特性门控（已移除）

本页包含了已移除的特性门控的列表。本页的信息仅供参考。 已移除的特性门控不同于正式发布（GA）或废弃的特性门控，因为已移除的特性门控将不再被视为有效的特性门控。 然而，正式发布或废弃的特性门控仍然能被对应的 Kubernetes 组件识别，这些特性门控在集群中不会造成任何行为差异。

有关 Kubernetes 组件仍可识别的特性门控，请参阅 Alpha 和 Beta 状态的特性门控或 已毕业和已废弃的特性门控。

已移除的特性门控

在下表中，

• “开始（From）” 列包含了引入某个特性或其发布状态发生变更时的 Kubernetes 版本。
• “结束（To）” 列（如果不为空）包含你仍然可以使用某个特性门控的最后一个 Kubernetes 版本。 如果对应特性处于 “废弃” 或 “GA” 状态，则 “结束（To）” 列是该特性被移除时的 Kubernetes 版本。

已移除的特性门控的说明

• Accelerators:

  使用 Docker Engine 时启用 Nvidia GPU 支持。这一特性不再提供。 关于替代方案，请参阅设备插件。

• AdvancedAuditing:

  启用高级审计。

• AffinityInAnnotations:

  启用 Pod 亲和性或反亲和性设置。

• AllowExtTrafficLocalEndpoints:

  允许服务将外部请求路由到节点本地端点。

• AllowInsecureBackendProxy:

  允许用户在请求 Pod 日志时跳过 kubelet 的 TLS 验证。

• APIPriorityAndFairness:

  在每个服务器上启用优先级和公平性来管理请求的并发度（由 RequestManagement 重命名而来）。

• APISelfSubjectReview:

  激活 SelfSubjectReview API，允许用户查看请求主体的身份认证信息。 更多细节请参阅 API 访问客户端的身份认证信息。

• AttachVolumeLimit:

  启用卷插件用于报告可连接到节点的卷数限制。 更多细节参阅动态卷限制。

• BalanceAttachedNodeVolumes:

  在调度时考虑节点上的卷数量，以实现平衡资源分配。 调度器在决策时会优先考虑 CPU、内存利用率和卷数更近的节点。

• BlockVolume:

  启用在 Pod 中定义和使用原始块设备。 更多详情请参见原始块卷支持。

• BoundServiceAccountTokenVolume:

  将 ServiceAccount 卷迁移到使用由 ServiceAccountTokenVolumeProjection 组成的投射卷。集群管理员可以使用 serviceaccount_stale_tokens_total 指标来监控依赖于扩展令牌的工作负载。 如果没有这样的工作负载，你可以在启动 kube-apiserver 时添加 --service-account-extend-token-expiration=false 标志来关闭扩展令牌。

  更多详情请参见绑定服务账号令牌。

• ConfigurableFSGroupPolicy:

  在 Pod 中挂载卷时，允许用户为 fsGroup 配置卷访问权限和属主变更策略。 请参见为 Pod 配置卷访问权限和属主变更策略。

• ConsistentHTTPGetHandlers:

  使用探测器为生命周期处理程序规范化 HTTP get URL 和标头传递。

• ControllerManagerLeaderMigration:

  为 kube-controller-manager 和 cloud-controller-manager 启用 Leader 迁移，它允许集群管理者在没有停机的高可用集群环境下，实时把 kube-controller-manager 迁移到外部的 controller-manager (例如 cloud-controller-manager) 中。

• CRIContainerLogRotation:

  为 CRI 容器运行时启用容器日志轮换。日志文件的默认最大大小为 10MB， 缺省情况下，一个容器允许的最大日志文件数为 5。这些值可以在 kubelet 配置中配置。 更多细节请参见日志架构。

• CronJobControllerV2:

  使用 CronJob 控制器的一种替代实现。否则，系统会选择同一控制器的 v1 版本。

• CronJobTimeZone:

  允许在 CronJobs 中使用 timeZone 可选字段。

• CSIBlockVolume:

  启用外部 CSI 卷驱动程序用于支持块存储。有关更多详细信息，请参见 csi 原始块卷支持。

• CSIDriverRegistry:

