检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Kubernetes 1.32版本说明 云容器引擎（CCE）严格遵循社区一致性认证，现已支持创建Kubernetes 1.32集群。本文介绍Kubernetes 1.32版本的变更说明。 索引 新增特性及特性增强 API变更与弃用 CCE对Kubernetes 1.32版本的增强
Kubernetes版本发布记录 Kubernetes 1.32版本说明 Kubernetes 1.31版本说明 Kubernetes 1.30版本说明 Kubernetes 1.29版本说明 Kubernetes 1.28版本说明 Kubernetes 1.27版本说明 （停止维护）Kubernetes
9.5p1所有稳定版（默认配置） 判断方法 以非root用户身份登录系统。 执行命令sudoedit -s /进行漏洞排查。 如果系统容易受到攻击，它将以“ sudoedit：”开头的错误作为响应。 如果对系统进行了修补，它将以“ usage：”开头的错误作为响应。 漏洞修复方案
CVE-2020-13401 中 2020-06-01 漏洞影响 对操作系统中启用了IPv6并且容器网络的CNI Plugins小于V0.8.6版本的节点有影响。 恶意攻击者可以篡改主机上其他容器或主机本身的IPv6路由记录，实现中间人攻击。即使现在系统或者服务上没有直接使用IPv6地址进行网络请求通知，但
Docker资源管理错误漏洞公告（CVE-2021-21285） 漏洞详情 Docker是一款开源的应用容器引擎，支持在Linux系统上创建一个容器（轻量级虚拟机）并部署和运行应用程序，以及通过配置文件实现应用程序的自动化安装、部署和升级。 Docker 19.03.15和20.10
Interface，简称ENI）能力，采用VPC网段分配容器地址，支持ELB直通容器，享有高性能。 图1 云原生网络2.0 约束与限制 仅CCE Turbo集群支持使用云原生网络2.0。 适用场景 性能要求高，需要使用VPC其他网络能力的场景：由于云原生网络2.0直接使用的VPC网络，性能
Kubernetes Web终端版本发布记录（停止维护） 表1 Kubernetes Web终端版本记录 插件版本 支持的集群版本 更新特性 社区版本 1.1.12 v1.15 v1.17 v1.19 v1.21 适配CCE v1.21集群 0.6.6 1.1.6 v1.15 v1
增强集群业务的吞吐量，整体缩短业务执行时间，提高训练性能。 前提条件 已创建v1.19及以上版本的集群，详情请参见购买Standard/Turbo集群。 已安装Volcano插件，详情请参见Volcano调度器。 公平调度介绍 在实际业务中，经常会遇到将集群稀缺资源分配给多个用户
ha版本正式发布。该特性允许kube-proxy运行在NFTables模式，在该模式下，kube-proxy使用内核netfilters子系统的nftables API来配置数据包转发规则。更多使用细节请参考NFTables代理模式。 未使用容器镜像的垃圾收集（Alpha） 在Kubernetes1
Dashboard插件版本发布记录 CCE会定期发布Kubernetes Dashboard插件新版本，进行特性更新、性能优化和BUG修复，以提升用户体验和系统稳定性。为了方便您能够体验最新功能、规避已知漏洞或问题，并保障业务的安全性和可靠性，建议定期升级至最新版本的Kubernetes Dashboard插件。
容器镜像签名验证插件版本发布记录 CCE会定期发布容器镜像签名验证插件，进行特性更新、性能优化和BUG修复，以提升用户体验和系统稳定性。为了方便您能够体验最新功能、规避已知漏洞或问题，并保障业务的安全性和可靠性，建议定期升级至最新版本的容器镜像签名验证插件。 表1 swr-cosign插件版本记录
Kubernetes 1.30版本说明 云容器引擎（CCE）严格遵循社区一致性认证，现已支持创建Kubernetes 1.30集群。本文介绍Kubernetes 1.30版本的变更说明。 索引 新增特性及特性增强 API变更与弃用 CCE对Kubernetes 1.30版本的增强
com/fuxinfs (SFS) huawei.com/fuxiobs (OBS) huawei.com/fuxiefs (SFS Turbo) fsType String 文件系统类型，请根据使用的存储类型填写： ext4： EVS云硬盘存储，详情可参见使用云硬盘存储卷。 nfs：SFS弹性文件存储，详情可参见使用文件存储卷。
Bit的嵌入式http服务器对跟踪请求的解析中，由于在解析/api/v1/traces 端点的传入请求时，在解析之前未正确验证input_name的数据类型，可通过在请求的“inputs”数组中传递非字符串值（如整数值），可能导致内存崩溃，成功利用该漏洞可能导致拒绝服务、信息泄露或远程代码执行。
Apache containerd安全漏洞公告（CVE-2020-15257） 漏洞详情 CVE-2020-15257是containerd官方发布的一处Docker容器逃逸漏洞。containerd是一个支持Docker和常见Kubernetes配置的容器运行时管理组件，它处理
个Pod。 网段规划建议 在集群网络构成中介绍集群中网络地址可分为集群网络、容器网络、服务网络三块，在规划网络地址时需要从如下方面考虑： 集群所在VPC下所有子网（包括扩展网段子网）不能和服务网段冲突。 保证每个网段有足够的IP地址可用。 集群网段的IP地址要与集群规模相匹配，否则会因为IP地址不足导致无法创建节点。
作负载配置安全计算模式seccomp，建议配置RuntimeDefault模式或者禁用unshare等系统调用。具体配置方法可参考社区官方资料使用 Seccomp 限制容器的系统调用。 Ubuntu镜像自带openvswitch内核模块，可以通过将禁止加载openvswitch 内核模块来规避。操作如下：
修复Kubernetes Dashboard安全漏洞公告（CVE-2018-18264） 漏洞详情 Kubernetes社区发现Kubernetes Dashboard安全漏洞CVE-2018-18264：使用Kubernetes Dashboard v1.10及以前的版本有跳过
在云原生网络2.0下，支持为StatefulSet工作负载或直接创建的Pod分配固定的公网IP（EIP）。 约束限制 仅以下指定版本的CCE Turbo集群支持用户配置Pod固定EIP： v1.19集群：v1.19.16-r20及以上版本 v1.21集群：v1.21.10-r0及以上版本
开启云原生混部 前提条件 已创建一个CCE Standard集群或CCE Turbo集群，且版本满足以下要求： v1.23集群：v1.23.9-r0及以上 v1.25集群：v1.25.4-r0及以上 集群中已安装1.10.0及以上版本的Volcano插件。 约束与限制 开启云原生
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
