Container Service for Kubernetes:Cloud Controller Manager

このバージョン以降、新しく作成される CLB インスタンスの課金方法は PayBySpec から PayByCLCU に変更されます。既存の CLB インスタンスは影響を受けません。詳細については、「お知らせ: 新しいサービスと Nginx Ingress Controller のデフォルトのロードバランサータイプと課金方法の変更」をご参照ください。新機能:- 新しく作成される CLB インスタンスの課金方法が PayBySpec から PayByCLCU に変更されます。- ハイブリッドクラウドノードを無視します。- 2020 年 8 月 10 日以降に作成された Terway クラスターで、Pod ENI をロードバランサーバックエンドに直接アタッチするサービスを無視します。最適化:- CLB と NLB の処理速度とパフォーマンスを向上させました。- NLB OpenAPI 呼び出しがレート制限された場合、CCM は呼び出しを複数回リトライします。- サービス、Ingress、およびノード同期時間に関連するメトリックを最適化しました。- readinessGate のリトライ待機時間を指数バックオフから固定値に変更しました。バグ修正:- NLB リスナーがポート範囲を使用し、ヘルスチェックが手動で構成されている場合に、ヘルスチェックポートをバックエンド targetPort に自動的に設定できない問題を修正しました。- ECS + ECI/ACS ハイブリッドデプロイメントで、ECI/ACS インスタンスのアタッチに失敗したり、バックエンドの重みが誤って設定されたりする問題を修正しました。

このバージョン以降、service.beta.kubernetes.io/alibaba-cloud-loadbalancer-additional-resource-tags アノテーションへの変更は、新しく作成された LB インスタンスと再利用された LB インスタンスの両方に適用されます。このアノテーションを使用する場合、コンソールで LB タグを変更しないでください。このバージョンにアップグレードする前に、LB タグがアノテーション値と一致することを確認してください。新機能:- readinessGate 機能のサポート。- service.beta.kubernetes.io/alibaba-cloud-loadbalancer-additional-resource-tags アノテーションを使用して、既存の LB インスタンスのタグ変更をサポートします。- service.beta.kubernetes.io/alibaba-cloud-loadbalancer-preserve-lb-on-delete アノテーションを使用して、サービス削除後の LB インスタンスの保持をサポートします。- ノードに node.alibabacloud.com/nodepool-id および node.alibabacloud.com/instance-charge-type ラベルを追加するサポート。- NLB は、TCPSSL リスナーの ALPN ポリシーを service.beta.kubernetes.io/alibaba-cloud-loadbalancer-alpn および service.beta.kubernetes.io/alibaba-cloud-loadbalancer-alpn-policy アノテーションを使用して指定することをサポートします。最適化:- ベースイメージを Alpine 3.18 にアップグレードしました。- reconcileID を追加してログ出力を最適化しました。バグ修正:- NLB サービスが CLB コントローラーによって誤って管理される問題を修正しました。

このバージョン以降、新しく作成される CLB および NLB インスタンスとその関連リソース (サーバーグループなど) は、デフォルトでクラスターのリソースグループに属します。既存の CLB および NLB インスタンスは影響を受けません。新機能:- 新しい CLB または NLB インスタンスを作成する際、デフォルトでクラスターのリソースグループ ID を使用します。- CLB は、service.beta.kubernetes.io/alibaba-cloud-loadbalancer-xforwardedfor-slbport アノテーションを使用して、X-Forwarded-SLBPort リクエストヘッダーの有効化をサポートします。- CLB は、service.beta.kubernetes.io/alibaba-cloud-loadbalancer-xforwardedfor-clientsrcport アノテーションを使用して、X-Forwarded-Client-srcport リクエストヘッダーの有効化をサポートします。- NLB は、service.beta.kubernetes.io/alibaba-cloud-loadbalancer-bandwidth-package-id アノテーションを使用して、Internet Shared Bandwidth パッケージ ID の指定をサポートします。- 新しい NLB インスタンスは、デフォルトで削除保護と設定変更保護が有効です。- NLB は、service.beta.kubernetes.io/alibaba-cloud-loadbalancer-vgroup-port アノテーションを使用して、サーバーグループの再利用をサポートします。このアノテーションは、既存の NLB を再利用する場合にのみ有効です。- 複数のサービスが同じ NLB を再利用する場合、service.beta.kubernetes.io/alibaba-cloud-loadbalancer-weight アノテーションを使用して、現在のサービスにトラフィックの重みを設定します。このアノテーションは、既存の vServer グループを再利用する場合にのみ有効です。- 同じリージョン内の VPC 間での NLB の再利用をサポートします。- デュアルスタック NLB は、service.beta.kubernetes.io/alibaba-cloud-loadbalancer-backend-ip-version: ipv6 アノテーションを使用して、IPv6 バックエンドのアタッチをサポートします。- デュアルスタック NLB は、service.beta.kubernetes.io/alibaba-cloud-loadbalancer-ipv6-address-type アノテーションを使用して、IPv6 パブリックまたはプライベートネットワークタイプの指定をサポートします。- NLB は、service.beta.kubernetes.io/alibaba-cloud-loadbalancer-ppv2-pvl-ep-id-enabled、service.beta.kubernetes.io/alibaba-cloud-loadbalancer-ppv2-pvl-eps-id-enabled、および service.beta.kubernetes.io/alibaba-cloud-loadbalancer-ppv2-pvl-vpc-id-enabled アノテーションを使用して、Proxy Protocol を介して VpcId、PrivateLinkEpId、および PrivateLinkEpsId 情報をバックエンドサーバーに渡すことをサポートします。- デュアルスタッククラスターでは、ECS IPv6 アドレスがノードに自動的に追加されます。最適化:- デフォルトでエンドポイント検出に EndpointSlice を Endpoint の代わりに使用します。- 空のルートテーブル ID の検証を追加しました。- 再利用シナリオにおける OpenAPI 戻り値の検証を追加しました。- リストリクエストを開始する際に resourceVersion=0 パラメーターを使用します。バグ修正:- Flannel ネットワークモードでのノード初期化中に NetworkUnavailable ステータスが設定されない問題を修正しました。- service.beta.kubernetes.io/alibaba-cloud-loadbalancer-resource-group-id アノテーションを使用してリソースグループを指定する際に、NLB サーバーグループの所有権が正しくない問題を修正しました。

この機能はオンラインでのスムーズな移行をサポートしていません。Proxy Protocol に切り替えるには、アプリケーションを停止してアップグレードしてください。慎重に構成してください。- CLB は HTTPS リスナーを同期する際に証明書の有効期間を検証します。証明書が期限切れの場合、同期は失敗します。- NLB は、service.beta.kubernetes.io/alibaba-cloud-loadbalancer-security-group-ids アノテーションを使用して、セキュリティグループの割り当てをサポートします。最適化:- CCM リーダー選出リソースロックを endpointsleases から leases に切り替えることで、プライマリ/セカンダリ スイッチオーバーを削減しました。- ロードバランサー同期ロジックを最適化しました。ロードバランサー属性 (名前やリソースグループなど) の更新が失敗しても、仮想サーバーグループの更新を続行します。- サービス同期頻度を削減するために、ノード変更検出を最適化しました。バグ修正:- ノードが NotReady と誤って識別される偶発的な問題を修正しました。