  在 csi.storage.k8s.io 中启用与 CSIDriver API 对象有关的所有逻辑。

• CSIInlineVolume:

  为 Pod 启用 CSI 内联卷支持。

• CSIMigration:

  启用封装和转换逻辑，将卷操作从内嵌插件路由到对应的预安装 CSI 插件。

• CSIMigrationAWS:

  启用封装和转换逻辑，将卷操作从 AWS-EBS 内嵌插件路由到 EBS CSI 插件。 如果节点禁用了此特性门控或者未安装和配置 EBS CSI 插件，支持回退到内嵌 EBS 插件来执行卷挂载操作。 不支持回退到这些插件来执行卷制备操作，因为需要安装并配置 CSI 插件

• CSIMigrationAWSComplete:

  停止在 kubelet 和卷控制器中注册 EBS 内嵌插件， 并启用封装和转换逻辑，将卷操作从 AWS-EBS 内嵌插件路由到 EBS CSI 插件。 这需要启用 CSIMigration 和 CSIMigrationAWS 特性标志，并在集群中的所有节点上安装和配置 EBS CSI 插件。该特性标志已被废弃，取而代之的是 InTreePluginAWSUnregister， 后者会阻止注册 EBS 内嵌插件。

• CSIMigrationAzureDisk:

  启用封装和转换逻辑，将卷操作从 AzureDisk 内嵌插件路由到 Azure 磁盘 CSI 插件。 对于禁用了此特性的节点或者没有安装并配置 AzureDisk CSI 插件的节点， 支持回退到内嵌（in-tree）AzureDisk 插件来执行磁盘挂载操作。 不支持回退到内嵌插件来执行磁盘制备操作，因为对应的 CSI 插件必须已安装且正确配置。 此特性需要启用 CSIMigration 特性标志。

• CSIMigrationAzureDiskComplete:

  停止在 kubelet 和卷控制器中注册 Azure 磁盘内嵌插件， 并启用封装和转换逻辑，将卷操作从 Azure 磁盘内嵌插件路由到 AzureDisk CSI 插件。 这需要启用 CSIMigration 和 CSIMigrationAzureDisk 特性标志， 并在集群中的所有节点上安装和配置 AzureDisk CSI 插件。该特性标志已被废弃， 取而代之的是能防止注册内嵌 AzureDisk 插件的 InTreePluginAzureDiskUnregister 特性标志。

• CSIMigrationAzureFile:

  启用封装和转换逻辑，将卷操作从 AzureFile 内嵌插件路由到 AzureFile CSI 插件。对于禁用了此特性的节点或者没有安装并配置 AzureFile CSI 插件的节点，支持回退到内嵌（in-tree）AzureFile 插件来执行卷挂载操作。 不支持回退到内嵌插件来执行卷制备操作，因为对应的 CSI 插件必须已安装且正确配置。 此特性需要启用 CSIMigration 特性标志。

• CSIMigrationAzureFileComplete:

  停止在 kubelet 和卷控制器中注册 Azure-File 内嵌插件， 并启用封装和转换逻辑，将卷操作从 Azure-File 内嵌插件路由到 AzureFile CSI 插件。 这需要启用 CSIMigration 和 CSIMigrationAzureFile 特性标志， 并在集群中的所有节点上安装和配置 AzureFile CSI 插件。该特性标志已被废弃， 取而代之的是能防止注册内嵌 AzureDisk 插件的 InTreePluginAzureFileUnregister 特性标志。

• CSIMigrationGCE:

  启用封装和转换逻辑，将卷操作从 GCE-PD 内嵌插件路由到 PD CSI 插件。 对于禁用了此特性的节点或者没有安装并配置 PD CSI 插件的节点， 支持回退到内嵌GCE 插件来执行卷挂载操作。 不支持回退到内嵌插件来执行卷制备操作，因为对应的 CSI 插件必须已安装且正确配置。 此特性需要启用 CSIMigration 特性标志。

• CSIMigrationGCEComplete:

