Merge pull request #29998 from kubernetes/dev-1.22-ko.1

[ko] 1st Korean localization work for v1.22

content/ko/docs/reference/_index.md

@@ -71,8 +71,10 @@ TCP/UDP 스트림 포워딩이나 백-엔드 집합에 걸쳐서 라운드-로
 사용/관리하는 데에 중요하지만, 이들 API의 대부분은 아직 API 서버가
 제공하지 않는다.
 
+* [kube-apiserver 환경설정 (v1alpha1)](/docs/reference/config-api/apiserver-config.v1alpha1/)
 * [kubelet 환경설정 (v1beta1)](/docs/reference/config-api/kubelet-config.v1beta1/)
 * [kube-scheduler 환경설정 (v1beta1)](/docs/reference/config-api/kube-scheduler-config.v1beta1/)
+* [kube-scheduler 환경설정 (v1beta2)](/docs/reference/config-api/kube-scheduler-config.v1beta2/)
 * [kube-scheduler 정책 레퍼런스 (v1)](/docs/reference/config-api/kube-scheduler-policy-config.v1/)
 * [kube-proxy 환경설정 (v1alpha1)](/docs/reference/config-api/kube-proxy-config.v1alpha1/)
 * [`audit.k8s.io/v1` API](/docs/reference/config-api/apiserver-audit.v1/)
@@ -82,6 +84,7 @@ TCP/UDP 스트림 포워딩이나 백-엔드 집합에 걸쳐서 라운드-로
 ## kubeadm을 위한 API 설정
 
 * [v1beta2](/docs/reference/config-api/kubeadm-config.v1beta2/)
+* [v1beta3](/docs/reference/config-api/kubeadm-config.v1beta3/)
 
 ## 설계 문서
 

content/ko/docs/reference/access-authn-authz/service-accounts-admin.md

@@ -57,10 +57,9 @@ weight: 50
 
 #### 바인딩된 서비스 어카운트 토큰 볼륨
 
-{{< feature-state for_k8s_version="v1.21" state="beta" >}}
+{{< feature-state for_k8s_version="v1.22" state="stable" >}}
 
-`BoundServiceAccountTokenVolume` [기능 게이트](/ko/docs/reference/command-line-tools-reference/feature-gates/)가 활성화되면, 
-토큰 컨트롤러에 의해 생성된 무기한 서비스 어카운트 토큰을 위해, 서비스 어카운트 어드미션 컨트롤러가 시크릿 기반 볼륨 대신 다음과 같은 프로젝티드 볼륨을 추가한다.
+서비스 어카운트 어드미션 컨트롤러는 토큰 컨트롤러에서 생성한 만료되지 않은 서비스 계정 토큰에 시크릿 기반 볼륨 대신 다음과 같은 프로젝티드 볼륨을 추가한다.
 
 ```yaml
 - name: kube-api-access-<random-suffix>
@@ -91,10 +90,6 @@ weight: 50
 
 상세 사항은 [프로젝티드 볼륨](/docs/tasks/configure-pod-container/configure-projected-volume-storage/)을 참고한다.
 
-`BoundServiceAccountTokenVolume` 기능 게이트가 활성화되어 있지 않은 경우, 
-위의 프로젝티드 볼륨을 파드 스펙에 추가하여 
-시크릿 기반 서비스 어카운트 볼륨을 프로젝티드 볼륨으로 수동으로 옮길 수 있다.
-
 ### 토큰 컨트롤러
 
 토큰컨트롤러는 `kube-controller-manager` 의 일부로 실행된다. 이것은 비동기적으로 동작한다. 토큰 컨트롤러는,

content/ko/docs/reference/command-line-tools-reference/feature-gates.md

@@ -2,6 +2,9 @@
 weight: 10
 title: 기능 게이트
 content_type: concept
+card:
+  name: reference
+  weight: 60
 ---
 
 <!-- overview -->
@@ -25,7 +28,7 @@ content_type: concept
 kubelet과 같은 컴포넌트의 기능 게이트를 설정하려면, 기능 쌍 목록에 지정된 `--feature-gates` 플래그를 사용한다.
 
