kritis-validation-hook vérifie les signatures des images de conteneur avant le déploiement, afin que seules les images signées par des autorités de confiance s'exécutent dans vos clusters ACK. Cela réduit le risque de déployer du code inattendu ou malveillant.
Présentation
kritis-validation-hook s'intègre à Container Registry (ACR) et vérifie les images signées par Key Management Service (KMS). Lors de la création ou de la mise à jour d'une charge de travail, le composant intercepte la requête et vérifie si l'image de conteneur porte une signature valide. Le composant bloque les requêtes dont la vérification échoue et génère un événement portant la raison FailedKritisAdmission dans le namespace kube-system.
Le composant prend en charge un mode dry-run, désactivé par défaut. Lorsque le mode dry-run est activé, le composant autorise les requêtes dont la vérification échoue et génère un événement portant la raison DryRunKritisAdmission à la place.
Ressources Kubernetes prises en charge : Deployment, DaemonSet, ReplicaSet, StatefulSet, Job, CronJob, ReplicationController et conteneurs éphémères.
Pour obtenir les instructions de configuration, consultez la rubrique Utiliser le composant kritis-validation-hook pour vérifier automatiquement les signatures des images de conteneur. Pour une présentation détaillée du composant, consultez la rubrique Présentation du composant kritis-validation-hook.
Notes de version
Une mise à niveau anormale du composant peut entraîner l'échec des modifications apportées aux ressources du cluster. Effectuez la mise à niveau du composant pendant les heures creuses.
Septembre 2025
<table> <thead> <tr> <td><p><b>Version</b></p></td> <td><p><b>Adresse de l'image</b></p></td> <td><p><b>Date de publication</b></p></td> <td><p><b>Modifications</b></p></td> <td><p><b>Impact</b></p></td> </tr> </thead> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <tbody> <tr> <td><p>0.13.0</p></td> <td><p>registry-cn-hangzhou.ack.aliyuncs.com/acs/kritis-server:0.13.0</p></td> <td><p>2025-09-11</p></td> <td> <ul> <li><p>Modification de la convention de nommage des versions du composant.</p></li> <li><p>Mise à niveau de Golang vers la version 1.24.6 afin d'améliorer la stabilité du composant.</p></li> </ul></td> <td><p>Une mise à niveau anormale du composant peut entraîner l'échec des modifications apportées aux ressources du cluster. Effectuez la mise à niveau du composant pendant les heures creuses.</p></td> </tr> </tbody> </table>
Mai 2025
<table> <thead> <tr> <td><p><b>Version</b></p></td> <td><p><b>Adresse de l'image</b></p></td> <td><p><b>Date de publication</b></p></td> <td><p><b>Modifications</b></p></td> <td><p><b>Impact</b></p></td> </tr> </thead> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <tbody> <tr> <td><p>v0.12.0.0-g1535b25b-aliyun</p></td> <td><p>registry-cn-hangzhou.ack.aliyuncs.com/acs/kritis-server:v0.12.0.0-g1535b25b-aliyun</p></td> <td><p>2025-05-07</p></td> <td> <ul> <li><p>Le composant obtient désormais les <b>métadonnées d'instance</b> en <b>mode de sécurité renforcée</b>. Pour plus d'informations, consultez la rubrique <a href="https://www.alibabacloud.com/help/en/document_detail/108460.html">Métadonnées d'instance</a>.</p></li> <li><p>Mise à niveau de Golang vers la version 1.24.3 afin d'améliorer la stabilité du composant.</p></li> </ul></td> <td><p>Une mise à niveau anormale du composant peut entraîner l'échec des modifications apportées aux ressources du cluster. Effectuez la mise à niveau du composant pendant les heures creuses.</p></td> </tr> </tbody> </table>
Août 2024