  停止在 kubelet 和卷控制器中注册 GCE-PD 内嵌插件， 并启用封装和转换逻辑，将卷操作从 GCE-PD 内嵌插件路由到 PD CSI 插件。 这需要启用 CSIMigration 和 CSIMigrationGCE 特性标志，并在集群中的所有节点上安装和配置 PD CSI 插件。该特性标志已被废弃，取而代之的是能防止注册内嵌 GCE PD 插件的 InTreePluginGCEUnregister 特性标志。

• CSIMigrationOpenStack:

  启用封装和转换逻辑，将卷操作从 Cinder 内嵌插件路由到 Cinder CSI 插件。 对于禁用了此特性的节点或者没有安装并配置 Cinder CSI 插件的节点， 支持回退到内嵌 Cinder 插件来执行挂载操作。 不支持回退到内嵌插件来执行制备操作，因为对应的 CSI 插件必须已安装且正确配置。 此特性需要启用 CSIMigration 特性标志。

• CSIMigrationOpenStackComplete:

  停止在 kubelet 和卷控制器中注册 Cinder 内嵌插件， 并启用封装和转换逻辑，将卷操作从 Cinder 内嵌插件路由到 Cinder CSI 插件。 这需要启用 CSIMigration 和 CSIMigrationOpenStack 特性标志， 并在集群中的所有节点上安装和配置 Cinder CSI 插件。 该特性标志已被弃用，取而代之的是能防止注册内嵌 OpenStack Cinder 插件的 InTreePluginOpenStackUnregister 特性标志。

• CSIMigrationRBD:

  启用封装和转换逻辑，将卷操作从 RBD 的内嵌插件路由到 Ceph RBD CSI 插件。 此特性要求 CSIMigration 和 csiMigrationRBD 特性标志均被启用， 且集群中安装并配置了 Ceph CSI 插件。

  此特性门控已被弃用，以鼓励使用 InTreePluginRBDUnregister 特性门控。 后者会禁止注册内嵌的 RBD 插件。

• CSIMigrationvSphere:

  启用封装和转换逻辑，将卷操作从 vSphere 内嵌插件路由到 vSphere CSI 插件。 如果节点禁用了此特性门控或者未安装和配置 vSphere CSI 插件， 则支持回退到 vSphere 内嵌插件来执行挂载操作。 不支持回退到内嵌插件来执行制备操作，因为对应的 CSI 插件必须已安装且正确配置。 这需要启用 CSIMigration 特性标志。

• CSIMigrationvSphereComplete:

  停止在 kubelet 和卷控制器中注册 vSphere 内嵌插件， 并启用封装和转换逻辑，将卷操作从 vSphere 内嵌插件路由到 vSphere CSI 插件。 这需要启用 CSIMigration 和 CSIMigrationvSphere 特性标志， 并在集群中的所有节点上安装和配置 vSphere CSI 插件。 该特性标志已被废弃，取而代之的是能防止注册内嵌 vSphere 插件的 InTreePluginvSphereUnregister 特性标志。

• CSINodeExpandSecret:

  允许在 NodeExpandVolume CSI 操作期间， 将保密的身份验证数据传递到 CSI 驱动以供后者使用。

• CSINodeInfo:

  在 csi.storage.k8s.io 中启用与 CSINodeInfo API 对象有关的所有逻辑。

• CSIPersistentVolume:

  启用发现和挂载通过 CSI（容器存储接口） 兼容卷插件配置的卷。

• CSIServiceAccountToken:

  允许 CSI 驱动接收挂载卷目标 Pods 的服务账号令牌。 参阅令牌请求（Token Requests）。

• CSIStorageCapacity:

  启用 CSI 驱动发布存储容量信息， 以及 Kubernetes 调度器在调度 Pods 时使用该信息。 详情见存储容量。 更多详情请参阅 csi 卷类型文档。

• CSIVolumeFSGroupPolicy:

  允许 CSIDriver 使用 fsGroupPolicy 字段。 该字段能控制由 CSIDriver 创建的卷在挂载这些卷时是否支持卷所有权和权限修改。

• CSRDuration:

  允许客户端为通过 Kubernetes CSR API 签署的证书申请有效期限。

• CustomPodDNS:

  允许使用 Pod 的 dnsConfig 属性自定义其 DNS 设置。 更多详细信息，请参见 Pod 的 DNS 配置。

• CustomResourceDefaulting:

