Amazon EKS sube SLA a 99,99% y lanza tier 8XL para control plane
AWS anunció mejoras relevantes en EKS Provisioned Control Plane: un SLA de 99,99% medido por minuto y un nuevo tier 8XL que duplica la capacidad del 4XL en concurrencia del…
ARC 0.14 mejora runners self-hosted con más control en Kubernetes
GitHub liberó Actions Runner Controller 0.14.0 con cambios que afectan de forma directa cómo los equipos de plataforma gestionan runners self-hosted en Kubernetes: multilabel en scale sets, nuevo cliente actions/scaleset,…
ingress-nginx corrige CVE-2026-4342 de inyección en NGINX
El proyecto ingress-nginx publicó parches de seguridad para una falla de inyección de configuración (CVE-2026-4342) que puede derivar en ejecución de código en el controlador y exposición de secretos del…
OpenTelemetry promueve a RC los atributos Kubernetes en SemConv
Título OpenTelemetry promueve a RC los atributos Kubernetes en SemConv Bajada El SIG de Semantic Conventions de OpenTelemetry llevó a release candidate los atributos de Kubernetes usados por k8sattributes y…
Kubernetes refuerza el debugging productivo con acceso JIT y RBAC
Bajada: La comunidad de Kubernetes propone un cambio de enfoque para depuración en producción: pasar de accesos permanentes y cuentas compartidas a sesiones temporales con identidad verificable, controles de autorización…
Kubernetes corrige CVE-2026-3864 en CSI NFS y endurece borrados
Una falla de path traversal en el CSI Driver para NFS permite que un usuario con permisos para crear PersistentVolumes fuerce operaciones de limpieza fuera del subdirectorio esperado. El fix…
Traefik corrige CVE-2026-29777 en Gateway API multitenant
Traefik publicó la versión 3.6.10 para corregir una vulnerabilidad de inyección de reglas en su provider de Kubernetes Gateway API. El problema permitía que un tenant con permisos sobre HTTPRoute…
Kubernetes moderniza kpromo y acelera la promoción de imágenes
Bajada SIG Release reescribió el núcleo del Image Promoter (kpromo), redujo el código en torno a un 20% y mejoró de forma drástica tiempos y robustez del pipeline que publica…
etcd en Kubernetes: diagnóstico rápido antes de activar recovery
Los incidentes en etcd suelen aparecer como timeouts del API server, latencia en el plano de control o errores de cuota, pero no siempre implican una recuperación completa del clúster.…
Karpenter en Kubernetes: autoscaling más fino para costos y SRE
La arquitectura de Karpenter separa políticas de capacidad y detalles de infraestructura, lo que permite escalar nodos con más precisión que el enfoque clásico basado en node groups. Para equipos…