K3s v1.35 现已发布，本次发布的重点是稳定性。

主要功能和改进

模块化 Executor 接口和 CNI 启动

本次最大的架构改进之一是重构了 Executor 接口。通过将 CNI 启动作为接口的核心部分，去除了“命令行标志的临时方案”以及对 Flannel、Kube-router 等网络提供商的直接依赖。这样 K3s 更加模块化，也更容易集成到各种平台和发行版中。

内嵌 Kine 指标

对数据库层的监控变得更好了。开启了内嵌的 Kine 指标，能让你通过 K3s 的指标端点直接监控外部数据库（例如 PostgreSQL 或 MySQL）的性能。这对排查存储层延迟、保障工作负载稳定非常关键。

节点密码 Secret

安全和自动化进一步提升。节点密码 Secret 不再使用通用的 opaque 类型，而是用了自定义类型。这样节点密码 Secret 控制器只关注节点密码相关的 Secret，减少了资源消耗，提高了在大集群中的响应速度。节点注册失败时，相关密码 Secret 也会自动清理，避免遗留孤儿 Secret。

安全自我评估

完成了全面的安全自我评估。深入审查架构和流程，确保 K3s 持续满足生产环境的最高标准，并为数据保护制定了清晰路线图。

语言升级：Go 1.25

K3s 现在基于 Go 1.25 构建，带来了最新的性能优化和安全补丁，保证了 K3s 作为“默认”Kubernetes 运行方式的高效性。

包容性命名迁移

正式将主分支名称从 master 改为 main，内部引用也同步更新，符合包容性命名标准。确保代码库对所有开发者都友好。更多关于 v1.35 在上游带来的变化，可产看博客文章。

Bug 修复和重要变更

这次也修复了不少 bug，以下是影响最大的几个：

• 网络和双栈稳定性：修正了复杂网络环境中的多项问题，包括 LoadBalancer IPv6 地址处理、节点 IP 变更导致的 Network Policy 致命错误，以及 Tailscale 集成对已有配置的更好支持。
• 高可用集群管理：修复了 etcd 成员提升和启动数据对账的关键边缘案例，保证成员加入、离开或重启时，仲裁和成员提升流程稳定顺畅。
• CI 流水线迁移：成功将 K3s 的 Pull Request 和 Release CI 流水线从 Drone 迁移到 GitHub Actions，提高透明度，保障未来多年构建流程的持续性。

关键组件版本升级