Merge pull request #135869 from dims/cleanup/remove-orphaned-nsswitch-conf

Remove orphaned build/nsswitch.conf

Merge pull request #135829 from dims/try-latest-cadvisor-dec-18

Update to github.com/google/cadvisor v0.55.1

Update to github.com/google/cadvisor v0.55.1

Signed-off-by: Davanum Srinivas <davanum@gmail.com>

Remove orphaned build/nsswitch.conf

This file was added in 2018 (PR #69238) to ensure Go's netgo DNS
resolver respects /etc/hosts in busybox-based control plane images.

In 2021 (PR #99015), the build switched to on-disk Dockerfiles and
distroless base images. The nsswitch.conf copying was dropped and
the distroless base (Debian-based) already includes /etc/nsswitch.conf.

Signed-off-by: Davanum Srinivas <davanum@gmail.com>

Merge pull request #135867 from dims/pin-versions-of-dbus-and-otelgrpc-to-avoid-breakage

Pin versions of dbus and otelgrpc to avoid breakage

Merge pull request #135710 from SergeyKanzhelev/removeImageClarification

clarify RemoveImage CRI API call

Merge pull request #134243 from lucming/lucming/enhan-stsfs-type

fix: Check Statfs_t type using unix package only

Merge pull request #135156 from elmiko/update-cloud-provider-owners

update sig cloud provider owners

Merge pull request #134027 from richabanker/kms_transformation_test_fix

Fix KMS integration test: remove existing socket before starting mock plugin

updated to last known good dependencies for otelgrpc and dbus

Signed-off-by: Davanum Srinivas <davanum@gmail.com>

Pin versions of dbus and otelgrpc to avoid breakage

Signed-off-by: Davanum Srinivas <davanum@gmail.com>

Merge pull request #135629 from jsafrane/selinux-fix-completed-pods

selinux: Fix the controller to ignore finished pods

Merge pull request #135701 from neolit123/1.36-remove-special-flag-handling-for-older-etcd

kubeadm: remove the usage of 2 deprecated flags for etcd < 3.6.0

Merge pull request #135400 from neolit123/1.36-dont-sort-extra-args

kubeadm: do not sort extraArgs alpha-numerically

Merge pull request #135836 from pohly/ginkgo-gomega-update

dependencies: ginkgo v2.27.3 + gomega v1.38.3

Merge pull request #135259 from JoelSpeed/update-kal

Update Kube API Linter to latest main branch

Merge pull request #135845 from skitt/drop-armon-circbuf

Replace armon/circbuf with k8s.io/utils/buffer

Update NoTimestamp exceptions for qualified names

Update Kube API Linter

Add unit test with CSIDriver.SELinuxMount=false

Add unit test with a volume plugin that does not support SELinux. That
simulates a CSi driver whose spec.SELinuxMount is empty or false.

This requires a little refactoring, each unit test now has a flag if it
runs with a volume plugin that supports SELinux.

Merge pull request #129664 from hkttty2009/bug/volumeattachment

Fix VolumeAttachment cleanup when AttachRequired changes

Added e2e tests with disabled SELinux

Added few tests with a CSI driver that does not support SELinux and has it
disabled in its CSIDriver instance

Merge pull request #135742 from HirazawaUi/promote-4656-to-ga

Kubeadm: Graduate NodeLocalCRISocket feature gate to GA

dependencies: ginkgo v2.27.3 + gomega v1.38.3

This fixes some issues found in Kubernetes (data race in ginkgo CLI, gomega
formatting) and helps with diagnosing OOM killing in CI jobs (exit status of
processes).

The modified gomega formatting shows up in some of the output tests for the E2E
framework. They get updated accordingly.

Replace armon/circbuf with k8s.io/utils/buffer

This uses the new generic fixed ring implementation in k8s.io/utils.

Signed-off-by: Stephen Kitt <skitt@redhat.com>

Add e2e test for VolumeAttachment cleanup when CSIDriver AttachRequired changes

Signed-off-by: hongkang <mzhkcj50@gmail.com>

Fix VolumeAttachment cleanup when AttachRequired changes

When CSI's AttachRequired changes from true to false after a successful
volume attach, MarkVolumeAsAttached fails because it attempts to look up
the plugin by spec, which fails verification.
This patch passes the VolumeName directly to MarkVolumeAsAttached.
This allows the function to skip the plugin lookup and correctly mark
the volume as attached in the Actual State of World, ensuring
VolumeAttachment cleanup can proceed.

