Container Service for Kubernetes:CoreDNS

Version

Cluster applicable

Adresse de l'image

Date de publication

Modifications

Impact

v1.13.2.2

Kubernetes 1.27 ou version ultérieure

registry.{{.Region}}.aliyuncs.com/acs/coredns:v1.13.2.2

25 mai 2026

Mise à jour vers la version v1.13.2 de la communauté.

• Correctifs de vulnérabilités CVE :

  • plugin/quic : Limitation du nombre de flux DoQ et de goroutines simultanés (#7296) pour corriger la vulnérabilité d'épuisement de la mémoire DoQ via l'amplification de flux (CVE-2025-47950 / GHSA-cvx7-x8pj-x2gw).

  • core : Mise à niveau de Go vers la version 1.25.9 et de golang.org/x/net vers la version v0.45.0 afin de corriger plusieurs vulnérabilités CVE critiques.

  • plugin/etcd : Correction d'une vulnérabilité d'épinglage du cache DNS où un ID de lease était utilisé incorrectement comme TTL (CVE-2025-58063 / GHSA-93mf-426m-g6x9).

• Améliorations :

  • Ajout de la prise en charge des configurations de planification personnalisées pour le module complémentaire.

  • plugin/header : Suppression de la syntaxe obsolète (#7436).

    • À partir de la version v1.9.4, la syntaxe de sélecteur implicite (où query ou response n'est pas spécifié) est supprimée. Les configurations qui généraient un avertissement [WARNING] provoquent désormais une erreur plugin/header: setting up rule: invalid selector=... should be query or response et empêchent le démarrage.

  • plugin/secondary : La propriété transfer est désormais obligatoire (#7249).

    • Un bloc secondary sans transfer from, précédemment analysé mais ignoré, provoque désormais une erreur unknown property '...' et empêche le démarrage.

  • plugin/forward : N'accepte plus les réponses NOERROR lors du basculement (#7622).

  • plugin/forward : Ajout d'une option de basculement permettant de passer au serveur amont suivant en cas de réception d'une réponse SERVFAIL ou REFUSED (#7458).

  • plugin/grpc : Application des limites de taille des messages DNS (#7490).

  • plugin/kubernetes : Ajout de la configuration startup_timeout au plugin kubernetes (#7068).

  • plugin/file : Ajout de la prise en charge de fallthrough (#7327).

Cette mise à niveau n'affecte pas vos charges de travail.

v1.12.1.3

Kubernetes 1.27 ou version ultérieure

registry.{{.Region}}.aliyuncs.com/acs/coredns:v1.12.1.3

5 novembre 2025

• Améliorations :

  • Ajout de matchLabelKeys à topologySpreadConstraints pour éviter que les pods CoreDNS ne se concentrent dans une seule zone après des mises à jour progressives. Consultez la rubrique Utilisation des politiques de planification pour assurer la haute disponibilité de CoreDNS.

Cette mise à niveau n'affecte pas vos charges de travail.

v1.12.1.2

Kubernetes 1.21 ou version ultérieure

registry.{{.Region}}.aliyuncs.com/acs/coredns:v1.12.1.2

10 octobre 2025

• Améliorations :

  • Suppression du suffixe aliyun du numéro de version du module complémentaire.

  • La configuration par défaut serve_stale du plugin cache est modifiée en serve_stale 30s verify.

Cette mise à niveau n'affecte pas vos charges de travail.

v1.12.1.1-4035d7a99-aliyun

Kubernetes 1.21 ou version ultérieure

registry.{{.Region}}.aliyuncs.com/acs/coredns:v1.12.1.1-4035d7a99-aliyun

22 juillet 2025

Mise à jour vers la version v1.12.1 de la communauté.

• Ajout du plugin multisocket.

• Augmentation de la limite de recherche CNAME de 7 à 10.

• plugin/kubernetes : Correction d'un problème où les requêtes pouvaient être résolues vers un pod supprimé en raison de DeletionTimestamp (#7119) (#7131).

• plugin/kubernetes : Annulation de la modification « Création d'enregistrements PTR uniquement pour les points de terminaison ayant un nom d'hôte défini » (#6898).

• plugin/forward : Ajout de l'option failfast_all_unhealthy_upstreams pour renvoyer servfail lorsque tous les serveurs amont sont hors service.

• Le plugin cache active serve_stale par défaut. Lorsqu'un serveur DNS amont est indisponible, il sert une réponse issue du cache obsolète (TTL 0) et récupère de manière asynchrone l'adresse la plus récente.

Cette mise à niveau n'affecte pas vos charges de travail.

v1.11.3.5-5321daf49-aliyun

Kubernetes 1.21 ou version ultérieure

registry.{{.Region}}.aliyuncs.com/acs/coredns:v1.11.3.5-5321daf49-aliyun

19 mars 2025

• Mise à jour de l'image de base pour corriger les vulnérabilités de sécurité identifiées.

• Ajout de la prise en charge des pools de nœuds Lingjun. Les pods CoreDNS ignorent les nœuds Lingjun.