<table> <thead> <tr> <td><p><b>Version</b></p></td> <td><p><b>Adresse de l'image</b></p></td> <td><p><b>Date de publication</b></p></td> <td><p><b>Modifications</b></p></td> <td><p><b>Impact</b></p></td> </tr> </thead> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <tbody> <tr> <td><p>v0.11.0.0-gf0617391-aliyun</p></td> <td><p>registry-cn-hangzhou.ack.aliyuncs.com/acs/kritis-server:v0.11.0.0-gf0617391-aliyun</p></td> <td><p>2024-08-29</p></td> <td> <ul> <li><p>Ajout de la prise en charge de la configuration de l'authentification RRSA (RAM Roles for Service Accounts) lors de l'installation et de la mise à niveau du composant.</p></li> <li><p>Vérification des signatures d'image lors de la création et de la mise à jour des ressources StatefulSet, Job, CronJob et ReplicationController.</p></li> </ul></td> <td><p>Une mise à niveau anormale du composant peut entraîner l'échec des modifications apportées aux ressources du cluster. Effectuez la mise à niveau du composant pendant les heures creuses.</p></td> </tr> </tbody> </table>
Juillet 2024
<table> <thead> <tr> <td><p><b>Version</b></p></td> <td><p><b>Adresse de l'image</b></p></td> <td><p><b>Date de publication</b></p></td> <td><p><b>Modifications</b></p></td> <td><p><b>Impact</b></p></td> </tr> </thead> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <tbody> <tr> <td><p>v0.10.0.0-gde6f9437-aliyun</p></td> <td><p>registry-cn-hangzhou.ack.aliyuncs.com/acs/kritis-server:v0.10.0.0-gde6f9437-aliyun</p></td> <td><p>2024-07-04</p></td> <td> <ul> <li><p>Vérification des signatures d'image pour les conteneurs éphémères.</p></li> <li><p>Vérification des signatures d'image lors de la création et de la mise à jour des ressources Deployment, DaemonSet et ReplicaSet.</p></li> </ul></td> <td><p>Une mise à niveau anormale du composant peut entraîner l'échec des modifications apportées aux ressources du cluster. Effectuez la mise à niveau du composant pendant les heures creuses.</p></td> </tr> </tbody> </table>
Avril 2023
<table> <thead> <tr> <td><p><b>Version</b></p></td> <td><p><b>Adresse de l'image</b></p></td> <td><p><b>Date de publication</b></p></td> <td><p><b>Modifications</b></p></td> <td><p><b>Impact</b></p></td> </tr> </thead> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <tbody> <tr> <td><p>v0.9.0.0-gb7aa45c7-aliyun</p></td> <td><p>registry.cn-hangzhou.aliyuncs.com/acs/kritis-server:v0.9.0.0-gb7aa45c7-aliyun</p></td> <td><p>2023-04-17</p></td> <td><p>Prise en charge de Kubernetes 1.26.</p></td> <td><p>Une mise à niveau anormale du composant peut entraîner l'échec des modifications apportées aux ressources du cluster. Effectuez la mise à niveau du composant pendant les heures creuses.</p></td> </tr> </tbody> </table>
Août 2022
<table> <thead> <tr> <td><p><b>Version</b></p></td> <td><p><b>Adresse de l'image</b></p></td> <td><p><b>Date de publication</b></p></td> <td><p><b>Modifications</b></p></td> <td><p><b>Impact</b></p></td> </tr> </thead> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <tbody> <tr> <td><p>v0.8.0.4-g61d3531e-aliyun</p></td> <td><p>registry.cn-hangzhou.aliyuncs.com/acs/kritis-server:v0.8.0.4-g61d3531e-aliyun</p></td> <td><p>2022-08-05</p></td> <td> <ul> <li><p>Amélioration de la vitesse de vérification des signatures d'image dans les clusters à grande échelle.</p></li> <li><p>Prise en charge des clusters ACK Serverless exécutant Kubernetes 1.22.</p></li> <li><p>Ajout de la prise en charge de l'utilisation de RRSA pour accorder des permissions RAM au composant. Il s'agit désormais de la méthode d'authentification par défaut pour les clusters ACK Serverless.</p></li> </ul></td> <td><p>Une mise à niveau anormale du composant peut entraîner l'échec des modifications apportées aux ressources du cluster. Effectuez la mise à niveau du composant pendant les heures creuses.</p></td> </tr> </tbody> </table>
Décembre 2021
<table> <thead> <tr> <td><p><b>Version</b></p></td> <td><p><b>Adresse de l'image</b></p></td> <td><p><b>Date de publication</b></p></td> <td><p><b>Modifications</b></p></td> <td><p><b>Impact</b></p></td> </tr> </thead> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <tbody> <tr> <td><p>v0.6.0.5-gce1cc2d-aliyun</p></td> <td><p>registry.cn-hangzhou.aliyuncs.com/acs/kritis-server:v0.6.0.5-gce1cc2d-aliyun</p></td> <td><p>2021-12-17</p></td> <td><p>Prise en charge de Kubernetes 1.22. À partir de cette version, seuls les clusters exécutant Kubernetes 1.16 ou une version ultérieure sont pris en charge.</p></td> <td><p>Une mise à niveau anormale du composant peut entraîner l'échec des modifications apportées aux ressources du cluster. Effectuez la mise à niveau du composant pendant les heures creuses.</p></td> </tr> </tbody> </table>