  为 CRD 启用在其 OpenAPI v3 验证模式中提供默认值的支持。

• CustomResourcePublishOpenAPI:

  启用 CustomResourceDefinition OpenAPI 规范的发布。

• CustomResourceSubresources:

  对于用 CustomResourceDefinition 创建的资源启用其 /status 和 /scale 子资源。

• CustomResourceValidation:

  对于用 CustomResourceDefinition 创建的资源启用基于模式的验证。

• CustomResourceValidationExpressions:

  启用 CRD 中的表达式语言合法性检查， 基于 x-kubernetes-validations 扩展中所书写的合法性检查规则来验证定制资源。

• CustomResourceWebhookConversion:

  对于用 CustomResourceDefinition 创建的资源启用基于 Webhook 的转换。

• DaemonSetUpdateSurge:

  使 DaemonSet 工作负载在每个节点的更新期间保持可用性。 参阅对 DaemonSet 执行滚动更新。

• DefaultPodTopologySpread:

  启用 PodTopologySpread 调度插件以执行 默认分布。

• DelegateFSGroupToCSIDriver:

  如果 CSI 驱动程序支持，则通过 NodeStageVolume 和 NodePublishVolume CSI 调用传递 fsGroup， 委托驱动来应用 Pod 的 securityContext 中的 fsGroup。

• DevicePlugins:

  在节点上启用基于设备插件的资源制备。

• DisableAcceleratorUsageMetrics:

  禁用 kubelet 收集的加速器指标。

• DownwardAPIHugePages:

  允许在下行（Downward）API 中使用巨页信息。

• DryRun:

  启用在服务器端对请求进行 试运行（Dry Run）， 以便在不提交的情况下测试验证、合并和变更。

• DynamicAuditing:

  在 v1.19 版本前用于启用动态审计。

• DynamicKubeletConfig:

  启用 kubelet 的动态配置。 除偏差策略场景外，不再支持该功能。 该特性门控在 kubelet 1.24 版本中已被移除。

• DynamicProvisioningScheduling:

  扩展默认调度器以了解卷拓扑并处理 PV 制备。 此特性已在 v1.12 中完全被 VolumeScheduling 特性取代。

• DynamicVolumeProvisioning:

  启用持久化卷到 Pod 的动态制备。

• EnableAggregatedDiscoveryTimeout:

  对聚合的发现调用启用五秒钟超时设置。

• EnableEquivalenceClassCache:

  调度 Pod 时，使调度器缓存节点的等效项。

• EndpointSlice:

  启用 EndpointSlice 以实现可扩缩性和可扩展性更好的网络端点。 参阅启用 EndpointSlice。

• EndpointSliceNodeName:

  启用 EndpointSlice 的 nodeName 字段。

• EndpointSliceProxying:

  启用此特性门控时，Linux 上运行的 kube-proxy 会使用 EndpointSlice 而不是 Endpoints 作为其主要数据源， 从而使得可扩缩性和性能提升成为可能。 参阅启用 EndpointSlice。

• EndpointSliceTerminatingCondition:

  启用 EndpointSlice 的 terminating 和 serving 状况字段。

• EphemeralContainers:

  启用添加临时容器到正在运行的 Pod 的特性。

• EvenPodsSpread:

  使 Pod 能够在拓扑域之间平衡调度。请参阅 Pod 拓扑扩展约束。

• ExpandCSIVolumes:

  启用 CSI 卷的扩展。

• ExpandedDNSConfig:

  在 kubelet 和 kube-apiserver 上启用后， 允许使用更多的 DNS 搜索域和搜索域列表。此功能特性需要容器运行时 （containerd v1.5.6 或更高，CRI-O v1.22 或更高）的支持。 参阅扩展 DNS 配置.

