Catatan rilis untuk containerd - Container Service for Kubernetes

containerd adalah runtime kontainer standar industri yang mengelola seluruh siklus hidup kontainer pada sebuah host. Runtime ini menyediakan waktu proses yang sederhana dan stabil untuk kontainer Anda. Topik ini berisi catatan rilis untuk containerd.

Catatan penggunaan

Untuk informasi lebih lanjut mengenai perbandingan antara containerd dan runtime lainnya, lihat Perbandingan antara Docker, containerd, dan Sandboxed-Container.
Untuk informasi lebih lanjut mengenai pembaruan fitur dan fitur yang tidak lagi didukung di containerd 2.1, lihat Pengantar containerd 2.1.

Juli 2025

Versi

Waktu Perubahan

Deskripsi

Dampak

2.1.3

2025-07-07

Memperbaiki masalah ketika penarikan shard citra gagal karena server tidak mengembalikan Content Length. Untuk informasi lebih lanjut, lihat #12003.
Mengoptimalkan kompatibilitas platform untuk Transfer Service serta memperbaiki potensi masalah terkait impor citra lokal dan penanganan kesalahan Registri. Untuk informasi lebih lanjut, lihat #11999, #12000, #11979.
Memperbaiki masalah di mana operasi fetch menambahkan bidang range ke permintaan tanpa mempertimbangkan apakah diperlukan atau tidak. Untuk informasi lebih lanjut, lihat #12001.
Menyempurnakan pesan kesalahan untuk fetcher agar mencakup tanggapan kesalahan Registri lengkap guna mempermudah pemecahan masalah. Untuk informasi lebih lanjut, lihat #11997.

Tidak berdampak pada beban kerja.

Mei 2025

Versi	Waktu Perubahan	Deskripsi	Dampak
2.1.1	2025-05-27	Fitur baru: Fitur Node Resource Interface (NRI) didukung. Fitur ini diaktifkan secara default. Fitur Container Device Interface (CDI) didukung. Fitur ini diaktifkan secara default. API Sandbox didukung. Fitur dan API yang tidak lagi didukung: Parameter berikut tidak lagi didukung: registry.auths, registry.configs, dan registry.mirrors. Untuk informasi lebih lanjut tentang cara menyesuaikan parameter containerd di Konsol Container Service for Kubernetes (ACK), lihat Menyesuaikan parameter containerd kelompok node. Citra Docker dengan format Schema 1, seperti `application/vnd.docker.distribution.manifest.v1+json` dan `application/vnd.docker.distribution.manifest.v1+prettyjws`, tidak lagi didukung. Permintaan untuk menarik citra tersebut akan ditolak. Untuk informasi lebih lanjut tentang cara mengidentifikasi citra Docker dengan format Schema 1, lihat Mengidentifikasi citra Docker dengan format Schema 1. System call (syscall) `io_uring_` dihapus dari profil seccomp default containerd. Secara default, kontainer tidak dapat melakukan syscall `io_uring_`. API CRI v1alpha2 tidak lagi didukung. API CRI v1alpha2 telah tidak didukung sejak Kubernetes 1.26.	Tidak berdampak pada beban kerja.

Maret 2025

Versi	Tanggal rilis	Deskripsi	Dampak
1.6.37	2025-03-03	Go ditingkatkan ke V1.22.10. runC ditingkatkan ke V1.2.5. Kebocoran Teletypewriter (TTY) yang disebabkan oleh penentuan parameter startup kontainer tty dan stdin diperbaiki. Kebocoran tersebut dapat menyebabkan kegagalan startup kontainer. Untuk informasi lebih lanjut, lihat #11160. Kegagalan penarikan citra yang mungkin terjadi saat Pengumpulan sampah (GC) dan penarikan citra dilakukan secara bersamaan diperbaiki. Untuk informasi lebih lanjut, lihat #3787.	Tidak berdampak pada beban kerja.
1.6.38	2025-03-31	Go ditingkatkan ke V1.23.7. Kerentanan CVE-2024-40635 diperbaiki.	Tidak berdampak pada beban kerja.