 ```shell
---feature-gates="...,DynamicKubeletConfig=true"
+--feature-gates="...,GracefulNodeShutdown=true"
 ```
 
 다음 표는 다른 쿠버네티스 컴포넌트에서 설정할 수 있는 기능 게이트를
@@ -55,65 +58,60 @@ kubelet과 같은 컴포넌트의 기능 게이트를 설정하려면, 기능
 | `APIResponseCompression` | `false` | 알파 | 1.7 | 1.15 |
 | `APIResponseCompression` | `true` | 베타 | 1.16 | |
 | `APIServerIdentity` | `false` | 알파 | 1.20 | |
+| `APIServerTracing` | `false` | 알파 | 1.22 | |
 | `AllowInsecureBackendProxy` | `true` | 베타 | 1.17 | |
 | `AnyVolumeDataSource` | `false` | 알파 | 1.18 | |
 | `AppArmor` | `true` | 베타 | 1.4 | |
-| `BalanceAttachedNodeVolumes` | `false` | 알파 | 1.11 | |
-| `BoundServiceAccountTokenVolume` | `false` | 알파 | 1.13 | 1.20 |
-| `BoundServiceAccountTokenVolume` | `true` | 베타 | 1.21 | |
 | `ControllerManagerLeaderMigration` | `false` | 알파 | 1.21 | |
 | `CPUManager` | `false` | 알파 | 1.8 | 1.9 |
 | `CPUManager` | `true` | 베타 | 1.10 | |
+| `CPUManagerPolicyOptions` | `false` | 알파 | 1.22 | |
 | `CSIInlineVolume` | `false` | 알파 | 1.15 | 1.15 |
 | `CSIInlineVolume` | `true` | 베타 | 1.16 | - |
 | `CSIMigration` | `false` | 알파 | 1.14 | 1.16 |
 | `CSIMigration` | `true` | 베타 | 1.17 | |
 | `CSIMigrationAWS` | `false` | 알파 | 1.14 | |
 | `CSIMigrationAWS` | `false` | 베타 | 1.17 | |
-| `CSIMigrationAWSComplete` | `false` | 알파 | 1.17 | |
 | `CSIMigrationAzureDisk` | `false` | 알파 | 1.15 | 1.18 |
 | `CSIMigrationAzureDisk` | `false` | 베타 | 1.19 | |
-| `CSIMigrationAzureDiskComplete` | `false` | 알파 | 1.17 | |
 | `CSIMigrationAzureFile` | `false` | 알파 | 1.15 | 1.19 |
 | `CSIMigrationAzureFile` | `false` | 베타 | 1.21 | |
-| `CSIMigrationAzureFileComplete` | `false` | 알파 | 1.17 | |
 | `CSIMigrationGCE` | `false` | 알파 | 1.14 | 1.16 |
 | `CSIMigrationGCE` | `false` | 베타 | 1.17 | |
-| `CSIMigrationGCEComplete` | `false` | 알파 | 1.17 | |
 | `CSIMigrationOpenStack` | `false` | 알파 | 1.14 | 1.17 |
 | `CSIMigrationOpenStack` | `true` | 베타 | 1.18 | |
-| `CSIMigrationOpenStackComplete` | `false` | 알파 | 1.17 | |
 | `CSIMigrationvSphere` | `false` | 베타 | 1.19 | |
-| `CSIMigrationvSphereComplete` | `false` | 베타 | 1.19 | |
-| `CSIServiceAccountToken` | `false` | 알파 | 1.20 | 1.20 |
-| `CSIServiceAccountToken` | `true` | 베타 | 1.21 | |
 | `CSIStorageCapacity` | `false` | 알파 | 1.19 | 1.20 |
 | `CSIStorageCapacity` | `true` | 베타 | 1.21 | |
 | `CSIVolumeFSGroupPolicy` | `false` | 알파 | 1.19 | 1.19 |
 | `CSIVolumeFSGroupPolicy` | `true` | 베타 | 1.20 | |
 | `CSIVolumeHealth` | `false` | 알파 | 1.21 | |
+| `CSRDuration` | `true` | 베타 | 1.22 | |
 | `ConfigurableFSGroupPolicy` | `false` | 알파 | 1.18 | 1.19 |
 | `ConfigurableFSGroupPolicy` | `true` | 베타 | 1.20 | |
-| `CronJobControllerV2` | `false` | 알파 | 1.20 | 1.20 |
-| `CronJobControllerV2` | `true` | 베타 | 1.21 | |
+| `ControllerManagerLeaderMigration` | `false` | 알파 | 1.21 | 1.21 |
+| `ControllerManagerLeaderMigration` | `true` | 베타 | 1.22 | |
 | `CustomCPUCFSQuotaPeriod` | `false` | 알파 | 1.12 | |
+| `DaemonSetUpdateSurge` | `false` | 알파 | 1.21 | 1.21 |
+| `DaemonSetUpdateSurge` | `true` | 베타 | 1.22 | |
 | `DefaultPodTopologySpread` | `false` | 알파 | 1.19 | 1.19 |
 | `DefaultPodTopologySpread` | `true` | 베타 | 1.20 | |
+| `DelegateFSGroupToCSIDriver` | `false` | 알파 | 1.22 | |
 | `DevicePlugins` | `false` | 알파 | 1.8 | 1.9 |
 | `DevicePlugins` | `true` | 베타 | 1.10 | |
 | `DisableAcceleratorUsageMetrics` | `false` | 알파 | 1.19 | 1.19 |
 | `DisableAcceleratorUsageMetrics` | `true` | 베타 | 1.20 | |
+| `DisableCloudProviders` | `false` | 알파 | 1.22 | |
 | `DownwardAPIHugePages` | `false` | 알파 | 1.20 | 1.20 |
 | `DownwardAPIHugePages` | `false` | 베타 | 1.21 | |
-| `DynamicKubeletConfig` | `false` | 알파 | 1.4 | 1.10 |
-| `DynamicKubeletConfig` | `true` | 베타 | 1.11 | |
-| `EfficientWatchResumption` | `false` | 알파 | 1.20 | |
-| `EndpointSliceProxying` | `false` | 알파 | 1.18 | 1.18 |
-| `EndpointSliceProxying` | `true` | 베타 | 1.19 | |
-| `EndpointSliceTerminatingCondition` | `false` | 알파 | 1.20 | |
+| `EfficientWatchResumption` | `false` | 알파 | 1.20 | 1.20 |
+| `EfficientWatchResumption` | `true` | 베타 | 1.21 | |
+| `EndpointSliceTerminatingCondition` | `false` | 알파 | 1.20 | 1.21 |
+| `EndpointSliceTerminatingCondition` | `true` | 베타 | 1.22 | |
 | `EphemeralContainers` | `false` | 알파 | 1.16 | |
 | `ExpandCSIVolumes` | `false` | 알파 | 1.14 | 1.15 |
 | `ExpandCSIVolumes` | `true` | 베타 | 1.16 | |
+| `ExpandedDNSConfig` | `false` | 알파 | 1.22 | |
 | `ExpandInUsePersistentVolumes` | `false` | 알파 | 1.11 | 1.14 |
 | `ExpandInUsePersistentVolumes` | `true` | 베타 | 1.15 | |
 | `ExpandPersistentVolumes` | `false` | 알파 | 1.8 | 1.10 |
@@ -125,70 +123,83 @@ kubelet과 같은 컴포넌트의 기능 게이트를 설정하려면, 기능
 | `GracefulNodeShutdown` | `true` | 베타 | 1.21 | |
 | `HPAContainerMetrics` | `false` | 알파 | 1.20 | |
 | `HPAScaleToZero` | `false` | 알파 | 1.16 | |
-| `HugePageStorageMediumSize` | `false` | 알파 | 1.18 | 1.18 |
-| `HugePageStorageMediumSize` | `true` | 베타 | 1.19 | |
-| `IndexedJob` | `false` | 알파 | 1.21 | |
-| `IngressClassNamespacedParams` | `false` | 알파 | 1.21 | |
+| `IndexedJob` | `false` | 알파 | 1.21 | 1.21 |
+| `IndexedJob` | `true` | 베타 | 1.22 | |
+| `JobTrackingWithFinalizers` | `false` | 알파 | 1.22 | |
+| `IngressClassNamespacedParams` | `false` | 알파 | 1.21 | 1.21 |
+| `IngressClassNamespacedParams` | `true` | 베타 | 1.22 | |
+| `InTreePluginAWSUnregister` | `false` | 알파 | 1.21 | |
+| `InTreePluginAzureDiskUnregister` | `false` | 알파 | 1.21 | |
+| `InTreePluginAzureFileUnregister` | `false` | 알파 | 1.21 | |
+| `InTreePluginGCEUnregister` | `false` | 알파 | 1.21 | |
+| `InTreePluginOpenStackUnregister` | `false` | 알파 | 1.21 | |
+| `InTreePluginvSphereUnregister` | `false` | 알파 | 1.21 | |
 | `IPv6DualStack` | `false` | 알파 | 1.15 | 1.20 |
 | `IPv6DualStack` | `true` | 베타 | 1.21 | |
+| `JobTrackingWithFinalizers` | `false` | 알파 | 1.22 | |
 | `KubeletCredentialProviders` | `false` | 알파 | 1.20 | |
-| `LegacyNodeRoleBehavior` | `false` | 알파 | 1.16 | 1.18 |
-| `LegacyNodeRoleBehavior` | `true` | 베타 | 1.19 | 1.20 |
 | `LocalStorageCapacityIsolation` | `false` | 알파 | 1.7 | 1.9 |
 | `LocalStorageCapacityIsolation` | `true` | 베타 | 1.10 | |
 | `LocalStorageCapacityIsolationFSQuotaMonitoring` | `false` | 알파 | 1.15 | |
-| `LogarithmicScaleDown` | `false` | 알파 | 1.21 | |
+| `LogarithmicScaleDown` | `false` | 알파 | 1.21 | 1.21 |
+| `LogarithmicScaleDown` | `true` | 베타 | 1.22 | |
+| `KubeletInUserNamespace` | `false` | 알파 | 1.22 | |
 | `KubeletPodResourcesGetAllocatable` | `false` | 알파 | 1.21 | |
+| `MemoryManager` | `false` | 알파 | 1.21 | 1.21 |
+| `MemoryManager` | `true` | 베타 | 1.22 | |
+| `MemoryQoS` | `false` | 알파 | 1.22 | |
 | `MixedProtocolLBService` | `false` | 알파 | 1.20 | |
-| `NamespaceDefaultLabelName` | `true` | 베타 | 1.21 | |
-| `NetworkPolicyEndPort` | `false` | 알파 | 1.21 |  |
-| `NodeDisruptionExclusion` | `false` | 알파 | 1.16 | 1.18 |
-| `NodeDisruptionExclusion` | `true` | 베타 | 1.19 | 1.20 |
+| `NetworkPolicyEndPort` | `false` | 알파 | 1.21 | 1.21 |
+| `NetworkPolicyEndPort` | `true` | 베타 | 1.22 |  |
+| `NodeSwap` | `false` | 알파 | 1.22 | |
 | `NonPreemptingPriority` | `false` | 알파 | 1.15 | 1.18 |
 | `NonPreemptingPriority` | `true` | 베타 | 1.19 | |
-| `PodDeletionCost` | `false` | 알파 | 1.21 | |
-| `PodAffinityNamespaceSelector` | `false` | 알파 | 1.21 | |
+| `PodDeletionCost` | `false` | 알파 | 1.21 | 1.21 |
+| `PodDeletionCost` | `true` | 베타 | 1.22 | |
+| `PodAffinityNamespaceSelector` | `false` | 알파 | 1.21 | 1.21 |
+| `PodAffinityNamespaceSelector` | `true` | 베타 | 1.22 | |
 | `PodOverhead` | `false` | 알파 | 1.16 | 1.17 |
-| `PodOverhead` | `true` | 베타 | 1.18 |  |
-| `ProbeTerminationGracePeriod` | `false` | 알파 | 1.21 | |
+| `PodOverhead` | `true` | 베타 | 1.18 | |
+| `PodSecurity` | `false` | 알파 | 1.22 | |
+| `PreferNominatedNode` | `false` | 알파 | 1.21 | 1.21 |
+| `PreferNominatedNode` | `true` | 베타 | 1.22 | |
+| `ProbeTerminationGracePeriod` | `false` | 알파 | 1.21 | 1.21 |
+| `ProbeTerminationGracePeriod` | `false` | 베타 | 1.22 | |
+| `ProxyTerminatingEndpoints` | `false` | 알파 | 1.22 | |
 | `ProcMountType` | `false` | 알파 | 1.12 | |
 | `QOSReserved` | `false` | 알파 | 1.11 | |
+| `ReadWriteOncePod` | `false` | 알파 | 1.22 | |
 | `RemainingItemCount` | `false` | 알파 | 1.15 | 1.15 |
 | `RemainingItemCount` | `true` | 베타 | 1.16 | |
 | `RemoveSelfLink` | `false` | 알파 | 1.16 | 1.19 |
 | `RemoveSelfLink` | `true` | 베타 | 1.20 | |
 | `RotateKubeletServerCertificate` | `false` | 알파 | 1.7 | 1.11 |
 | `RotateKubeletServerCertificate` | `true` | 베타 | 1.12 | |
-| `RunAsGroup` | `true` | 베타 | 1.14 | |
-| `ServerSideApply` | `false` | 알파 | 1.14 | 1.15 |
-| `ServerSideApply` | `true` | 베타 | 1.16 | |
-| `ServiceInternalTrafficPolicy` | `false` | 알파 | 1.21 | |
-| `ServiceLBNodePortControl` | `false` | 알파 | 1.20 | |
-| `ServiceLoadBalancerClass` | `false` | 알파 | 1.21 | |
-| `ServiceNodeExclusion` | `false` | 알파 | 1.8 | 1.18 |
-| `ServiceNodeExclusion` | `true` | 베타 | 1.19 | 1.20 |
-| `ServiceTopology` | `false` | 알파 | 1.17 | |
-| `SetHostnameAsFQDN` | `false` | 알파 | 1.19 | 1.19 |
-| `SetHostnameAsFQDN` | `true` | 베타 | 1.20 | |
-| `SizeMemoryBackedVolumes` | `false` | 알파 | 1.20 | |
+| `SeccompDefault` | `false` | 알파 | 1.22 | |
+| `ServiceInternalTrafficPolicy` | `false` | 알파 | 1.21 | 1.21 |
+| `ServiceInternalTrafficPolicy` | `true` | 베타 | 1.22 | |
+| `ServiceLBNodePortControl` | `false` | 알파 | 1.20 | 1.21 |
+| `ServiceLBNodePortControl` | `true` | 베타 | 1.22 | |
+| `ServiceLoadBalancerClass` | `false` | 알파 | 1.21 | 1.21 |
+| `ServiceLoadBalancerClass` | `true` | 베타 | 1.22 | |
+| `SizeMemoryBackedVolumes` | `false` | 알파 | 1.20 | 1.21 |
+| `SizeMemoryBackedVolumes` | `true` | 베타 | 1.22 | |
+| `StatefulSetMinReadySeconds` | `false` | 알파 | 1.22 | |
 | `StorageVersionAPI` | `false` | 알파 | 1.20 | |
 | `StorageVersionHash` | `false` | 알파 | 1.14 | 1.14 |
 | `StorageVersionHash` | `true` | 베타 | 1.15 | |
-| `SuspendJob` | `false` | 알파 | 1.21 | |
+| `SuspendJob` | `false` | 알파 | 1.21 | 1.21 |
+| `SuspendJob` | `true` | 베타 | 1.22 | |
 | `TTLAfterFinished` | `false` | 알파 | 1.12 | 1.20 |
 | `TTLAfterFinished` | `true` | 베타 | 1.21 | |
 | `TopologyAwareHints` | `false` | 알파 | 1.21 | |
 | `TopologyManager` | `false` | 알파 | 1.16 | 1.17 |
 | `TopologyManager` | `true` | 베타 | 1.18 | |
-| `ValidateProxyRedirects` | `false` | 알파 | 1.12 | 1.13 |
-| `ValidateProxyRedirects` | `true` | 베타 | 1.14 | |
 | `VolumeCapacityPriority` | `false` | 알파 | 1.21 | - |
-| `WarningHeaders` | `true` | 베타 | 1.19 | |
 | `WinDSR` | `false` | 알파 | 1.14 | |
 | `WinOverlay` | `false` | 알파 | 1.14 | 1.19 |
 | `WinOverlay` | `true` | 베타 | 1.20 | |
-| `WindowsEndpointSliceProxying` | `false` | 알파 | 1.19 | 1.20 |
-| `WindowsEndpointSliceProxying` | `true` | 베타 | 1.21 | |
+| `WindowsHostProcessContainers` | `false` | 알파 | 1.22 | |
 {{< /table >}}
 
 ### GA 또는 사용 중단된 기능을 위한 기능 게이트
@@ -206,9 +217,17 @@ kubelet과 같은 컴포넌트의 기능 게이트를 설정하려면, 기능
 | `AffinityInAnnotations` | - | 사용중단 | 1.8 | - |
 | `AllowExtTrafficLocalEndpoints` | `false` | 베타 | 1.4 | 1.6 |
 | `AllowExtTrafficLocalEndpoints` | `true` | GA | 1.7 | - |
+| `AttachVolumeLimit` | `false` | 알파 | 1.11 | 1.11 |
+| `AttachVolumeLimit` | `true` | 베타 | 1.12 | 1.16 |
+| `AttachVolumeLimit` | `true` | GA | 1.17 | - |
+| `BalanceAttachedNodeVolumes` | `false` | 알파 | 1.11 | 1.21 |
+| `BalanceAttachedNodeVolumes` | `false` | 사용중단 | 1.22 | |
 | `BlockVolume` | `false` | 알파 | 1.9 | 1.12 |
 | `BlockVolume` | `true` | 베타 | 1.13 | 1.17 |
 | `BlockVolume` | `true` | GA | 1.18 | - |
+| `BoundServiceAccountTokenVolume` | `false` | 알파 | 1.13 | 1.20 |
+| `BoundServiceAccountTokenVolume` | `true` | 베타 | 1.21 | 1.21 |
+| `BoundServiceAccountTokenVolume` | `true` | GA | 1.22 | - |
 | `CRIContainerLogRotation` | `false` | 알파 | 1.10 | 1.10 |
 | `CRIContainerLogRotation` | `true` | 베타 | 1.11 | 1.20 |
 | `CRIContainerLogRotation` | `true` | GA | 1.21 | - |
@@ -218,15 +237,30 @@ kubelet과 같은 컴포넌트의 기능 게이트를 설정하려면, 기능
 | `CSIDriverRegistry` | `false` | 알파 | 1.12 | 1.13 |
 | `CSIDriverRegistry` | `true` | 베타 | 1.14 | 1.17 |
 | `CSIDriverRegistry` | `true` | GA | 1.18 | |
+| `CSIMigrationAWSComplete` | `false` | 알파 | 1.17 | 1.20 |
+| `CSIMigrationAWSComplete` | - | 사용중단 | 1.21 | - |
+| `CSIMigrationAzureDiskComplete` | `false` | 알파 | 1.17 | 1.20 |
+| `CSIMigrationAzureDiskComplete` | - | 사용중단 | 1.21 | - |
+| `CSIMigrationAzureFileComplete` | `false` | 알파 | 1.17 | 1.20 |
+| `CSIMigrationAzureFileComplete` | - | 사용중단 |  1.21 | - |
+| `CSIMigrationGCEComplete` | `false` | 알파 | 1.17 | 1.20 |
+| `CSIMigrationGCEComplete` | - | 사용중단 | 1.21 | - |
+| `CSIMigrationOpenStackComplete` | `false` | 알파 | 1.17 | 1.20 |
+| `CSIMigrationOpenStackComplete` | - | 사용중단 | 1.21 | - |
+| `CSIMigrationvSphereComplete` | `false` | 베타 | 1.19 | 1.21 |
+| `CSIMigrationvSphereComplete` | - | 사용중단 | 1.22 | - |
 | `CSINodeInfo` | `false` | 알파 | 1.12 | 1.13 |
 | `CSINodeInfo` | `true` | 베타 | 1.14 | 1.16 |
 | `CSINodeInfo` | `true` | GA | 1.17 | |
-| `AttachVolumeLimit` | `false` | 알파 | 1.11 | 1.11 |
-| `AttachVolumeLimit` | `true` | 베타 | 1.12 | 1.16 |
-| `AttachVolumeLimit` | `true` | GA | 1.17 | - |
 | `CSIPersistentVolume` | `false` | 알파 | 1.9 | 1.9 |
 | `CSIPersistentVolume` | `true` | 베타 | 1.10 | 1.12 |
 | `CSIPersistentVolume` | `true` | GA | 1.13 | - |
+| `CSIServiceAccountToken` | `false` | 알파 | 1.20 | 1.20 |
+| `CSIServiceAccountToken` | `true` | 베타 | 1.21 | 1.21 |
+| `CSIServiceAccountToken` | `true` | GA | 1.22 | |
+| `CronJobControllerV2` | `false` | 알파 | 1.20 | 1.20 |
+| `CronJobControllerV2` | `true` | 베타 | 1.21 | 1.21 |
+| `CronJobControllerV2` | `true` | GA | 1.22 | - |
 | `CustomPodDNS` | `false` | 알파 | 1.9 | 1.9 |
 | `CustomPodDNS` | `true` | 베타| 1.10 | 1.13 |
 | `CustomPodDNS` | `true` | GA | 1.14 | - |
@@ -250,8 +284,14 @@ kubelet과 같은 컴포넌트의 기능 게이트를 설정하려면, 기능
 | `DryRun` | `true` | GA | 1.19 | - |
 | `DynamicAuditing` | `false` | 알파 | 1.13 | 1.18 |
 | `DynamicAuditing` | - | 사용중단 | 1.19 | - |
+| `DynamicKubeletConfig` | `false` | 알파 | 1.4 | 1.10 |
+| `DynamicKubeletConfig` | `true` | 베타 | 1.11 | 1.21 |
+| `DynamicKubeletConfig` | `false` | 사용중단 | 1.22 | - |
 | `DynamicProvisioningScheduling` | `false` | 알파 | 1.11 | 1.11 |
 | `DynamicProvisioningScheduling` | - | 사용중단| 1.12 | - |
+| `DynamicKubeletConfig` | `false` | 알파 | 1.4 | 1.10 |
+| `DynamicKubeletConfig` | `true` | 베타 | 1.11 | 1.21 |
+| `DynamicKubeletConfig` | `false` | 사용중단 | 1.22 | - |
 | `DynamicVolumeProvisioning` | `true` | 알파 | 1.3 | 1.7 |
 | `DynamicVolumeProvisioning` | `true` | GA | 1.8 | - |
 | `EnableAggregatedDiscoveryTimeout` | `true` | 사용중단 | 1.16 | - |
@@ -263,6 +303,9 @@ kubelet과 같은 컴포넌트의 기능 게이트를 설정하려면, 기능
 | `EndpointSlice` | `true` | GA | 1.21 | -  |
 | `EndpointSliceNodeName` | `false` | 알파 | 1.20 | 1.20 |