Novembre 2021
<table> <thead> <tr> <td><p><b>Version</b></p></td> <td><p><b>Adresse de l'image</b></p></td> <td><p><b>Date de publication</b></p></td> <td><p><b>Modifications</b></p></td> <td><p><b>Impact</b></p></td> </tr> </thead> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <tbody> <tr> <td><p>v0.5.0.6-g525daee-aliyun</p></td> <td><p>registry.cn-hangzhou.aliyuncs.com/acs/kritis-server:v0.5.0.6-g525daee-aliyun</p></td> <td><p>2021-11-15</p></td> <td> <ul> <li><p>Prise en charge du nouveau format de données de signature d'image ACR.</p></li> <li><p>Prise en charge de l'architecture ARM64.</p></li> </ul></td> <td><p>Une mise à niveau anormale du composant peut entraîner l'échec des modifications apportées aux ressources du cluster. Effectuez la mise à niveau du composant pendant les heures creuses.</p></td> </tr> </tbody> </table>
Juin 2021
<table> <thead> <tr> <td><p><b>Version</b></p></td> <td><p><b>Adresse de l'image</b></p></td> <td><p><b>Date de publication</b></p></td> <td><p><b>Modifications</b></p></td> <td><p><b>Impact</b></p></td> </tr> </thead> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <tbody> <tr> <td><p>v0.4.0.1-gb2862c4-aliyun</p></td> <td><p>registry.cn-hangzhou.aliyuncs.com/acs/kritis-server:v0.4.0.1-gb2862c4-aliyun</p></td> <td><p>2021-06-10</p></td> <td><p>Prise en charge de l'installation de kritis-validation-hook dans les clusters enregistrés.</p></td> <td><p>Une mise à niveau anormale du composant peut entraîner l'échec des modifications apportées aux ressources du cluster. Effectuez la mise à niveau du composant pendant les heures creuses.</p></td> </tr> </tbody> </table>
Mars 2021
<table> <thead> <tr> <td><p><b>Version</b></p></td> <td><p><b>Adresse de l'image</b></p></td> <td><p><b>Date de publication</b></p></td> <td><p><b>Modifications</b></p></td> <td><p><b>Impact</b></p></td> </tr> </thead> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <tbody> <tr> <td><p>v0.3.1.4-ga89b624-aliyun</p></td> <td><p>registry.cn-hangzhou.aliyuncs.com/acs/kritis-server:v0.3.1.4-ga89b624-aliyun</p></td> <td><p>2021-03-24</p></td> <td><p>Prise en charge de la vérification des signatures pour les images figurant dans des référentiels dont les noms contiennent des barres obliques (/).</p></td> <td><p>Une mise à niveau anormale du composant peut entraîner l'échec des modifications apportées aux ressources du cluster. Effectuez la mise à niveau du composant pendant les heures creuses.</p></td> </tr> </tbody> </table>
Novembre 2020
<table> <thead> <tr> <td><p><b>Version</b></p></td> <td><p><b>Adresse de l'image</b></p></td> <td><p><b>Date de publication</b></p></td> <td><p><b>Modifications</b></p></td> <td><p><b>Impact</b></p></td> </tr> </thead> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <tbody> <tr> <td><p>v0.2.7.2-g5fa671a-aliyun</p></td> <td><p>registry.cn-hangzhou.aliyuncs.com/acs/kritis-server:v0.2.7.2-g5fa671a-aliyun</p></td> <td><p>2020-11-24</p></td> <td><p>Ajout d'une liste blanche de vérification des signatures d'image. Les images figurant sur la liste blanche ne sont pas soumises à la vérification des signatures.</p></td> <td><p>Une mise à niveau anormale du composant peut entraîner l'échec des modifications apportées aux ressources du cluster. Effectuez la mise à niveau du composant pendant les heures creuses.</p></td> </tr> <tr> <td><p>v0.2.6.4-g94b0940-aliyun</p></td> <td><p>registry.cn-hangzhou.aliyuncs.com/acs/kritis-server:v0.2.6.4-g94b0940-aliyun</p></td> <td><p>2020-11-16</p></td> <td><p>Prise en charge de la vérification des signatures pour les images dont la fonctionnalité d'immutabilité des versions d'image ACK est activée. Pour plus d'informations, consultez la rubrique <a href="https://www.alibabacloud.com/help/en/document_detail/186029.html#task-1961931">Activer l'immutabilité des versions d'image</a>.</p></td> <td><p>Une mise à niveau anormale du composant peut entraîner l'échec des modifications apportées aux ressources du cluster. Effectuez la mise à niveau du composant pendant les heures creuses.</p></td> </tr> </tbody> </table>