November 2024

Versi	Waktu Modifikasi	Deskripsi	Dampak
1.6.36	2024-11-08	Go ditingkatkan ke V1.22.7. runC ditingkatkan ke V1.1.14. Masalah kontainer yang kadang-kadang gagal berhenti diperbaiki. Untuk informasi lebih lanjut, lihat #10651.	Tidak berdampak pada beban kerja.

September 2024

Versi	Tanggal rilis	Deskripsi	Dampak
1.6.34	2024-09-09	Go ditingkatkan ke V1.21.12. runC ditingkatkan ke V1.1.13. Parameter `drain_exec_sync_io_timeout` ditambahkan. Untuk informasi lebih lanjut, lihat #9768.	Tidak berdampak pada beban kerja.

Februari 2024

Versi	Waktu Perubahan	Deskripsi	Dampak
1.6.28	2024-02-04	Kerentanan CVE-2024-21626 diperbaiki. runC ditingkatkan ke V1.1.12 (GHSA-xr7r-f8xq-vfvv).	Tidak ada dampak pada beban kerja.

Januari 2024

Versi	Waktu Perubahan	Deskripsi	Dampak
1.6.21	2024-01-31	runC ditingkatkan ke V1.1.7. Kerentanan CVE-2024-21626 diperbaiki.	Tidak ada dampak pada beban kerja.

Mei 2023

Versi	Tanggal rilis	Deskripsi	Dampak
1.6.20	2023-05-17	containerd ditingkatkan ke versi minor terbaru dari versi stabil jangka panjang (LTS) pertama. Untuk informasi lebih lanjut, lihat Catatan Rilis. Go ditingkatkan ke V1.18.8. Kerentanan berikut diperbaiki: CVE-2022-41717 CVE-2022-41720 CVE-2022-41716 CVE-2022-27191 Registri kustom didukung. Secara default, Anda dapat menentukan host registri dengan membuat direktori di bawah cert.d. runC ditingkatkan ke V1.1.5.	Tidak ada dampak pada beban kerja.

September 2022

Versi	Waktu Modifikasi	Deskripsi	Dampak
1.5.13	2022-09-08	Kerentanan berikut diperbaiki: CVE-2022-24769 CVE-2022-31030 Masalah bahwa deskriptor file bocor saat Anda menghapus cgroups telah diperbaiki. Parameter MaxConcurrentDownloads harus efektif saat Anda membongkar kontainer. Mount sementara yang ditentukan dalam Dockerfile diatur menjadi read-only di dalam kontainer.	Tidak ada dampak pada beban kerja.

Maret 2022

Versi	Tanggal rilis	Deskripsi	Dampak
1.5.10	2022-03-22	Kerentanan berikut diperbaiki: CVE-2022-23648 CVE-2021-43816 CVE-2021-41190 runC ditingkatkan ke V1.0.3. Masalah node yang masuk ke status NotReady akibat kebocoran ID proses (PID) dan blokir pipe runC diperbaiki.	Tidak ada dampak pada beban kerja.

Agustus 2021

Versi	Waktu Perubahan	Deskripsi	Dampak
1.4.8	2021-08-03	Masalah berikut telah diperbaiki: Pembuatan sandbox waktu habis karena overload sistem, yang lebih lanjut menyebabkan kebocoran IP. Kerentanan CVE-2021-32760 diperbaiki.	Tidak ada dampak pada beban kerja.

Juni 2021

Versi	Waktu Modifikasi	Deskripsi	Dampak
1.4.6	2021-06-03	Kerentanan CVE-2021-30465 diperbaiki.	Tidak ada dampak pada beban kerja.

Maret 2021

Versi	Tanggal rilis	Deskripsi	Dampak
1.4.4	2021-03-16	containerd dapat dipilih sebagai runtime kontainer saat Anda membuat kluster. Catatan Runtime containerd dalam pratinjau publik.	Tidak ada dampak pada beban kerja.