A partir de las 00:00 del 22 de abril de 2025, Alibaba Cloud Container Service for Kubernetes (ACK) deshabilita la verificación de IP de origen/destino predeterminada en las nuevas instancias ECS y interfaces de red creadas en clústeres ACK. Esta medida responde a los fallos de conectividad de red que presentan los contenedores del clúster al usar los complementos de red Terway y Flannel.
Impacto
Las versiones de los complementos de red Cloud Controller Manager o Terway anteriores a los requisitos especificados en las soluciones a continuación podrían presentar problemas de conectividad de red en los contenedores.
Para determinar si las instancias ECS creadas en su clúster ACK después de las 00:00 del 22 de abril de 2025 se ven afectadas, compruebe que la verificación de IP de origen/destino esté deshabilitada.
Soluciones
ACK ha deshabilitado la verificación de IP de origen/destino de forma predeterminada en las versiones más recientes de los componentes relevantes. Actualice los siguientes componentes a las versiones especificadas durante horas de baja demanda.
Si la versión de Kubernetes de su clúster es inferior a la 1.24, primero actualícela a la versión 1.24 o posterior.
Actualice el componente Cloud Controller Manager a la versión v2.10.4 o posterior.
-
Para clústeres que usan complementos de red denominados terway-eniip o terway-eni, actualice Terway a las siguientes versiones según la versión de Kubernetes de su clúster:
Versión de Kubernetes
Versión mínima de Terway
≥ 1.31
1.13.6
1.30
1.9.14
1.24, 1.26, 1.28
1.8.17
Si tiene alguna pregunta sobre este cambio, envíe un ticket para ponerse en contacto con nosotros.