Cette mise à niveau n'affecte pas vos charges de travail.

v1.11.3.2-f57ea7ed6-aliyun

Kubernetes 1.21 ou version ultérieure

registry.{{.Region}}.aliyuncs.com/acs/coredns:v1.11.3.2-f57ea7ed6-aliyun

21 octobre 2024

• Ajout de la prise en charge du plugin firewall. Le plugin forward prend désormais en charge le passage au plugin suivant en fonction du code de réponse.

• Les contraintes de topologie du module complémentaire CoreDNS sont désormais personnalisables sur la page Operations > Add-ons.

Cette mise à niveau n'affecte pas vos charges de travail.

v1.9.3.16-4341f22f-aliyun

Clusters ACK Serverless exécutant Kubernetes 1.20.4 ou version ultérieure uniquement

registry.{{.Region}}.aliyuncs.com/acs/coredns:v1.9.3.16-4341f22f-aliyun

9 mai 2023

La demande de mémoire par défaut pour les conteneurs CoreDNS est augmentée à 4 GiB pour éviter la planification sur des instances partagées. Personnalisez cette valeur via la configuration du module complémentaire.

CoreDNS peut utiliser une Elastic Container Instance (ECI) de spécification supérieure après cette mise à niveau.

v1.9.3.10-7dfca203-aliyun

Kubernetes 1.20.4 ou version ultérieure

registry.{{.Region}}.aliyuncs.com/acs/coredns:v1.9.3.10-7dfca203-aliyun

3 avril 2023

• Optimisation de la planification anti-affinité au niveau de la zone.

• Réduction de la probabilité d'éviction des pods sur les nœuds élastiques.

Si tous les nœuds planifiables se trouvent dans une seule zone, les réplicas CoreDNS peuvent échouer à être planifiés, ce qui entraîne l'échec de la mise à niveau. Pour garantir la disponibilité du service DNS, ajoutez des nœuds dans plusieurs zones.

v1.9.3.6-32932850-aliyun

Kubernetes 1.20.4 ou version ultérieure

registry.{{.Region}}.aliyuncs.com/acs/coredns:v1.9.3.6-32932850-aliyun

25 août 2022

• Ajout de la prise en charge de la diffusion des événements Kubernetes.

• Pour les clusters ACK Serverless, la demande de CPU par défaut est modifiée et passe à 2 cœurs virtuels.

Cette mise à niveau n'affecte pas vos charges de travail.

v1.9.3.2-8850b5e7-aliyun

Kubernetes 1.20.4 ou version ultérieure

registry.{{.Region}}.aliyuncs.com/acs/coredns:v1.9.3.2-8850b5e7-aliyun

3 août 2022

Vous pouvez activer la fonctionnalité de collecte des journaux CoreDNS dans Log Center en un seul clic.

Cette mise à niveau n'affecte pas vos charges de travail.

v1.9.3.1-5e7ba42d-aliyun

Kubernetes 1.20.4 ou version ultérieure

registry.{{.Region}}.aliyuncs.com/acs/coredns:v1.9.3.1-5e7ba42d-aliyun

11 juillet 2022

• Correction de plusieurs problèmes et amélioration de certaines fonctionnalités. Consultez la page Publication de CoreDNS 1.9.3.

• Ajout de la prise en charge des services multiclustres dans ACK One.

Cette mise à niveau n'affecte pas vos charges de travail.

v1.8.4.5-2ce07fd2-aliyun

Kubernetes 1.20.4 ou version ultérieure

registry.{{.Region}}.aliyuncs.com/acs/coredns:v1.8.4.5-2ce07fd2-aliyun

8 avril 2022

Optimisation de l'affinité de planification de CoreDNS pour prendre en charge les clusters composés exclusivement de nœuds élastiques.

Cette mise à niveau n'affecte pas vos charges de travail.

v1.8.4.3-644f4735-aliyun

Kubernetes 1.20.4 ou version ultérieure

registry.{{.Region}}.aliyuncs.com/acs/coredns:v1.8.4.3-644f4735-aliyun

22 février 2022

• Désactivation de la mise en cache des réponses DNS ServError.

• Modification de l'anti-affinité basée sur le nom d'hôte, passant de preferred à required, appliquant ainsi une anti-affinité au niveau du nœud.

Application d'une anti-affinité au niveau du nœud. Si le nombre de réplicas CoreDNS dépasse le nombre de nœuds, les réplicas excédentaires passent à l'état Pending. Avant la mise à niveau, augmentez le nombre de nœuds ou réduisez le nombre de réplicas.

v1.8.4.2-7d597cff-aliyun

Kubernetes 1.20.4 ou version ultérieure

registry.{{.Region}}.aliyuncs.com/acs/coredns:v1.8.4.2-7d597cff-aliyun

10 janvier 2022

• Ajout de la prise en charge des paramètres personnalisés.

• Activation par défaut de la journalisation des résolutions.

