功能閘門（已移除）

此頁面包含已移除的功能閘門清單。此頁面上的資訊僅供參考。已移除的功能閘門與 GA 或已棄用的功能閘門不同，因為已移除的功能閘門不再被視為有效的功能閘門。然而，GA 或已棄用的功能閘門仍會被對應的 Kubernetes 元件識別，儘管它們無法在叢集中引起任何行為差異。

對於 Kubernetes 元件仍可識別的功能閘門，請參閱Alpha/Beta 功能閘門表或Graduated/Deprecated 功能閘門表

已移除的功能閘門

在下表中

• 「從」欄包含功能推出或其發行階段變更時的 Kubernetes 發行版本。
• 「至」欄（若非空白）包含您仍可使用功能閘門的最後一個 Kubernetes 發行版本。如果功能階段為「已棄用」或「GA」，則「至」欄是功能移除時的 Kubernetes 發行版本。

已移除功能閘道的描述

• Accelerators：提供外掛程式的早期形式，以便在使用 Docker Engine 時啟用 Nvidia GPU 支援；不再可用。另請參閱裝置外掛程式以取得替代方案。

• AdvancedAuditing：啟用進階稽核

• AffinityInAnnotations：啟用設定 Pod 關聯性或反關聯性。

• AllowExtTrafficLocalEndpoints：讓服務能夠將外部請求路由到節點本機端點。

• AllowInsecureBackendProxy：讓使用者能夠略過 Pod 日誌請求中 kubelet 的 TLS 驗證。

• APIPriorityAndFairness：在每部伺服器上啟用透過優先順序排序和公平性來管理請求並行。（從 RequestManagement 重新命名）

• APISelfSubjectReview：啟動 SelfSubjectReview API，讓使用者可以查看請求主體的驗證資訊。如需更多詳細資訊，請參閱用戶端的 API 存取驗證資訊。

• AttachVolumeLimit：讓磁碟區外掛程式能夠報告可掛載到節點的磁碟區數目限制。如需更多詳細資訊，請參閱動態磁碟區限制。

• BalanceAttachedNodeVolumes：在排程時，將節點上的磁碟區計數納入考量，以實現平衡的資源分配。在做出決策時，排程器會偏好 CPU、記憶體使用率和磁碟區計數更接近的節點。

• BlockVolume：在 Pod 中啟用原始區塊裝置的定義和使用。如需更多詳細資訊，請參閱原始區塊磁碟區支援。

• 已綁定服務帳戶權杖卷:

  遷移 ServiceAccount 磁碟區以使用由 ServiceAccountTokenVolumeProjection 組成的投射磁碟區。叢集管理員可以使用指標 serviceaccount_stale_tokens_total 來監控依賴擴充權杖的工作負載。如果沒有此類工作負載，請使用標記 --service-account-extend-token-expiration=false 啟動 kube-apiserver 以關閉擴充權杖。

  查看 繫結服務帳戶權杖 以取得更多詳細資訊。

• CloudDualStackNodeIPs：使用外部雲端供應商啟用雙堆疊 kubelet --node-ip。如需更多詳細資訊，請參閱設定 IPv4/IPv6 雙堆疊。

• ConfigurableFSGroupPolicy：允許使用者在 Pod 中掛載磁碟區時，設定 fsGroup 的磁碟區權限變更原則。如需更多詳細資訊，請參閱設定 Pod 的磁碟區權限和所有權變更原則。

• ConsistentHTTPGetHandlers：標準化 HTTP get URL 和標頭傳遞，以用於具有探針的生命週期處理常式。

• ControllerManagerLeaderMigration：為 kube-controller-manager 和 cloud-controller-manager 啟用領導者遷移，這讓叢集運算子能夠在 HA 叢集中，將控制器從 kube-controller-manager 即時遷移到外部控制器管理員（例如 cloud-controller-manager），而不會發生停機。

• CRIContainerLogRotation：為 CRI 容器執行階段啟用容器日誌輪換。日誌檔的預設最大大小為 10MB，而容器允許的預設最大日誌檔數目為 5。這些值可以在 kubelet 設定中設定。如需更多詳細資訊，請參閱節點層級的日誌記錄。

