Overview of and release notes for Sandboxed-Container - Container Service for Kubernetes

Cette rubrique présente les notes de version de Sandboxed-Container.

Les notes de version de Sandboxed-Container couvrent les versions 1.0.0 (septembre 2019) à 2.2.4 (mars 2024).

Contexte

Pour obtenir une présentation de Sandboxed-Container, consultez la rubrique Sandboxed-Container.

Pour créer un pool de nœuds exécutant des conteneurs isolés, consultez la rubrique Créer un pool de nœuds exécutant des conteneurs isolés.

Version	Date de publication	Description	Impact
2.2.4	2024-03-25	Nouvelle fonctionnalité : Alibaba Cloud Linux 3 est désormais pris en charge comme système d'exploitation des nœuds.	Aucun impact sur les charges de travail.

Version	Date de publication	Description	Impact
2.2.0	2021-04-02	Nouvelle fonctionnalité : Le mode de calcul sécurisé (seccomp) est activé pour le runtime containerd. Nécessite Kubernetes V1.20 ou une version ultérieure.	Aucun impact sur les charges de travail.

Version	Date de publication	Description	Impact
2.1.2	2021-03-01	Correction de bug : Résolution d'un problème provoquant des exceptions dans les conteneurs privilégiés dans certains scénarios.	Aucun impact sur les charges de travail.

Version	Date de publication	Description	Impact
2.1.1	2021-01-07	Nouvelle fonctionnalité : Les conteneurs privilégiés sont désormais pris en charge.	Aucun impact sur les charges de travail.

Version	Date de publication	Description	Impact
2.1.0	2020-11-26	Nouvelles fonctionnalités : Cinq améliorations ont été apportées pour renforcer la stabilité et les performances : Quota de projet : limite le nombre d'octets écrits dans le répertoire rootfs du conteneur. Montage de disque : montez un disque sur un conteneur isolé. Montage du système de fichiers NAS (File Storage NAS) : montez un système de fichiers NAS sur un conteneur isolé. Paramètres de noyau personnalisés : prise en charge des paramètres de noyau personnalisés pour les pods isolés. Prise en charge des politiques de qualité de service (QoS) et des politiques de marquage du trafic réseau.	Aucun impact sur les charges de travail.

Version	Date de publication	Description	Impact
2.0.0	2020-08-28	Version majeure : Sandboxed-Container 2.0 est un runtime de conteneur développé par Alibaba Cloud, basé sur des machines virtuelles légères (VM). Principales améliorations par rapport à la version 1.x : Réduction de 90 % de la surcharge des ressources. Vitesse de démarrage des conteneurs isolés multipliée par trois. Densité de déploiement sur un seul nœud multipliée par 10. Ajout de la prise en charge du système de fichiers virtio-fs, offrant de meilleures performances que 9pfs. Architecture simplifiée réduisant la charge de maintenance des clusters ACK.	Action requise : Lors de la mise à niveau, les pods situés sur les nœuds utilisant le runtime Sandboxed-Container sont recréés. Assurez-vous d'une redondance suffisante des pods avant la mise à niveau.

Version	Date de publication	Description	Impact
1.1.1	2020-07-27	Corrections de bugs : Quatre améliorations de la stabilité : Élimination du risque de sécurité lié au composant container-storaged. Résolution d'un problème entraînant le blocage de la commande `kubectl cp` après son exécution. Résolution d'un problème empêchant l'affichage des journaux sur stdout après le redémarrage de containerd. Résolution d'un problème pouvant empêcher la synchronisation régulière de l'heure système des conteneurs isolés.	Aucun impact sur les charges de travail.

Version	Date de publication	Description	Impact
1.1.0	2020-03-05	Nouvelles fonctionnalités et améliorations de la stabilité : Montez des disques Alibaba Cloud et des systèmes de fichiers NAS sur des conteneurs isolés. Cette opération offre les mêmes performances que les volumes montés sur l'hôte et élimine la perte de performance liée au montage des périphériques de stockage via 9pfs. Prise en charge de la limitation des E/S de bloc RootFS.	Aucun impact sur les charges de travail.

Version	Date de publication	Description	Impact
1.0.0	2019-09-05	Version initiale. Sandboxed-Container 1.0.0 offre : Une isolation forte basée sur des machines virtuelles légères et isolées. Une compatibilité de gestion des applications avec runC. Des performances équivalentes à 90 % de celles des applications basées sur runC. La même expérience en matière de journalisation, de surveillance et de stockage que runC. La prise en charge de RuntimeClass, permettant de choisir entre des runtimes de conteneur tels que runC et runV. Pour plus de détails, consultez RuntimeClass. Une faible barrière à l'entrée avec des exigences minimales en termes de compétences techniques. Une stabilité supérieure à celle du runtime open source Kata Containers.	Aucun impact sur les charges de travail.