Container Service for Kubernetes:Security Inspector

Version

Image address

Release date

Description

Impact

v0.13.0.0-g88dfa8f-aliyun

registry-cn-hangzhou.ack.aliyuncs.com/acs/security-inspector:v0.13.0.0-g88dfa8f-aliyun

26/03/2024

Les inspections RBAC (contrôle d’accès basé sur les rôles) ont été étendues pour vérifier l’utilisation de caractères génériques, les attributions du rôle cluster-admin et les modifications apportées aux rôles de cluster par défaut tels que system:basic-user, system:discovery et system:public-info-viewer.

Cette mise à niveau n’affecte pas vos workloads.

Version

Image address

Release date

Description

Impact

v0.12.0.7-g6f9d47f-aliyun

registry-cn-hangzhou.ack.aliyuncs.com/acs/security-inspector:v0.12.0.7-g6f9d47f-aliyun

21/02/2024

L’utilisation du réseau hôte et le port d’écoute des vérifications d’état sont désormais configurables sur la page Add-ons.

Cette mise à niveau n’affecte pas vos workloads.

Version

Image address

Release date

Description

Impact

v0.11.0.3-ga2fad87-aliyun

registry-cn-hangzhou.ack.aliyuncs.com/acs/security-inspector:v0.11.0.3-ga2fad87-aliyun

21 décembre 2023

Les valeurs ttlSecondsAfterFinished personnalisées pour security-inspector-polaris-cronjob sont désormais conservées lors des mises à jour du composant.

Cette mise à jour n’affecte pas vos workloads.

Version

Image address

Release date

Description

Impact

v0.10.1.2-g13c9de7-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.10.1.2-g13c9de7-aliyun

02/06/2023

• Correction d’une défaillance du composant après la mise à niveau du cluster vers la version 1.26.3-aliyun.1.

• Optimisation de la logique d’analyse périodique pour exécuter une seule tâche à la fois, empêchant ainsi les pods de tâche de rester bloqués à l’état Pending.

Cette mise à niveau n’a aucun impact sur vos workloads.

Version

Image address

Release date

Description

Impact

v0.10.0.3-g15b35c4-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.10.0.3-g15b35c4-aliyun

April 13, 2023

Ajout de la prise en charge de Kubernetes 1.26.

Aucun impact sur vos charges de travail.

Version

Image address

Release date

Description

Impact

v0.9.1.0-gcdddfa7-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.9.1.0-gcdddfa7-aliyun

2023-02-27

Correction de la vulnérabilité CVE-2023-0286 dans l'image de base du composant.

Aucun impact sur les charges de travail.

Version

Image address

Release date

Description

Impact

v0.9.0.0-g1d38ec6-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.9.0.0-g1d38ec6-aliyun

December 22, 2022

• Ajout de la prise en charge des ACK Serverless clusters exécutant Kubernetes 1.18 ou une version ultérieure.

• Restauration d'un tableau de bord Simple Log Service (SLS) après une suppression accidentelle en redémarrant le pod du composant.

Cette mise à jour n'affecte pas vos charges de travail.

v0.8.3.2-ge5496db-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.8.3.2-ge5496db-aliyun

December 13, 2022

Cette version fait l'objet d'une diffusion Canary.

Une initialisation plus rapide supprime l'attente de plusieurs minutes avant l'exécution des inspections de sécurité.

Cette mise à jour n'affecte pas vos charges de travail.

Version

Image address

Release date

Description

Impact

v0.8.3.1-gf7bf0e0-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.8.3.1-gf7bf0e0-aliyun

2022-08-30

Ajout de liens vers des informations détaillées dans les messages des événements SecurityInspectorConfigAuditHighRiskFound et SecurityInspectorConfigAuditFinished.

Cette mise à niveau n'a aucun impact sur vos charges de travail.

Version

Image address

Release date

Description

Impact

v0.8.2.16-gc84d60d-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.8.2.16-gc84d60d-aliyun

June 21, 2022

• Correction d'un problème pouvant provoquer l'événement MountVolume.SetUp failed for volume "config" : object "kube-system"/"security-inspector-polaris-config" not registered sur les clusters Kubernetes 1.22.

• Réduction de la charge imposée à l'API server par le composant dans les clusters à grande échelle.