• CronJobControllerV2：使用 CronJob 控制器的替代實作方式。否則，會選取相同控制器的第 1 版。

• CronJobTimeZone：允許在 CronJob 中使用選用的 timeZone 欄位

• CSIBlockVolume：讓外部 CSI 磁碟區驅動程式能夠支援區塊儲存。如需更多詳細資訊，請參閱csi 原始區塊磁碟區支援。

• CSIDriverRegistry：在 csi.storage.k8s.io 中啟用與 CSIDriver API 物件相關的所有邏輯。

• CSIInlineVolume：啟用 Pod 的 CSI 行內磁碟區支援。

• CSIMigration：啟用墊片和轉換邏輯，以將磁碟區操作從樹狀結構內外掛程式路由到對應的預先安裝 CSI 外掛程式

• CSIMigrationAWS：啟用墊片和轉換邏輯，以將磁碟區操作從 AWS-EBS 樹狀結構內外掛程式路由到 EBS CSI 外掛程式。支援回退到樹狀結構內 EBS 外掛程式，以用於將功能停用或未安裝及設定 EBS CSI 外掛程式的節點的掛載操作。不支援佈建操作的回退，對於這些操作，必須安裝及設定 CSI 外掛程式。

• CSIMigrationAWSComplete：停止在 kubelet 和磁碟區控制器中註冊 EBS 樹狀結構內外掛程式，並啟用墊片和轉換邏輯，以將磁碟區操作從 AWS-EBS 樹狀結構內外掛程式路由到 EBS CSI 外掛程式。需要啟用 CSIMigration 和 CSIMigrationAWS 功能旗標，並在叢集中所有節點上安裝及設定 EBS CSI 外掛程式。此旗標已淘汰，改用 InTreePluginAWSUnregister 功能旗標，以防止註冊樹狀結構內 EBS 外掛程式。

• CSIMigrationAzureDisk：啟用墊片和轉換邏輯，以將磁碟區操作從 Azure-Disk 樹狀結構內外掛程式路由到 AzureDisk CSI 外掛程式。支援回退到樹狀結構內 AzureDisk 外掛程式，以用於將功能停用或未安裝及設定 AzureDisk CSI 外掛程式的節點的掛載操作。不支援佈建操作的回退，對於這些操作，必須安裝及設定 CSI 外掛程式。需要啟用 CSIMigration 功能旗標。

• CSIMigrationAzureDiskComplete：停止在 kubelet 和磁碟區控制器中註冊 Azure-Disk 樹狀結構內外掛程式，並啟用墊片和轉換邏輯，以將磁碟區操作從 Azure-Disk 樹狀結構內外掛程式路由到 AzureDisk CSI 外掛程式。需要啟用 CSIMigration 和 CSIMigrationAzureDisk 功能旗標，並在叢集中所有節點上安裝及設定 AzureDisk CSI 外掛程式。此旗標已淘汰，改用 InTreePluginAzureDiskUnregister 功能旗標，以防止註冊樹狀結構內 AzureDisk 外掛程式。

• CSIMigrationAzureFile：啟用墊片和轉換邏輯，以將磁碟區操作從 Azure-File 樹狀結構內外掛程式路由到 AzureFile CSI 外掛程式。支援回退到樹狀結構內 AzureFile 外掛程式，以用於將功能停用或未安裝及設定 AzureFile CSI 外掛程式的節點的掛載操作。不支援佈建操作的回退，對於這些操作，必須安裝及設定 CSI 外掛程式。需要啟用 CSIMigration 功能旗標。

• CSIMigrationAzureFileComplete：停止在 kubelet 和磁碟區控制器中註冊 Azure-File 樹狀結構內外掛程式，並啟用墊片和轉換邏輯，以將磁碟區操作從 Azure-File 樹狀結構內外掛程式路由到 AzureFile CSI 外掛程式。需要啟用 CSIMigration 和 CSIMigrationAzureFile 功能旗標，並在叢集中所有節點上安裝及設定 AzureFile CSI 外掛程式。此旗標已淘汰，改用 InTreePluginAzureFileUnregister 功能旗標，以防止註冊樹狀結構內 AzureFile 外掛程式。

• CSIMigrationGCE：啟用墊片和轉換邏輯，以將磁碟區操作從 GCE-PD 樹狀結構內外掛程式路由到 PD CSI 外掛程式。支援回退到樹狀結構內 GCE 外掛程式，以用於將功能停用或未安裝及設定 PD CSI 外掛程式的節點的掛載操作。不支援佈建操作的回退，對於這些操作，必須安裝及設定 CSI 外掛程式。需要啟用 CSIMigration 功能旗標。

• CSIMigrationGCEComplete：停止在 kubelet 和磁碟區控制器中註冊 GCE-PD 樹狀結構內外掛程式，並啟用墊片和轉換邏輯，以將磁碟區操作從 GCE-PD 樹狀結構內外掛程式路由到 PD CSI 外掛程式。需要啟用 CSIMigration 和 CSIMigrationGCE 功能旗標，並在叢集中所有節點上安裝及設定 PD CSI 外掛程式。此旗標已淘汰，改用 InTreePluginGCEUnregister 功能旗標，以防止註冊樹狀結構內 GCE PD 外掛程式。

