Container Service for Kubernetes:セキュリティインスペクター

バージョン

イメージアドレス

リリース日

説明

影響

v0.13.0.0-g88dfa8f-aliyun

registry-cn-hangzhou.ack.aliyuncs.com/acs/security-inspector:v0.13.0.0-g88dfa8f-aliyun

2024-03-26

ロールベースのアクセス制御 (RBAC) の検査を拡張し、ワイルドカードの使用、cluster-admin ロールの割り当て、および `system:basic-user`、`system:discovery`、`system:public-info-viewer` などのデフォルトのクラスターロールの変更をチェックするようになりました。

このアップグレードは、ご利用のワークロードに影響しません。

バージョン

イメージアドレス

リリース日

説明

影響

v0.12.0.7-g6f9d47f-aliyun

registry-cn-hangzhou.ack.aliyuncs.com/acs/security-inspector:v0.12.0.7-g6f9d47f-aliyun

2024-02-21

ホストネットワークの使用とヘルスチェックのリッスンポートが アドオン管理 ページで設定可能になりました。

このアップグレードは、ご利用のワークロードに影響しません。

バージョン

イメージアドレス

リリース日

説明

影響

v0.11.0.3-ga2fad87-aliyun

registry-cn-hangzhou.ack.aliyuncs.com/acs/security-inspector:v0.11.0.3-ga2fad87-aliyun

2023年12月21日

security-inspector-polaris-cronjob のカスタム `ttlSecondsAfterFinished` 値が、コンポーネントの更新中に保持されるようになりました。

このアップデートは、ご利用のワークロードに影響しません。

バージョン

イメージアドレス

リリース日

説明

影響

v0.10.1.2-g13c9de7-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.10.1.2-g13c9de7-aliyun

2023-06-02

• クラスターを 1.26.3-aliyun.1 にアップグレードした後のコンポーネントの障害を修正しました。

• 定期的なスキャンロジックを最適化し、一度に 1 つのタスクを実行するようにして、タスク Pod が保留状態でスタックするのを防ぎます。

このアップグレードは、ご利用のワークロードに影響しません。

バージョン

イメージアドレス

リリース日

説明

影響

v0.10.0.3-g15b35c4-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.10.0.3-g15b35c4-aliyun

2023年4月13日

Kubernetes 1.26 のサポートが追加されました。

ご利用のワークロードへの影響はありません。

バージョン

イメージアドレス

リリース日

説明

影響

v0.9.1.0-gcdddfa7-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.9.1.0-gcdddfa7-aliyun

2023-02-27

コンポーネントのベースイメージの CVE-2023-0286 を修正しました。

ワークロードへの影響はありません。

バージョン

イメージアドレス

リリース日

説明

影響

v0.9.0.0-g1d38ec6-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.9.0.0-g1d38ec6-aliyun

2022年12月22日

• Kubernetes 1.18 以降を実行する ACK Serverless クラスターのサポートが追加されました。

• コンポーネントの Pod を再起動することで、誤って削除された Simple Log Service (SLS) ダッシュボードを復元できます。

このアップデートは、ご利用のワークロードに影響しません。

v0.8.3.2-ge5496db-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.8.3.2-ge5496db-aliyun

2022年12月13日

このバージョンはカナリアリリースです。

初期化が高速化され、セキュリティ検査を実行する前の数分間の待機時間がなくなりました。

このアップデートは、ご利用のワークロードに影響しません。

バージョン

イメージアドレス

リリース日

説明

影響

v0.8.3.1-gf7bf0e0-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.8.3.1-gf7bf0e0-aliyun

2022-08-30

SecurityInspectorConfigAuditHighRiskFound および SecurityInspectorConfigAuditFinished イベントのメッセージに詳細情報へのリンクが追加されました。

このアップグレードは、ご利用のワークロードに影響しません。

バージョン

イメージアドレス

リリース日

説明

影響

v0.8.2.16-gc84d60d-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.8.2.16-gc84d60d-aliyun

2022年6月21日

• Kubernetes 1.22 クラスターで発生する可能性があった MountVolume.SetUp failed for volume "config" : object "kube-system"/"security-inspector-polaris-config" not registered イベントの問題を修正しました。

