CRI-O 1.31的新特性

主要观点总结

CRI-O v1.31.0的发布包括了新特性、错误修复和小增强功能。包括将OCI运行时crun作为新的默认运行时替代runc，支持细粒度的SupplementalGroups和Kubernetes镜像卷源alpha特性等。

关键观点总结

关键观点1: 新特性

CRI-O v1.31.0将OCI运行时crun作为新的默认运行时替代runc，提高了性能和内存占用表现。它支持细粒度的SupplementalGroups和Kubernetes镜像卷源alpha特性。

关键观点2: 改进功能

CRI-O v1.31支持sigstore签名验证，针对特定的Kubernetes命名空间进行验证。还添加了一些小的增强功能，如禁用容器日志轮换和容器退出时的fsync等。

关键观点3: 弃用和移除

CRI-O v1.31中移除了crio.image中的registries配置和已弃用的--registry CLI参数等。

关键观点4: 修复和问题处理

CRI-O维护者修复了错误并处理了CVE，以确保CRI-O在过去版本中的稳定性。