 | `EndpointSliceNodeName` | `true` | GA | 1.21 | - |
+| `EndpointSliceProxying` | `false` | 알파 | 1.18 | 1.18 |
+| `EndpointSliceProxying` | `true` | 베타 | 1.19 | 1.21 |
+| `EndpointSliceProxying` | `true` | GA | 1.22 | - |
 | `ExperimentalCriticalPodAnnotation` | `false` | 알파 | 1.5 | 1.12 |
 | `ExperimentalCriticalPodAnnotation` | `false` | 사용중단 | 1.13 | - |
 | `EvenPodsSpread` | `false` | 알파 | 1.16 | 1.17 |
@@ -272,9 +315,15 @@ kubelet과 같은 컴포넌트의 기능 게이트를 설정하려면, 기능
 | `ExternalPolicyForExternalIP` | `true` | GA | 1.18 | - |
 | `GCERegionalPersistentDisk` | `true` | 베타 | 1.10 | 1.12 |
 | `GCERegionalPersistentDisk` | `true` | GA | 1.13 | - |
+| `HugePageStorageMediumSize` | `false` | 알파 | 1.18 | 1.18 |
+| `HugePageStorageMediumSize` | `true` | 베타 | 1.19 | 1.21 |
+| `HugePageStorageMediumSize` | `true` | GA | 1.22 | - |
 | `HugePages` | `false` | 알파 | 1.8 | 1.9 |
 | `HugePages` | `true` | 베타| 1.10 | 1.13 |
 | `HugePages` | `true` | GA | 1.14 | - |
+| `HugePageStorageMediumSize` | `false` | 알파 | 1.18 | 1.18 |
+| `HugePageStorageMediumSize` | `true` | 베타 | 1.19 | 1.21 |
+| `HugePageStorageMediumSize` | `true` | GA | 1.22 | - |
 | `HyperVContainer` | `false` | 알파 | 1.10 | 1.19 |
 | `HyperVContainer` | `false` | 사용중단 | 1.20 | - |
 | `ImmutableEphemeralVolumes` | `false` | 알파 | 1.18 | 1.18 |
@@ -290,16 +339,22 @@ kubelet과 같은 컴포넌트의 기능 게이트를 설정하려면, 기능
 | `KubeletPodResources` | `false` | 알파 | 1.13 | 1.14 |
 | `KubeletPodResources` | `true` | 베타 | 1.15 | |
 | `KubeletPodResources` | `true` | GA | 1.20 | |
+| `LegacyNodeRoleBehavior` | `false` | 알파 | 1.16 | 1.18 |
+| `LegacyNodeRoleBehavior` | `true` | 베타 | 1.19 | 1.20 |
 | `LegacyNodeRoleBehavior` | `false` | GA | 1.21 | - |
 | `MountContainers` | `false` | 알파 | 1.9 | 1.16 |
 | `MountContainers` | `false` | 사용중단 | 1.17 | - |
 | `MountPropagation` | `false` | 알파 | 1.8 | 1.9 |
 | `MountPropagation` | `true` | 베타 | 1.10 | 1.11 |
 | `MountPropagation` | `true` | GA | 1.12 | - |
+| `NodeDisruptionExclusion` | `false` | 알파 | 1.16 | 1.18 |
+| `NodeDisruptionExclusion` | `true` | 베타 | 1.19 | 1.20 |
 | `NodeDisruptionExclusion` | `true` | GA | 1.21 | - |
 | `NodeLease` | `false` | 알파 | 1.12 | 1.13 |
 | `NodeLease` | `true` | 베타 | 1.14 | 1.16 |
 | `NodeLease` | `true` | GA | 1.17 | - |
+| `NamespaceDefaultLabelName` | `true` | 베타 | 1.21 | 1.21 |
+| `NamespaceDefaultLabelName` | `true` | GA | 1.22 | - |
 | `PVCProtection` | `false` | 알파 | 1.9 | 1.9 |
 | `PVCProtection` | - | 사용중단 | 1.10 | - |
 | `PersistentLocalVolumes` | `false` | 알파 | 1.7 | 1.9 |
@@ -329,15 +384,23 @@ kubelet과 같은 컴포넌트의 기능 게이트를 설정하려면, 기능
 | `RootCAConfigMap` | `true` | GA | 1.21 | - |
 | `RotateKubeletClientCertificate` | `true` | 베타 | 1.8 | 1.18 |
 | `RotateKubeletClientCertificate` | `true` | GA | 1.19 | - |
+| `RunAsGroup` | `true` | 베타 | 1.14 | 1.20 |
+| `RunAsGroup` | `true` | GA | 1.21 | - |
 | `RuntimeClass` | `false` | 알파 | 1.12 | 1.13 |
 | `RuntimeClass` | `true` | 베타 | 1.14 | 1.19 |
 | `RuntimeClass` | `true` | GA | 1.20 | - |
-| `ScheduleDaemonSetPods` | `false` | 알파 | 1.11 | 1.11 |
-| `ScheduleDaemonSetPods` | `true` | 베타 | 1.12 | 1.16  |
-| `ScheduleDaemonSetPods` | `true` | GA | 1.17 | - |
 | `SCTPSupport` | `false` | 알파 | 1.12 | 1.18 |
 | `SCTPSupport` | `true` | 베타 | 1.19 | 1.19 |
 | `SCTPSupport` | `true` | GA | 1.20 | - |
+| `ScheduleDaemonSetPods` | `false` | 알파 | 1.11 | 1.11 |
+| `ScheduleDaemonSetPods` | `true` | 베타 | 1.12 | 1.16  |
+| `ScheduleDaemonSetPods` | `true` | GA | 1.17 | - |
+| `SelectorIndex` | `false` | 알파 | 1.18 | 1.18 |
+| `SelectorIndex` | `true` | 베타 | 1.19 | 1.19 |
+| `SelectorIndex` | `true` | GA | 1.20 | - |
+| `ServerSideApply` | `false` | 알파 | 1.14 | 1.15 |
+| `ServerSideApply` | `true` | 베타 | 1.16 | 1.21 |
+| `ServerSideApply` | `true` | GA | 1.22 | - |
 | `ServiceAccountIssuerDiscovery` | `false` | 알파 | 1.18 | 1.19 |
 | `ServiceAccountIssuerDiscovery` | `true` | 베타 | 1.20 | 1.20 |
 | `ServiceAccountIssuerDiscovery` | `true` | GA | 1.21 | - |
@@ -347,15 +410,23 @@ kubelet과 같은 컴포넌트의 기능 게이트를 설정하려면, 기능
 | `ServiceLoadBalancerFinalizer` | `false` | 알파 | 1.15 | 1.15 |
 | `ServiceLoadBalancerFinalizer` | `true` | 베타 | 1.16 | 1.16 |
 | `ServiceLoadBalancerFinalizer` | `true` | GA | 1.17 | - |
+| `ServiceNodeExclusion` | `false` | 알파 | 1.8 | 1.18 |
+| `ServiceNodeExclusion` | `true` | 베타 | 1.19 | 1.20 |
 | `ServiceNodeExclusion` | `true` | GA | 1.21 | - |
+| `ServiceTopology` | `false` | 알파 | 1.17 | 1.19 |
+| `ServiceTopology` | `false` | 사용중단 | 1.20 | - |
+| `SetHostnameAsFQDN` | `false` | 알파 | 1.19 | 1.19 |
+| `SetHostnameAsFQDN` | `true` | 베타 | 1.20 | 1.21 |
+| `SetHostnameAsFQDN` | `true` | GA | 1.22 | - |
 | `StartupProbe` | `false` | 알파 | 1.16 | 1.17 |
 | `StartupProbe` | `true` | 베타 | 1.18 | 1.19 |
 | `StartupProbe` | `true` | GA | 1.20 | - |
 | `StorageObjectInUseProtection` | `true` | 베타 | 1.10 | 1.10 |
 | `StorageObjectInUseProtection` | `true` | GA | 1.11 | - |
 | `StreamingProxyRedirects` | `false` | 베타 | 1.5 | 1.5 |
-| `StreamingProxyRedirects` | `true` | 베타 | 1.6 | 1.18 |
-| `StreamingProxyRedirects` | - | GA | 1.19 | - |
+| `StreamingProxyRedirects` | `true` | 베타 | 1.6 | 1.17 |
+| `StreamingProxyRedirects` | `true` | 사용중단 | 1.18 | 1.21 |
+| `StreamingProxyRedirects` | `false` | 사용중단 | 1.22 | - |
 | `SupportIPVSProxyMode` | `false` | 알파 | 1.8 | 1.8 |
 | `SupportIPVSProxyMode` | `false` | 베타 | 1.9 | 1.9 |
 | `SupportIPVSProxyMode` | `true` | 베타 | 1.10 | 1.10 |
@@ -380,6 +451,9 @@ kubelet과 같은 컴포넌트의 기능 게이트를 설정하려면, 기능
 | `TokenRequestProjection` | `false` | 알파 | 1.11 | 1.11 |
 | `TokenRequestProjection` | `true` | 베타 | 1.12 | 1.19 |
 | `TokenRequestProjection` | `true` | GA | 1.20 | - |
+| `ValidateProxyRedirects` | `false` | 알파 | 1.12 | 1.13 |
+| `ValidateProxyRedirects` | `true` | 베타 | 1.14 | 1.21 |
+| `ValidateProxyRedirects` | `true` | 사용중단 | 1.22 | - |
 | `VolumePVCDataSource` | `false` | 알파 | 1.15 | 1.15 |
 | `VolumePVCDataSource` | `true` | 베타 | 1.16 | 1.17 |
 | `VolumePVCDataSource` | `true` | GA | 1.18 | - |
@@ -393,12 +467,18 @@ kubelet과 같은 컴포넌트의 기능 게이트를 설정하려면, 기능
 | `VolumeSubpathEnvExpansion` | `false` | 알파 | 1.14 | 1.14 |
 | `VolumeSubpathEnvExpansion` | `true` | 베타 | 1.15 | 1.16 |
 | `VolumeSubpathEnvExpansion` | `true` | GA | 1.17 | - |
+| `WarningHeaders` | `true` | 베타 | 1.19 | 1.21 |
+| `WarningHeaders` | `true` | GA | 1.22 | - |
 | `WatchBookmark` | `false` | 알파 | 1.15 | 1.15 |
 | `WatchBookmark` | `true` | 베타 | 1.16 | 1.16 |
 | `WatchBookmark` | `true` | GA | 1.17 | - |
+| `WindowsEndpointSliceProxying` | `false` | 알파 | 1.19 | 1.20 |
+| `WindowsEndpointSliceProxying` | `true` | 베타 | 1.21 | 1.21 |
+| `WindowsEndpointSliceProxying` | `true` | GA | 1.22| - |
 | `WindowsGMSA` | `false` | 알파 | 1.14 | 1.15 |
 | `WindowsGMSA` | `true` | 베타 | 1.16 | 1.17 |
 | `WindowsGMSA` | `true` | GA | 1.18 | - |
+| `WindowsHostProcessContainers` | `false` | 알파 | 1.22 |
 | `WindowsRunAsUserName` | `false` | 알파 | 1.16 | 1.16 |
 | `WindowsRunAsUserName` | `true` | 베타 | 1.17 | 1.17 |
 | `WindowsRunAsUserName` | `true` | GA | 1.18 | - |
@@ -453,6 +533,7 @@ kubelet과 같은 컴포넌트의 기능 게이트를 설정하려면, 기능
   관리할 수 있다. (`RequestManagement` 에서 이름이 변경됨)
 - `APIResponseCompression`: `LIST` 또는 `GET` 요청에 대한 API 응답을 압축한다.
 - `APIServerIdentity`: 클러스터의 각 API 서버에 ID를 할당한다.
+- `APIServerTracing`: API 서버에서 분산 추적(tracing)에 대한 지원을 추가한다.
 - `Accelerators`: 도커 사용 시 Nvidia GPU 지원 활성화한다.
 - `AdvancedAuditing`: [고급 감사](/docs/tasks/debug-application-cluster/audit/#advanced-audit) 기능을 활성화한다.
 - `AffinityInAnnotations`: [파드 어피니티 또는 안티-어피니티](/ko/docs/concepts/scheduling-eviction/assign-pod-node/#어피니티-affinity-와-안티-어피니티-anti-affinity)
@@ -486,6 +567,7 @@ kubelet과 같은 컴포넌트의 기능 게이트를 설정하려면, 기능
   리더 마이그레이션(Leader Migration)을 활성화한다.
 - `CPUManager`: 컨테이너 수준의 CPU 어피니티 지원을 활성화한다.
   [CPU 관리 정책](/docs/tasks/administer-cluster/cpu-management-policies/)을 참고한다.
+- `CPUManagerPolicyOptions`: CPUManager 정책의 미세 조정을 허용한다.
 - `CRIContainerLogRotation`: cri 컨테이너 런타임에 컨테이너 로그 로테이션을 활성화한다. 로그 파일 사이즈 기본값은 10MB이며,
 컨테이너 당 최대 로그 파일 수 기본값은 5이다. 이 값은 kubelet 환경설정으로 변경할 수 있다.
 더 자세한 내용은 [노드 레벨에서의 로깅](/ko/docs/concepts/cluster-administration/logging/#노드-레벨에서의-로깅)을 참고한다.
@@ -506,6 +588,8 @@ kubelet과 같은 컴포넌트의 기능 게이트를 설정하려면, 기능
   인-트리 플러그인에서 EBS CSI 플러그인으로 라우팅할 수 있다.
   클러스터의 모든 노드에 CSIMigration과 CSIMigrationAWS 기능 플래그가 활성화되고
   EBS CSI 플러그인이 설치 및 구성이 되어 있어야 한다.
+  이 플래그는 인-트리 EBS 플러그인의 등록을 막는 `InTreePluginAWSUnregister` 기능 플래그로 인해
+  더 이상 사용되지 않는다. 
 - `CSIMigrationAzureDisk`: shim 및 변환 로직을 통해 볼륨 작업을
   Azure-Disk 인-트리 플러그인에서 AzureDisk CSI 플러그인으로 라우팅할 수 있다.
   노드에 AzureDisk CSI 플러그인이 설치와 구성이 되어 있지 않은 경우 인-트리
@@ -516,7 +600,8 @@ kubelet과 같은 컴포넌트의 기능 게이트를 설정하려면, 기능
   Azure-Disk 인-트리 플러그인에서 AzureDisk CSI 플러그인으로
   라우팅할 수 있다. 클러스터의 모든 노드에 CSIMigration과 CSIMigrationAzureDisk 기능
   플래그가 활성화되고 AzureDisk CSI 플러그인이 설치 및 구성이 되어
-  있어야 한다.
+  있어야 한다. 이 플래그는 인-트리 AzureDisk 플러그인의 등록을 막는 `InTreePluginAzureDiskUnregister` 기능 플래그로 인해
+  더 이상 사용되지 않는다.
 - `CSIMigrationAzureFile`: shim 및 변환 로직을 통해 볼륨 작업을
   Azure-File 인-트리 플러그인에서 AzureFile CSI 플러그인으로 라우팅할 수 있다.
   노드에 AzureFile CSI 플러그인이 설치 및 구성이 되어 있지 않은 경우 인-트리
@@ -527,7 +612,9 @@ kubelet과 같은 컴포넌트의 기능 게이트를 설정하려면, 기능
   Azure 파일 인-트리 플러그인에서 AzureFile CSI 플러그인으로
   라우팅할 수 있다. 클러스터의 모든 노드에 CSIMigration과 CSIMigrationAzureFile 기능
   플래그가 활성화되고 AzureFile CSI 플러그인이 설치 및 구성이 되어
-  있어야 한다.
+  있어야 한다. 이 플래그는 인-트리 AzureFile 플러그인의 등록을 막는 
+  `InTreePluginAzureFileUnregister` 기능 플래그로 인해
+  더 이상 사용되지 않는다.
 - `CSIMigrationGCE`: shim 및 변환 로직을 통해 볼륨 작업을
   GCE-PD 인-트리 플러그인에서 PD CSI 플러그인으로 라우팅할 수 있다. 노드에
   PD CSI 플러그인이 설치 및 구성이 되어 있지 않은 경우 인-트리 GCE 플러그인으로 폴백을
@@ -536,7 +623,8 @@ kubelet과 같은 컴포넌트의 기능 게이트를 설정하려면, 기능
   인-트리 플러그인 등록을 중지하고 shim 및 변환 로직을 통해 볼륨 작업을 GCE-PD
   인-트리 플러그인에서 PD CSI 플러그인으로 라우팅할 수 있다.
   CSIMigration과 CSIMigrationGCE 기능 플래그가 활성화되고 PD CSI
-  플러그인이 클러스터의 모든 노드에 설치 및 구성이 되어 있어야 한다.
+  플러그인이 클러스터의 모든 노드에 설치 및 구성이 되어 있어야 한다. 이 플래그는 인-트리 GCE PD 플러그인의 등록을 막는 `InTreePluginGCEUnregister` 기능 플래그로 인해
+  더 이상 사용되지 않는다.
 - `CSIMigrationOpenStack`: shim 및 변환 로직을 통해 볼륨 작업을
   Cinder 인-트리 플러그인에서 Cinder CSI 플러그인으로 라우팅할 수 있다. 노드에
   Cinder CSI 플러그인이 설치 및 구성이 되어 있지 않은 경우 인-트리
@@ -545,7 +633,8 @@ kubelet과 같은 컴포넌트의 기능 게이트를 설정하려면, 기능
   Cinder 인-트리 플러그인 등록을 중지하고 shim 및 변환 로직이 Cinder 인-트리
   플러그인에서 Cinder CSI 플러그인으로 볼륨 작업을 라우팅할 수 있도록 한다.
   클러스터의 모든 노드에 CSIMigration과 CSIMigrationOpenStack 기능 플래그가 활성화되고
-  Cinder CSI 플러그인이 설치 및 구성이 되어 있어야 한다.
+  Cinder CSI 플러그인이 설치 및 구성이 되어 있어야 한다. 이 플래그는 인-트리 openstack cinder 플러그인의 등록을 막는 `InTreePluginOpenStackUnregister` 기능 플래그로 인해
+  더 이상 사용되지 않는다.
 - `CSIMigrationvSphere`: vSphere 인-트리 플러그인에서 vSphere CSI 플러그인으로 볼륨 작업을
   라우팅하는 shim 및 변환 로직을 사용한다.
   노드에 vSphere CSI 플러그인이 설치 및 구성이 되어 있지 않은 경우
@@ -554,7 +643,8 @@ kubelet과 같은 컴포넌트의 기능 게이트를 설정하려면, 기능
   플러그인 등록을 중지하고 shim 및 변환 로직을 활성화하여 vSphere 인-트리 플러그인에서
   vSphere CSI 플러그인으로 볼륨 작업을 라우팅할 수 있도록 한다. CSIMigration 및
   CSIMigrationvSphere 기능 플래그가 활성화되고 vSphere CSI 플러그인이
-  클러스터의 모든 노드에 설치 및 구성이 되어 있어야 한다.
+  클러스터의 모든 노드에 설치 및 구성이 되어 있어야 한다. 이 플래그는 인-트리 vsphere 플러그인의 등록을 막는 `InTreePluginvSphereUnregister` 기능 플래그로 인해
+  더 이상 사용되지 않는다.
 - `CSINodeInfo`: csi.storage.k8s.io에서 CSINodeInfo API 오브젝트와 관련된 모든 로직을 활성화한다.
 - `CSIPersistentVolume`: [CSI (Container Storage Interface)](https://github.com/kubernetes/community/blob/master/contributors/design-proposals/storage/container-storage-interface.md)
   호환 볼륨 플러그인을 통해 프로비저닝된 볼륨을 감지하고
@@ -570,14 +660,17 @@ kubelet과 같은 컴포넌트의 기능 게이트를 설정하려면, 기능
   이 필드는 CSI드라이버에서 생성된 볼륨이 마운트될 때 볼륨 소유권과
   권한 수정을 지원하는지 여부를 제어한다.
 - `CSIVolumeHealth`: 노드에서의 CSI 볼륨 상태 모니터링 기능을 활성화한다.
+- `CSRDuration`: 클라이언트가 쿠버네티스 CSR API를 통해 발급된 인증서의 기간을
+  요청할 수 있다.
 - `ConfigurableFSGroupPolicy`: 사용자가 파드에 볼륨을 마운트할 때 fsGroups에 대한
   볼륨 권한 변경 정책을 구성할 수 있다. 자세한 내용은
   [파드의 볼륨 권한 및 소유권 변경 정책 구성](/docs/tasks/configure-pod-container/security-context/#configure-volume-permission-and-ownership-change-policy-for-pods)을
   참고한다.
+- `ControllerManagerLeaderMigration`: `kube-controller-manager` 및 `cloud-controller-manager`에 
+  대한 리더 마이그레이션을 지원한다.
 - `CronJobControllerV2`: {{< glossary_tooltip text="크론잡(CronJob)" term_id="cronjob" >}}
   컨트롤러의 대체 구현을 사용한다. 그렇지 않으면,
   동일한 컨트롤러의 버전 1이 선택된다.
-  버전 2 컨트롤러는 실험적인 성능 향상을 제공한다.
 - `CustomCPUCFSQuotaPeriod`: [kubelet config](/docs/tasks/administer-cluster/kubelet-config-file/)에서
   `cpuCFSQuotaPeriod` 를 노드가 변경할 수 있도록 한다.
 - `CustomPodDNS`: `dnsConfig` 속성을 사용하여 파드의 DNS 설정을 사용자 정의할 수 있다.
@@ -591,12 +684,20 @@ kubelet과 같은 컴포넌트의 기능 게이트를 설정하려면, 기능
   생성된 리소스에서 스키마 기반 유효성 검사를 활성화한다.
 - `CustomResourceWebhookConversion`: [커스텀리소스데피니션](/ko/docs/concepts/extend-kubernetes/api-extension/custom-resources/)에서
   생성된 리소스에 대해 웹 훅 기반의 변환을 활성화한다.
+- `DaemonSetUpdateSurge`: 노드당 업데이트 중 가용성을 유지하도록 
+  데몬셋 워크로드를 사용하도록 설정한다.
 - `DefaultPodTopologySpread`: `PodTopologySpread` 스케줄링 플러그인을 사용하여
   [기본 분배](/ko/docs/concepts/workloads/pods/pod-topology-spread-constraints/#내부-기본-제약)를 수행한다.
+- `DelegateFSGroupToCSIDriver`: CSI 드라이버가 지원할 경우, NodeStageVolume 및 NodePublishVolume CSI 호출을 통해 
+  `fsGroup`를 전달하여 파드의 `securityContext`에서 
+  `fsGroup`를 드라이브에 적용하는 역할을 위임한다.
 - `DevicePlugins`: 노드에서 [장치 플러그인](/ko/docs/concepts/extend-kubernetes/compute-storage-net/device-plugins/)
   기반 리소스 프로비저닝을 활성화한다.
 - `DisableAcceleratorUsageMetrics`:
   [kubelet이 수집한 액셀러레이터 지표 비활성화](/ko/docs/concepts/cluster-administration/system-metrics/#액셀러레이터-메트릭-비활성화).
+- `DisableCloudProviders`: `kube-apiserver`,  `kube-controller-manager`, 
+  `--cloud-provider` 컴포넌트 플래그와 관련된 `kubelet`의 
+  모든 기능을 비활성화한다.
 - `DownwardAPIHugePages`: [다운워드 API](/docs/tasks/inject-data-application/downward-api-volume-expose-pod-information)에서
   hugepages 사용을 활성화한다.
 - `DryRun`: 서버 측의 [dry run](/docs/reference/using-api/api-concepts/#dry-run) 요청을
@@ -635,6 +736,9 @@ kubelet과 같은 컴포넌트의 기능 게이트를 설정하려면, 기능
   현재 수정된 결함에 의존하는 경우 존재한다.
   [준비성 프로브](/docs/tasks/configure-pod-container/configure-liveness-readiness-startup-probes/#configure-probes)를 참조한다.
 - `ExpandCSIVolumes`: CSI 볼륨 확장을 활성화한다.
+- `ExpandedDNSConfig`: 더 많은 DNS 검색 경로와 더 긴 DNS 검색 경로 목록을 허용하려면 
+  kubelet과 kube-apiserver를 사용하도록 설정한다.
+  [확장된 DNS 구성](/docs/concepts/services-networking/dns-pod-service/#expanded-dns-configuration)을 참고한다.
 - `ExpandInUsePersistentVolumes`: 사용 중인 PVC를 확장할 수 있다.
   [사용 중인 퍼시스턴트볼륨클레임 크기 조정](/ko/docs/concepts/storage/persistent-volumes/#사용-중인-퍼시스턴트볼륨클레임-크기-조정)을 참고한다.
 - `ExpandPersistentVolumes`: 퍼시스턴트 볼륨 확장을 활성화한다.
@@ -671,8 +775,24 @@ kubelet과 같은 컴포넌트의 기능 게이트를 설정하려면, 기능
   기능을 활성화한다.
 - `ImmutableEphemeralVolumes`: 안정성과 성능 향상을 위해 개별 시크릿(Secret)과 컨피그맵(ConfigMap)을
   변경할 수 없는(immutable) 것으로 표시할 수 있다.
+- `InTreePluginAWSUnregister`: kubelet 및 볼륨 컨트롤러에 aws-ebs 인-트리 
+  플러그인의 등록을 중지한다.
