版本说明书

版本信息

产品名称	产品版本	发布日期
数字原生引擎 EOS	V6.2.1	2024-04-03

更新说明

新增功能

• 磐石云操作系统 ESCL

  • 支持飞腾S5000C新硬件。
  • 支持NVIDIA Ampere架构GPU的虚拟化驱动。
  • 支持cgroup v2。
  • 提供了更全面的虚拟机数据和虚拟机异常感知方式。
  • 增加aarch64架构虚拟机的CPU cache拓扑结构：完善了ACPI PPTT表，支持在虚机内显示CPU cache 拓扑数据。

• 微服务编排系统 EKS

  • 对ingress-controller增加 validation admission webhook，防止ingress语法错误导致控制平面无法访问。
  • 节点非优雅关机：节点由于断电等故障导致非正常关闭时，用户在确认节点处于不可恢复的情况下，可以通过给节点添加污点的方式，让有状态应用程序及时在正常运行的节点上重新启动，以免影响业务正常运行。

• 空中升级 OTA

  • 支持上传龙芯架构的裸金属服务虚拟机镜像资源。

• 系统服务及应用程序

  • 设备管理
    • 支持NVIDIA A100/A800系列显卡创建计算加速型云主机（仅限直通模式）。
    • 新增API：获取宿主机GPU信息、获取云主机挂载GPU信息。

优化功能

• 云开放平台 ECP

  • 升级GUI框架、组件库和颜色体系，以提升界面交互体验、功能性和视觉效果。
  • 优化用户体验，包括统一图表颜色、改进加载逻辑、组件显示及运维视图搜索交互。
  • 优化界面交互业务逻辑，提高系统运行效率。

• 身份与访问管理 IAM

  • 优化LDAP用户登录过程，缩短身份认证时间。

• 自动化中心 ECAS

  • 优化大规模场景下的导出环境信息的性能。
  • 优化磁盘和Raid 卡信息获取机制，增强准确性。

• 分布式存储 ESS

  • 优化特殊场景下的异常io处理机制，避免服务异常重启。
  • 优化osd线程资源隔离和调度算法，提升20%以上cpu使用效率。
  • 优化存储告警分组，提供更清晰的告警分类信息。

• 软件定义网络 ENS

  • 支持网络节点分组，网络节点上的路由器可以在组间实现主备切换。
  • 调整云平台网络资源的总配额限制，调整为：网络 5000、子网 10000、公网IP 65535、虚拟网卡 100000、路由器 1000、安全组 5000、安全组规则 50000。

• 微服务编排系统 EKS

  • 将Kubernetes版本从1.20升级到1.28。
  • 将containerd版本从1.5升级到1.7。
  • 将etcd版本从3.4升级到3.5。
  • 更新其他关键组件版本，包括CoreDNS、ingress-nginx、Flannel、Metric Server、k8s-keystone-auth、Helm、CephCSI等。
  • 优化集群使用大量CRD场景导致的apiserver负载高的问题。
  • 优化etcd日志频繁打印warning的问题。
  • 优化使用shell启动命令的Pod被删除后存在僵尸进程的问题。
  • 优化在大规模环境中获取pod偶现失败问题。
  • 优化k8s-apiserver在缓存上执行GetList操作时的内存消耗。
  • 将in-tree RBD Provisioner迁移到Ceph-CSI，将即将废弃的in-tree RBD切换到Ceph-CSI，便于后续升级。
  • 优化kube-proxy在大规模集群中的性能。例如，当集群有1000个Endpoints时，不使用的iptables规则会保留一段时间，这个保留的最长时间为iptables规则的最大同步周期，因此不必每次同步都扫描旧规则。
  • 优化Pod启动速度，例如并行拉取镜像、提高Kubelet默认API每秒查询限值等。

• 磐石云操作系统 ESCL

  • 将内核基线升级至4.18-372。
  • 将QEMU升级至6.2.0。
  • 将Libvirt升级至8.0.0。
  • 更好地支持Intel第三代CPU。
  • 设备驱动更新包括：MegaRAID、qla2xxx、ice、ixgbe、sfc、mlnx、txgbe、ngbe。

• 系统服务及应用程序

  • 主机高可用
    • 优化平台升级时的高可用处理策略，消除升级时非预期触发的风险。
  • 设备管理
    • 优化了对kube-apiserver数据请求方式，以减轻etcd的压力。
    • 优化了对Kubernetes新版本API的支持。

已修复问题

• 云开放平台 ECP

  • 修复MFA登录后操作审计显示登录失败的问题。
  • 修复在特定场景下，开启浏览器控制台会导致界面元素显示异常问题。
  • 修复在特定场景下的页面跳转异常、提示信息错误的问题。

• 空中升级 OTA

  • 修复一云多芯只有单架构资源包的场景下，ECAS解析失败的问题。
  • 修复系统临时目录下数据包积累导致的空间不足问题。
  • 修复删除云产品时，信息残留问题。

• 身份与访问管理 IAM

  • 修复访问密钥过期时间时区不正确的问题。
  • 修复已知安全漏洞问题。

• 自动化中心 ECAS

  • 修复云产品虚机扩容后小概率出现hosts信息不全的问题。

• 分布式存储 ESS

  • 修复升级过程中，特殊场景下的部分osd重启失败问题。

• 软件定义网络 ENS

  • 修复使用ovs-tcpdump等命令特殊场景会导致MTU设置错误的问题。
  • 修复特殊场景的NAT问题。
  • 修复ovn-sb-relay副本数可能被错误设置问题。

• 微服务编排系统 EKS

  • 修复了Pod删除时异常场景下未释放IP，导致Pod IP泄露的问题。
  • 修复了扩容节点与控制节点kubelet配置不一致的问题。
  • 修复了删除安全容器节点失败的问题，并解决了节点存在daemonset工作负载时，删除节点操作不符合预期的问题。
  • 修复了核心组件安全漏洞CVE-2024-21626、CVE-2016-2183、CVE-2023-44487等。
  • 修复了特定场景下EndpointSlices资源泄露导致服务访问错误的问题。
  • 修复了仅剩一个API Server副本时，Kubernetes Service的Endpoint未被删除的问题，确保优雅终止时能够及时删除Endpoint。

• 磐石云操作系统 ESCL

  • 修复RCU GP线程唤醒丢失的问题，该问题导致RCU宽限期无法推进，产生D状态进程。
  • 解决chrony服务多份启动造成的时间不同步问题。
  • 修复vhost的UAF造成内存数据破坏的问题。
  • 修复了virtio-blk盘热迁移时，中断丢失导致虚拟机IO无法完成的问题。
  • 解决了KVM TLB flush机制的TLB漏刷问题。
  • 解决ipmi_watchdog驱动的bug，避免了读取/dev/watchdog时死循环的问题。
  • 升级acpi_power_meter驱动，修复了node-exporter监控进程死锁的问题。

• 系统服务及应用程序

  • 主机高可用
    • 修复关闭重启疏散策略后节点有概率被重启的问题。