Container Service for Kubernetes:CoreDNS

Versi

Kluster yang berlaku

Image Address

Tanggal rilis

Perubahan

Dampak

v1.13.2.2

Kubernetes 1.27 atau lebih baru

registry.{{.Region}}.aliyuncs.com/acs/coredns:v1.13.2.2

25 Mei 2026

Diperbarui ke versi v1.13.2 dari komunitas.

• Perbaikan CVE:

  • plugin/quic: Membatasi jumlah stream DoQ dan goroutine konkuren (#7296) untuk memperbaiki kerentanan DoQ Memory Exhaustion via Stream Amplification (CVE-2025-47950 / GHSA-cvx7-x8pj-x2gw).

  • core: Meningkatkan Go ke versi 1.25.9 dan golang.org/x/net ke v0.45.0 untuk memperbaiki beberapa CVE kritis.

  • plugin/etcd: Memperbaiki kerentanan DNS cache pinning di mana ID lease salah digunakan sebagai TTL (CVE-2025-58063 / GHSA-93mf-426m-g6x9).

• Penyempurnaan:

  • Menambahkan dukungan untuk konfigurasi penjadwalan kustom untuk add-on.

  • plugin/header: Menghapus sintaks yang sudah tidak digunakan lagi (#7436).

    • Mulai v1.9.4, sintaks pemilih implisit (di mana query atau response tidak ditentukan) telah dihapus. Konfigurasi yang sebelumnya menghasilkan peringatan [WARNING] kini menyebabkan error plugin/header: setting up rule: invalid selector=... should be query or response dan gagal memulai.

  • plugin/secondary: Properti transfer kini wajib ditentukan (#7249).

    • Blok secondary tanpa transfer from, yang sebelumnya diproses namun diabaikan, kini menyebabkan error unknown property '...' dan gagal memulai.

  • plugin/forward: Tidak lagi menerima respons NOERROR selama failover (#7622).

  • plugin/forward: Menambahkan opsi failover untuk beralih ke server upstream berikutnya saat menerima respons SERVFAIL atau REFUSED (#7458).

  • plugin/grpc: Memberlakukan batas ukuran pesan DNS (#7490).

  • plugin/kubernetes: Menambahkan konfigurasi startup_timeout ke plugin kubernetes (#7068).

  • plugin/file: Menambahkan dukungan fallthrough (#7327).

Upgrade ini tidak memengaruhi beban kerja Anda.

v1.12.1.3

Kubernetes 1.27 atau lebih baru

registry.{{.Region}}.aliyuncs.com/acs/coredns:v1.12.1.3

5 November 2025

• Penyempurnaan:

  • Menambahkan matchLabelKeys ke topologySpreadConstraints untuk mencegah pod CoreDNS berkumpul di satu zona setelah rolling update. Lihat Gunakan kebijakan penjadwalan untuk mencapai ketersediaan tinggi CoreDNS.

Upgrade ini tidak memengaruhi beban kerja Anda.

v1.12.1.2

Kubernetes 1.21 atau lebih baru

registry.{{.Region}}.aliyuncs.com/acs/coredns:v1.12.1.2

10 Oktober 2025

• Penyempurnaan:

  • Menghapus akhiran aliyun dari nomor versi add-on.

  • Konfigurasi default plugin cache serve_stale diubah menjadi serve_stale 30s verify.

Upgrade ini tidak memengaruhi beban kerja Anda.

v1.12.1.1-4035d7a99-aliyun

Kubernetes 1.21 atau lebih baru

registry.{{.Region}}.aliyuncs.com/acs/coredns:v1.12.1.1-4035d7a99-aliyun

22 Juli 2025

Diperbarui ke versi v1.12.1 dari komunitas.

• Menambahkan plugin multisocket.

• Meningkatkan batas pencarian CNAME dari 7 menjadi 10.

• plugin/kubernetes: Memperbaiki masalah di mana kueri dapat diselesaikan ke pod yang telah dihapus karena DeletionTimestamp (#7119) (#7131).

• plugin/kubernetes: Mengembalikan perubahan "Buat rekaman PTR hanya untuk endpoint yang memiliki hostname yang ditentukan" (#6898).

• plugin/forward: Menambahkan opsi failfast_all_unhealthy_upstreams untuk mengembalikan servfail ketika semua server upstream mati.

• Plugin cache mengaktifkan serve_stale secara default. Ketika server DNS upstream tidak tersedia, plugin ini memberikan respons cache lama (TTL 0) dan mengambil alamat terbaru secara asinkron.

Upgrade ini tidak memengaruhi beban kerja Anda.

v1.11.3.5-5321daf49-aliyun

Kubernetes 1.21 atau lebih baru

registry.{{.Region}}.aliyuncs.com/acs/coredns:v1.11.3.5-5321daf49-aliyun

19 Maret 2025

• Memperbarui image dasar untuk memperbaiki kerentanan keamanan yang teridentifikasi.