+- `InTreePluginAzureDiskUnregister`: kubelet 및 볼륨 컨트롤러에 azuredisk 인-트리 
+  플러그인의 등록을 중지한다.
+- `InTreePluginAzureFileUnregister`: kubelet 및 볼륨 컨트롤러에 azurefile 인-트리 
+  플러그인의 등록을 중지한다.
+- `InTreePluginGCEUnregister`: kubelet 및 볼륨 컨트롤러에 gce-pd 인-트리 
+  플러그인의 등록을 중지한다.
+- `InTreePluginOpenStackUnregister`: kubelet 및 볼륨 컨트롤러에 오픈스택 cinder 인-트리 
+  플러그인의 등록을 중지한다.
+- `InTreePluginvSphereUnregister`: kubelet 및 볼륨 컨트롤러에 vSphere 인-트리 
+  플러그인의 등록을 중지한다.
 - `IndexedJob`: [잡](/ko/docs/concepts/workloads/controllers/job/) 컨트롤러가
   완료 횟수를 기반으로 파드 완료를 관리할 수 있도록 한다.
+- `JobTrackingWithFinalizers`: 클러스터에 무제한으로 남아 있는 파드에 의존하지 않고 
+  [잡](/ko/docs/concepts/workloads/controllers/job)의 완료를 추적할 수 있다.
+  잡 컨트롤러는 완료된 파드를 추적하기 위해 
+  완료된 파드의 잡 상태 필드를 사용한다.
 - `IngressClassNamespacedParams`: `IngressClass` 리소스가 네임스페이스 범위로
   한정된 파라미터를 이용할 수 있도록 한다. 이 기능은 `IngressClass.spec.parameters` 에
   `Scope` 와 `Namespace` 2개의 필드를 추가한다.
@@ -680,11 +800,17 @@ kubelet과 같은 컴포넌트의 기능 게이트를 설정하려면, 기능
   비동기 조정을 허용한다.
 - `IPv6DualStack`: IPv6을 위한 [이중 스택](/ko/docs/concepts/services-networking/dual-stack/)
   기능을 활성화한다.
+- `JobTrackingWithFinalizers`: 클러스터에 무제한으로 남아있는 파드에 
+  의존하지 않고 잡 완료를 추적할 수 있다. 
+  파드 finalizers는 잡 상태 필드와 
+  아직 구성되지 않은 파드를 추적할 수 있다.
 - `KubeletConfigFile`: 구성 파일을 사용하여 지정된 파일에서
   kubelet 구성을 로드할 수 있다.
   자세한 내용은 [구성 파일을 통해 kubelet 파라미터 설정](/docs/tasks/administer-cluster/kubelet-config-file/)을
   참고한다.
 - `KubeletCredentialProviders`: 이미지 풀 자격 증명에 대해 kubelet exec 자격 증명 공급자를 활성화한다.
+- `KubeletInUserNamespace`: {{<glossary_tooltip text="user namespace" term_id="userns">}}에서 kubelet 실행을 활성화한다.
+  [루트가 아닌 유저로 쿠버네티스 노드 컴포넌트 실행](/docs/tasks/administer-cluster/kubelet-in-userns/)을 참고한다.
 - `KubeletPluginsWatcher`: kubelet이 [CSI 볼륨 드라이버](/ko/docs/concepts/storage/volumes/#csi)와 같은
   플러그인을 검색할 수 있도록 프로브 기반 플러그인 감시자(watcher) 유틸리티를 사용한다.
 - `KubeletPodResources`: kubelet의 파드 리소스 gPRC 엔드포인트를 활성화한다. 자세한 내용은
@@ -709,6 +835,9 @@ kubelet과 같은 컴포넌트의 기능 게이트를 설정하려면, 기능
   향상시킨다.
 - `LogarithmicScaleDown`: 컨트롤러 스케일 다운 시에 파드 타임스탬프를 로그 스케일로 버켓화하여
   축출할 파드를 반-랜덤하게 선택하는 기법을 활성화한다.
+- `MemoryManager`: NUMA 토폴로지를 기반으로 컨테이너에 대한 
+  메모리 어피니티를 설정할 수 있다.
+- `MemoryQoS`: cgroup v2 메모리 컨트롤러를 사용하여 파드/컨테이너에서 메모리 보호 및 사용 제한을 사용하도록 설정한다.
 - `MixedProtocolLBService`: 동일한 로드밸런서 유형 서비스 인스턴스에서 다른 프로토콜
   사용을 활성화한다.
 - `MountContainers`: 호스트의 유틸리티 컨테이너를 볼륨 마운터로 사용할 수 있다.
@@ -720,6 +849,9 @@ kubelet과 같은 컴포넌트의 기능 게이트를 설정하려면, 기능
 - `NodeDisruptionExclusion`: 영역(zone) 장애 시 노드가 제외되지 않도록 노드 레이블 `node.kubernetes.io/exclude-disruption`
   사용을 활성화한다.
 - `NodeLease`: 새로운 리스(Lease) API가 노드 상태 신호로 사용될 수 있는 노드 하트비트(heartbeats)를 보고할 수 있게 한다.
+- `NodeSwap`: 노드의 쿠버네티스 워크로드용 스왑 메모리를 할당하려면 kubelet을 활성화한다.
+  반드시 `KubeletConfiguration.failSwapOn`를 false로 설정한 후 사용해야 한다.
+  더 자세한 정보는 [스왑 메모리](/docs/concepts/architecture/nodes/#swap-memory)를 참고한다.
 - `NonPreemptingPriority`: 프라이어리티클래스(PriorityClass)와 파드에 `preemptionPolicy` 필드를 활성화한다.
 - `PVCProtection`: 파드에서 사용 중일 때 퍼시스턴트볼륨클레임(PVC)이
   삭제되지 않도록 한다.
@@ -737,17 +869,25 @@ kubelet과 같은 컴포넌트의 기능 게이트를 설정하려면, 기능
 - `PodReadinessGates`: 파드 준비성 평가를 확장하기 위해
   `PodReadinessGate` 필드 설정을 활성화한다. 자세한 내용은 [파드의 준비성 게이트](/ko/docs/concepts/workloads/pods/pod-lifecycle/#pod-readiness-gate)를
   참고한다.
+- `PodSecurity`: `PodSecurity` 어드미션 플러그인을 사용하도록 설정한다.
 - `PodShareProcessNamespace`: 파드에서 실행되는 컨테이너 간에 단일 프로세스 네임스페이스를
   공유하기 위해 파드에서 `shareProcessNamespace` 설정을 활성화한다. 자세한 내용은
   [파드의 컨테이너 간 프로세스 네임스페이스 공유](/docs/tasks/configure-pod-container/share-process-namespace/)에서 확인할 수 있다.
+- `PreferNominatedNode`: 이 플래그는 클러스터에 존재하는 다른 노드를 반복해서 검사하기 전에 
+  지정된 노드를 먼저 검사할지 여부를 
+  스케줄러에 알려준다.
 - `ProbeTerminationGracePeriod`: 파드의 [프로브-수준
   `terminationGracePeriodSeconds` 설정하기](/docs/tasks/configure-pod-container/configure-liveness-readiness-startup-probes/#probe-level-terminationgraceperiodseconds) 기능을 활성화한다.
   더 자세한 사항은 [기능개선 제안](https://github.com/kubernetes/enhancements/tree/master/keps/sig-node/2238-liveness-probe-grace-period)을 참고한다.
 - `ProcMountType`: SecurityContext의 `procMount` 필드를 설정하여
   컨테이너의 proc 타입의 마운트를 제어할 수 있다.
+- `ProxyTerminatingEndpoints`: `ExternalTrafficPolicy=Local`일 때 종료 엔드포인트를 처리하도록 
+  kube-proxy를 활성화한다.
 - `QOSReserved`: QoS 수준에서 리소스 예약을 허용하여 낮은 QoS 수준의 파드가
   더 높은 QoS 수준에서 요청된 리소스로 파열되는 것을 방지한다
   (현재 메모리만 해당).
+- `ReadWriteOncePod`: `ReadWriteOncePod` 퍼시스턴트 볼륨 엑세스 모드를
+  사용한다.
 - `RemainingItemCount`: API 서버가
   [청크(chunking) 목록 요청](/docs/reference/using-api/api-concepts/#retrieving-large-results-sets-in-chunks)에 대한
   응답에서 남은 항목 수를 표시하도록 허용한다.
@@ -779,6 +919,10 @@ kubelet과 같은 컴포넌트의 기능 게이트를 설정하려면, 기능
   스케줄링할 수 있다.
 - `SCTPSupport`: 파드, 서비스, 엔드포인트, 엔드포인트슬라이스 및 네트워크폴리시 정의에서
   _SCTP_ `protocol` 값을 활성화한다.
+- `SeccompDefault`: 모든 워크로드의 기본 구분 프로파일로 `RuntimeDefault`을 사용한다.
+  seccomp 프로파일은 파드 및 컨테이너 `securityContext`에 지정되어 있다.
+- `SelectorIndex`: API 서버 감시(watch) 캐시의 레이블 및 필드 기반 인덱스를 사용하여
+  목록 작업을 가속화할 수 있다.
 - `ServerSideApply`: API 서버에서 [SSA(Sever Side Apply)](/docs/reference/using-api/server-side-apply/)
   경로를 활성화한다.
 - `ServiceAccountIssuerDiscovery`: API 서버에서 서비스 어카운트 발행자에 대해 OIDC 디스커버리 엔드포인트(발급자 및
@@ -806,6 +950,8 @@ kubelet과 같은 컴포넌트의 기능 게이트를 설정하려면, 기능
 - `StartupProbe`: kubelet에서
   [스타트업](/ko/docs/concepts/workloads/pods/pod-lifecycle/#언제-스타트업-프로브를-사용해야-하는가)
   프로브를 활성화한다.
+- `StatefulSetMinReadySeconds`: 스테이트풀셋 컨트롤러가 `minReadySeconds`를 
+  반영할 수 있다.
 - `StorageObjectInUseProtection`: 퍼시스턴트볼륨 또는 퍼시스턴트볼륨클레임 오브젝트가 여전히
   사용 중인 경우 삭제를 연기한다.
 - `StorageVersionAPI`: [스토리지 버전 API](/docs/reference/generated/kubernetes-api/{{< param "version" >}}/#storageversion-v1alpha1-internal-apiserver-k8s-io)를
@@ -867,6 +1013,7 @@ kubelet과 같은 컴포넌트의 기능 게이트를 설정하려면, 기능
 - `WinDSR`: kube-proxy가 윈도우용 DSR 로드 밸런서를 생성할 수 있다.
 - `WinOverlay`: kube-proxy가 윈도우용 오버레이 모드에서 실행될 수 있도록 한다.
 - `WindowsGMSA`: 파드에서 컨테이너 런타임으로 GMSA 자격 증명 스펙을 전달할 수 있다.
+- `WindowsHostProcessContainers`: 윈도우 HostProcess 컨테이너에 대한 지원을 사용하도록 설정한다.
 - `WindowsRunAsUserName` : 기본 사용자가 아닌(non-default) 사용자로 윈도우 컨테이너에서
   애플리케이션을 실행할 수 있도록 지원한다. 자세한 내용은
   [RunAsUserName 구성](/ko/docs/tasks/configure-pod-container/configure-runasusername/)을
@@ -875,7 +1022,9 @@ kubelet과 같은 컴포넌트의 기능 게이트를 설정하려면, 기능
   엔드포인트 대신 엔드포인트슬라이스를 기본 데이터 소스로 사용하여
   확장성과 성능을 향상시킨다.
   [엔드포인트슬라이스 활성화하기](/ko/docs/concepts/services-networking/endpoint-slices/)를 참고한다.
-
+- `WindowsHostProcessContainers`: 윈도우 노드에서 `HostProcess`
+  컨테이너 지원을 활성화한다.
+  
 
 ## {{% heading "whatsnext" %}}
 

content/ko/docs/reference/glossary/api-eviction.md

@@ -2,7 +2,7 @@
 title: API를 이용한 축출(Eviction)
 id: api-eviction
 date: 2021-04-27
-full_link: /docs/concepts/scheduling-eviction/pod-eviction/#api-eviction
+full_link: /ko/docs/concepts/scheduling-eviction/api-eviction/
 short_description: >
   API를 이용한 축출은 축출 API를 사용하여 파드의 정상 종료를 트리거하는
   축출 오브젝트를 만드는 프로세스이다

content/ko/docs/reference/glossary/csi.md

@@ -0,0 +1,21 @@
+---
+title: 컨테이너 스토리지 인터페이스(CSI)
+id: csi
+date: 2018-06-25
+full_link: /ko/docs/concepts/storage/volumes/#csi
+short_description: >
+    컨테이너 스토리지 인터페이스(CSI)는 컨테이너에 스토리지 시스템을 노출하는 표준 인터페이스를 정의한다.
+
+
+aka: 
+tags:
+- storage 
+---
+ 컨테이너 스토리지 인터페이스(CSI)는 컨테이너에 스토리지 시스템을 노출하는 표준 인터페이스를 정의한다.
+
+
+<!--more--> 
+CSI를 통해 공급업체는 쿠버네티스 저장소(트리 외 플러그인)를 추가하지 않고도 쿠버네티스용 사용자 스토리지 플러그인을 생성할 수 있다. 스토리지 제공자가 CSI 드라이버를 사용하려면, 먼저 [클러스터에 배포](https://kubernetes-csi.github.io/docs/deploying.html)해야 한다. 그런 다음 해당 CSI 드라이버를 사용하는 {{< glossary_tooltip text="스토리지클래스(StorageClass)" term_id="storage-class" >}}를 생성할 수 있다.
+
+* [쿠버네티스 문서에서 CSI](/ko/docs/concepts/storage/volumes/#csi)
+* [사용 가능한 CSI 드라이버 목록](https://kubernetes-csi.github.io/docs/drivers.html)

content/ko/docs/reference/kubectl/kubectl.md

@@ -328,7 +328,31 @@ kubectl [flags]
 </tbody>
 </table>
 
+## {{% heading "envvars" %}}
 
+<table style="width: 100%; table-layout: fixed;">
+<colgroup>
+<col span="1" style="width: 10px;" />
+<col span="1" />
+</colgroup>
+<tbody>
+
+<tr>
+<td colspan="2">KUBECONFIG</td>
+</tr>
+<tr>
+<td></td><td style="line-height: 130%; word-wrap: break-word;">kubectl 구성 ("kubeconfig") 파일 경로. 기본: "$HOME/.kube/config"</td>
+</tr>
+
+<tr>
+<td colspan="2">KUBECTL_COMMAND_HEADERS</td>
+</tr>
+<tr>
+<td></td><td style="line-height: 130%; word-wrap: break-word;">false로 설정하면, 호출된 kubectl 명령(쿠버네티스 버전 v1.22 이상)을 자세히 설명하는 추가 HTTP 헤더를 해제</td>
+</tr>
+
+</tbody>
+</table>
 
 ## {{% heading "seealso" %}}
 

content/ko/docs/reference/kubectl/overview.md

@@ -87,7 +87,7 @@ kubectl [command] [TYPE] [NAME] [flags]
 `cluster-info`    | `kubectl cluster-info [flags]` | 클러스터의 마스터와 서비스에 대한 엔드포인트 정보를 표시한다.
 `completion`    | `kubectl completion SHELL [options]` | 지정된 셸(bash 또는 zsh)에 대한 셸 완성 코드를 출력한다.
 `config`        | `kubectl config SUBCOMMAND [flags]` | kubeconfig 파일을 수정한다. 세부 사항은 개별 하위 명령을 참고한다.
-`convert`    | `kubectl convert -f FILENAME [options]` | 다른 API 버전 간에 구성 파일을 변환한다. YAML 및 JSON 형식이 모두 허용된다.
+`convert`    | `kubectl convert -f FILENAME [options]` | 다른 API 버전 간에 구성 파일을 변환한다. YAML 및 JSON 형식이 모두 허용된다. 참고 - `kubectl-convert` 플러그인을 설치해야 한다.
 `cordon`    | `kubectl cordon NODE [options]` | 노드를 스케줄 불가능(unschedulable)으로 표시한다.
 `cp`    | `kubectl cp <file-spec-src> <file-spec-dest> [options]` | 컨테이너에서 그리고 컨테이너로 파일 및 디렉터리를 복사한다.
 `create`        | `kubectl create -f FILENAME [flags]` | 파일이나 표준입력에서 하나 이상의 리소스를 생성한다.

content/ko/docs/reference/labels-annotations-taints.md

@@ -200,7 +200,7 @@ kubelet이 Microsoft 윈도우에서 실행되고 있다면, 사용 중인 Windo
 
 kube-proxy 에는 커스텀 프록시를 위한 이와 같은 레이블이 있으며, 이 레이블은 서비스 컨트롤을 커스텀 프록시에 위임한다.
 
-## experimental.windows.kubernetes.io/isolation-type
+## experimental.windows.kubernetes.io/isolation-type (deprecated) {#experimental-windows-kubernetes-io-isolation-type}
 
 예시: `experimental.windows.kubernetes.io/isolation-type: "hyperv"`
 
@@ -210,6 +210,7 @@ Hyper-V 격리(isolation)를 사용하여 윈도우 컨테이너를 실행하려
 
 {{< note >}}
 이 어노테이션은 하나의 컨테이너로 구성된 파드에만 설정할 수 있다.
+v1.20부터 이 어노테이션은 더이상 사용되지 않는다. 실험적인 Hyper-V 지원은 1.21버전에서 제거되었다.
 {{< /note >}}
 
 ## ingressclass.kubernetes.io/is-default-class
@@ -262,11 +263,29 @@ kube-controller-manager의 잡(Job) 컨트롤러는
 
 ## endpoints.kubernetes.io/over-capacity
 
-예시: `endpoints.kubernetes.io/over-capacity:warning`
+예시: `endpoints.kubernetes.io/over-capacity:truncated`
 
 적용 대상: 엔드포인트(Endpoints)
 
-v1.21 이상의 쿠버네티스 클러스터에서, 엔드포인트(Endpoints) 컨트롤러가 1000개 이상의 엔드포인트를 관리하고 있다면 각 엔드포인트 리소스에 이 어노테이션을 추가한다. 이 어노테이션은 엔드포인트 리소스가 용량 초과 되었음을 나타낸다.
+v1.22 이상의 쿠버네티스 클러스터에서, 한 엔드포인트(Endpoints) 리소스가 관리하고 있는 엔드포인트의 수가 1000개 이상이면 엔드포인트 컨트롤러가 해당 엔드포인트 리소스에 이 어노테이션을 추가한다. 이 어노테이션은 해당 엔드포인트 리소스가 용량 초과 되었으며 엔드포인트 컨트롤러가 엔드포인트의 수를 1000으로 줄였음을 나타낸다.
+
+## batch.kubernetes.io/job-tracking
+
+예시: `batch.kubernetes.io/job-tracking: ""`
+
+적용 대상: 잡
+
+잡에 어노테이션이 있으면 컨트롤 플레인은 [finalizers를 사용하여 잡 상태 추적](/ko/docs/concepts/workloads/controllers/job/#job-tracking-with-finalizers) 
+중임을 나타낸다.
+어노테이션을 수동으로 추가하거나 제거하지 **않는다**.
+
+## scheduler.alpha.kubernetes.io/preferAvoidPods (deprecated) {#scheduleralphakubernetesio-preferavoidpods}
+
+적용 대상: 노드
+
+이 어노테이션을 사용하려면 [NodePreferAvoidPods 스케줄링 플러그인](/ko/docs/reference/scheduling/config/#scheduling-plugins)이 활성화되어 있어야 한다.
+해당 플러그인은 쿠버네티스 1.22에서 사용 중단되었다.
+대신 [테인트와 톨러레이션](/ko/docs/concepts/scheduling-eviction/taint-and-toleration/)을 사용한다.
 
 **이 이후로 나오는 테인트는 모두 '적용 대상: 노드' 이다.**
 
@@ -323,3 +342,87 @@ kubelet이 "외부" 클라우드 공급자에 의해 실행되었다면 노드
 예시: `node.cloudprovider.kubernetes.io/shutdown:NoSchedule`
 
 노드의 상태가 클라우드 공급자가 정의한 'shutdown' 상태이면, 이에 따라 노드에 `node.cloudprovider.kubernetes.io/shutdown` 테인트가 `NoSchedule` 값으로 설정된다.
+
+## pod-security.kubernetes.io/enforce
+
+예시: `pod-security.kubernetes.io/enforce: baseline`
+
+적용 대상: 네임스페이스
+
+값은 **반드시** [파드 보안 표준](/docs/concepts/security/pod-security-standards) 레벨과 상응하는 
+`privileged`, `baseline`, 또는 `restricted` 중 하나여야 한다.
+특히 `enforce` 레이블은 표시된 수준에 정의된 요구 사항을 충족하지 않는 
+레이블 네임스페이스에 모든 파드의 생성을 금지한다.
+
+더 많은 정보는 [네임스페이스에서 파드 보안 적용](/docs/concepts/security/pod-security-admission)을
+참고한다.
+
+## pod-security.kubernetes.io/enforce-version
+
+예시: `pod-security.kubernetes.io/enforce-version: {{< skew latestVersion >}}`
+
+적용 대상: 네임스페이스
+
+값은 **반드시** `latest`이거나 `v<MAJOR>.<MINOR>` 형식의 유효한 쿠버네티스 버전이어야 한다.
+설정된 파드의 유효성을 검사할 때 적용할 [파드 보안 표준](/docs/concepts/security/pod-security-standards) 
+정책의 버전이 결정된다.
+
+더 많은 정보는 [네임스페이스에서 파드 보안 적용](/docs/concepts/security/pod-security-admission)을
+참고한다.
+
+## pod-security.kubernetes.io/audit
+
+예시: `pod-security.kubernetes.io/audit: baseline`
+
+적용 대상: 네임스페이스
+
+값은 **반드시** [파드 보안 표준](/docs/concepts/security/pod-security-standards) 레벨과 상응하는 
+`privileged`, `baseline`, 또는 `restricted` 중 하나여야 한다.
+특히 `audit` 레이블은 표시된 수준에 정의된 요구 사항을 충족하지 않는 레이블 네임스페이스에 파드를 생성하는 것을 
+방지하지 않지만, 해당 파드에 audit 어노테이션을 추가한다.
+
+더 많은 정보는 [네임스페이스에서 파드 보안 적용](/docs/concepts/security/pod-security-admission)을
+참고한다.
+
+## pod-security.kubernetes.io/audit-version
+
+예시: `pod-security.kubernetes.io/audit-version: {{< skew latestVersion >}}`
+
+적용 대상: 네임스페이스
+
+값은 **반드시** `latest`이거나 `v<MAJOR>.<MINOR>` 형식의 유효한 쿠버네티스 버전이어야 한다.
+설정된 파드의 유효성을 검사할 때 적용할 [파드 보안 표준](/docs/concepts/security/pod-security-standards) 
+정책의 버전이 결정된다.
+
+더 많은 정보는 [네임스페이스에서 파드 보안 적용](/docs/concepts/security/pod-security-admission)을
+참고한다.
+
+## pod-security.kubernetes.io/warn
+
+예시: `pod-security.kubernetes.io/warn: baseline`
+
+적용 대상: 네임스페이스
+
+값은 **반드시** [파드 보안 표준](/docs/concepts/security/pod-security-standards) 레벨과 상응하는 
+`privileged`, `baseline`, 또는 `restricted` 중 하나여야 한다.
+특히 `warn` 레이블은 해당 레이블이 달린 네임스페이스에, 표시된 레벨에 명시된 요구 사항을 충족하지 않는 파드를 생성하는 것을 
+방지하지는 않지만, 그러한 파드가 생성되면 사용자에게 경고를 반환한다.
+디플로이먼트, 잡, 스테이트풀셋 등과 같은 파드 템플릿을 포함하는 
+객체를 만들거나 업데이트할 때에도 경고가 표시된다.
+
+더 많은 정보는 [네임스페이스에서 파드 보안 적용](/docs/concepts/security/pod-security-admission)을
+참고한다.
+
+## pod-security.kubernetes.io/warn-version
+
+예시: `pod-security.kubernetes.io/warn-version: {{< skew latestVersion >}}`
+
+적용 대상: 네임스페이스
+
+값은 **반드시** `latest`이거나 `v<MAJOR>.<MINOR>` 형식의 유효한 쿠버네티스 버전이어야 한다.
+설정된 파드의 유효성을 검사할 때 적용할 [파드 보안 표준](/docs/concepts/security/pod-security-standards) 
+정책의 버전이 결정된다. 디플로이먼트, 잡, 스테이트풀셋 등과 같은 파드 템플릿을 포함하는 
+객체를 만들거나 업데이트할 때에도 경고가 표시된다.
+
+더 많은 정보는 [네임스페이스에서 파드 보안 적용](/docs/concepts/security/pod-security-admission)을
+참고한다.

content/ko/docs/reference/scheduling/config.md

@@ -18,7 +18,8 @@ weight: 20
 각 단계는 익스텐션 포인트(extension point)를 통해 노출된다. 플러그인은 이러한
 익스텐션 포인트 중 하나 이상을 구현하여 스케줄링 동작을 제공한다.
 
-[KubeSchedulerConfiguration (v1beta1)](/docs/reference/config-api/kube-scheduler-config.v1beta1/)
+KubeSchedulerConfiguration ([v1beta1](/docs/reference/config-api/kube-scheduler-config.v1beta1/)
+또는 [v1beta2](/docs/reference/config-api/kube-scheduler-config.v1beta2/)) 
 구조에 맞게 파일을 작성하고,
 `kube-scheduler --config <filename>`을 실행하여
 스케줄링 프로파일을 지정할 수 있다.
@@ -26,7 +27,7 @@ weight: 20
 최소 구성은 다음과 같다.
 
