Container Service for Kubernetes:Inspector de seguridad

Versión

Dirección de imagen

Fecha de lanzamiento

Descripción

Impacto

v0.13.0.0-g88dfa8f-aliyun

registry-cn-hangzhou.ack.aliyuncs.com/acs/security-inspector:v0.13.0.0-g88dfa8f-aliyun

2024-03-26

Se ampliaron las inspecciones de control de acceso basado en roles (RBAC) para verificar el uso de comodines, asignaciones del rol cluster-admin y modificaciones a roles predeterminados del clúster como system:basic-user, system:discovery y system:public-info-viewer.

Esta actualización no afecta sus cargas de trabajo.

Versión

Dirección de imagen

Fecha de lanzamiento

Descripción

Impacto

v0.12.0.7-g6f9d47f-aliyun

registry-cn-hangzhou.ack.aliyuncs.com/acs/security-inspector:v0.12.0.7-g6f9d47f-aliyun

2024-02-21

El uso de la red del host y el puerto de escucha de la comprobación de estado ahora son configurables en la página Add-ons.

Esta actualización no afecta sus cargas de trabajo.

Versión

Dirección de imagen

Fecha de lanzamiento

Descripción

Impacto

v0.11.0.3-ga2fad87-aliyun

registry-cn-hangzhou.ack.aliyuncs.com/acs/security-inspector:v0.11.0.3-ga2fad87-aliyun

21 de diciembre de 2023

Los valores personalizados de ttlSecondsAfterFinished para security-inspector-polaris-cronjob ahora se conservan durante las actualizaciones del componente.

Esta actualización no afecta sus cargas de trabajo.

Versión

Dirección de imagen

Fecha de lanzamiento

Descripción

Impacto

v0.10.1.2-g13c9de7-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.10.1.2-g13c9de7-aliyun

2023-06-02

• Se corrigió un fallo del componente tras actualizar el clúster a 1.26.3-aliyun.1.

• Se optimizó la lógica de escaneo periódico para ejecutar una tarea a la vez y evitar que los pods de tareas se queden atascados en estado Pending.

Esta actualización no tiene impacto en sus cargas de trabajo.

Versión

Dirección de imagen

Fecha de lanzamiento

Descripción

Impacto

v0.10.0.3-g15b35c4-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.10.0.3-g15b35c4-aliyun

13 de abril de 2023

Se agregó compatibilidad con Kubernetes 1.26.

Sin impacto en sus cargas de trabajo.

Versión

Dirección de imagen

Fecha de lanzamiento

Descripción

Impacto

v0.9.1.0-gcdddfa7-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.9.1.0-gcdddfa7-aliyun

2023-02-27

Se corrigió CVE-2023-0286 en la imagen base del componente.

Sin impacto en las cargas de trabajo.

Versión

Dirección de imagen

Fecha de lanzamiento

Descripción

Impacto

v0.9.0.0-g1d38ec6-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.9.0.0-g1d38ec6-aliyun

22 de diciembre de 2022

• Agrega compatibilidad con ACK Serverless clusters que ejecutan Kubernetes 1.18 y versiones posteriores.

• Restaure un panel de Simple Log Service (SLS) eliminado accidentalmente al reiniciar el pod del componente.

Esta actualización no afecta sus cargas de trabajo.

v0.8.3.2-ge5496db-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.8.3.2-ge5496db-aliyun

13 de diciembre de 2022

Esta versión se encuentra en lanzamiento canary.

Una inicialización más rápida elimina la espera de varios minutos antes de ejecutar las inspecciones de seguridad.

Esta actualización no afecta sus cargas de trabajo.

Versión

Dirección de imagen

Fecha de lanzamiento

Descripción

Impacto

v0.8.3.1-gf7bf0e0-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.8.3.1-gf7bf0e0-aliyun

2022-08-30

Agrega enlaces a información detallada en los mensajes de los eventos SecurityInspectorConfigAuditHighRiskFound y SecurityInspectorConfigAuditFinished.

Esta actualización no tiene impacto en sus cargas de trabajo.

Versión

Dirección de imagen

Fecha de lanzamiento

Descripción

Impacto

v0.8.2.16-gc84d60d-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.8.2.16-gc84d60d-aliyun

21 de junio de 2022

• Se corrigió un problema donde el evento MountVolume.SetUp failed for volume "config" : object "kube-system"/"security-inspector-polaris-config" not registered podía ocurrir en clústeres de Kubernetes 1.22.

• Se redujo la carga del servidor API generada por el componente en clústeres a gran escala.

Sin impacto en las cargas de trabajo.