• ExpandInUsePersistentVolumes:

  启用扩充使用中的 PVC 的大小。 请查阅调整使用中的 PersistentVolumeClaim 的大小。

• ExpandPersistentVolumes:

  允许扩展持久卷。 请查阅扩展持久卷申领。

• ExperimentalCriticalPodAnnotation:

  启用将特定 Pod 注解为 关键负载（Critical） 的方式， 用于确保其被调度。 从 v1.13 开始已弃用此特性，转而使用 Pod 优先级和抢占功能。

• ExperimentalHostUserNamespaceDefaulting:

  启用主机默认的用户名字空间。 这适用于使用其他主机名字空间、主机安装的容器，或具有特权或使用特定的非名字空间功能 （例如 MKNODE、SYS_MODULE 等）的容器。 如果在 Docker 守护程序中启用了用户名字空间重新映射，则启用此选项。

• ExternalPolicyForExternalIP:

  修复一个缺陷，该缺陷会导致 ExternalTrafficPolicy 不会应用到 Service 的外部 IP。

• GCERegionalPersistentDisk:

  在 GCE 上启用带地理区域信息的 PD 特性。

• GenericEphemeralVolume:

  启用支持临时的内联卷，这些卷支持普通卷的所有特性 （可以由第三方存储供应商提供，支持存储容量跟踪、从快照还原等等）。 请参见临时卷。

• GRPCContainerProbe:

  为活跃态、就绪态和启动探针启用 gRPC 探针。 参阅配置活跃态、就绪态和启动探针。

• HugePages:

  启用预分配的巨页资源的分配和使用。

• HugePageStorageMediumSize:

  启用对多种大小的预分配巨页资源的支持。

• HyperVContainer:

  为 Windows 容器启用 Hyper-V 隔离。

• IdentifyPodOS:

  允许设置 Pod 的 os 字段。这有助于在 API 服务器准入时确定性地辨识 Pod 的 OS。

• ImmutableEphemeralVolumes:

  允许将各个 Secret 和 ConfigMap 标记为不可变更的，以提高安全性和性能。

• IndexedJob:

  允许 Job 控制器根据完成索引来管理 Pod 完成。

• IngressClassNamespacedParams:

  允许在 IngressClass 资源中使用名字空间范围的参数引用。 此特性为 IngressClass.spec.parameters 添加了两个字段：scope 和 namespace。

• Initializers:

  允许使用 Intializer 准入插件来异步协调对象创建操作。

• InTreePluginAWSUnregister:

  在 kubelet 和卷控制器上关闭注册 aws-ebs 内嵌插件。

• InTreePluginAzureDiskUnregister:

  在 kubelet 和卷控制器上关闭注册 azuredisk 内嵌插件。

• InTreePluginAzureFileUnregister:

  在 kubelet 和卷控制器上关闭注册 azurefile 内嵌插件。

• InTreePluginGCEUnregister:

  在 kubelet 和卷控制器上关闭注册 gce-pd 内嵌插件。

• InTreePluginOpenStackUnregister:

  在 kubelet 和卷控制器上关闭注册 OpenStack cinder 内嵌插件。

• InTreePluginRBDUnregister:

  在 kubelet 和卷控制器上关闭注册 RBD 内嵌插件。

• InTreePluginvSphereUnregister:

  在 kubelet 和卷控制器上关闭注册 vSphere 内嵌插件。

• IPTablesOwnershipCleanup:

  这使得 kubelet 不再创建传统的 iptables 规则。

• IPv6DualStack:

  启用双协议栈以支持 IPv6。

• JobMutableNodeSchedulingDirectives:

  允许更新在 Job 的 Pod 模板中的节点调度指令。

• JobReadyPods:

  允许跟踪状况为 Ready 的 Pod 的个数。Ready 的 Pod 记录在 Job 对象的 status 字段中。

• JobTrackingWithFinalizers:

  启用跟踪 Job 完成情况，而非总是从集群剩余 Pod 获取信息来判断完成情况。 Job 控制器使用 Pod 终结器（finalizers）和 Job 状态中的一个字段 来跟踪已完成的 Pod 以计算完成度。

• KubeletConfigFile:

  允许从使用配置文件指定的文件中加载 kubelet 配置。 详情参见通过配置文件设置 kubelet 参数。

• KubeletCredentialProviders:

  启用 kubelet exec 凭据提供程序以获取镜像拉取凭据。

• KubeletPluginsWatcher:

