[!WARNING]
此版本将 Traefik chart 升级到 v40.x，其中包含 ingress-nginx 迁移的一个重大变化：provider 名称从kubernetesIngressNginx更改为kubernetesIngressNGINX。有关更多详细信息，请查看 https://github.com/traefik/traefik-helm-chart/releases/tag/v40.0.0
此版本将 Kubernetes 更新至 v1.35.6。
重要提示
如果您的 Server (control-plane) 节点在启动时没有使用 --token CLI 参数或配置文件 key，则在初始集群启动期间会生成一个随机 Token。该 Key 既用于将新节点加入集群，也用于加密数据存储中的集群 Bootstrap 数据。请务必保留此 Token 的副本，因为在从备份恢复时需要它。
您可以从已加入集群的任何 Server 节点检索 Token 值：
cat /var/lib/rancher/rke2/server/token
自 v1.35.5+rke2r2 以来的变化：
- 1.35 升级 ecm distro tools 至 v0.72.0 (#10509)
- 为 etcd 设置启动探针 (#10480)
- 升级 K3s/containerd/etcd/kine/spegel/klipper-helm (#10512)
- 为 rke2-multus 设置 bootstrap 为 false (#10519)
- 升级 Traefik 镜像和 chart (#10558)
- 更新 CoreDNS chart 1.46.0 并更新 Kubernetes Metrics Server chart 3.13.1 (#10537)
- 2026-06 发布周期的 CNI 升级 (#10545)
- 升级 snapshot-controller (#10574)
- 升级 Prime ingress nginx chart 和镜像至 v1.15.1 (#10577)
- 出于 CVE 原因升级 BCI 镜像 (#10582)
- 更新 Canal chart 以修复 CRD 问题 (#10599)
- 升级 K3s 以移除 golang 版本检查 (#10605)
- 更新至 CoreDNS chart 1.46.002 (#10594)
- 更新至 v1.35.6 和 Go v1.25.11 (#10618)
- 出于 CVE 原因升级 klipper-helm (#10625)
- 修复缺失的 arm64 校验和 (#10631)
- 升级 containerd 以修复 byte 问题 (#10637)
- 升级 containerd 至 v2.2.5 (#10655)
- 升级 cri-api 和 containerd 以修复上游环境字符串问题 (#10674)
原文发布地址: rancher/rke2 v1.35.6+rke2r1