Signed-off-by: hongkang <mzhkcj50@gmail.com>

Merge pull request #135510 from dims/add-utility-to-summarize-feature-gates-in-markdown

Add utility to summarize feature gates in markdown

Merge pull request #135840 from michaelasp/makeDeterministic

Fix issue with TestReplaceEvents not sending history deterministically

add utility for generating markdown for feature gates

Signed-off-by: Davanum Srinivas <davanum@gmail.com>
fix for review comments

Signed-off-by: Davanum Srinivas <davanum@gmail.com>

Merge pull request #135821 from pohly/dra-device-taints-owner

DRA device taints controller: add pohly to OWNERS

Merge pull request #135229 from lalitc375/origin-union

Add origins for the union validations errors

Merge pull request #135834 from dgrisonnet/revert-135680

Revert "test/e2e: increase memory limits in pod resize tests"

Merge pull request #134707 from GrigoriyMikhalkin/134427-data-race

Fixing data race in etcd watcher

promote NodeLocalCRISocket to GA

Fix issue with test not sending history deterministically

Merge pull request #135824 from hakman/remove-etcd-image

etcd: Remove unused legacy image build code

Merge pull request #134556 from carlory/fix-133160

lock the feature-gate VolumeAttributesClass to default (true)

Merge pull request #135046 from darshansreenivas/node-tag-migration-dtumkur

feat: wire node group for declarative validation

Add origins for the union validtions errors

Merge pull request #135833 from soltysh/drop_unused_acronym

Drop unused describe acronym

Merge pull request #135832 from liggitt/test-replace-flake

Make TestReplaceEvents deterministic for delete event comparison

Merge pull request #135513 from grandeit/fix-kubectl-apply-dry-run-client

kubectl apply: fix --dry-run=client to show merged result

Revert "test/e2e: increase memory limits in pod resize tests"

This reverts commit a2cf7f770dbadfaca70a0dfc2b276e135392f719.

hack/update-vendor.sh

etcd: Remove unused legacy image build code

Drop unused describe acronym

Signed-off-by: Maciej Szulik <soltysh@gmail.com>

Merge pull request #135818 from votdev/issue_135817_fix_drain_filter_error

Remove the unnecessary `cannot delete` from the error message

Merge pull request #135531 from pohly/golangci-lint-bump

golangci-lint: bump to v2.7.1

Merge pull request #135539 from dims/move-httpcache-to-third_party/forked

move httpcache to third_party/forked

Make TestReplaceEvents deterministic for delete event comparison

move httpcache to third_party/forked

Signed-off-by: Davanum Srinivas <davanum@gmail.com>

Merge pull request #135823 from HirazawaUi/clean-unused-code

Kubeadm: Clean up unused constant

clean up unused constant

Merge pull request #135608 from pohly/dra-device-taints-unit-tests-helpers

DRA device taints: fix and simplify unit tests

Merge pull request #135589 from neolit123/1.36-revert-dynamic-etcd-map

kubeadm: revert to using a static list of etcd versions

build: remove deprecated '// +build' tag

This has been replaced by `//build:...` for a long time now.

Removal of the old build tag was automated with:

    for i in $(git grep -l '^// +build' | grep -v -e '^vendor/'); do if ! grep -q '^// Code generated' "$i"; then sed -i -e '/^\/\/ +build/d' "$i"; fi; done

golangci-lint: bump to v2.7.1

DRA device taints controller: add pohly to OWNERS

While the code is nominally owned by SIG Scheduling, in practice I am the one
who knows it best, so I should be a reviewer and should be able to merge simple
changes without additional approvals (will use cautiously!).

Remove the unnecessary `cannot delete` from the error message

Related to: https://github.com/kubernetes/kubernetes/issues/135817

Signed-off-by: Volker Theile <vtheile@suse.com>

Merge pull request #135776 from neolit123/1.36-always-retry-on-patch-node-errors

kubeadm: always retry Patch() Node API calls

Merge pull request #135773 from neolit123/1.36-remove-ControlPlaneKubeletLocalMode

kubeadm: remove the FG ControlPlaneKubeletLocalMode

Merge pull request #135760 from thockin/validation-warnings

Add validation-gen 'warning' to tag docs

Merge pull request #135755 from pohly/dra-logging

DRA: log more information

Merge pull request #135748 from princepereira/ppereira-vendoring-hnslib-v012

Update vendored hnslib to v0.1.2

Merge pull request #135723 from danwinship/netpol-test-cleanup

minor Netpol test cleanups

Merge pull request #135720 from soltysh/allowed_licenses_link

Update allowed-thir-party-license-policy.md link

Merge pull request #135714 from lalitc375/fix-validation-identifier

Ensure metricIdentifier uses scheme for kind resolution

Merge pull request #135709 from SergeyKanzhelev/cri-api-changelog

cri-api changelog for 1.35: no changes

Merge pull request #135691 from bart0sh/PR210-DRA-e2e-add-extended-resources-tests