 ```yaml
-apiVersion: kubescheduler.config.k8s.io/v1beta1
+apiVersion: kubescheduler.config.k8s.io/v1beta2
 kind: KubeSchedulerConfiguration
 clientConnection:
   kubeconfig: /etc/srv/kubernetes/kube-scheduler/kubeconfig
@@ -48,38 +49,41 @@ clientConnection:
 스케줄링은 다음 익스텐션 포인트를 통해 노출되는 일련의 단계에서
 발생한다.
 
-1. `QueueSort`: 이 플러그인은 스케줄링 대기열에서 보류 중인 파드를
+1. `queueSort`: 이 플러그인은 스케줄링 대기열에서 보류 중인 파드를
    정렬하는 데 사용되는 정렬 기능을 제공한다. 대기열 정렬 플러그인은 한 번에 단 하나만 활성화될 수 있다.
    사용할 수 있다.
-1. `PreFilter`: 이 플러그인은 필터링하기 전에 파드 또는 클러스터에 대한 정보를
+1. `preFilter`: 이 플러그인은 필터링하기 전에 파드 또는 클러스터에 대한 정보를
    사전 처리하거나 확인하는 데 사용된다. 이 플러그인은 파드를 unschedulable로
    표시할 수 있다.
-1. `Filter`: 이 플러그인은 스케줄링 정책의 단정(Predicates)과 동일하며
+1. `filter`: 이 플러그인은 스케줄링 정책의 단정(Predicates)과 동일하며
    파드를 실행할 수 없는 노드를 필터링하는 데 사용된다. 필터는
    구성된 순서대로 호출된다. 노드가 모든 필터를 통과하지 않으면 파드는 unschedulable로
    표시된다.
-1. `PreScore`: 이것은 사전 스코어링 작업을 수행하는 데 사용할 수 있는
+1. `postFilter`: 이 플러그인은 파드의 실행 가능한 노드를 찾을 수 없을 때,
+   구성된 순서대로 호출된다. `postFilter` 플러그인이 파드 _schedulable_ 을 표시하는 경우, 
+   나머지 플러그인은 호출 되지 않는다.
+1. `preScore`: 이것은 사전 스코어링 작업을 수행하는 데 사용할 수 있는
    정보성 익스텐션 포인트이다.
-1. `Score`: 이 플러그인은 필터링 단계를 통과한 각 노드에 점수를
+1. `score`: 이 플러그인은 필터링 단계를 통과한 각 노드에 점수를
    제공한다. 그런 다음 스케줄러는 가중치 합계가 가장 높은
    노드를 선택한다.
-1. `Reserve`: 지정된 파드에 리소스가 예약된 경우 플러그인에
+1. `reserve`: 지정된 파드에 리소스가 예약된 경우 플러그인에
    알리는 정보성 익스텐션 포인트이다. 플러그인은 또한
    `Reserve` 도중 또는 이후에 실패한 경우 호출 되는 `Unreserve` 호출을
    구현한다.
-1. `Permit`: 이 플러그인은 파드 바인딩을 방지하거나 지연시킬 수 있다.
-1. `PreBind`: 이 플러그인은 파드가 바인딩되기 전에 필요한 모든 작업을 수행한다.
-1. `Bind`: 플러그인은 파드를 노드에 바인딩한다. Bind 플러그인은 순서대로 호출되며
-   일단 바인딩이 완료되면 나머지 플러그인은 건너뛴다. Bind
+1. `permit`: 이 플러그인은 파드 바인딩을 방지하거나 지연시킬 수 있다.
+1. `preBind`: 이 플러그인은 파드가 바인딩되기 전에 필요한 모든 작업을 수행한다.
+1. `bind`: 플러그인은 파드를 노드에 바인딩한다. `bind` 플러그인은 순서대로 호출되며
+   일단 바인딩이 완료되면 나머지 플러그인은 건너뛴다. bind
    플러그인은 적어도 하나 이상 필요하다.
-1. `PostBind`: 파드가 바인드된 후 호출되는
+1. `postBind`: 파드가 바인드된 후 호출되는
    정보성 익스텐션 포인트이다.
 