Versión

Dirección de imagen

Fecha de lanzamiento

Descripción

Impacto

v0.8.1.0-g58d1a56-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.8.1.0-g58d1a56-aliyun

2022-04-11

• Se corrigió una configuración incorrecta del componente que provocaba fallos en el drenaje automático de nodos que alojaban un Pod.

• Se corrigieron informes de inspección incorrectos cuando varios clústeres compartían el mismo proyecto de SLS.

Esta actualización no afecta las cargas de trabajo.

Versión

Dirección de imagen

Fecha de lanzamiento

Descripción

Impacto

v0.8.0.0-gb0edd1d-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.8.0.0-gb0edd1d-aliyun

15 de febrero de 2022

• Se cambió el nivel de gravedad de la comprobación privilegeEscalationAllowed a Medio.

• Se corrigió el problema #84880 para mejorar la compatibilidad con clústeres de Kubernetes 1.16.

Sin impacto en sus cargas de trabajo.

Versión

Dirección de imagen

Fecha de lanzamiento

Descripción

Impacto

v0.7.0.5-g8cc37b6-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.7.0.5-g8cc37b6-aliyun

2021-12-03

• Agrega compatibilidad con Kubernetes 1.22. La versión mínima obligatoria de Kubernetes ahora es 1.16.

• Agrega compatibilidad con la arquitectura ARM64.

Esta actualización no afecta sus cargas de trabajo.

Versión

Dirección de imagen

Fecha de lanzamiento

Descripción

Impacto

v0.6.0.4-gc12ad66-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.6.0.4-gc12ad66-aliyun

20 de septiembre de 2021

• Se agregó compatibilidad para escanear conforme al Center for Internet Security (CIS) Kubernetes V1.20 Benchmark v1.0.0.

• El elemento de inspección capabilitiesAdded ahora ignora mayúsculas y minúsculas al comprobar capabilities. Consulte Configure cluster workload inspections.

Esta actualización no afecta sus cargas de trabajo.

Versión

Dirección de imagen

Fecha de lanzamiento

Descripción

Impacto

v0.5.0.2-g5e33765-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.5.0.2-g5e33765-aliyun

2021-06-24

Se corrigieron informes de inspección incorrectos cuando varios clústeres compartían el mismo proyecto de SLS.

Esta es una actualización no disruptiva.

Versión

Dirección de imagen

Fecha de lanzamiento

Descripción

Impacto

v0.4.0.0-g541eb31-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.4.0.0-g541eb31-aliyun

15 de marzo de 2021

• Se agregó compatibilidad con el benchmark CIS de Kubernetes.

• Esta versión agrega los siguientes eventos de Kubernetes al Centro de eventos:

  • SecurityInspectorConfigAuditStart: Indica que la inspección de configuración ha comenzado.

  • SecurityInspectorConfigAuditFinished: Indica que la inspección de configuración ha finalizado.

  • SecurityInspectorConfigAuditHighRiskFound: Señala que la inspección de configuración encontró una configuración de alto riesgo.

  • SecurityInspectorBenchmarkStart: Indica que la comprobación de benchmark ha comenzado.

  • SecurityInspectorBenchmarkFinished: Indica que la comprobación de benchmark ha finalizado.

  • SecurityInspectorBenchmarkFailedCheckFound: Señala que la comprobación de benchmark encontró un elemento de comprobación puntuado con errores.

Esta actualización no afecta sus cargas de trabajo.

Versión

Dirección de imagen

Fecha de lanzamiento

Descripción

Impacto

v0.3.0.2-gcb49252-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.3.0.2-gcb49252-aliyun

5 de enero de 2021

Agrega compatibilidad para escanear permisos de usuarios anónimos e identificar configuraciones RBAC riesgosas.

Esta actualización no afecta sus cargas de trabajo.

Versión

Dirección de imagen

Fecha de lanzamiento

Descripción

Impacto

v0.2.0.22-gd1fbaff-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.2.0.22-gd1fbaff-aliyun

16 de diciembre de 2020

• Ahora puede almacenar los resultados de inspección más recientes como definiciones de recursos personalizados (CRD).

• Ahora puede habilitar o deshabilitar elementos de inspección específicos.

• Ahora puede configurar una lista de permitidos de cargas de trabajo.

Esta actualización no afecta sus cargas de trabajo.

Versión

Dirección de imagen

Fecha de lanzamiento

Descripción

Impacto

v0.1.0.3-g69f71f6-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.1.0.3-g69f71f6-aliyun

2020-07-06

Active manualmente tareas de inspección para revisar las cargas de trabajo del clúster y generar informes.

Sin impacto en sus cargas de trabajo.