Container Compute Service:ALB Ingress Controller

Numéro de version

Date de modification

Modifications

Impact

v3.1.1

3 septembre 2026

Corrections de bugs :

• Correction d'un bug entraînant l'utilisation incorrecte des endpoints publics par l'API Application Load Balancer (ALB), ce qui provoquait l'échec des contrôleurs dans les VPC non publics et certaines régions.

Cette mise à niveau n'affecte pas vos services.

Numéro de version

Date de modification

Modifications

Impact

v3.1.0

10 août 2026

Nouvelles fonctionnalités :

• Ajout de la prise en charge de Gateway API pour la gestion déclarative des extensions de service pour Application Load Balancer (ALB) Extended Edition à l'aide de la ressource AlbServiceExtension. Ces extensions peuvent être référencées dans les règles de transfert ou les groupes de serveurs backend.

• Ajout de la prise en charge de la configuration des backends de type Fqdn et IpSegment pour ALB Extended Edition à l'aide de la ressource AlbService. Ces backends peuvent être référencés dans une ressource HTTPRoute.

Optimisations :

• Optimisation de la logique de mise à jour des règles de transfert afin d'éviter les mises à jour invalides déclenchées par un ordre de retour incohérent des groupes de serveurs backend. Ce problème entraînait auparavant l'échec des exécutions à blanc (dry runs).

• Correction d'un problème empêchant l'analyse ou la transmission correcte des codes d'état de vérification d'état (health check) selon le protocole de vérification dans certains scénarios, ce qui causait l'échec des exécutions à blanc.

Corrections de bugs :

• Correction d'un problème pouvant empêcher la réconciliation rapide d'un Service après un changement de nœud si externalTrafficPolicy est défini sur le mode Local.

Cette mise à niveau n'affecte pas vos services.

Numéro de version

Date de modification

Contenu des modifications

Impact des modifications

v3.0.0

6 juillet 2026

Nouvelles fonctionnalités :

• Ajout de la prise en charge de la création et de la gestion des instances ALB Extended Edition via Gateway API.

• Ajout de la prise en charge de l'association des ID d'extension de service aux règles de transfert pour les instances ALB Extended Edition à l'aide d'AlbRule.

• Ajout de la prise en charge de l'association des ID d'extension de service aux groupes de serveurs pour les instances ALB Extended Edition à l'aide d'AlbServerGroup.

• Ajout de la prise en charge du CRD personnalisé AlbInstance. Cela vous permet de définir les configurations des instances ALB, telles que le type d'adresse, la zone de disponibilité, les journaux et les packages de bande passante, en référençant infrastructure.parametersRef dans les ressources Gateway. Certaines propriétés ne prennent effet qu'à la création de l'instance.

• Les instances ALB Standard Edition créées via Gateway API ont le mode de gestion d'instance activé par défaut. Pour ces instances, les configurations des écouteurs et des règles de transfert ne peuvent pas être modifiées manuellement dans la console ALB. Cette restriction s'applique uniquement aux instances ALB créées après la mise à niveau vers cette version. Les instances existantes ne sont pas affectées.

Optimisations :

• Les connexions persistantes backend sont désormais activées par défaut lors de la création d'un groupe de serveurs via Gateway API. Les groupes de serveurs existants ne sont pas affectés. Avant la mise à niveau, vérifiez si ce changement de comportement impacte vos services.

• Gateway API utilise désormais EndpointSlice au lieu d'Endpoints pour la découverte des endpoints par défaut.

• Ajout de la prise en charge des Services multi-ports avec Gateway API.

• Ajout de la prise en charge de ReadinessGate avec Gateway API. Cette fonctionnalité est uniquement prise en charge par le plugin réseau Terway. Le plugin réseau Flannel n'est pas encore pris en charge.

Corrections de bugs :

• Correction d'un problème empêchant Gateway API de retenter automatiquement après une erreur de découverte de service.

• Correction d'un problème bloquant la suppression des ressources Gateway associées à une HTTPRoute.

• Correction d'un problème entraînant la suppression immédiate d'un écouteur après une erreur de certificat. Désormais, l'opération est bloquée et une erreur est signalée en cas d'erreur de certificat.

• Correction d'un problème empêchant la vidange rapide du groupe de serveurs après la suppression d'un Service dans les scénarios Gateway API.