 각 익스텐션 포인트에 대해 특정 [기본 플러그인](#스케줄링-플러그인)을 비활성화하거나
 자체 플러그인을 활성화할 수 있다. 예를 들면, 다음과 같다.
 
 ```yaml
-apiVersion: kubescheduler.config.k8s.io/v1beta1
+apiVersion: kubescheduler.config.k8s.io/v1beta2
 kind: KubeSchedulerConfiguration
 profiles:
   - plugins:
@@ -99,98 +103,100 @@ profiles:
 
 ### 스케줄링 플러그인
 
-1. `UnReserve`: 파드가 예약된 후 거부되고 `Permit` 플러그인에 의해 보류된 경우
-   호출되는 정보성 익스텐션 포인트이다.
-
-## 스케줄링 플러그인
-
 기본적으로 활성화된 다음의 플러그인은 이들 익스텐션 포인트 중
 하나 이상을 구현한다.
 
-- `SelectorSpread`: {{< glossary_tooltip text="서비스" term_id="service" >}},
-  {{< glossary_tooltip text="레플리카셋(ReplicaSets)" term_id="replica-set" >}} 및
-  {{< glossary_tooltip text="스테이트풀셋(StatefulSets)" term_id="statefulset" >}}에
-  속하는 파드에 대해 노드 간 분산을 선호한다.
-  익스텐션 포인트: `PreScore`, `Score`.
 - `ImageLocality`: 파드가 실행하는 컨테이너 이미지가 이미 있는 노드를
   선호한다.
-  익스텐션 포인트: `Score`.
+  익스텐션 포인트: `score`.
 - `TaintToleration`: [테인트(taint)와 톨러레이션(toleration)](/ko/docs/concepts/scheduling-eviction/taint-and-toleration/)을
   구현한다.
-  익스텐션 포인트 구현: `Filter`, `Prescore`, `Score`.
+  익스텐션 포인트 구현: `filter`, `preScore`, `score`.
 - `NodeName`: 파드 명세 노드 이름이 현재 노드와 일치하는지 확인한다.
-  익스텐션 포인트: `Filter`.
+  익스텐션 포인트: `filter`.
 - `NodePorts`: 노드에 요청된 파드 포트에 대해 사용 가능한 포트가 있는지 확인한다.
-  익스텐션 포인트: `PreFilter`, `Filter`.
+  익스텐션 포인트: `preFilter`, `filter`.
 - `NodePreferAvoidPods`: 노드 {{< glossary_tooltip text="어노테이션" term_id="annotation" >}}
   `scheduler.alpha.kubernetes.io/preferAvoidPods` 에 따라
   노드 점수를 매긴다.
-  익스텐션 포인트: `Score`.
+  익스텐션 포인트: `score`.
 - `NodeAffinity`: [노드 셀렉터](/ko/docs/concepts/scheduling-eviction/assign-pod-node/#노드-셀렉터-nodeselector)와
   [노드 어피니티](/ko/docs/concepts/scheduling-eviction/assign-pod-node/#노드-어피니티)를
   구현한다.
-  익스텐션 포인트: `Filter`, `Score`.
+  익스텐션 포인트: `filter`, `score`.
 - `PodTopologySpread`: [파드 토폴로지 분배](/ko/docs/concepts/workloads/pods/pod-topology-spread-constraints/)를
   구현한다.
-  익스텐션 포인트: `PreFilter`, `Filter`, `PreScore`, `Score`.
+  익스텐션 포인트: `preFilter`, `filter`, `preScore`, `score`.
 - `NodeUnschedulable`: `.spec.unschedulable` 이 true로 설정된 노드를
   필터링한다.
-  익스텐션 포인트: `Filter`.
+  익스텐션 포인트: `filter`.
 - `NodeResourcesFit`: 노드에 파드가 요청하는 모든 리소스가 있는지
-  확인한다.
-  익스텐션 포인트: `PreFilter`, `Filter`.
+  확인한다. 점수는 `LeastAllocated`(기본값), `MostAllocated`, `RequestedToCapacityRatio` 등 3가지 전략 중 하나를 사용할 수 있다.
+  익스텐션 포인트: `preFilter`, `filter`, `score`.
 - `NodeResourcesBalancedAllocation`: 파드가 스케줄된 경우, 보다 균형잡힌 리소스 사용량을
   얻을 수 있는 노드를 선호한다.
-  익스텐션 포인트: `Score`.
+  익스텐션 포인트: `score`.
 - `NodeResourcesLeastAllocated`: 리소스 할당이 적은 노드를
   선호한다.
   익스텐션 포인트: `Score`.
 - `VolumeBinding`: 노드에 요청된 {{< glossary_tooltip text="볼륨" term_id="volume" >}}이 있는지
   또는 바인딩할 수 있는지 확인한다.
-  익스텐션 포인트: `PreFilter`, `Filter`, `Reserve`, `PreBind`, `Score`.
+  익스텐션 포인트: `preFilter`, `filter`, `reserve`, `preBind`, `score`.
   {{< note >}}
-  `Score` 익스텐션 포인트는 `VolumeCapacityPriority` 기능이
+  `score` 익스텐션 포인트는 `VolumeCapacityPriority` 기능이
   활성화되어 있어야 활성화되며,
   요청된 볼륨 사이즈를 만족하는 가장 작은 PV들을 우선순위 매긴다.
   {{< /note >}}
 - `VolumeRestrictions`: 노드에 마운트된 볼륨이 볼륨 제공자에 특정한
   제한 사항을 충족하는지 확인한다.
-  익스텐션 포인트: `Filter`.
+  익스텐션 포인트: `filter`.
 - `VolumeZone`: 요청된 볼륨이 가질 수 있는 영역 요구 사항을 충족하는지
   확인한다.
-  익스텐션 포인트: `Filter`.
+  익스텐션 포인트: `filter`.
 - `NodeVolumeLimits`: 노드에 대해 CSI 볼륨 제한을 충족할 수 있는지
   확인한다.
-  익스텐션 포인트: `Filter`.
+  익스텐션 포인트: `filter`.
 - `EBSLimits`: 노드에 대해 AWS EBS 볼륨 제한을 충족할 수 있는지 확인한다.
-  익스텐션 포인트: `Filter`.
+  익스텐션 포인트: `filter`.
 - `GCEPDLimits`: 노드에 대해 GCP-PD 볼륨 제한을 충족할 수 있는지 확인한다.
-  익스텐션 포인트: `Filter`.
+  익스텐션 포인트: `filter`.
 - `AzureDiskLimits`: 노드에 대해 Azure 디스크 볼륨 제한을 충족할 수 있는지
   확인한다.
-  익스텐션 포인트: `Filter`.
+  익스텐션 포인트: `filter`.
 - `InterPodAffinity`: [파드 간 어피니티 및 안티-어피니티](/ko/docs/concepts/scheduling-eviction/assign-pod-node/#파드간-어피니티와-안티-어피니티)를
   구현한다.
-  익스텐션 포인트: `PreFilter`, `Filter`, `PreScore`, `Score`.
+  익스텐션 포인트: `preFilter`, `filter`, `preScore`, `score`.
 - `PrioritySort`: 기본 우선 순위 기반 정렬을 제공한다.
-  익스텐션 포인트: `QueueSort`.
+  익스텐션 포인트: `queueSort`.
 - `DefaultBinder`: 기본 바인딩 메커니즘을 제공한다.
-  익스텐션 포인트: `Bind`.
+  익스텐션 포인트: `bind`.
 - `DefaultPreemption`: 기본 선점 메커니즘을 제공한다.
-  익스텐션 포인트: `PostFilter`.
+  익스텐션 포인트: `postFilter`.
 
 기본으로 활성화되지 않는 다음의 플러그인을
 컴포넌트 구성 API를 통해 활성화할 수도 있다.
 
+- `SelectorSpread`: {{< glossary_tooltip text="Services" term_id="service" >}},
+  {{< glossary_tooltip text="ReplicaSets" term_id="replica-set" >}}와
+  {{< glossary_tooltip text="StatefulSets" term_id="statefulset" >}}에 속하는 파드의 경우, 
+  노드간에 퍼지는 것을 선호한다.
+  익스텐션 포인트: `preScore`, `score`.
+- `CinderLimits`: 노드에 대해 [OpenStack Cinder](https://docs.openstack.org/cinder/)
+  볼륨 제한이 충족될 수 있는지 확인한다.
+  익스텐션 포인트: `filter`.
+  
+다음 플러그인은 더 이상 사용되지 않으며 `v1beta1`에서만 
+사용할 수 있다. 
+
+- `NodeResourcesLeastAllocated`: 리소스 할당이 낮은 노드를 
+  선호한다.
+  Extension points: `score`.
 - `NodeResourcesMostAllocated`: 리소스 할당이 많은 노드를
   선호한다.
-  익스텐션 포인트: `Score`.
+  익스텐션 포인트: `score`.
 - `RequestedToCapacityRatio`: 할당된 리소스의 구성된 기능에 따라 노드를
   선호한다.
-  익스텐션 포인트: `Score`.
-- `CinderVolume`: 노드에 대해 OpenStack Cinder 볼륨 제한을 충족할 수 있는지
-  확인한다.
-  익스텐션 포인트: `Filter`.
+  익스텐션 포인트: `score`.
 - `NodeLabel`: Filters and / or scores a node according to configured
   {{< glossary_tooltip text="label(s)" term_id="label" >}}.
   익스텐션 포인트: `Filter`, `Score`.
@@ -198,7 +204,10 @@ profiles:
   속한 파드가 구성된 레이블로 정의된 노드 집합에 맞는지
   확인한다. 이 플러그인은 또한 서비스에 속한 파드를 노드 간에
   분산하는 것을 선호한다.
-  익스텐션 포인트: `PreFilter`, `Filter`, `Score`.
+  익스텐션 포인트: `preFilter`, `filter`, `score`.
+- `NodePreferAvoidPods`: 노드 주석 `scheduler.alpha.kubernetes.io/preferAvoidPods`에 따라
+  노드의 우선 순위를 지정한다.
+  익스텐션 포인트: `score`.
 
 ### 여러 프로파일
 
@@ -211,7 +220,7 @@ profiles:
 실행된다.
 
