Container Service for Kubernetes：security-inspector

Versi

Alamat gambar

Tanggal rilis

Deskripsi

Dampak

v0.13.0.0-g88dfa8f-aliyun

registry-cn-hangzhou.ack.aliyuncs.com/acs/security-inspector:v0.13.0.0-g88dfa8f-aliyun

2024-03-26

Item inspeksi terkait kontrol akses berbasis peran (RBAC) didukung, termasuk pemeriksaan wildcard, pemeriksaan pada peran cluster-admin, dan pemeriksaan pada modifikasi peran yang telah ditentukan sebelumnya, seperti system:basic-user, system:discovery, dan system:public-info-viewer.

Tidak ada dampak pada beban kerja

Versi

Alamat gambar

Tanggal rilis

Deskripsi

Dampak

v0.12.0.7-g6f9d47f-aliyun

registry-cn-hangzhou.ack.aliyuncs.com/acs/security-inspector:v0.12.0.7-g6f9d47f-aliyun

2024-02-21

Anda dapat menentukan apakah komponen menggunakan jaringan host di halaman Add-ons dan memodifikasi port pemeriksaan kesehatan.

Tidak ada dampak pada beban kerja

Versi

Alamat gambar

Tanggal rilis

Deskripsi

Dampak

v0.11.0.3-ga2fad87-aliyun

registry-cn-hangzhou.ack.aliyuncs.com/acs/security-inspector:v0.11.0.3-ga2fad87-aliyun

2023-12-21

Modifikasi item konfigurasi ttlSecondsAfterFinished untuk security-inspector-polaris-cronjob dapat dipertahankan selama pembaruan komponen.

Tidak ada dampak pada beban kerja

Versi

Alamat gambar

Tanggal rilis

Deskripsi

Dampak

v0.10.1.2-g13c9de7-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.10.1.2-g13c9de7-aliyun

2023-06-02

• Masalah bahwa komponen rusak setelah Anda memperbarui versi Kubernetes kluster menjadi 1.26.3-aliyun.1 telah diperbaiki.

• Logika pemindaian periodik komponen dioptimalkan. Setelah komponen diperbarui, ia hanya dapat menjalankan satu tugas inspeksi pada satu waktu. Ini mencegah penyediaan beberapa pod tertunda untuk tugas inspeksi di kluster.

Tidak ada dampak pada beban kerja

Versi

Alamat gambar

Tanggal rilis

Deskripsi

Dampak

v0.10.0.3-g15b35c4-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.10.0.3-g15b35c4-aliyun

2023-04-13

Kubernetes 1.26 didukung.

Tidak ada dampak pada beban kerja

Versi

Alamat gambar

Tanggal rilis

Deskripsi

Dampak

v0.9.1.0-gcdddfa7-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.9.1.0-gcdddfa7-aliyun

2023-02-27

CVE-2023-0286 diperbaiki dalam gambar dasar yang digunakan oleh gambar komponen.

Tidak ada dampak pada beban kerja

Versi

Alamat gambar

Tanggal rilis

Deskripsi

Dampak

v0.9.0.0-g1d38ec6-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.9.0.0-g1d38ec6-aliyun

2022-12-22

• Kluster ACK Serverless yang menjalankan Kubernetes 1.18 dan versi lebih baru didukung.

• Dashboard Layanan Log Sederhana yang terhapus secara tidak sengaja dapat dibuat kembali dengan me-restart pod security-inspector.

Tidak ada dampak pada beban kerja

v0.8.3.2-ge5496db-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.8.3.2-ge5496db-aliyun

2022-12-13

Versi ini dirilis dalam rilis canary.

Proses inisialisasi security-inspector dipercepat. Sebelumnya, dibutuhkan beberapa menit untuk menginisialisasi security-inspector setelah Anda menginstal security-inspector. security-inspector tidak dapat melakukan inspeksi keamanan selama periode inisialisasi.

Tidak ada dampak pada beban kerja

Versi

Alamat gambar

Tanggal rilis

Deskripsi

Dampak

v0.8.3.1-gf7bf0e0-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.8.3.1-gf7bf0e0-aliyun

2022-08-30

Konten pesan dari SecurityInspectorConfigAuditHighRiskFound dan SecurityInspectorConfigAuditFinished dioptimalkan. Tautan ke detail acara ditambahkan ke konten pesan.

Tidak ada dampak pada beban kerja

Versi

Alamat gambar

Tanggal rilis

Deskripsi

Dampak

v0.8.2.16-gc84d60d-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.8.2.16-gc84d60d-aliyun

2022-06-21

• Masalah bahwa acara MountVolume.SetUp failed for volume "config" : object "kube-system"/"security-inspector-polaris-config" not registered mungkin dihasilkan di kluster yang menjalankan Kubernetes 1.22 telah diperbaiki.

• Permintaan yang dikirim oleh security-inspector ke server API dioptimalkan untuk mengurangi beban server API ketika security-inspector memindai kluster besar.