• Menambahkan dukungan pool node Lingjun. Pod CoreDNS melewati node Lingjun.

Upgrade ini tidak memengaruhi beban kerja Anda.

v1.11.3.2-f57ea7ed6-aliyun

Kubernetes 1.21 atau lebih baru

registry.{{.Region}}.aliyuncs.com/acs/coredns:v1.11.3.2-f57ea7ed6-aliyun

21 Oktober 2024

• Menambahkan dukungan untuk plugin firewall. Plugin forward kini mendukung melanjutkan ke plugin berikutnya berdasarkan kode respons.

• Batas topologi add-on CoreDNS kini dapat dikustomisasi di halaman Operations > Add-ons.

Upgrade ini tidak memengaruhi beban kerja Anda.

v1.9.3.16-4341f22f-aliyun

Hanya untuk kluster ACK Serverless yang menjalankan Kubernetes 1.20.4 atau lebih baru

registry.{{.Region}}.aliyuncs.com/acs/coredns:v1.9.3.16-4341f22f-aliyun

9 Mei 2023

Permintaan memori default untuk kontainer CoreDNS ditingkatkan menjadi 4 GiB untuk menghindari penjadwalan ke instans bersama. Kustomisasi melalui konfigurasi add-on.

Setelah upgrade ini, CoreDNS mungkin menggunakan Elastic Container Instance (ECI) dengan spesifikasi lebih tinggi.

v1.9.3.10-7dfca203-aliyun

Kubernetes 1.20.4 atau lebih baru

registry.{{.Region}}.aliyuncs.com/acs/coredns:v1.9.3.10-7dfca203-aliyun

3 April 2023

• Mengoptimalkan penjadwalan anti-afinitas tingkat zona.

• Mengurangi kemungkinan eviksi pod pada node elastis.

Jika semua node yang dapat dijadwalkan berada di satu zona, replika CoreDNS mungkin gagal dijadwalkan, sehingga menyebabkan upgrade gagal. Untuk memastikan ketersediaan DNS, tambahkan node di beberapa zona.

v1.9.3.6-32932850-aliyun

Kubernetes 1.20.4 atau lebih baru

registry.{{.Region}}.aliyuncs.com/acs/coredns:v1.9.3.6-32932850-aliyun

25 Agustus 2022

• Menambahkan dukungan untuk mengirimkan event Kubernetes.

• Untuk kluster ACK Serverless, permintaan CPU default diubah menjadi 2 vCore.

Upgrade ini tidak memengaruhi beban kerja Anda.

v1.9.3.2-8850b5e7-aliyun

Kubernetes 1.20.4 atau lebih baru

registry.{{.Region}}.aliyuncs.com/acs/coredns:v1.9.3.2-8850b5e7-aliyun

3 Agustus 2022

Anda dapat mengaktifkan fitur pengumpulan log CoreDNS di Log Center dengan satu klik.

Upgrade ini tidak memengaruhi beban kerja Anda.

v1.9.3.1-5e7ba42d-aliyun

Kubernetes 1.20.4 atau lebih baru

registry.{{.Region}}.aliyuncs.com/acs/coredns:v1.9.3.1-5e7ba42d-aliyun

11 Juli 2022

• Memperbaiki beberapa masalah dan menyempurnakan beberapa fitur. Lihat Rilis CoreDNS-1.9.3.

• Menambahkan dukungan untuk layanan multi-kluster di ACK One.

Upgrade ini tidak memengaruhi beban kerja Anda.

v1.8.4.5-2ce07fd2-aliyun

Kubernetes 1.20.4 atau lebih baru

registry.{{.Region}}.aliyuncs.com/acs/coredns:v1.8.4.5-2ce07fd2-aliyun

8 April 2022

Mengoptimalkan afinitas penjadwalan CoreDNS untuk mendukung kluster dengan semua node elastis.

Upgrade ini tidak memengaruhi beban kerja Anda.

v1.8.4.3-644f4735-aliyun

Kubernetes 1.20.4 atau lebih baru

registry.{{.Region}}.aliyuncs.com/acs/coredns:v1.8.4.3-644f4735-aliyun

22 Februari 2022

• Menonaktifkan caching untuk respons DNS ServError.

• Mengubah anti-afinitas berbasis hostname dari preferred menjadi required, memberlakukan anti-afinitas tingkat node.

Memberlakukan anti-afinitas tingkat node. Jika replika CoreDNS melebihi jumlah node, replika berlebih akan masuk ke status Pending. Sebelum upgrade, tambah jumlah node atau kurangi jumlah replika.

v1.8.4.2-7d597cff-aliyun

Kubernetes 1.20.4 atau lebih baru

registry.{{.Region}}.aliyuncs.com/acs/coredns:v1.8.4.2-7d597cff-aliyun

10 Januari 2022

• Menambahkan dukungan untuk parameter kustom.

• Mengaktifkan logging resolusi secara default.