DRA: add new e2e tests for extended resources

Enhance smartLabelFor function (#135683)

* Enhance smartLabelFor function to support additional acronym "PDB" and add unit tests

* Remove "PDB" acronym from commonAcronyms in smartLabelFor function

Merge pull request #135680 from dgrisonnet/increase-memory-values

test/e2e: fix pod resize test flakes on CRI-O/runc environments

Merge pull request #135674 from Phaow/volume-expand

test: Add XFS filesystem support to volume expansion e2e tests

Merge pull request #135666 from aditigupta96/TestWebhookConverterWithWatchCache-flaky-fix

Fixes the flaky `TestWebhookConverterWithWatchCache` test

Merge pull request #134926 from m4rc0555/fix-typo-iscsi-provideded

Fix typo in iscsi.go comment: provideded -> provided

locked the feature-gate VolumeAttributesClass to default (true) and switch storage version from v1beta1 to v1

Signed-off-by: carlory <baofa.fan@daocloud.io>

Merge pull request #135665 from michaelasp/replaceTest

Add test for replace events in client-go controller

Merge pull request #135647 from grandeit/fix-gc-data-race-135621

Fix data race in garbage collector on node.owners field

Merge pull request #135644 from AnthonySchool/docs-addition-open-kubernetes-fields

Document x-kubernetes-list-map-keys into OpenAPI extensions

Merge pull request #135623 from jsafrane/fix-preemption-e2e

Run RWOP preemption test as serial

Fixed `kubectl alpha kuberc set` command to preserve unspecified fields on overwrite (#135619)

* Fix kuberc set command to preserve unspecified fields on overwrite

* remove ambiguous description

Merge pull request #135615 from soltysh/drop_autoscaling_v2betaX

Drop autoscaling v2beta1 and v2beta2

Merge pull request #135610 from soltysh/err_race

test/e2e: explicitly use new err variable inside parallelized code

Merge pull request #135604 from dims/better-support-for-cri-stats

kubelet: improve CRI stats for resource metrics and testing

Merge pull request #135593 from danwinship/proxy-duplicate-ips

Handle the case of a pod IP being reused while the old Pod still exists

Merge pull request #135549 from danwinship/proxy-backend-files

Split up `pkg/proxy/*/proxier.go` a bit more

Merge pull request #135548 from danwinship/conntrack-setup

Move kube-proxy conntrack setup code to pkg/proxy

Merge pull request #135547 from danwinship/healthcheck-interface

Add a nodeManager interface to pkg/proxy/healthcheck

Merge pull request #135538 from dims/drop-usates-of-archived-dependency-grpc-ecosystem/go-grpc-prometheus

Drop usages of archived dependency - github.com/grpc-ecosystem/go-grpc-prometheus

Merge pull request #135526 from dims/debug-mounter-issue

Fix mounter issue with latest ubuntu 24.04 (nfs tests)

Merge pull request #135522 from petern48/graduate_workqueue_metrics

Promote workqueue metrics from ALPHA to BETA

Merge pull request #135515 from dims/add-explicit-type-to-feature-gate-const-declarations

Add explicit type to feature gate const declarations

Merge pull request #135514 from klaskosk/fix-135512

kubectl: remove context.TODO from daemonSetFilter

Merge pull request #135511 from aojea/conntrack_udp_filters

kube-proxy: optimize conntrack cleanup with O(n) flow filter

Merge pull request #135504 from dims/bump=github.com/opencontainers/cgroups-to-v0.0.6

Bump github.com/opencontainers/cgroups to v0.0.6

Merge pull request #135495 from tosi3k/skip-last-pod-deletion

Skip last victim in async preemption if any prior Pod preemption failed

Merge pull request #135494 from Argh4k/readme-fix

Fix example with profiling in README

Merge pull request #135489 from ania-borowiec/update_comment

Update async preemption comment to reflect the current state of the code

Merge pull request #135484 from bart0sh/PR209-improve-balanced-allocation-coverage

Extended resources unit tests: cover DRA resources

Merge pull request #135476 from ardaguclu/deflake-subresource-test

Filter out the nodes created by other tests