• CSIMigrationOpenStack：啟用墊片和轉換邏輯，以將磁碟區操作從 Cinder 樹狀結構內外掛程式路由到 Cinder CSI 外掛程式。支援回退到樹狀結構內 Cinder 外掛程式，以用於將功能停用或未安裝及設定 Cinder CSI 外掛程式的節點的掛載操作。不支援佈建操作的回退，對於這些操作，必須安裝及設定 CSI 外掛程式。需要啟用 CSIMigration 功能旗標。

• CSIMigrationOpenStackComplete：停止在 kubelet 和磁碟區控制器中註冊 Cinder 樹狀結構內外掛程式，並啟用墊片和轉換邏輯，以將磁碟區操作從 Cinder 樹狀結構內外掛程式路由到 Cinder CSI 外掛程式。需要啟用 CSIMigration 和 CSIMigrationOpenStack 功能旗標，並在叢集中所有節點上安裝及設定 Cinder CSI 外掛程式。此旗標已淘汰，改用 InTreePluginOpenStackUnregister 功能旗標，以防止註冊樹狀結構內 openstack cinder 外掛程式。

• CSI 移轉 RBD:

  啟用墊片和轉換邏輯，以將磁碟區操作從 RBD 樹狀結構內外掛程式路由到 Ceph RBD CSI 外掛程式。需要啟用 CSIMigration 和 csiMigrationRBD 功能旗標，並在叢集中安裝及設定 Ceph CSI 外掛程式。

  此功能閘道已淘汰，改用 InTreePluginRBDUnregister 功能閘道，以防止註冊樹狀結構內 RBD 外掛程式。

• CSIMigrationvSphere：啟用墊片和轉換邏輯，以將磁碟區操作從 vSphere 樹狀結構內外掛程式路由到 vSphere CSI 外掛程式。支援回退到樹狀結構內 vSphere 外掛程式，以用於將功能停用或未安裝及設定 vSphere CSI 外掛程式的節點的掛載操作。不支援佈建操作的回退，對於這些操作，必須安裝及設定 CSI 外掛程式。需要啟用 CSIMigration 功能旗標。

• CSIMigrationvSphereComplete：停止在 kubelet 和磁碟區控制器中註冊 vSphere 樹狀結構內外掛程式，並啟用墊片和轉換邏輯，以將磁碟區操作從 vSphere 樹狀結構內外掛程式路由到 vSphere CSI 外掛程式。需要啟用 CSIMigration 和 CSIMigrationvSphere 功能旗標，並在叢集中所有節點上安裝及設定 vSphere CSI 外掛程式。此旗標已淘汰，改用 InTreePluginvSphereUnregister 功能旗標，以防止註冊樹狀結構內 vsphere 外掛程式。

• CSINodeExpandSecret：啟用將密鑰驗證資料傳遞給 CSI 驅動程式，以用於 NodeExpandVolume CSI 操作期間。

• CSINodeInfo：在 csi.storage.k8s.io 中啟用與 CSINodeInfo API 物件相關的所有邏輯。

• CSIPersistentVolume：啟用探索和掛載透過 CSI (Container Storage Interface) 相容磁碟區外掛程式佈建的磁碟區。

• CSIServiceAccountToken：讓 CSI 驅動程式能夠接收 Pod 掛載磁碟區時的服務帳戶權杖。請參閱權杖請求。

• CSIStorageCapacity：讓 CSI 驅動程式能夠發布儲存容量資訊，並讓 Kubernetes 排程器在排程 Pod 時使用該資訊。請參閱儲存容量。查看 csi 磁碟區類型文件以取得更多詳細資訊。

• CSIVolumeFSGroupPolicy：允許 CSIDriver 使用 fsGroupPolicy 欄位。此欄位控制由 CSIDriver 建立的磁碟區是否在掛載時支援磁碟區所有權和權限修改。

• CSRDuration：允許用戶端請求透過 Kubernetes CSR API 發出的憑證的持續時間。

• CustomPodDNS：啟用使用 Pod 的 dnsConfig 屬性自訂 Pod 的 DNS 設定。查看 Pod 的 DNS 配置 以取得更多詳細資訊。

• CustomResourceDefaulting：在 OpenAPI v3 驗證結構描述中啟用 CRD 對預設值的支援。

• CustomResourcePublishOpenAPI：啟用發布 CRD OpenAPI 規格。

• CustomResourceSubresources：在從 CustomResourceDefinition 建立的資源上啟用 /status 和 /scale 子資源。

