版本信息
| 产品名称 | 产品版本 | 发布日期 |
|---|---|---|
| 安全容器服务 | V6.3.1 | 2024-11-08 |
更新说明
新增功能
- 支持开关控制是否创建全局默认subnet，满足灵活网络配置要求。
- 支持开关控制是否使用公网，满足更丰富网络场景。
- 支持网络节点分离部署形态，满足大规模集群部署需求。
- 支持对接高性能负载均衡云产品，创建LoadBalancer类型Service，支持LB直通Pod，请求无需经过节点转发，减少节点NodePort引入的额外一层负载均衡，提升网络性能。
- 新增安全容器运行时文件系统性能优化组件，支持 NFS 卷直接挂载到容器内部，解决virtiofs带来的性能衰减问题。
- 支持一云多芯功能，支持安全容器部署在鲲鹏、飞腾、海光、Intel、AMD 等不同芯片架构的物理节点。
优化功能
- 添加全局子网校验，不允许子网之间有网段重叠。
- 添加自定义vpc下子网校验，不允许子网指定超出vpc指定的命名空间集合。
- 添加vpc删除校验，不允许删除有关联子网的vpc。
- 添加子网更新限制，不允许更新子网关联的vpc。
- 监听节点更新，自动更新静态路由。
- 监听节点标签更新，自动更新关联网络资源。
- 页面创建工作负载时不再默认选择全局默认子网。
- sriov网络组件支持一活多备。
- 创建工作负载支持ipv6子网。
- 安全容器服务部署后自动支持GPU功能。
已修复问题
- 修复pod在节点触发驱逐时无法回收ip的问题。
- 修复statefuset pod重建不再使用eip时，fip无法回收问题。
- 修复fip回收时neutron port无法清理导致eip一直被占用问题。
- 修复kube-ovn相关pod未ready时，云产品就显示安装成功问题。
- 修复节点iptables规则更新导致的无法访问外网问题。
- 修复kube-ovn可以删除NAT网关dnat规则loadbalancer的问题。
- 修复使用kube-ovn的pod添加注解标签失败的问题。
- 修复vpc未ready导致关联子网失败的问题。
- 修复删除静态路由时将service路由全部删除的问题。
- 修复证书未ready导致webhook请求失败问题。
- 修复kube-ovn pod无法访问hostNetwork pod问题。
- 修复web终端在浏览器关闭时无法自动关闭容器内执行命令的问题。
- 修复未授权安全容器节点允许pod调度的问题。
- 修复创建工作负载开启伸缩策略失败的问题。
- 修复创建gpu工作负载时pod首次失败，重试成功的问题。
依赖说明
- 平台版本至少为v6.2.1。
- SDN网络服务版本至少为v6.2.2。