Upgrade ini tidak memengaruhi beban kerja Anda.

v1.8.4.1-3a376cc-aliyun

Kubernetes 1.20.4 atau lebih baru

registry.{{.Region}}.aliyuncs.com/acs/coredns:v1.8.4.1-3a376cc-aliyun

26 Oktober 2021

• Menambahkan dukungan untuk mengamati sumber daya EndpointSlices.

• Menambahkan dukungan untuk kueri DNS melalui alamat IPv6.

Upgrade ini tidak memengaruhi beban kerja Anda.

v1.7.0.0-f59c03d-aliyun

Kubernetes 1.14.8 atau lebih baru

registry.{{.Region}}.aliyuncs.com/acs/coredns:v1.7.0.0-f59c03d-aliyun

8 Juli 2021

• Memodifikasi periode shutdown yang mulus default dan batas memori kontainer dalam Penyebaran CoreDNS.

• Memperbarui nama metrik. Jika pemantauan Anda bergantung pada metrik CoreDNS, perbarui sesuai. Lihat Perubahan Metrik.

• Memperbaiki masalah di mana plugin forward hanya menggunakan server DNS upstream pertama.

• Menghapus plugin upstream yang sudah tidak digunakan lagi. Jika Corefile Anda memuatnya, plugin tersebut akan dihapus secara otomatis selama upgrade.

Jika Anda memodifikasi /etc/resolv.conf pada instans ECS, upgrade atau pembuatan ulang pod CoreDNS akan menggunakan /etc/resolv.conf yang telah dimodifikasi. Verifikasi bahwa semua server DNS dalam konfigurasi berfungsi sebelum melakukan upgrade.

1.6.7.edge (Dihentikan)

-

registry.{{.Region}}.aliyuncs.com/acs/coredns:1.6.7.edge

23 April 2021

Berdasarkan versi komunitas 1.6.7. Lihat Rilis CoreDNS-1.6.7.

Upgrade ini tidak memengaruhi beban kerja Anda.

v1.7.0

-

registry.{{.Region}}.aliyuncs.com/acs/coredns:1.7.0

18 Maret 2021

• Menghapus plugin upstream yang sudah tidak digunakan lagi. Jika Corefile Anda memuatnya, plugin tersebut akan dihapus secara otomatis selama upgrade.

• Memperbarui nama metrik. Jika pemantauan Anda bergantung pada metrik CoreDNS, perbarui sesuai. Lihat Perubahan Metrik.

• Memperbaiki masalah di mana plugin forward hanya menggunakan server DNS upstream pertama.

Jika Anda memodifikasi /etc/resolv.conf pada instans ECS, upgrade atau pembuatan ulang pod CoreDNS akan menggunakan /etc/resolv.conf yang telah dimodifikasi. Verifikasi bahwa semua server DNS dalam konfigurasi berfungsi sebelum melakukan upgrade.

v1.6.7 (Dihentikan)

-

registry.{{.Region}}.aliyuncs.com/acs/coredns:1.6.7

28 November 2018

Berdasarkan versi komunitas 1.6.7. Lihat Rilis CoreDNS-1.6.7.

Upgrade ini tidak memengaruhi beban kerja Anda.

Versi

Kluster yang berlaku

Image Address

Tanggal rilis

Perubahan

Dampak

v1.12.1.2

Kubernetes 1.21 atau lebih baru

registry.{{.Region}}.aliyuncs.com/acs/coredns:v1.12.1.2

10 Oktober 2025

• Penyempurnaan:

  • Diperbarui ke versi v1.12.1 dari komunitas.

  • Dalam kluster yang tidak mengaktifkan fitur dual-stack IPv6, kueri untuk rekaman AAAA akan langsung mengembalikan nodata.

  • Plugin multisocket diaktifkan secara default untuk meningkatkan kinerja.

Upgrade ini tidak memengaruhi beban kerja Anda.

v1.11.3.2-f57ea7ed6-aliyun

Kubernetes 1.21 atau lebih baru

registry.{{.Region}}.aliyuncs.com/acs/coredns:v1.11.3.2-f57ea7ed6-aliyun

21 Oktober 2024

• Menambahkan dukungan untuk plugin firewall. Plugin forward kini mendukung melanjutkan ke plugin berikutnya berdasarkan kode respons.

• Batas topologi add-on CoreDNS kini dapat dikustomisasi di halaman Operations > Add-ons.

Upgrade ini tidak memengaruhi beban kerja Anda.

v1.9.3.10-7dfca203-aliyun

Kubernetes 1.20.4 atau lebih baru

registry.{{.Region}}.aliyuncs.com/acs/coredns:v1.9.3.10-7dfca203-aliyun

3 April 2023

• Mengoptimalkan penjadwalan anti-afinitas tingkat zona.

• Mengurangi kemungkinan eviksi pod pada node elastis.

Jika semua node yang dapat dijadwalkan berada di satu zona, replika CoreDNS mungkin gagal dijadwalkan, sehingga menyebabkan upgrade gagal. Untuk memastikan ketersediaan DNS, tambahkan node di beberapa zona.