Sandboxed-Containerの概要とリリースノート - Container Service for Kubernetes

このトピックでは、Sandboxed-Containerのリリースノートについて説明します。

背景情報

Sandboxed-Containerの詳細については、「Sandboxed-Container」をご参照ください。

サンドボックスコンテナーを実行するノードプールの作成方法については、「サンドボックスコンテナーを実行するノードプールの作成」をご参照ください。

3月2024日

バージョン	リリース日	説明	影響
2.2.4	2024-03-25	オペレーティングシステムAlibaba Cloud Linux 3がサポートされています。	ワークロードに影響はありません。

2021 年 4 月

バージョン	リリース日	説明	影響
2.2.0	2021-04-02	containerdランタイムでは、セキュアコンピューティングモード (seccomp) 機能が有効になります。説明 seccomp機能は、Kubernetes V1.20以降のクラスターでサポートされています。	ワークロードに影響はありません。

2021 年 3 月

バージョン	リリース日	説明	影響
2.1.2	2021-03-01	一部のシナリオで特権コンテナで例外が発生する問題は修正されました。	ワークロードに影響はありません。

2021 年 1 月

バージョン	リリース日	説明	影響
2.1.1	2021-01-07	特権コンテナがサポートされます。	ワークロードに影響はありません。

2020 年 12 月

バージョン

リリース日

説明

影響

2.1.0

2020-11-26

サービスの安定性とパフォーマンスを向上させる新機能がリリースされました。新機能：

プロジェクトクォータは、コンテナーrootfsディレクトリに書き込むことができるバイト数を制限するためにサポートされています。
ディスクはサンドボックスコンテナに取り付けることができます。
File Storage NAS) ファイルシステムは、サンドボックスコンテナーにマウントできます。
カスタムカーネルパラメーターは、サンドボックスポッドでサポートされます。
サービス品質 (QoS) ポリシーとネットワークトラフィックマーキングポリシーがサポートされています。

ワークロードに影響はありません。

2020 年 8 月

バージョン

リリース日

説明

影響

2.0.0

2020-08-28

サンドボックス-コンテナV2.0がリリースされ、次の利点があります。

サンドボックス-コンテナは、軽量VMに基づいてAlibaba Cloudによって開発されたコンテナランタイムです。Sandboxed-Container 1.0と比較して、Sandboxed-Container 2.0は、より軽量で効率的なデプロイをサポートし、Container Service for Kubernetes (ACK) クラスターのアーキテクチャとメンテナンスを簡素化します。
サンドボックス-コンテナ2.0は、リソースのオーバーヘッドを90% 削減し、サンドボックスコンテナの起動速度を3倍向上させます。
サンドボックス-コンテナ2.0は、単一ノード上のサンドボックスコンテナのデプロイ密度を10倍に増加させます。
virtio-fsファイルシステムがサポートされています。このファイルシステムのパフォーマンスは、9pfsファイルシステムのパフォーマンスよりも高くなっています。

アップグレード中に、Sandboxed-Containerランタイムを使用するノードのポッドが再作成されます。ポッドの冗長性に注意してください。

2020 年 7 月

バージョン

リリース日

説明

影響

1.1.1

2020-07-27

Sandboxed-Containerの安定性に関連する以下の問題が修正されました。

コンテナに格納されたコンポーネントに関連するセキュリティリスクは排除される。
このコマンドの実行後にkubectl cpコマンドがブロックされる問題が修正されました。
containerdの再起動後にログをstdoutファイルに印刷できない問題が修正されました。
サンドボックス化されたコンテナのシステム時間が定期的に同期されない問題は修正されています。

ワークロードに影響はありません。

2020 年 3 月

バージョン

リリース日

説明

影響

1.1.0

2020-03-05

Sandboxed-Container V1.1.0の新機能がリリースされました。

Alibaba CloudディスクとNASファイルシステムは、サンドボックスコンテナーにマウントできます。これにより、ホストにマウントされるボリュームと同じパフォーマンスが提供され、ストレージデバイスが9pfsを超えてマウントされた場合のパフォーマンスの低下を防ぎます。
RootFSブロックI/Oスロットリングがサポートされています。

Sandboxed-Container V1.1.0の安定性が向上しました。

ワークロードに影響はありません。

2019 年 9 月

バージョン

リリース日

説明

影響

1.0.0

2019-09-05

サンドボックス-コンテナV1.1.0は次の機能を提供します。

サンドボックスおよび軽量VMに基づく強力な分離。
アプリケーション管理の面でのrunCとの互換性。
runCに基づくアプリケーションによって提供されるパフォーマンスの90% と同等の高いパフォーマンス。
ログ、モニタリング、およびストレージの点でrunCと同じユーザーエクスペリエンス。
runCやrunVなどのコンテナーランタイムを選択できるRuntimeClass機能。詳細については、「ランタイムクラス」をご参照ください。
最小限の技術的スキル要件での使いやすさ。
オープンソースのKata Containersランタイムと比較して安定性が高い。 Kataコンテナーの詳細については、「Kataコンテナー」をご参照ください。

ワークロードに影響はありません。