• CustomResourceValidation：在從 CustomResourceDefinition 建立的資源上啟用以結構描述為基礎的驗證。

• CustomResourceValidationExpressions：在 CRD 中啟用運算式語言驗證，這將根據在 x-kubernetes-validations 擴充功能中撰寫的驗證規則來驗證客戶資源。

• CustomResourceWebhookConversion：在從 CustomResourceDefinition 建立的資源上啟用以 Webhook 為基礎的轉換。

• DaemonSetUpdateSurge：讓 DaemonSet 工作負載能夠在每個節點更新期間維持可用性。請參閱在 DaemonSet 上執行滾動更新。

• DefaultPodTopologySpread：啟用使用 PodTopologySpread 排程外掛程式來執行預設分散。

• DelegateFSGroupToCSIDriver：如果 CSI 驅動程式支援，則透過 NodeStageVolume 和 NodePublishVolume CSI 呼叫傳遞 fsGroup，將從 Pod 的 securityContext 套用 fsGroup 的角色委派給驅動程式。

• DevicePlugins：在節點上啟用以 裝置外掛程式 為基礎的資源佈建。

• DisableAcceleratorUsageMetrics：停用 kubelet 收集的加速器指標。

• DownwardAPIHugePages：在 Downward API 中啟用 HugePages 的使用。

• DRAControlPlaneController：啟用對具有自訂參數和生命週期（與 Pod 無關）的資源的支援。資源的配置由資源驅動程式的控制平面控制器處理。

• DryRun：啟用伺服器端試執行請求，以便可以在不提交的情況下測試驗證、合併和突變。

• DynamicAuditing：用於在 v1.19 之前啟用動態稽核。

• DynamicKubeletConfig：啟用 kubelet 的動態配置。此功能在支援的偏移原則之外不再受到支援。功能閘道已在 1.24 中從 kubelet 移除。

• DynamicProvisioningScheduling：擴充預設排程器，以感知磁碟區拓撲並處理 PV 佈建。此功能已在 v1.12 中由 VolumeScheduling 功能取代。

• DynamicVolumeProvisioning：啟用 Pod 的永久磁碟區動態佈建。

• EnableAggregatedDiscoveryTimeout：在彙總探索呼叫中啟用五秒逾時。

• EnableEquivalenceClassCache：讓排程器能夠在排程 Pod 時快取節點的等效性。

• EndpointSlice：為更具延展性和可擴充性的網路端點啟用 EndpointSlice。請參閱啟用 EndpointSlice。

• EndpointSliceNodeName：啟用 EndpointSlice nodeName 欄位。

• EndpointSliceProxying：啟用後，在 Linux 上執行的 kube-proxy 將使用 EndpointSlice 作為主要資料來源，而不是端點，以實現延展性和效能改進。請參閱啟用 Endpoint Slice。

• EndpointSliceTerminatingCondition：啟用 EndpointSlice terminating 和 serving 條件欄位。

• EphemeralContainers：啟用將臨時容器新增至執行中 Pod 的功能。

• EvenPodsSpread：讓 Pod 能夠跨拓撲網域均勻排程。請參閱Pod 拓撲分散約束。

• ExpandCSIVolumes：啟用擴充 CSI 磁碟區。

• ExpandedDNSConfig：讓 kubelet 和 kube-apiserver 能夠允許更多 DNS 搜尋路徑和更長的 DNS 搜尋路徑清單。此功能需要容器執行階段支援（Containerd：v1.5.6 或更高版本，CRI-O：v1.22 或更高版本）。請參閱擴充 DNS 配置。

• ExpandInUsePersistentVolumes：啟用擴充使用中 PVC。請參閱調整使用中 PersistentVolumeClaim 的大小。

• ExpandPersistentVolumes：啟用擴充永久磁碟區。請參閱擴充 Persistent Volumes Claims。

• ExperimentalCriticalPodAnnotation：啟用將特定 Pod 註解為關鍵，以便保證其排程。自 v1.13 起，此功能已被 Pod 優先順序和搶佔取代。

• ExperimentalHostUserNamespaceDefaulting：啟用將使用者命名空間預設為 host。這適用於使用其他主機命名空間、主機掛載的容器，或已授權或使用特定非命名空間功能（例如 MKNODE、SYS_MODULE 等）的容器。只有在 Docker Daemon 中啟用使用者命名空間重新對應時，才應啟用此功能。

• ExternalPolicyForExternalIP：修正 ExternalTrafficPolicy 未套用至服務 ExternalIP 的錯誤。

• GCERegionalPersistentDisk：在 GCE 上啟用區域 PD 功能。

• GenericEphemeralVolume：啟用臨時性行內磁碟區，其支援一般磁碟區的所有功能（可由協力廠商儲存廠商、儲存容量追蹤、從快照還原等提供）。請參閱臨時磁碟區。