 ```yaml
-apiVersion: kubescheduler.config.k8s.io/v1beta1
+apiVersion: kubescheduler.config.k8s.io/v1beta2
 kind: KubeSchedulerConfiguration
 profiles:
   - schedulerName: default-scheduler
@@ -243,7 +252,7 @@ profiles:
 {{< /note >}}
 
 {{< note >}}
-모든 프로파일은 QueueSort 익스텐션 포인트에서 동일한 플러그인을 사용해야 하며
+모든 프로파일은 `queueSort` 익스텐션 포인트에서 동일한 플러그인을 사용해야 하며
 동일한 구성 파라미터(해당하는 경우)를 가져야 한다. 그 이유는 스케줄러가 보류 중 상태인 파드 대기열을
 단 하나만 가질 수 있기 때문이다.
 {{< /note >}}
@@ -253,3 +262,4 @@ profiles:
 * [kube-scheduler 레퍼런스](/docs/reference/command-line-tools-reference/kube-scheduler/) 읽어보기
 * [스케줄링](/ko/docs/concepts/scheduling-eviction/kube-scheduler/)에 대해 알아보기
 * [kube-scheduler configuration (v1beta1)](/docs/reference/config-api/kube-scheduler-config.v1beta1/) 레퍼런스 읽어보기
+* [kube-scheduler configuration (v1beta2)](/docs/reference/config-api/kube-scheduler-config.v1beta2/) 레퍼런스 읽어보기

