Notas de la versión de Sandboxed-Container - Container Service for Kubernetes

Este tema describe las notas de la versión de Sandboxed-Container.

Notas de la versión de Sandboxed-Container, que abarcan desde la versión 1.0.0 (septiembre de 2019) hasta la 2.2.4 (marzo de 2024).

Contexto

Para consultar la descripción general de Sandboxed-Container, consulte Sandboxed-Container.

Para crear un node pool que ejecute contenedores en sandbox, consulte Create a node pool that runs sandboxed containers.

Versión	Fecha de lanzamiento	Descripción	Impacto
2.2.4	2024-03-25	Nueva función: Alibaba Cloud Linux 3 ahora es compatible como sistema operativo del nodo.	Sin impacto en las cargas de trabajo.

Versión	Fecha de lanzamiento	Descripción	Impacto
2.2.0	2021-04-02	Nueva función: La función de modo de computación segura (seccomp) está habilitada para el entorno de ejecución containerd. Requiere Kubernetes V1.20 o posterior.	Sin impacto en las cargas de trabajo.

Versión	Fecha de lanzamiento	Descripción	Impacto
2.1.2	2021-03-01	Corrección de bug: Se solucionó un problema que causaba excepciones en contenedores con privilegios en ciertos escenarios.	Sin impacto en las cargas de trabajo.

Versión	Fecha de lanzamiento	Descripción	Impacto
2.1.1	2021-01-07	Nueva función: Ahora se admiten contenedores con privilegios.	Sin impacto en las cargas de trabajo.

Versión	Fecha de lanzamiento	Descripción	Impacto
2.1.0	2020-11-26	Nuevas funciones: Cinco adiciones para mejorar la estabilidad y el rendimiento: Cuota de proyecto: limita el número de bytes escritos en el directorio rootfs del contenedor. Montaje de discos: permite montar un disco en un contenedor en sandbox. Montaje de sistemas de archivos File Storage NAS (NAS): permite montar un sistema de archivos NAS en un contenedor en sandbox. Parámetros de kernel personalizados: se admiten parámetros de kernel personalizados para pods en sandbox. Se admiten políticas de calidad de servicio (QoS) y políticas de marcado de tráfico de red.	Sin impacto en las cargas de trabajo.

Versión	Fecha de lanzamiento	Descripción	Impacto
2.0.0	2020-08-28	Versión principal: Sandboxed-Container 2.0 es un entorno de ejecución de contenedores desarrollado por Alibaba Cloud basado en máquinas virtuales (VM) ligeras. Mejoras clave respecto a la versión 1.x: Reducción del 90 % en la sobrecarga de recursos. Velocidad de inicio de contenedores en sandbox tres veces más rápida. Densidad de despliegue en un solo nodo 10 veces mayor. Se agregó compatibilidad con el sistema de archivos virtio-fs, con mayor rendimiento que 9pfs. La arquitectura simplificada reduce la sobrecarga de mantenimiento del clúster de ACK.	Acción obligatoria: Durante la actualización, los pods en nodos que usan el entorno de ejecución Sandboxed-Container se recrean. Asegúrese de contar con suficiente redundancia de pods antes de actualizar.

Versión	Fecha de lanzamiento	Descripción	Impacto
1.1.1	2020-07-27	Correcciones de bugs: Cuatro mejoras de estabilidad: Se eliminó el riesgo de seguridad relacionado con el componente container-storaged. Se solucionó un problema donde el comando `kubectl cp` se bloqueaba después de su ejecución. Se corrigió un error que impedía mostrar registros en stdout tras reiniciar containerd. Se resolvió un problema donde la hora del sistema de los contenedores en sandbox podía no sincronizarse a intervalos regulares.	Sin impacto en las cargas de trabajo.

Versión	Fecha de lanzamiento	Descripción	Impacto
1.1.0	2020-03-05	Nuevas funciones y mejoras de estabilidad: Los discos de Alibaba Cloud y los sistemas de archivos NAS se pueden montar en contenedores en sandbox; esto ofrece el mismo rendimiento que los volúmenes montados en el host y elimina la pérdida de rendimiento al montar dispositivos de almacenamiento mediante 9pfs. Se admite la limitación de E/S de bloques de RootFS.	Sin impacto en las cargas de trabajo.

Versión	Fecha de lanzamiento	Descripción	Impacto
1.0.0	2019-09-05	Versión inicial. Sandboxed-Container 1.0.0 ofrece: Aislamiento sólido basado en VM ligeras y en sandbox. Compatibilidad de gestión de aplicaciones con runC. Rendimiento equivalente al 90 % de las aplicaciones basadas en runC. La misma experiencia de registro, monitoreo y almacenamiento que runC. Compatibilidad con RuntimeClass, lo que permite seleccionar entre entornos de ejecución de contenedores como runC y runV. Para más detalles, consulte RuntimeClass. Baja barrera de entrada con requisitos mínimos de habilidades técnicas. Mayor estabilidad en comparación con el entorno de ejecución de código abierto Kata Containers.	Sin impacto en las cargas de trabajo.