新增功能

- 支持开关控制是否创建全局默认subnet，满足灵活网络配置要求。 - 支持开关控制是否使用公网，满足更丰富网络场景。 - 支持网络节点分离部署形态，满足大规模集群部署需求。 - 支持对接高性能负载均衡云产品，创建LoadBalancer类型Service，支持LB直通Pod，请求无需经过节点转发，减少节点NodePort引入的额外一层负载均衡，提升网络性能。 - 新增安全容器运行时文件系统性能优化组件，支持 NFS 卷直接挂载到容器内部，解决virtiofs带来的性能衰减问题。 - 支持一云多芯功能，支持安全容器部署在鲲鹏、飞腾、海光、Intel、AMD 等不同芯片架构的物理节点。

优化功能

- 添加全局子网校验，不允许子网之间有网段重叠。 - 添加自定义vpc下子网校验，不允许子网指定超出vpc指定的命名空间集合。 - 添加vpc删除校验，不允许删除有关联子网的vpc。 - 添加子网更新限制，不允许更新子网关联的vpc。 - 监听节点更新，自动更新静态路由。 - 监听节点标签更新，自动更新关联网络资源。 - 页面创建工作负载时不再默认选择全局默认子网。 - sriov网络组件支持一活多备。 - 创建工作负载支持ipv6子网。 - 安全容器服务部署后自动支持GPU功能。 - 修复pod在节点触发驱逐时无法回收ip的问题。 - 修复statefuset pod重建不再使用eip时，fip无法回收问题。 - 修复fip回收时neutron port无法清理导致eip一直被占用问题。 - 修复kube-ovn相关pod未ready时，云产品就显示安装成功问题。 - 修复节点iptables规则更新导致的无法访问外网问题。 - 修复kube-ovn可以删除NAT网关dnat规则loadbalancer的问题。 - 修复使用kube-ovn的pod添加注解标签失败的问题。 - 修复vpc未ready导致关联子网失败的问题。 - 修复删除静态路由时将service路由全部删除的问题。 - 修复证书未ready导致webhook请求失败问题。 - 修复kube-ovn pod无法访问hostNetwork pod问题。 - 修复web终端在浏览器关闭时无法自动关闭容器内执行命令的问题。 - 修复未授权安全容器节点允许pod调度的问题。 - 修复创建工作负载开启伸缩策略失败的问题。 - 修复创建gpu工作负载时pod首次失败，重试成功的问题。

新增功能

- 支持SR-IOV网卡功能，且支持使用切分后的Virtual Functions作为容器（Pod）的第二块网卡。 - 支持Ethernet和InfiniBand两种模式的SR-IOV网卡。 - 支持安全容器和传统runc容器使用SR-IOV网卡能力。 - 支持由Mellanox公司生产的，支持InfiniBand通信标准的网络接口卡。 - 支持不再通过virtio-fs文件系统，而是直接通过virtio-blk块设备将块存储类型的PVC提供给安全容器Guest VM，这项改进将提升存储性能。 - 支持百度昆仑XPU设备能力。

优化功能

- QEMU组件版本升级。 - 安全容器运行时版本升级。 - 安全容器Guest VM Kernel版本升级。 - Kube-OVN CNI VPC的对应路由器已默认设置为连接外部网络。 - 优化了在部署中使用单节点读写（RWO）数据卷或设置自动弹性伸缩策略时的副本数校验逻辑，提升操作体验。 - 修复了[存储管理]-[存储类]界面中内部存储local-disk的显示问题。 - 修复了有状态副本集创建时，挂载高性能存储卷类型数据卷配额显示错误的问题。 - 修复代码，解决因为设置sandbox_cgroup_only导致的cgroup泄露问题。 - 修复VM镜像，解决SR-IOV网卡驱动和GPU驱动冲突的问题。 - 修复了安全容器挂载GPU后，负载显示GPU未使用的问题。 - 修复了部署创建成功后，Pod状态持续显示为启动中的问题。

新增功能

- 支持集群节点管理与自定义节点调度策略 - 支持使用高性能云存储或对接第三方存储，实现数据持久化 - 支持基于runc和安全运行时的工作负载的创建、滚动升级、启动/停止等全生命周期管理，实现多运行时容器管理 - 支持创建配置、密钥配置容器应用 - 支持创建服务配合工作负载多副本保证业务访问连续性 - 支持通过ingress暴露集群服务 - 安全部署、安全有状态副本集、安全任务支持GPU调度使用 - 支持项目配额管理，用户可根据业务需求合理分配CPU、内存、GPU、存储等资源 - 支持ovn网络环境，支持更灵活的网络配置 - 支持自定义资源管理，可导入自定义资源 - 支持用户通过导入yaml自定义VPC网络，实现工作负载网络规划 - 支持集群资源、事件、系统服务状态的监控 - 支持命名空间CPU、内存、存储等资源使用情况监控 - 支持通过导入yaml创建集群资源