Cette mise à niveau n'affecte pas vos charges de travail.

v1.8.4.1-3a376cc-aliyun

Kubernetes 1.20.4 ou version ultérieure

registry.{{.Region}}.aliyuncs.com/acs/coredns:v1.8.4.1-3a376cc-aliyun

26 octobre 2021

• Ajout de la prise en charge de la surveillance des ressources EndpointSlices.

• Ajout de la prise en charge des requêtes DNS via des adresses IPv6.

Cette mise à niveau n'affecte pas vos charges de travail.

v1.7.0.0-f59c03d-aliyun

Kubernetes 1.14.8 ou version ultérieure

registry.{{.Region}}.aliyuncs.com/acs/coredns:v1.7.0.0-f59c03d-aliyun

8 juillet 2021

• Modification de la période d'arrêt gracieux par défaut et de la limite de mémoire du conteneur dans le déploiement CoreDNS.

• Mise à jour des noms de métriques. Si votre surveillance repose sur les métriques CoreDNS, effectuez les mises à jour correspondantes. Consultez la page Modifications des métriques.

• Correction d'un problème où le plugin forward n'utilisait que le premier serveur DNS amont.

• Suppression du plugin upstream obsolète. Si votre fichier Corefile le contient, le plugin est automatiquement supprimé lors de la mise à niveau.

Si vous avez modifié le fichier /etc/resolv.conf sur une instance ECS, la mise à niveau ou la recréation d'un pod CoreDNS adoptera le fichier /etc/resolv.conf modifié. Vérifiez que tous les serveurs DNS de la configuration fonctionnent avant la mise à niveau.

1.6.7.edge (Obsolète)

-

registry.{{.Region}}.aliyuncs.com/acs/coredns:1.6.7.edge

23 avril 2021

Basée sur la version communautaire 1.6.7. Consultez la page Publication de CoreDNS 1.6.7.

Cette mise à niveau n'affecte pas vos charges de travail.

v1.7.0

-

registry.{{.Region}}.aliyuncs.com/acs/coredns:1.7.0

18 mars 2021

• Suppression du plugin upstream obsolète. Si votre fichier Corefile le contient, le plugin est automatiquement supprimé lors de la mise à niveau.

• Mise à jour des noms de métriques. Si votre surveillance repose sur les métriques CoreDNS, effectuez les mises à jour correspondantes. Consultez la page Modifications des métriques.

• Correction d'un problème où le plugin forward n'utilisait que le premier serveur DNS amont.

Si vous avez modifié le fichier /etc/resolv.conf sur une instance ECS, la mise à niveau ou la recréation d'un pod CoreDNS adoptera le fichier /etc/resolv.conf modifié. Vérifiez que tous les serveurs DNS de la configuration fonctionnent avant la mise à niveau.

v1.6.7 (Obsolète)

-

registry.{{.Region}}.aliyuncs.com/acs/coredns:1.6.7

28 novembre 2018

Basée sur la version communautaire 1.6.7. Consultez la page Publication de CoreDNS 1.6.7.

Cette mise à niveau n'affecte pas vos charges de travail.

Version

Cluster applicable

Adresse de l'image

Date de publication

Modifications

Impact

v1.12.1.2

Kubernetes 1.21 ou version ultérieure

registry.{{.Region}}.aliyuncs.com/acs/coredns:v1.12.1.2

10 octobre 2025

• Améliorations :

  • Mise à jour vers la version v1.12.1 de la communauté.

  • Dans un cluster où la fonctionnalité de double pile IPv6 n'est pas activée, une requête pour un enregistrement AAAA renvoie directement nodata.

  • Le plugin multisocket est activé par défaut pour améliorer les performances.

Cette mise à niveau n'affecte pas vos charges de travail.

v1.11.3.2-f57ea7ed6-aliyun

Kubernetes 1.21 ou version ultérieure

registry.{{.Region}}.aliyuncs.com/acs/coredns:v1.11.3.2-f57ea7ed6-aliyun

21 octobre 2024

• Ajout de la prise en charge du plugin firewall. Le plugin forward prend désormais en charge le passage au plugin suivant en fonction du code de réponse.

• Les contraintes de topologie du module complémentaire CoreDNS sont désormais personnalisables sur la page Operations > Add-ons.

Cette mise à niveau n'affecte pas vos charges de travail.

v1.9.3.10-7dfca203-aliyun

Kubernetes 1.20.4 ou version ultérieure

registry.{{.Region}}.aliyuncs.com/acs/coredns:v1.9.3.10-7dfca203-aliyun

3 avril 2023

• Optimisation de la planification anti-affinité au niveau de la zone.

• Réduction de la probabilité d'éviction des pods sur les nœuds élastiques.

Si tous les nœuds planifiables se trouvent dans une seule zone, les réplicas CoreDNS peuvent échouer à être planifiés, ce qui entraîne l'échec de la mise à niveau. Pour garantir la disponibilité du service DNS, ajoutez des nœuds dans plusieurs zones.