Cette mise à niveau n'affecte pas vos services.

Version

Date

Modifications

Impact

v2.20.1

8 juin 2026

Optimisations :

• Augmentation du temps d'attente et du nombre de tentatives pour les tâches asynchrones.

Corrections de bugs :

• Correction d'un bug empêchant les clusters exécutant la version 1.20 ou antérieure de basculer d'EndpointSlice vers Endpoints pour la découverte des endpoints.

Aucun impact sur les services.

Version

Date de publication

Modifications

Impact

v2.20.0

16 avril 2026

Nouvelles fonctionnalités :

• Ajout de la prise en charge de la définition de accessLogRecordCustomizedHeadersEnabled sur false en spécifiant accessLogRecordCustomizedHeadersAllowDisable: true dans logConfig de ListenerSpec.

• Le webhook empêche désormais la suppression d'un Service ou d'un Secret utilisé par un ALB Ingress.

• Une validation a été ajoutée aux webhooks pour garantir que lorsque le type de path est Prefix, le path ne peut pas contenir le caractère générique *.

Améliorations :

• Réduction de l'empreinte mémoire du contrôleur.

• Le contrôleur utilise désormais EndpointSlice au lieu d'Endpoints pour la découverte des endpoints par défaut.

• Optimisation du temps d'attente pour les tâches asynchrones de groupe de serveurs.

Corrections de bugs :

• Correction d'un problème empêchant la prise en compte des modifications de l'ID de groupe de ressources ALB dans AlbConfig.

• Correction d'un problème où une configuration de transfert invalide pour une règle de transfert personnalisée pouvait provoquer un plantage (panic) du contrôleur.

Cette mise à niveau n'a aucun impact sur vos charges de travail.

Version

Date de publication

Modifications

Impact

v2.19.0

7 janvier 2026

Nouvelles fonctionnalités :

• Prise en charge du rechargement à chaud du secret spécifié dans defaultCertificate.

• Prise en charge de la configuration d'un ingress avec les actions rate limiting + fixed response/redirect + forward.

Améliorations :

• Amélioration du message d'erreur affiché lors de l'échec de la création d'un écouteur dû à un certificat expiré.

• Amélioration des performances de réconciliation du contrôleur.

• Renforcement de la validation webhook pour vérifier les éléments suivants :

  • Le format du champ SourceIP dans les conditions de transfert personnalisées.

  • Si le champ AclType est défini sur black ou white.

  • Les backends Ingress qui spécifient service.name sans service.port.

• Ajout d'une vérification webhook pour déterminer si un Ingress est un ALB Ingress.

Corrections de bugs :

• Correction d'un problème empêchant la suppression des tags d'une instance ALB lorsque le champ tags était supprimé d'AlbConfig.

• Correction d'un plantage rare du contrôleur lors de la suppression d'un service.

Cette mise à niveau n'a aucun impact sur vos charges de travail.

Version

Date de publication

Description

Impact

v2.18.0-aliyun.1

4 juillet 2025

• Le mode de gestion d'instance est activé par défaut. Les configurations des écouteurs et des règles de transfert pour les instances ALB créées automatiquement via un AlbConfig ne peuvent plus être modifiées manuellement dans la console ALB. Cette restriction s'applique uniquement aux nouvelles instances ALB créées après cette mise à niveau ; les instances existantes et réutilisées ne sont pas affectées.

• Vous pouvez désormais spécifier un certificat par défaut dans un AlbConfig à l'aide du champ defaultCertificate.

• Optimisation de la logique de tri des priorités pour les règles de transfert et suppression de l'exigence d'unicité globale pour le champ order.

• Correction d'un problème pouvant provoquer un plantage du contrôleur en raison du contrôle de flux lors de l'interrogation de l'API de tâche asynchrone.

• Correction d'un problème où une ACL ne s'appliquait qu'à un seul écouteur lorsque les écouteurs HTTPS et QUIC partageaient le même port.

• Le readinessGate utilise désormais un intervalle fixe lors de l'attente des pods non prêts.

• Optimisation de la logique de validation du webhook d'admission pour les règles de transfert qui n'incluent pas d'action de terminaison.

Cette mise à niveau n'affectera pas vos services.