kubernetes 1.34 正式发布，带来了一系列关键功能和改进，以下是本次更新的核心亮点：
自动证书续期时间窗口扩展至 120 天
自动证书续期的时间窗口由原来的 90 天延长至 120 天。对于采用季度升级策略的用户来说，这一调整意味着证书将在每次升级时自动刷新，有效防止因证书过期引发的集群中断问题。
支持选择性导入 Airgap 镜像包
针对处于离线（Airgap）环境的用户，现可选择仅导入自上次以来发生变化的镜像包，且该机制在系统重启后依然生效。此举显著提升了启动效率，使 kubelet 能够更快地进入就绪状态。
增强证书检查输出信息
证书检查命令的输出结果得到优化，能够更直观地展示各证书的用途与剩余有效期，并支持多种格式导出查看，便于运维人员快速掌握集群安全状态。
kube-scheduler 与 kube-controller-manager 的证书管理能力增强
系统现在具备为 kube-scheduler 和 kube-controller-manager 自动生成并管理 TLS 证书的能力，同时兼容现有证书轮换工具，简化了组件间安全通信的维护流程。
新增 S3 快照保留标识
引入了针对 S3 存储后端的快照保留标记功能，允许用户将重要快照长期保留在远程对象存储中，同时减少本地磁盘上的快照数量。此特性有助于实现长期灾备策略并优化本地存储资源使用。
K3s 正式启用官方治理模型
K3s 项目现已确立官方治理结构，旨在提升开发透明度、规范决策流程，并鼓励更多开发者参与社区贡献，推动生态持续发展。
漏洞修复与底层优化
本版本还包含多项安全修复和代码重构，主要涵盖：
- 解决 secrets 加密过程中的超时及竞态条件问题；
- 修复 DNS 回退逻辑异常；
- 改进授权与认证处理机制；
- 使用 Go 原生
embed包替代已弃用的go-bindata； - 将 K3s 构建与发布流程迁移至 GitHub Actions，提升测试与发布效率。
核心组件版本更新
除 Kubernetes v1.34.x 外，多个关键依赖组件也同步升级至最新稳定版本：
源码地址：点击下载
