发布日期: 2026-08-04
版本号: v1.36.3+k3s1

K3s v1.36.3+k3s1 更新将 Kubernetes 升级至 v1.36.3 并修复了多项问题。此次发布包含一个关于 Traefik 的重要变更：其 Helm 图表已升级至 v40.x 版本，导致 ingress-nginx 迁移中的 provider 名称从 kubernetesIngressNginx 变更为 kubernetesIngressNGINX。具体变更包括将动态监听器升级至 v0.9.0-rc.2 以支持通配符 TLS-SAN、更新了 Traefik 至 v3.7.8、升级了 CoreDNS、metrics-server 等多个组件镜像版本，并修复了快照修剪事件中的拼写错误以及生产构建中总是启用 Go 覆盖率工具的问题。此版本还包含了对 etcd、helm-controller 等组件的更新。内嵌组件版本涵盖 Kubernetes v1.36.3、etcd v3.6.14、containerd v2.3.2 等。更多信息可参阅 Kubernetes 发布说明及项目文档。

更新内容 （中文）

[!WARNING] 此版本将 Traefik chart 升级至 v40.x，其中包含用于 ingress-nginx 迁移的破坏性变更：提供者名称从 kubernetesIngressNginx 更改为 kubernetesIngressNGINX。更多详情请查看 https://github.com/traefik/traefik-helm-chart/releases/tag/v40.0.0

此版本将 Kubernetes 更新至 v1.36.3，并修复了多个问题。

关于新功能的更多详情，请参阅 Kubernetes 发布说明。

自 v1.36.2+k3s1 以来的变更：

  • 将 dynamiclistener 升级至 v0.9.0-rc.2 以支持通配符 tls-san (#14312)
    • 在 --tls-san 中添加了对通配符域名的支持（例如 --tls-san=*.example.com）。
  • 七月测试回移 (#14328)
  • 七月 K3s 构建重构 + GHA 升级 (#14332)
  • 2026-07 回移 (#14348)
  • 将 mirrored-pause 升级至 3.10.2 (#14389)
  • 将 Traefik 升级至 v3.7.7 (#14381)
  • 更多 2026-07 回移 (#14406)
  • 修复快照清理事件中的拼写错误 (#14411)
  • 升级 rancher/mirrored-coredns-coredns 镜像版本 (#14424)
  • 升级 golang:alpine 镜像版本 (#14432)
  • 升级 rancher/mirrored-metrics-server 镜像版本 (#14437)
  • 使用新的 Traefik v3.7.8 (#14426)
  • 升级 helm-controller 和 klipper-helm 以支持 --force-conflicts (#14442)
  • 升级 k3s-io/kubernetes 和 Go 引用 (#14456)
  • 将 etcd 升级至 v3.6.14 (#14461)
  • 修复生产构建始终启用 Go 覆盖率检测的问题 (#14466)
  • 升级 helm-controller 和 klipper-helm (#14475)

内嵌组件版本

组件 版本
Kubernetes v1.36.3
Kine v0.16.3
SQLite 3.53.2
Etcd v3.6.14-k3s1
Containerd v2.3.2-k3s2
Runc v1.4.2
Flannel v0.28.4
Metrics-server v0.9.0
Traefik v3.7.8
CoreDNS v1.14.6
Helm-controller v0.17.7
Local-path-provisioner v0.0.36

有用链接

一如既往，我们欢迎并感谢来自社区用户的反馈。欢迎：

更新内容 （原始）

[!WARNING] This release upgrades Traefik chart to v40.x which includes a breaking change for the ingress-nginx migration: the provider name changes from kubernetesIngressNginx to kubernetesIngressNGINX. Check https://github.com/traefik/traefik-helm-chart/releases/tag/v40.0.0 for more details

This release updates Kubernetes to v1.36.3, and fixes a number of issues.

For more details on what’s new, see the Kubernetes release notes.

Changes since v1.36.2+k3s1:

  • Bump dynamiclistener to v0.9.0-rc.2 for wildcard tls-san support (#14312)
    • Add support for wildcard domains in --tls-san (e.g. --tls-san=*.example.com).
  • July Testing Backports (#14328)
  • July K3s Build Rework + GHA bumps (#14332)
  • Backports for 2026-07 (#14348)
  • Bump mirrored-pause to 3.10.2 (#14389)
  • Bump Traefik to v3.7.7 (#14381)
  • More backports for 2026-07 (#14406)
  • Fix typo in snapshot prune event (#14411)
  • Bump rancher/mirrored-coredns-coredns image version (#14424)
  • Bump golang:alpine image version (#14432)
  • Bump rancher/mirrored-metrics-server image version (#14437)
  • Use new Traefik v3.7.8 (#14426)
  • Bump helm-controller and klipper-helm for --force-conflicts support (#14442)
  • Bump k3s-io/kubernetes and Go references (#14456)
  • Bump etcd to v3.6.14 (#14461)
  • Fix production builds always enabling Go coverage instrumentation (#14466)
  • Bump helm-controller and klipper-helm (#14475)

Embedded Component Versions

Component Version
Kubernetes v1.36.3
Kine v0.16.3
SQLite 3.53.2
Etcd v3.6.14-k3s1
Containerd v2.3.2-k3s2
Runc v1.4.2
Flannel v0.28.4
Metrics-server v0.9.0
Traefik v3.7.8
CoreDNS v1.14.6
Helm-controller v0.17.7
Local-path-provisioner v0.0.36

As always, we welcome and appreciate feedback from our community of users. Please feel free to:

下载链接