Aucun impact sur les charges de travail.

Version

Image address

Release date

Description

Impact

v0.8.1.0-g58d1a56-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.8.1.0-g58d1a56-aliyun

2022-04-11

• Correction d'une erreur de configuration du composant qui empêchait la vidange automatique des nœuds hébergeant un Pod.

• Correction des rapports d'inspection incorrects lorsque plusieurs clusters partageaient le même projet SLS.

Cette mise à niveau n'affecte pas les charges de travail.

Version

Image address

Release date

Description

Impact

v0.8.0.0-gb0edd1d-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.8.0.0-gb0edd1d-aliyun

February 15, 2022

• Le niveau de gravité de la vérification privilegeEscalationAllowed a été défini sur Moyen.

• Correction du problème #84880 afin d'améliorer la prise en charge des clusters Kubernetes 1.16.

Aucun impact sur vos charges de travail.

Version

Image address

Release date

Description

Impact

v0.7.0.5-g8cc37b6-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.7.0.5-g8cc37b6-aliyun

2021-12-03

• Ajoute la prise en charge de Kubernetes 1.22. La version minimale requise de Kubernetes est désormais la 1.16.

• Ajoute la prise en charge de l'architecture ARM64.

Cette mise à jour n'affecte pas vos charges de travail.

Version

Image address

Release date

Description

Impact

v0.6.0.4-gc12ad66-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.6.0.4-gc12ad66-aliyun

20 septembre 2021

• Ajoute la prise en charge de l'analyse par rapport au référentiel CIS (Center for Internet Security) Kubernetes V1.20 Benchmark v1.0.0.

• L'élément d'inspection capabilitiesAdded ignore désormais la casse lors de la vérification des capabilities. Consultez Configurer les inspections des charges de travail du cluster.

Cette mise à jour n'affecte pas vos charges de travail.

Version

Image address

Release date

Description

Impact

v0.5.0.2-g5e33765-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.5.0.2-g5e33765-aliyun

2021-06-24

Correction des rapports d'inspection incorrects lorsque plusieurs clusters partageaient le même projet SLS.

Il s'agit d'une mise à jour non intrusive.

Version

Image address

Release date

Description

Impact

v0.4.0.0-g541eb31-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.4.0.0-g541eb31-aliyun

March 15, 2021

• Ajout de la prise en charge du benchmark CIS Kubernetes.

• Cette version ajoute les événements Kubernetes suivants au Event Center :

  • SecurityInspectorConfigAuditStart : indique que l'inspection de configuration a démarré.

  • SecurityInspectorConfigAuditFinished : indique que l'inspection de configuration est terminée.

  • SecurityInspectorConfigAuditHighRiskFound : signale qu'une configuration à haut risque a été détectée lors de l'inspection.

  • SecurityInspectorBenchmarkStart : indique que la vérification du benchmark a démarré.

  • SecurityInspectorBenchmarkFinished : indique que la vérification du benchmark est terminée.

  • SecurityInspectorBenchmarkFailedCheckFound : signale qu'un élément de contrôle noté a échoué lors de la vérification du benchmark.

Cette mise à jour n'affecte pas vos workloads.

Version

Image address

Release date

Description

Impact

v0.3.0.2-gcb49252-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.3.0.2-gcb49252-aliyun

January 5, 2021

Ajout de la prise en charge de l'analyse des permissions des utilisateurs anonymes afin d'identifier les configurations RBAC à risque.

Cette mise à niveau n'affecte pas vos workloads.

Version

Image address

Release date

Description

Impact

v0.2.0.22-gd1fbaff-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.2.0.22-gd1fbaff-aliyun

December 16, 2020

• Vous pouvez désormais stocker les derniers résultats d'inspection sous forme de Custom Resource Definitions (CRDs).

• Il est maintenant possible d'activer ou de désactiver des éléments d'inspection spécifiques.

• Configuration d'une liste d'autorisation pour les workloads.

Cette mise à jour n'affecte pas vos workloads.

version

Adresse de l’image

Date de publication

description

Impact

v0.1.0.3-g69f71f6-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.1.0.3-g69f71f6-aliyun

2020-07-06

Déclenchez manuellement les tâches d’inspection pour vérifier les charges de travail du cluster et générer des rapports.

Aucun impact sur vos charges de travail.