Kubernetes项目于2026年8月下旬发布v1.37版本，代号Garhwal。据官方博客，本版本落地多项重大能力：动态资源分配（DRA）扩展资源支持进入GA、Pod证书与集群信任包（Cluster Trust Bundles）作为集群内建生产身份发布GA、原生直方图（Native Histograms）转Beta并默认启用，并新增CompositePodGroup API支持工作负载感知调度。对云原生基础设施团队而言，这是值得规划升级的一次重要版本。本文从云原生基础设施视角解读。
DRA扩展资源GA：异构设备接入更简洁
Kubernetes v1.37将DRA（动态资源分配）的扩展资源（Extended Resource）支持推进到GA：DRA驱动无需再搭配单独的设备插件，即可满足Pod规约中通过传统扩展资源API（如example.com/gpu）发起的设备请求。集群管理员可直接在DeviceClass上设置扩展资源名称，工作负载侧无需显式声明，简化了GPU等异构资源的递归接入路径。
Pod证书与集群信任包GA：内建生产身份
Kubernetes 1.37把Pod证书（Pod Certificates）与集群信任包（Cluster Trust Bundles）推进到GA，将TLS与mTLS的X.509证书签发内建到核心Kubernetes：控制平面签发经加密签名的令牌，让工作负载在集群内外可被安全识别，补足了Service Account JWT在生产身份场景上的短板。
Native Histograms转Beta与工作负载感知调度
KEP-5808引入的Kubernetes指标原生直方图在v1.37转Beta并默认启用，为监控与容量规划提供更精确的指标统计能力；同时，新的CompositePodGroup API支持多级拓扑约束、gang调度与抢占策略，为JobSet、LeaderWorkerSet等高层编排API提供原生调度支撑，推进工作负载感知调度。
对云原生基础设施团队的启示
对Kubernetes集群运维团队，v1.37的GA与新增能力集中在资源调度、生产身份与可观测性三个方向。建议结合官方发布说明与升级指引，优先在测试集群验证DRA扩展资源与Pod证书行为，再规划生产升级。
小结
Kubernetes v1.37以DRA扩展资源GA、内建生产身份与原生直方图为主要亮点，并强化了工作负载感知调度，是2026年8-9月云原生基础设施领域最重要的版本更新之一。