  启用基于探针的插件监视程序，使 kubelet 能够发现 CSI 卷驱动程序这类插件。

• KubeletPodResources:

  启用 kubelet 上 Pod 资源 gRPC 端点。 详情参见支持设备监控。

• KubeletPodResourcesGetAllocatable:

  启用 kubelet 的 Pod 资源的 GetAllocatableResources 功能。 此 API 增强了资源分配报告。

• LegacyNodeRoleBehavior:

  禁用此门控时，服务负载均衡器中和节点干扰中的原先行为会忽略 node-role.kubernetes.io/master 标签，将使用 NodeDisruptionExclusion 和 ServiceNodeExclusion 对应特性所提供的标签。

• LegacyServiceAccountTokenNoAutoGeneration:

  停止基于 Secret 自动生成服务账号令牌。

• LegacyServiceAccountTokenTracking:

  跟踪基于 Secret 的服务账号令牌的使用情况。

• LocalStorageCapacityIsolation:

  允许使用本地临时存储以及 emptyDir 卷的 sizeLimit 属性。

• MinimizeIPTablesRestore:

  启用 kube-proxy iptables 模式中的性能改进逻辑。

• MixedProtocolLBService:

  允许在同一 LoadBalancer 类型的 Service 实例中使用不同的协议。

• MountContainers:

  允许使用主机上的工具容器作为卷挂载程序。

• MountPropagation:

  允许将一个容器上挂载的卷共享到其他容器或 Pod。 更多详细信息，请参见挂载传播。

• MultiCIDRRangeAllocator:

  启用 MultiCIDR 网段分配机制。

• NamespaceDefaultLabelName:

  配置 API 服务器以在所有名字空间上设置一个不可变的标签 kubernetes.io/metadata.name，取值为名字空间的名称。

• NetworkPolicyEndPort:

  允许你在 NetworkPolicy 规则中将端口设置为一个端口号范围。

• NetworkPolicyStatus:

  为 NetworkPolicy 对象启用 status 子资源。

• NodeDisruptionExclusion:

  启用节点标签 node.kubernetes.io/exclude-disruption， 以防止在可用区发生故障期间驱逐节点。

• NodeLease:

  启用新的 Lease API 以报告节点心跳，节点心跳可用作节点运行状况信号。

• NonPreemptingPriority:

  为 PriorityClass 和 Pod 启用 preemptionPolicy 字段。

• OpenAPIV3:

  允许 API 服务器发布 OpenAPI V3。

• PersistentLocalVolumes:

  允许在 Pod 中使用 local 卷类型。 如果请求 local 卷，则必须指定 Pod 亲和性属性。

• PodAffinityNamespaceSelector:

  启用 Pod 亲和性名字空间选择算符和 CrossNamespacePodAffinity 资源配额特性。

• PodDisruptionBudget:

  启用 PodDisruptionBudget 特性。

• PodHasNetworkCondition:

  使得 kubelet 能够对 Pod 标记 PodHasNetwork 状况。 此特性在 1.28 中重命名为 PodReadyToStartContainersCondition。

• PodOverhead:

  启用 PodOverhead 特性以计算 Pod 开销。

• PodPriority:

  允许根据优先级取消调度和抢占 Pod。

• PodReadinessGates:

  允许设置 podReadinessGate 字段以扩展 Pod 就绪状态评估。更多细节请参见 Pod 就绪状态判别。

• PodSecurity:

  启用 PodSecurity 准入插件。

• PodShareProcessNamespace:

  在 Pod 中启用 shareProcessNamespace 的设置， 以便在 Pod 中运行的容器之间共享同一进程名字空间。 更多细节请参见在 Pod 中的容器间共享同一进程名字空间。

• PreferNominatedNode:

  这个标志告诉调度器在循环遍历集群中的所有其他节点之前是否先检查指定的节点。

• ProbeTerminationGracePeriod:

  在 Pod 上启用设置探针级别 terminationGracePeriodSeconds。 更多细节请参见增强提案。

• ProxyTerminatingEndpoints:

  当 ExternalTrafficPolicy=Local 时，允许 kube-proxy 处理终止过程中的端点。

• PVCProtection:

  启用后，可预防仍然有 Pod 正使用的 PersistentVolumeClaim (PVC) 被删除。

• ReadOnlyAPIDataVolumes:

  请参阅以只读方式挂载的 configMap、 secret、 downwardAPI 和 projected 卷。

  自 Kubernetes v1.10 起，这些卷类型始终是只读的，无法选择其它模式。

• ReadWriteOncePod:

  允许使用 ReadWriteOncePod 访问模式的 PersistentVolume。

• RemoveSelfLink:

  为所有对象和集合将 .metadata.selfLink 字段设置为空（空字符串）。 此字段自 Kubernetes v1.16 版本以来已被弃用。 当此特性被启用时，.metadata.selfLink 字段仍然是 Kubernetes API 的一部分，但始终不设置。

• RequestManagement:

  允许在每个 API 服务器上通过优先级和公平性来管理请求并发性。 自 1.17 以来已被 APIPriorityAndFairness 替代。

• ResourceLimitsPriorityFunction:

  启用某调度器优先级函数，此函数将最低得分 1 指派给至少满足输入 Pod 的 CPU 和内存限制之一的节点， 目的是打破得分相同的节点之间的关联。

• ResourceQuotaScopeSelectors:

  启用资源配额范围选择算符。

• RetroactiveDefaultStorageClass:

  允许通过反射机制为未绑定的 PVC 设置 StorageClass。

• RootCAConfigMap:

  配置 kube-controller-manager 以向每个命名空间发布名为 kube-root-ca.crt 的 ConfigMap。 这个 ConfigMap 包含一个 CA 证书包，用于验证与 kube-apiserver 的连接。 更多细节参阅绑定的服务账户令牌。

• RotateKubeletClientCertificate:

  启用 kubelet 上客户端 TLS 证书的轮换。 更多细节参阅 kubelet 配置。

• RunAsGroup:

  允许控制在容器初始化进程上设置的主组 ID。

• RuntimeClass:

  启用 RuntimeClass特性， 用于选择容器运行时配置。

• ScheduleDaemonSetPods:

  启用 DaemonSet Pod 由默认调度器而不是 DaemonSet 控制器进行调度。

• SCTPSupport:

  在 Pod、Service、Endpoints、NetworkPolicy 定义中允许将 SCTP 用作 protocol 值。

• SeccompDefault:

  启用 RuntimeDefault 作为所有工作负载的默认 seccomp 配置文件。 此 seccomp 配置文件在 Pod 和/或 Container 的 securityContext 中被指定。

• SecurityContextDeny:

  此门控表示 SecurityContextDeny 准入控制器已弃用。

• SelectorIndex:

  允许使用 API 服务器的 watch 缓存中基于标签和字段的索引来加速 list 操作。

• ServiceAccountIssuerDiscovery:

  在 API 服务器中为服务账号颁发者启用 OIDC 发现端点（颁发者和 JWKS URL）。 详情参见为 Pod 配置服务账号。

• ServiceAppProtocol:

  为 Service 和 Endpoints 启用 appProtocol 字段。

• ServiceInternalTrafficPolicy:

  为 Service 启用 internalTrafficPolicy 字段。

• ServiceIPStaticSubrange:

  启用 Service 的 ClusterIP 分配策略，从而细分 ClusterIP 范围。 动态分配的 ClusterIP 地址将优先从较高范围分配， 以允许用户从较低范围分配静态 ClusterIP，进而降低发生冲突的风险。 更多详细信息请参阅避免冲突。

• ServiceLBNodePortControl:

  为 Service 启用 allocateLoadBalancerNodePorts 字段。

• ServiceLoadBalancerClass:

  为 Service 启用 loadBalancerClass 字段。 有关更多信息，请参见设置负载均衡器实现的类别。

• ServiceLoadBalancerFinalizer:

  为 Service 负载均衡器启用终结器（finalizers）保护。

• ServiceNodeExclusion:

  允许从云提供商创建的负载均衡器中排除节点。 如果节点标记有 node.kubernetes.io/exclude-from-external-load-balancers 标签， 则可以排除该节点。

• ServiceNodePortStaticSubrange:

