À compter du 22 avril 2025 à 00 h 00, Alibaba Cloud Container Service for Kubernetes (ACK) désactive par défaut la vérification IP source/destination sur les nouvelles instances ECS et interfaces réseau créées dans les clusters ACK. Cette mesure vise à résoudre les problèmes de connectivité réseau des conteneurs de cluster utilisant les plug-ins réseau Terway et Flannel.
Impact
Les versions du plug-in réseau Cloud Controller Manager ou Terway inférieures aux exigences spécifiées dans les solutions ci-dessous peuvent entraîner des problèmes de connectivité réseau pour les conteneurs.
Pour déterminer si les instances ECS créées dans votre cluster ACK après le 22 avril 2025 à 00 h 00 sont concernées, vérifiez que la vérification IP source/destination est désactivée.
Solutions
ACK a désactivé par défaut la vérification IP source/destination dans les versions récentes des composants concernés. Mettez à jour les composants suivants vers les versions spécifiées pendant les heures creuses.
Si la version Kubernetes de votre cluster est inférieure à 1,24, commencez par la mettre à niveau vers la version 1,24 ou ultérieure.
Mettez à jour le composant Cloud Controller Manager vers la version v2.10.4 ou ultérieure.
-
Pour les clusters utilisant les plug-ins réseau terway-eniip ou terway-eni, mettez à jour Terway vers les versions suivantes selon la version Kubernetes de votre cluster :
Version Kubernetes
Version Terway minimale
≥ 1,31
1.13.6
1,30
1.9.14
1,24, 1,26, 1,28
1.8.17
Pour toute question relative à cette modification, soumettez un ticket afin de nous contacter.