启用时， kube-scheduler 中的 VolumeBinding 插件得到了扩展，可以基于每个节点上的存储容量对 Node 进行评分。此特性适用于已支持存储容量的 CSI 卷，包括由 CSI 驱动所支持的本地存储。

StorageNamespaceIndex

为 API 服务器缓存中作用域为命名空间的资源启用命名空间索引器，以加速 list 操作。

StorageVersionAPI

启用存储版本 API。

StorageVersionHash

允许 API 服务器在版本发现中公开存储版本的哈希值。

StorageVersionMigrator

启用存储版本迁移机制。有关细节参阅使用存储版本迁移功能来迁移 Kubernetes 对象。

StreamingCollectionEncodingToJSON

允许 API 服务器的 JSON 编码器逐项对多个集合进行编码，而不是一次性全部编码。

StreamingCollectionEncodingToProtobuf

允许 API 服务器的 Protobuf 编码器逐项对多个集合进行编码，而不是一次性全部编码。

StrictCostEnforcementForVAP

对 ValidatingAdmissionPolicy 应用严格的 CEL 开销验证。

StrictCostEnforcementForWebhooks

在准入 Webhook 内对 matchConditions 应用严格的 CEL 开销验证。

StrictIPCIDRValidation

对包含 IP 地址和 CIDR 值的字段使用更严格的校验。

具体而言，启用此特性门控后，IPv4 地址中的每个八位字节不允许出现前导 0，同时禁止使用 IPv4 映射的 IPv6 值（例如 ::ffff:192.168.0.1）。当不同组件将同一个字符串解释为不同的 IP 地址时，这类值可能会导致安全问题（如 CVE-2021-29923 中所述）。

该校验收紧仅适用于内置 API 类型中的字段，不影响自定义资源类型、Kubernetes 配置文件中的值或命令行参数。

StructuredAuthenticationConfiguration

为 API 服务器启用结构化身份验证配置。

StructuredAuthenticationConfigurationEgressSelector

在结构化身份验证配置中启用 Egress 选择算符。

StructuredAuthenticationConfigurationJWKSMetrics

在通过 --authentication-config 配置的 JWT 认证组件中启用 JSON Web Key Set (JWKS) 操作的额外指标。启用后，API 服务器会记录上次获取 JWKS 的时间以及 JWKS 响应的哈希值。有关细节参阅指标参考。

StructuredAuthorizationConfiguration

启用结构化授权配置，以便集群管理员可以在 API 服务器处理程序链中指定多个授权 Webhook。

SupplementalGroupsPolicy

启用对细粒度 SupplementalGroups 控制的支持。有关细节请参见为 Pod 配置细粒度 SupplementalGroups 控制。

SystemdWatchdog

允许使用 systemd 看门狗监控 kubelet 的健康状态。更多细节参阅 kubelet systemd 看门狗。

TaintTolerationComparisonOperators

启用容忍度的数值比较运算符（Lt 和 Gt）。

TokenRequestServiceAccountUIDValidation

此特性门控用于确保 TokenRequest 中提供的 UID 与正在请求令牌的 ServiceAccount UID 一致。
此特性门控有助于防止滥用 TokenRequest API，确保令牌只会签发给正确的 ServiceAccount。

TopologyAwareHints

在 EndpointSlice 中启用基于拓扑提示的拓扑感知路由。更多细节参见拓扑感知路由。

TopologyAwareWorkloadScheduling

为工作负载启用拓扑感知调度。

TopologyManagerPolicyAlphaOptions

允许微调拓扑管理器策略的实验性的、Alpha 质量的选项。此特性门控守护一组质量级别为 Alpha 的拓扑管理器选项。此特性门控绝对不会进阶至 Beta 或稳定版。

