[!WARNING]
此版本将 Traefik chart 升级到 v40.x，其中包含 ingress-nginx 迁移的破坏性变更：provider 名称从kubernetesIngressNginx更改为kubernetesIngressNGINX。详情请查看 https://github.com/traefik/traefik-helm-chart/releases/tag/v40.0.0。
此版本将 Kubernetes 更新至 v1.35.7。
重要提示
如果您的 Server (control-plane) 节点在启动时未使用 --token CLI 参数或配置文件键，则在初始集群启动期间会生成一个随机 Token。此密钥既用于将新节点加入集群，也用于对数据存储中的集群引导数据进行加密。请确保保留此 Token 的副本，因为在从备份恢复时需要它。
您可以从已加入集群的任何 Server 节点检索 Token 值：
cat /var/lib/rancher/rke2/server/token
自 v1.35.6+rke2r1 以来的变更：
- 升级 HCP 0.2.12 (#10643)
- Charts: 升级 Harvester CSI 驱动 0.1.30 (#10669)
- 更新 ingress-nginx 至 chart 4.15.102 / 镜像 v1.15.1-prime5 (#10698)
- 升级 hardened runtime 镜像以修复 Go/x-net CVE (#10726)
- 将 chart 更新回传至 release-1.35: canal, calico, cilium, multus… (#10738)
- 升级 HCP 至 0.2.14 (#10703)
- 升级 klipper-helm 至 v0.12.1-build20260709 (#10750)
- 升级 snapshot-controller 镜像标签至 v8.6.0-build20260708 (#10756)
- 更新至 coredns chart 1.46.004 和 metrics-server chart 3.13.102 (#10763)
- 升级 Traefik v3.7.7 (#10773)
- 更新 ingress-nginx 至 chart 4.15.103 / 镜像 v1.15.1-prime6 (#10767)
- 更新 Multus chart 至 v4.3.004 (#10782)
- 升级 etcd 至 3.6.12-k3s1-build20260708 (#10788)
- 升级 ccm - 2026 July (#10796)
- 添加 vsphere 镜像的 PRIME 版本 (#10791)
- 为 2026-07 升级 k3s (#10801)
- 升级 ingress-nginx 版本至 prime7 (#10817)
- 更新 Canal chart 至 v3.32.1-build2026070901 (#10825)
- 更新至 coredns chart 1.46.1 和 metrics-server chart 3.13.1 (#10838)
- 为 2026-07 发布周期更新 CNI (#10853)
- 升级 Traefik 至 v3.7.8 (#10859)
- 再次为 2026-07 升级 k3s (#10843)
- Chore: 更新 charts/chart_versions.yaml 中的 rke2-ingress-nginx 版本 (#10873)
- 升级 helm-controller 和 klipper-helm 以支持 --force-conflicts (#10892)
- 不要清理仍被容器引用的数据目录 (#10896)
- 为 2026-07 发布周期更新 CNI (#10902)
- 更新至 v1.35.7-rke2r1 和 Go 1.25.12 (#10917)
- 升级 hardened 镜像至 build20260722 以修复 grpc CVE (GHSA-hrxh-6v49-42gf) (#10909)
原文发布地址: rancher/rke2 v1.35.7+rke2r1