Tidak ada dampak pada beban kerja

Versi

Alamat gambar

Tanggal rilis

Deskripsi

Dampak

v0.8.1.0-g58d1a56-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.8.1.0-g58d1a56-aliyun

2022-04-11

• Masalah bahwa pengurasan node otomatis gagal karena konfigurasi security-inspector yang tidak tepat telah diperbaiki.

• Masalah bahwa laporan inspeksi tidak ditampilkan seperti yang diharapkan ketika beberapa kluster berbagi Proyek Layanan Log Sederhana yang sama telah diperbaiki.

Tidak ada dampak pada beban kerja

Versi

Alamat gambar

Tanggal rilis

Deskripsi

Dampak

v0.8.0.0-gb0edd1d-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.8.0.0-gb0edd1d-aliyun

2022-02-15

• Tingkat keparahan item inspeksi privilegeEscalationAllowed disetel ke sedang.

• Dukungan untuk kluster yang menjalankan Kubernetes 1.16 dioptimalkan dan masalah yang disebabkan oleh #84880 telah diperbaiki.

Tidak ada dampak pada beban kerja

Versi

Alamat gambar

Tanggal rilis

Deskripsi

Dampak

v0.7.0.5-g8cc37b6-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.7.0.5-g8cc37b6-aliyun

2021-12-03

• Kubernetes 1.22 didukung. security-inspector 0.7.0.5 dan versi lebih baru hanya mendukung kluster yang menjalankan Kubernetes 1.16 dan versi lebih baru.

• Arsitektur ARM64 didukung.

Tidak ada dampak pada beban kerja

Versi

Alamat gambar

Tanggal rilis

Deskripsi

Dampak

v0.6.0.4-gc12ad66-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.6.0.4-gc12ad66-aliyun

2021-09-20

• Center for Internet Security (CIS) Kubernetes V1.20 Benchmark v1.0.0 didukung.

• Sensitivitas huruf besar/kecil dihapus untuk item inspeksi capabilitiesAdded. Untuk informasi lebih lanjut, lihat Gunakan fitur inspeksi untuk mendeteksi risiko keamanan dalam beban kerja kluster ACK.

Tidak ada dampak pada beban kerja

Versi

Alamat gambar

Tanggal rilis

Deskripsi

Dampak

v0.5.0.2-g5e33765-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.5.0.2-g5e33765-aliyun

2021-06-24

Masalah bahwa laporan inspeksi tidak ditampilkan seperti yang diharapkan ketika satu Proyek Layanan Log Sederhana dibagikan di antara beberapa kluster telah diperbaiki.

Tidak ada dampak pada beban kerja

Versi

Alamat gambar

Tanggal rilis

Deskripsi

Dampak

v0.4.0.0-g541eb31-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.4.0.0-g541eb31-aliyun

2021-03-15

• Benchmark CIS Kubernetes didukung.

• Acara Kubernetes berikut telah ditambahkan. Anda dapat menemukan acara tersebut di pusat acara kluster Anda ketika pemindaian dipicu.

  • SecurityInspectorConfigAuditStart: Pemeriksaan konfigurasi dimulai.

  • SecurityInspectorConfigAuditFinished: Pemeriksaan konfigurasi selesai.

  • SecurityInspectorConfigAuditHighRiskFound: Konfigurasi berisiko tinggi ditemukan setelah pemeriksaan konfigurasi selesai.

  • SecurityInspectorBenchmarkStart: Pemeriksaan benchmark dimulai.

  • SecurityInspectorBenchmarkFinished: Pemeriksaan benchmark selesai.

  • SecurityInspectorBenchmarkFailedCheckFound: Item pemeriksaan yang gagal ditemukan setelah pemeriksaan benchmark selesai.

Tidak ada dampak pada beban kerja

Versi

Alamat gambar

Tanggal rilis

Deskripsi

Dampak

v0.3.0.2-gcb49252-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.3.0.2-gcb49252-aliyun

2021-01-05

Izin pengguna anonim dapat dipindai untuk mengidentifikasi izin RBAC berisiko yang diberikan kepada pengguna.

Tidak ada dampak pada beban kerja

Versi

Alamat gambar

Tanggal rilis

Deskripsi

Dampak

v0.2.0.22-gd1fbaff-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.2.0.22-gd1fbaff-aliyun

2020-12-16

• Custom Resource Definitions (CRD) dapat digunakan untuk menyimpan hasil pemeriksaan terbaru.

• Item pemeriksaan tertentu dapat diaktifkan atau dinonaktifkan sesuai kebutuhan Anda.

• Fitur daftar putih beban kerja didukung.

Tidak ada dampak pada beban kerja

Versi

Alamat gambar

Tanggal rilis

Deskripsi

Dampak

v0.1.0.3-g69f71f6-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.1.0.3-g69f71f6-aliyun

2020-07-06

Tugas inspeksi dapat dipicu secara manual untuk memeriksa beban kerja di kluster Anda dan menghasilkan laporan inspeksi.

Tidak ada dampak pada beban kerja