TopologyManagerPolicyBetaOptions

允许微调拓扑管理器策略的实验性的、Beta 质量的选项。此特性门控守护一组质量级别为 Beta 的拓扑管理器选项。此特性门控绝对不会进阶至稳定版。

TopologyManagerPolicyOptions

启用拓扑管理器策略的微调。

TranslateStreamCloseWebsocketRequests

允许从请求 v5 子协议版本的客户端处通过 WebSocket 流式传输远程命令子协议（exec、cp、attach）。

UnauthenticatedHTTP2DOSMitigation

启用了针对未认证客户端的 HTTP/2 拒绝服务（DoS）防护措施。 Kubernetes v1.28.0 至 v1.28.2 版本并未包括这项特性门控。

UnknownVersionInteroperabilityProxy

当存在多个不同版本的 kube-apiserver 时，将资源请求代理到正确的对等 kube-apiserver。更多信息请参见混合版本代理。

UnlockWhileProcessingFIFO

启用在 client-go 中使用在处理事件时解锁的 FIFO 队列。如果未启用，队列会在处理事件的整个过程中持有锁，这可能会在高吞吐量场景中出现性能问题。此特性门控可以在 kube-controller-manager 和任何基于 client-go 的控制器中切换。

只有在同时启用了 AtomicFIFO 特性门控的情况下，才能启用此特性门控。

UserNamespacesHostNetworkSupport

启用后，Pod 可以同时使用 hostNetwork 和用户名字空间。

UserNamespacesSupport

为 Pod 启用用户命名空间支持。

VolumeAttributesClass

启用对 VolumeAttributesClasses 的支持。更多细节参见卷属性类。

VolumeLimitScaling

启用 CSI 驱动程序的卷限制扩展。这使得调度器能够更好地与 cluster-autoscaler 协调存储限制。详见存储限制。

WatchCacheInitializationPostStartHook

启用监视缓存（WatchCache）初始化的 post-start-hook，使之成为就绪态端点（readyz）的考察条件（带超时）。

WatchFromStorageWithoutResourceVersion

允许在没有 resourceVersion 的情况下基于存储提供监视服务。

WatchList

启用对监听请求中流式传输对象初始状态的支持。

WatchListClient

允许 API 客户端请求数据流，而不是获取完整的列表。此功能可以在 client-go 中使用，需要在服务器上启用 WatchList 特性。如果服务器不支持 WatchList，客户端将自动回退为标准的 list 请求。

WindowsCPUAndMemoryAffinity

使用 CPUManager、 MemoryManager 和拓扑管理器，为 Windows 节点提供 CPU 和内存亲和性支持。

WindowsGracefulNodeShutdown

在 kubelet 中启用对 Windows 节点体面关闭的支持。在系统关闭期间，kubelet 将尝试检测关闭事件并体面终止节点上正运行的 Pod。细节参见体面节点关闭。

WindowsHostNetwork

启用对 Windows 容器接入主机网络名字空间的支持。

WinDSR

允许 kube-proxy 为 Windows 创建 DSR（Direct Server Return，直接服务器返回）负载均衡器。

WinOverlay

允许 kube-proxy 以覆盖模式在 Windows 上运行。

WorkloadAwarePreemption

启用对工作负载感知抢占的支持。

启用后，如果 PodGroup 调度失败，调度器将使用工作负载感知抢占算法来选择要抢占的牺牲品，而不是默认的 Pod 抢占算法。

WorkloadWithJob

启用 Job 控制器自动为符合条件的 Job 创建 Workload 和 PodGroup 对象。详见与 Workload API 集成。

## 接下来 * Kubernetes 的[弃用策略](/zh-cn/docs/reference/using-api/deprecation-policy/)介绍了项目针对已移除特性和组件的处理方法。 * 从 Kubernetes 1.24 开始，默认不启用新的 Beta API。启用 Beta 功能时，还需要启用所有关联的 API 资源。例如：要启用一个特定资源，如 `storage.k8s.io/v1beta1/csistoragecapacities`，请设置 `--runtime-config=storage.k8s.io/v1beta1/csistoragecapacities`。有关命令行标志的更多详细信息，请参阅 [API 版本控制](/zh-cn/docs/reference/using-api/#api-versioning)。 * 参阅[配置特性门控](/zh-cn/docs/tasks/administer-cluster/configure-feature-gates/)了解启用特性门控的分步操作指南。