• GRPCContainerProbe：為 {Liveness,Readiness,Startup}Probe 啟用 gRPC 探針方法。請參閱設定存活度、就緒度和啟動探針。

• HPAContainerMetrics：允許 HorizontalPodAutoscaler 根據目標 Pod 中個別容器的指標進行擴充。

• HugePages：啟用預先配置的 HugePages 的配置和使用。

• HugePageStorageMediumSize：啟用支援多種大小的預先配置 HugePages。

• HyperVContainer：為 Windows 容器啟用 Hyper-V 隔離。

• IdentifyPodOS：允許指定 Pod OS 欄位。這有助於在 API 伺服器許可時間權威地識別 Pod 的 OS。

• ImmutableEphemeralVolumes：允許將個別密鑰和 ConfigMap 標記為不可變，以提高安全性和效能。

• IndexedJob：允許 Job 控制器管理每個完成索引的 Pod 完成。

• IngressClassNamespacedParams：允許在 IngressClass 資源中參考命名空間範圍的參數。此功能新增了兩個欄位 - Scope 和 Namespace 到 IngressClass.spec.parameters。

• Initializers：允許使用 Initializers 許可外掛程式非同步協調物件建立。

• InTreePluginAWSUnregister：停止在 kubelet 和磁碟區控制器中註冊 aws-ebs 樹狀結構內外掛程式。

• InTreePluginAzureDiskUnregister：停止在 kubelet 和磁碟區控制器中註冊 azuredisk 樹狀結構內外掛程式。

• InTreePluginAzureFileUnregister：停止在 kubelet 和磁碟區控制器中註冊 azurefile 樹狀結構內外掛程式。

• InTreePluginGCEUnregister：停止在 kubelet 和磁碟區控制器中註冊 gce-pd 樹狀結構內外掛程式。

• InTreePluginOpenStackUnregister：停止在 kubelet 和磁碟區控制器中註冊 OpenStack cinder 樹狀結構內外掛程式。

• InTreePluginRBDUnregister：停止在 kubelet 和磁碟區控制器中註冊 RBD 樹狀結構內外掛程式。

• InTreePluginvSphereUnregister：停止在 kubelet 和磁碟區控制器中註冊 vSphere 樹狀結構內外掛程式。

• IPTablesOwnershipCleanup：這會導致 kubelet 不再建立舊版 iptables 規則。

• IPv6DualStack：啟用 IPv6 的雙堆疊支援。

• JobMutableNodeSchedulingDirectives：允許更新 Job 的 Pod 範本中的節點排程指令。

• JobReadyPods：啟用追蹤具有 Ready 條件的 Pod 數目。Ready Pod 的計數記錄在 Job 狀態的 status 中。

• JobTrackingWithFinalizers：啟用追蹤 Job 完成，而無需依賴 Pod 無限期地保留在叢集中。Job 控制器使用 Pod 終結器和 Job 狀態中的欄位來追蹤已完成的 Pod，以計入完成次數。

• KMSv2：啟用 KMS v2 API 以進行靜態資料加密。如需更多詳細資訊，請參閱使用 KMS 提供者進行資料加密。

• KMSv2KDF：啟用 KMS v2 以產生單次使用的資料加密金鑰。如需更多詳細資訊，請參閱使用 KMS 提供者進行資料加密。如果您的叢集中未啟用 KMSv2 功能閘道，則 KMSv2KDF 功能閘道的值沒有任何作用。

• KubeletConfigFile：啟用從使用組態檔指定的檔案載入 kubelet 配置。如需更多詳細資訊，請參閱透過組態檔設定 kubelet 參數。

• KubeletCredentialProviders：為映像檔提取憑證啟用 kubelet exec 憑證提供者。

• KubeletPluginsWatcher：啟用以探針為基礎的外掛程式監看器公用程式，讓 kubelet 能夠探索外掛程式，例如 CSI 磁碟區驅動程式。

• KubeletPodResources：啟用 kubelet 的 Pod 資源 gRPC 端點。如需更多詳細資訊，請參閱支援裝置監控。

• KubeletPodResourcesGetAllocatable：啟用 kubelet 的 Pod 資源 GetAllocatableResources 功能。此 API 擴充了資源配置報告

• LegacyNodeRoleBehavior：停用時，服務負載平衡器和節點中斷中的舊版行為將忽略 node-role.kubernetes.io/master 標籤，而改用 NodeDisruptionExclusion 和 ServiceNodeExclusion 提供的功能特定標籤。