Août 2020
<table> <thead> <tr> <td><p><b>Version</b></p></td> <td><p><b>Adresse de l'image</b></p></td> <td><p><b>Date de publication</b></p></td> <td><p><b>Modifications</b></p></td> <td><p><b>Impact</b></p></td> </tr> </thead> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <tbody> <tr> <td><p>v0.2.5.26-g75d5297-aliyun</p></td> <td><p>registry.cn-hangzhou.aliyuncs.com/acs/kritis-server:v0.2.5.26-g75d5297-aliyun</p></td> <td><p>2020-08-12</p></td> <td> <ul> <li><p>Par défaut, si la vérification de la signature échoue, un événement portant la raison <b>FailedKritisAdmission</b> est généré dans le namespace kube-system.</p></li> <li><p>Ajout d'un mode dry-run (désactivé par défaut). Lorsqu'il est activé, les requêtes dont la vérification de la signature échoue sont autorisées et un événement portant la raison <b>DryRunKritisAdmission</b> est généré dans le namespace kube-system.</p></li> </ul></td> <td><p>Une mise à niveau anormale du composant peut entraîner l'échec des modifications apportées aux ressources du cluster. Effectuez la mise à niveau du composant pendant les heures creuses.</p></td> </tr> </tbody> </table>
Juin 2020
<table> <thead> <tr> <td><p><b>Version</b></p></td> <td><p><b>Adresse de l'image</b></p></td> <td><p><b>Date de publication</b></p></td> <td><p><b>Modifications</b></p></td> <td><p><b>Impact</b></p></td> </tr> </thead> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <tbody> <tr> <td><p>v0.2.4.1-ge5c1265-aliyun</p></td> <td><p>registry.cn-hangzhou.aliyuncs.com/acs/kritis-server:v0.2.4.1-ge5c1265-aliyun</p></td> <td><p>2020-06-22</p></td> <td><p>Prise en charge de la vérification inter-régions des images ACR signées.</p></td> <td><p>Une mise à niveau anormale du composant peut entraîner l'échec des modifications apportées aux ressources du cluster. Effectuez la mise à niveau du composant pendant les heures creuses.</p></td> </tr> </tbody> </table>
Avril 2020
<table> <thead> <tr> <td><p><b>Version</b></p></td> <td><p><b>Adresse de l'image</b></p></td> <td><p><b>Date de publication</b></p></td> <td><p><b>Modifications</b></p></td> <td><p><b>Impact</b></p></td> </tr> </thead> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <tbody> <tr> <td><p>v0.2.3.1-00e70883-aliyun</p></td> <td><p>registry.cn-hangzhou.aliyuncs.com/acs/kritis-server:v0.2.3.1-00e70883-aliyun</p></td> <td><p>2020-04-07</p></td> <td><p>Amélioration des performances et du contenu des journaux.</p></td> <td><p>Une mise à niveau anormale du composant peut entraîner l'échec des modifications apportées aux ressources du cluster. Effectuez la mise à niveau du composant pendant les heures creuses.</p></td> </tr> </tbody> </table>
Mars 2020
<table> <thead> <tr> <td><p><b>Version</b></p></td> <td><p><b>Adresse de l'image</b></p></td> <td><p><b>Date de publication</b></p></td> <td><p><b>Modifications</b></p></td> <td><p><b>Impact</b></p></td> </tr> </thead> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <colgroup></colgroup> <tbody> <tr> <td><p>v0.2.2.3-fe8a6319-aliyun</p></td> <td><p>registry.cn-hangzhou.aliyuncs.com/acs/kritis-server:v0.2.2.3-fe8a6319-aliyun</p></td> <td><p>2020-03-18</p></td> <td><p>Intégration initiale avec Container Registry. Vérifie les signatures des images signées par KMS, de sorte que seules les images de conteneur de confiance soient déployées dans les clusters ACK.</p></td> <td><p>Une mise à niveau anormale du composant peut entraîner l'échec des modifications apportées aux ressources du cluster. Effectuez la mise à niveau du composant pendant les heures creuses.</p></td> </tr> </tbody> </table>