• 大規模クラスターにおけるコンポーネントからの API サーバーへの負荷を軽減しました。

ワークロードへの影響はありません。

バージョン

イメージアドレス

リリース日

説明

影響

v0.8.1.0-g58d1a56-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.8.1.0-g58d1a56-aliyun

2022-04-11

• Pod をホストするノードの自動ノードドレインが失敗する原因となっていたコンポーネントの誤設定を修正しました。

• 複数のクラスターが同じ SLS プロジェクトを共有している場合に、検査レポートが不正確になる問題を修正しました。

このアップグレードはワークロードに影響しません。

バージョン

イメージアドレス

リリース日

説明

影響

v0.8.0.0-gb0edd1d-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.8.0.0-gb0edd1d-aliyun

2022年2月15日

• privilegeEscalationAllowed チェックの重大度レベルを「中」に変更しました。

• 問題 #84880 を修正し、Kubernetes 1.16 クラスターのサポートを改善しました。

ご利用のワークロードへの影響はありません。

バージョン

イメージアドレス

リリース日

説明

影響

v0.7.0.5-g8cc37b6-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.7.0.5-g8cc37b6-aliyun

2021-12-03

• Kubernetes 1.22 のサポートが追加されました。Kubernetes の最小要件バージョンは 1.16 になりました。

• ARM64 アーキテクチャのサポートが追加されました。

このアップデートは、ご利用のワークロードに影響しません。

バージョン

イメージアドレス

リリース日

説明

影響

v0.6.0.4-gc12ad66-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.6.0.4-gc12ad66-aliyun

2021年9月20日

• Center for Internet Security (CIS) Kubernetes V1.20 Benchmark v1.0.0 に対するスキャンがサポートされました。

• capabilitiesAdded 検査項目は、capabilities をチェックする際に大文字と小文字を区別しなくなりました。詳細については、「クラスターワークロード検査の設定」をご参照ください。

このアップデートは、ご利用のワークロードに影響しません。

バージョン

イメージアドレス

リリース日

説明

影響

v0.5.0.2-g5e33765-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.5.0.2-g5e33765-aliyun

2021-06-24

複数のクラスターが同じ SLS プロジェクトを共有している場合に、検査レポートが不正確になる問題を修正しました。

これは中断を伴わない更新です。

バージョン

イメージアドレス

リリース日

説明

影響

v0.4.0.0-g541eb31-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.4.0.0-g541eb31-aliyun

2021年3月15日

• CIS Kubernetes ベンチマークのサポートが追加されました。

• このリリースでは、以下の Kubernetes イベントがイベントセンターに追加されました：

  • SecurityInspectorConfigAuditStart：構成検査が開始されたことを示します。

  • SecurityInspectorConfigAuditFinished：構成検査が完了したことを示します。

  • SecurityInspectorConfigAuditHighRiskFound：構成検査で高リスクの構成が検出されたことを示します。

  • SecurityInspectorBenchmarkStart：ベンチマークチェックが開始されたことを示します。

  • SecurityInspectorBenchmarkFinished：ベンチマークチェックが完了したことを示します。

  • SecurityInspectorBenchmarkFailedCheckFound：ベンチマークチェックでスコア付きのチェック項目が失敗したことを示します。

このアップデートは、ご利用のワークロードに影響しません。

バージョン

イメージアドレス

リリース日

説明

影響

v0.3.0.2-gcb49252-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.3.0.2-gcb49252-aliyun

2021年1月5日

匿名ユーザーの権限をスキャンして、リスクのある RBAC 構成を特定するサポートが追加されました。

このアップグレードは、ご利用のワークロードに影響しません。

バージョン

イメージアドレス

リリース日

説明

影響

v0.2.0.22-gd1fbaff-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.2.0.22-gd1fbaff-aliyun

2020年12月16日

• 最新の検査結果をカスタムリソース定義 (CRD) として保存できるようになりました。

• 指定した検査項目を有効または無効にできるようになりました。

• ワークロードのホワイトリストを設定できるようになりました。

このアップデートは、ご利用のワークロードに影響しません。

バージョン

イメージアドレス

リリース日

説明

影響

v0.1.0.3-g69f71f6-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.1.0.3-g69f71f6-aliyun

2020-07-06

検査タスクを手動でトリガーして、クラスターのワークロードをチェックし、レポートを生成します。

ご利用のワークロードへの影響はありません。