• LegacyServiceAccountTokenCleanUp：啟用在指定時間（預設為一年）未使用時，清理以密鑰為基礎的服務帳戶權杖。

• LegacyServiceAccountTokenNoAutoGeneration：停止自動產生以密鑰為基礎的服務帳戶權杖。

• LegacyServiceAccountTokenTracking：追蹤以密鑰為基礎的服務帳戶權杖的使用情況。

• LocalStorageCapacityIsolation：啟用 本機臨時儲存空間 的使用，以及 emptyDir 磁碟區的 sizeLimit 屬性。

• MinDomainsInPodTopologySpread：在 Pod 拓撲分散約束中啟用 minDomains。

• MinimizeIPTablesRestore：在 kube-proxy iptables 模式中啟用新的效能改進邏輯。

• MixedProtocolLBService：在相同的 LoadBalancer 類型服務執行個體中啟用使用不同的協定。

• MountContainers：啟用在主機上使用公用程式容器作為磁碟區掛載程式。

• MountPropagation：啟用將一個容器掛載的磁碟區共用給其他容器或 Pod。如需更多詳細資訊，請參閱掛載傳播。

• MultiCIDRRangeAllocator：啟用 MultiCIDR 範圍分配器。

• NamespaceDefaultLabelName：設定 API 伺服器在所有命名空間上設定不可變的 標籤 kubernetes.io/metadata.name，其中包含命名空間名稱。

• NetworkPolicyEndPort：讓您能夠在 NetworkPolicy 規則中將埠定義為埠號範圍。

• NetworkPolicyStatus：為 NetworkPolicy 物件啟用 status 子資源。

• 新卷管理員重建:

  啟用在 kubelet 啟動期間更完善地探索已掛載的磁碟區。由於相關程式碼已大幅重構，因此 Kubernetes 1.25 至 1.29 版本可讓您選擇退出，以防 kubelet 在啟動時卡住，或未卸載已終止 Pod 的磁碟區。

  此重構位於 Kubernetes 1.25 和 1.26 版本中的 SELinuxMountReadWriteOncePod 功能閘道之後。

• NodeDisruptionExclusion：啟用節點標籤 node.kubernetes.io/exclude-disruption 的使用，以防止節點在區域故障期間遭到撤離。

• NodeLease：啟用新的 Lease API 以報告節點檢測訊號，可用作節點健康訊號。

• NodeOutOfServiceVolumeDetach：當使用 node.kubernetes.io/out-of-service 污點將節點標記為停止服務時，如果節點上的 Pod 無法容忍此污點，則會強制刪除這些 Pod，並且會立即執行節點上終止 Pod 的磁碟區卸離操作。已刪除的 Pod 可以在不同的節點上快速復原。

• NonPreemptingPriority：為 PriorityClass 和 Pod 啟用 preemptionPolicy 欄位。

• OpenAPIV3：讓 API 伺服器能夠發布 OpenAPI v3。

• PersistentLocalVolumes：啟用在 Pod 中使用 local 磁碟區類型。如果請求 local 磁碟區，則必須指定 Pod 關聯性。

• PodAffinityNamespaceSelector：啟用 Pod 關聯性命名空間選取器 和 CrossNamespacePodAffinity 配額範圍功能。

• PodDisruptionBudget：啟用 PodDisruptionBudget 功能。

• PodHasNetworkCondition：讓 kubelet 能夠在 Pod 上標記 PodHasNetwork 條件。這在 1.28 中重新命名為 PodReadyToStartContainersCondition。

• PodHostIPs：為 Pod 啟用 status.hostIPs 欄位和 Downward API。此欄位可讓您將主機 IP 位址公開給工作負載。

• PodOverhead：啟用 PodOverhead 功能以考量 Pod 額外負擔。

• PodPriority：根據 Pod 的優先順序啟用 Pod 的取消排程和搶佔。

• PodReadinessGates：啟用設定 PodReadinessGate 欄位以擴充 Pod 就緒評估。如需更多詳細資訊，請參閱Pod 就緒閘門。

• PodSecurity：啟用 PodSecurity 許可外掛程式。

• PodShareProcessNamespace：啟用在 Pod 中設定 shareProcessNamespace，以便在 Pod 中執行的容器之間共用單一程序命名空間。如需更多詳細資訊，請參閱在 Pod 中的容器之間共用程序命名空間。

• PreferNominatedNode：此旗標告知排程器是否將先檢查指定的節點，然後再循環查看叢集中的所有其他節點。

• ProbeTerminationGracePeriod：啟用在 Pod 上設定探針層級 terminationGracePeriodSeconds。如需更多詳細資訊，請參閱增強功能提案。