  允许对 NodePort Service 使用不同的端口分配策略。 有关更多详细信息， 请参阅保留 NodePort 范围以避免冲突。

• ServiceTopology:

  允许 Service 基于集群的节点拓扑进行流量路由。

• SetHostnameAsFQDN:

  启用将全限定域名（FQDN）设置为 Pod 主机名的功能。 请参见 Pod 的 setHostnameAsFQDN 字段。

• SkipReadOnlyValidationGCE:

  跳过对 GCE PersistentDisk 卷处于只读模式的验证。

• StartupProbe:

  在 kubelet 中启用启动探针。

• StatefulSetMinReadySeconds:

  允许 StatefulSet 控制器遵守 minReadySeconds。

• StorageObjectInUseProtection:

  如果仍在使用 PersistentVolume 或 PersistentVolumeClaim 对象， 则将其删除操作推迟。

• StreamingProxyRedirects:

  指示 API 服务器拦截（并跟踪）后端（kubelet）的重定向以处理流请求。 流请求的例子包括 exec、attach 和 port-forward 请求。

• SupportIPVSProxyMode:

  启用使用 IPVS 提供集群内服务负载平衡。 详情参见服务代理。

• SupportNodePidsLimit:

  允许限制 Node 上的 PID 用量。 --system-reserved 和 --kube-reserved 中的参数 pid=<数值> 可以分别用来设定为整个系统所预留的进程 ID 个数， 和为 Kubernetes 系统守护进程预留的进程 ID 个数。

• SupportPodPidsLimit:

  允许限制 Pod 中的 PID 用量。

• SuspendJob:

  启用对挂起和恢复 Job 的支持。详情参见 Job 文档。

• Sysctls:

  允许为每个 Pod 设置受命名空间约束的内核参数（sysctl）。详情参见 sysctl。

• TaintBasedEvictions:

  根据节点上的污点和 Pod 上的容忍度启用从节点驱逐 Pod 的特性。 更多细节参见污点和容忍度。

• TaintNodesByCondition:

  根据节点状况启用自动为节点标记污点。

• TokenRequest:

  在服务账号资源上启用 TokenRequest 端点。

• TokenRequestProjection:

  启用通过 projected 卷将服务账号令牌注入到 Pod 中的特性。

• TopologyManager:

  启用一种机制来协调 Kubernetes 不同组件的细粒度硬件资源分配。 详见控制节点上的拓扑管理策略。

• TTLAfterFinished:

  允许 TTL 控制器在资源执行完毕后清理资源。

• UserNamespacesStatelessPodsSupport:

  为无状态 Pod 启用用户命名空间支持。此特性在 Kubernetes v1.28 版本中被 UserNamespacesSupport 特性取代。

• ValidateProxyRedirects:

  这个标志控制 API 服务器是否检查重定向仅指向相同主机。 仅在启用 StreamingProxyRedirects 标志时被使用。

• VolumePVCDataSource:

  启用对将现有 PVC 设置为数据源的支持。

• VolumeScheduling:

  启用卷拓扑感知调度，并使 PersistentVolumeClaim（PVC） 绑定能够了解调度决策；当与 PersistentLocalVolumes 特性门控一起使用时， 还允许使用 local 卷类型。

• VolumeSnapshotDataSource:

  启用卷快照数据源支持。

• VolumeSubpath:

  允许在容器中挂载卷的子路径。

• VolumeSubpathEnvExpansion:

  启用 subPathExpr 字段用于在 subPath 中展开环境变量。

• WarningHeaders:

  允许在 API 响应中发送警告头。

• WindowsEndpointSliceProxying:

  启用后，运行在 Windows 上的 kube-proxy 将使用 EndpointSlice 而不是 Endpoints 作为主要数据源，从而实现可伸缩性和性能改进。 详情请参见启用端点切片。

• WindowsGMSA:

  允许从 Pod 传递 GMSA 凭据规范到容器运行时。

• WindowsHostProcessContainers:

  启用对 Windows HostProcess 容器的支持。

• WindowsRunAsUserName:

  启用在 Windows 容器中以非默认用户身份运行应用程序的支持。 详情请参见配置 RunAsUserName。