content/ko/docs/reference/scheduling/policies.md

@@ -98,5 +98,5 @@ weight: 10
 
 * [스케줄링](/ko/docs/concepts/scheduling-eviction/kube-scheduler/)에 대해 배우기
 * [kube-scheduler 프로파일](/docs/reference/scheduling/profiles/)에 대해 배우기
-* [kube-scheduler configuration 레퍼런스 (v1beta1)](/docs/reference/config-api/kube-scheduler-config.v1beta1) 읽어보기
+* [kube-scheduler configuration 레퍼런스 (v1beta2)](/docs/reference/config-api/kube-scheduler-config.v1beta2) 읽어보기
 * [kube-scheduler Policy 레퍼런스 (v1)](/docs/reference/config-api/kube-scheduler-policy-config.v1/) 읽어보기

content/ko/docs/reference/tools/_index.md

@@ -8,8 +8,7 @@ no_list: true
 ---
 
 <!-- overview -->
-쿠버네티스는 쿠버네티스 시스템으로 작업하는 데 도움이되는 몇 가지 기본 제공 도구를 포함한다.
-
+쿠버네티스는 쿠버네티스 시스템으로 작업하는 데 필요한 공통적으로 사용되거나 관련성 있는 여러 내장 도구와 외부 도구를 포함한다.
 
 <!-- body -->
 

content/ko/docs/reference/using-api/health-checks.md

@@ -91,7 +91,7 @@ curl -k 'https://localhost:6443/readyz?verbose&exclude=etcd'
 
 {{< feature-state state="alpha" >}}
 
-각 개별 헬스 체크는 http 엔드포인트를 노출하고 개별적으로 체크가 가능하다.
+각 개별 헬스 체크는 HTTP 엔드포인트를 노출하고 개별적으로 체크가 가능하다.
 개별 체크를 위한 스키마는 `/livez/<healthcheck-name>` 이고, 여기서 `livez` 와 `readyz` 는 API 서버의 활성 상태 또는 준비 상태인지를 확인할 때 사용한다.
 `<healthcheck-name>` 경로 위에서 설명한 `verbose` 플래그를 사용해서 찾을 수 있고, `[+]` 와 `ok` 사이의 경로를 사용한다.
 이러한 개별 헬스 체크는 머신에서 사용되서는 안되며, 운영자가 시스템의 현재 상태를 디버깅하는데 유용하다.