• ProxyTerminatingEndpoints：啟用 kube-proxy 以處理 ExternalTrafficPolicy=Local 時的終止端點。

• PVCProtection：啟用防止在 PersistentVolumeClaim (PVC) 仍然被任何 Pod 使用時遭到刪除的功能。

• 唯讀 API 資料卷:

  設定 configMap、secret、downwardAPI 和 projected volumes 為唯讀掛載。

  自 Kubernetes v1.10 起，這些卷類型始終為唯讀，且您無法選擇停用。

• ReadWriteOncePod：啟用 ReadWriteOncePod PersistentVolume 存取模式的使用。

• RemoveSelfLink：將所有物件和集合的 .metadata.selfLink 欄位設定為空白（空字串）。此欄位自 Kubernetes v1.16 版本起已被棄用。啟用此功能時，.metadata.selfLink 欄位仍為 Kubernetes API 的一部分，但始終未設定。

• RequestManagement：啟用在每個 API 伺服器上使用優先順序和公平性來管理請求並行性。自 1.17 起已被 APIPriorityAndFairness 取代。

• ResourceLimitsPriorityFunction：啟用排程器優先順序函式，該函式為滿足至少一個輸入 Pod 的 CPU 和記憶體限制的節點分配最低可能分數 1。其目的是打破具有相同分數的節點之間的平手局面。

• ResourceQuotaScopeSelectors：啟用資源配額範圍選擇器。

• RetroactiveDefaultStorageClass：允許追溯地將 StorageClass 指派給未綁定的 PVC。

• RootCAConfigMap：設定 kube-controller-manager 發布名為 kube-root-ca.crt 的 ConfigMap 到每個命名空間。此 ConfigMap 包含用於驗證與 kube-apiserver 連線的 CA 捆綁包。有關更多詳細資訊，請參閱繫結服務帳戶令牌。

• RotateKubeletClientCertificate：啟用 kubelet 上用戶端 TLS 憑證的輪換。有關更多詳細資訊，請參閱 kubelet 組態。

• RunAsGroup：啟用對容器 init 程序上設定的主要群組 ID 的控制。

• RuntimeClass：啟用 RuntimeClass 功能，用於選擇容器執行階段組態。

• ScheduleDaemonSetPods：啟用由預設排程器而不是 DaemonSet 控制器排程 DaemonSet Pod。

• SCTPSupport：在 Pod、Service、Endpoints、EndpointSlice 和 NetworkPolicy 定義中啟用 SCTP protocol 值。

• SeccompDefault：啟用使用 RuntimeDefault 作為所有工作負載的預設 seccomp 設定檔。seccomp 設定檔在 Pod 和/或容器的 securityContext 中指定。

• SecurityContextDeny：此閘道表示 SecurityContextDeny 准入控制器已被棄用。

• SelectorIndex：允許 API 伺服器監看快取中基於標籤和欄位的索引，以加速列表操作。

• ServerSideApply：在 API 伺服器上啟用 伺服器端套用 (SSA) 功能。

• ServerSideFieldValidation：啟用伺服器端欄位驗證。這表示資源結構描述的驗證在 API 伺服器端而不是用戶端執行（例如，kubectl create 或 kubectl apply 命令列）。

• ServiceAccountIssuerDiscovery：在 API 伺服器中為服務帳戶簽發者啟用 OIDC 探索端點（簽發者和 JWKS URL）。有關更多詳細資訊，請參閱為 Pod 設定服務帳戶。

• ServiceAppProtocol：在 Services 和 Endpoints 上啟用 appProtocol 欄位。

• ServiceInternalTrafficPolicy：在 Services 上啟用 internalTrafficPolicy 欄位

• ServiceIPStaticSubrange：啟用 Services ClusterIP 分配的策略，藉此將 ClusterIP 範圍細分。動態分配的 ClusterIP 位址將優先從較高範圍分配，允許使用者從較低範圍分配靜態 ClusterIP，且碰撞風險較低。有關更多詳細資訊，請參閱避免碰撞。

• ServiceLBNodePortControl：在 Services 上啟用 allocateLoadBalancerNodePorts 欄位。

• ServiceLoadBalancerClass：在 Services 上啟用 loadBalancerClass 欄位。有關更多詳細資訊，請參閱指定負載平衡器實作類別。

• ServiceLoadBalancerFinalizer：啟用 Service 負載平衡器的終結器保護。

• ServiceNodeExclusion：啟用從雲端供應商建立的負載平衡器中排除節點。如果節點標記為「node.kubernetes.io/exclude-from-external-load-balancers」，則該節點符合排除條件。

• ServiceNodePortStaticSubrange：為 NodePort Services 啟用不同的埠分配策略。有關更多詳細資訊，請參閱保留 NodePort 範圍以避免碰撞。

• ServiceTopology：啟用服務以根據叢集的節點拓撲路由流量。

• SetHostnameAsFQDN：啟用將完整網域名稱 (FQDN) 設定為 Pod 主機名稱的功能。請參閱 Pod 的 setHostnameAsFQDN 欄位。

• SkipReadOnlyValidationGCE：略過 GCE PersistentDisk 卷處於唯讀模式的驗證。

• StableLoadBalancerNodeSet：因節點狀態變更而減少服務控制器 (KCCM) 的負載平衡器重新組態。

• StartupProbe：在 kubelet 中啟用啟動探測器。

• StatefulSetMinReadySeconds：允許 StatefulSet 控制器遵循 minReadySeconds。

• StorageObjectInUseProtection：如果 PersistentVolume 或 PersistentVolumeClaim 物件仍在被使用，則延後刪除它們。

• StreamingProxyRedirects：指示 API 伺服器攔截（並跟隨）來自後端 (kubelet) 的串流請求重新導向。串流請求的範例包括 exec、attach 和 port-forward 請求。

• SupportIPVSProxyMode：啟用使用 IPVS 提供叢集內服務負載平衡。有關更多詳細資訊，請參閱服務代理。

• SupportNodePidsLimit：啟用對節點上 PID 進行限制的支援。--system-reserved 和 --kube-reserved 選項中的參數 pid=<number> 可以指定，以確保為系統整體和 Kubernetes 系統守護程序分別保留指定數量的程序 ID。

• SupportPodPidsLimit：啟用對 Pod 中 PID 進行限制的支援。

• SuspendJob：啟用暫停和恢復 Jobs 的支援。有關更多詳細資訊，請參閱Jobs 文件。

• Sysctls：啟用對可以為每個 Pod 設定的命名空間核心參數 (sysctls) 的支援。有關更多詳細資訊，請參閱 sysctls。

• TaintBasedEvictions：啟用基於節點上的污點和 Pod 上的容忍度從節點驅逐 Pod。有關更多詳細資訊，請參閱污點和容忍度。

• TaintNodesByCondition：根據節點條件啟用自動污損節點。

• TokenRequest：在服務帳戶資源上啟用 TokenRequest 端點。

• TokenRequestProjection：透過 projected 卷啟用將服務帳戶令牌注入 Pod 中。

• TopologyManager：啟用一種機制，用於協調 Kubernetes 中不同元件的細粒度硬體資源分配。請參閱控制節點上的拓撲管理策略。

• TTLAfterFinished：允許 TTL 控制器在資源執行完成後清理它們。

• UserNamespacesStatelessPodsSupport：為無狀態 Pod 啟用使用者命名空間支援。此功能閘道在 Kubernetes v1.28 版本中已被 UserNamespacesSupport 功能閘道取代。

• ValidateProxyRedirects：此標誌控制 API 伺服器是否應驗證重新導向是否僅跟隨到相同的主機。僅在啟用 StreamingProxyRedirects 標誌時使用。

• VolumePVCDataSource：啟用指定現有 PVC 作為 DataSource 的支援。

• VolumeScheduling：啟用卷拓撲感知排程，並使 PersistentVolumeClaim (PVC) 繫結感知排程決策。與 PersistentLocalVolumes 功能閘道一起使用時，它也啟用 local 卷類型的使用。

• VolumeSnapshotDataSource：啟用卷快照資料來源支援。

• VolumeSubpath：允許在容器中掛載卷的子路徑。

• VolumeSubpathEnvExpansion：啟用 subPathExpr 欄位，用於將環境變數擴展到 subPath 中。

• WarningHeaders：允許在 API 回應中傳送警告標頭。

• WindowsEndpointSliceProxying：啟用後，在 Windows 上執行的 kube-proxy 將使用 EndpointSlices 作為主要資料來源，而不是 Endpoints，從而實現可擴展性和效能改進。請參閱啟用 Endpoint Slices。

• WindowsGMSA：啟用將 GMSA 憑證規格從 Pod 傳遞到容器執行階段。

• WindowsHostProcessContainers：啟用對 Windows HostProcess 容器的支援。

• WindowsRunAsUserName：啟用支援在 Windows 容器中以非預設使用者身分執行應用程式。有關更多詳細資訊，請參閱設定 RunAsUserName。

• ZeroLimitedNominalConcurrencyShares：允許 API 伺服器中的優先順序與公平性對優先順序層級的 limited 區段的 nominalConcurrencyShares 欄位使用零值。