すべてのプロダクト
Search
ドキュメントセンター

Container Service for Kubernetes:Terway リリースノート

最終更新日:Jun 27, 2025

Terway は、Alibaba Cloud によって開発されたオープンソースの Container Network Interface(CNI)プラグインです。Terway は Virtual Private Cloud(VPC)と連携し、標準の Kubernetes ネットワークポリシーを使用してコンテナ間の通信方法を制御できます。Terway を使用して、Kubernetes クラスター内でネットワーク接続をセットアップできます。このトピックでは、Terway について紹介し、Terway の使用上の注意とリリースノートについて説明します。

はじめに

Terway は、Container Service for Kubernetes(ACK)によって開発された CNI プラグインです。このプラグインは、Alibaba Cloud の Elastic Network Interface(ENI)に基づいてネットワークを構築し、クラウド リソースを最大限に活用します。Terway は、拡張 Berkeley Packet Filter(eBPF)を使用してネットワーク トラフィックを高速化し、レイテンシを削減することをサポートしています。Terway は、コンテナ間の通信方法を定義する標準の Kubernetes ネットワークポリシーをサポートしています。

Terway がインストールされているクラスターでは、各ポッドは個別のネットワーク スタックを持ち、個別の IP アドレスが割り当てられます。同じ Elastic Compute Service(ECS)インスタンス上のポッドは、ECS インスタンス内でパケットを転送することにより相互に通信します。異なる ECS インスタンス上のポッドは、ECS インスタンスがデプロイされている VPC 内の ENI を介して相互に通信します。これにより、Virtual Extensible Local Area Network(VXLAN)などのトンネリング技術でパケットをカプセル化する必要がないため、通信効率が向上します。

サポートされている Kubernetes バージョン

Terway バージョン

Kubernetes バージョン

≥ v1.10

≥ Kubernetes 1.31

v1.9

≥ Kubernetes 1.30

v1.8

≥ Kubernetes 1.24

使用上の注意

Terway の使用方法の詳細については、「Terway を使用する」をご参照ください。

リリースノート

2025 年 6 月

バージョン

イメージアドレス

リリース日

説明

影響

v1.14.4

registry-cn-hangzhou.ack.aliyuncs.com/acs/terway:v1.14.4

2025-06-11

説明

このバージョンはカナリアリリースです。

HybridNode がサポートされています。

このアップデートは、ワークロードに悪影響を与えません。

v1.14.3

registry-cn-hangzhou.ack.aliyuncs.com/acs/terway:v1.14.3

2025-06-06

サービス障害を引き起こす可能性のある問題が修正されました。

このアップデートは、ワークロードに悪影響を与えません。

v1.9.16

registry-cn-hangzhou.ack.aliyuncs.com/acs/terway:v1.9.16

2025-06-06

セキュリティ強化モードで ECS インスタンスメタデータにアクセスできるようになりました。

このアップデートは、ワークロードに悪影響を与えません。

v1.14.2

registry-cn-hangzhou.ack.aliyuncs.com/acs/terway:v1.14.2

2025-06-04

  • 凌雲ノードで専用 ENI を使用できるようになりました。

  • コンテナのネットワークポリシーを作成したときにコンテナのヘルスチェックが失敗する問題が修正されました。

このアップデートは、ワークロードに悪影響を与えません。

2025 年 5 月

バージョン

イメージアドレス

リリース日

説明

影響

v1.14.1

registry-cn-hangzhou.ack.aliyuncs.com/acs/terway:v1.14.1

2025-05-21

凌雲 Elastic Network Interface(LENI)クォータ計算の問題が修正されました。

このアップデートは、ワークロードに悪影響を与えません。

2025 年 4 月

バージョン

イメージアドレス

リリース日

説明

影響

v1.14.0

registry-cn-hangzhou.ack.aliyuncs.com/acs/terway:v1.14.0

2025-04-28

説明

このバージョンはカナリアリリースです。

  • Cilium が 1.16 に更新されました。

  • ECS インスタンスメタデータアクセスのセキュリティ強化モードがサポートされるようになりました。

  • 排他的 ENI モードでの IP アドレス割り当ての失敗が修正されました。

クラスタのアップグレードは、Cilium CustomResourceDefinitions(CRD)の更新をトリガーし、大規模クラスタでは kube-apiserver の一時的な負荷の急上昇を引き起こす可能性があります。このプロセス中は、kube-apiserver リソースの使用状況を監視してください。

このアップデートは、ワークロードに悪影響を与えません。

v1.13.7

registry-cn-hangzhou.ack.aliyuncs.com/acs/terway:v1.13.7

2025-04-07

vSwitch の構成が有効にならない問題が修正されました。

この更新はワークロードに悪影響を与えません。

2025年 3月

バージョン

イメージアドレス

リリース日

説明

影響

v1.9.15

registry-cn-hangzhou.ack.aliyuncs.com/acs/terway:v1.9.15

2025-03-31

更新の失敗に関する潜在的な問題が修正されました。

この更新はワークロードに悪影響を与えません。

v1.13.6

registry-cn-hangzhou.ack.aliyuncs.com/acs/terway:v1.13.6

2025-03-17

  • ENI セキュリティグループは 10 に制限されています。

  • ECS インスタンス上の ENI では、送信元および宛先 IP チェックがデフォルトで無効になっています。

  • ACK Lingjun ノードがサポートされています。

  • PodNetworking 構成で selectors がなくても許可されます。

  • 排他的 ENI モードの Pod は、ノードの複数の ネットワークインターフェースカード(NIC)にトラフィックを均等に分散できます。

  • リソースの更新によって発生した IP 割り当ての失敗が修正されました。

この更新はワークロードに悪影響を与えません。

v1.9.14

registry-cn-hangzhou.ack.aliyuncs.com/acs/terway:v1.9.14

2025-03-17

ECS インスタンス上の ENI では、送信元および宛先 IP チェックがデフォルトで無効になっています。

この更新はワークロードに悪影響を与えません。

v1.8.17

registry-cn-hangzhou.ack.aliyuncs.com/acs/terway:v1.8.17

2025-03-17

ECS インスタンス上の ENI では、送信元および宛先 IP チェックがデフォルトで無効になっています。

この更新はワークロードに悪影響を与えません。

v1.13.5

registry-cn-hangzhou.ack.aliyuncs.com/acs/terway:v1.13.5

2025-03-12

Trunk タイプのポッドゲートウェイにおける潜在的な設定ミスに関する問題が修正されました。

この更新はワークロードに悪影響を与えません。

2025年 2月

バージョン

イメージアドレス

リリース日

説明

影響

v1.13.4

registry-cn-hangzhou.ack.aliyuncs.com/acs/terway:v1.13.4

2025-02-20

Hubble のデータ収集の問題が修正されました。

このアップデートは、ワークロードに悪影響を与えません。

2025年 1月

バージョン

イメージアドレス

リリース日

説明

影響

v1.13.3

registry-cn-hangzhou.ack.aliyuncs.com/acs/terway:v1.13.3

2025-01-22

  • Trunk をサポートしていないインスタンスの検証ロジックが最適化されました。

  • Cilium Kubernetes Client の 1 秒あたりのクエリ数 (QPS) を設定できるようになりました。

  • ヘアピンモードで発生することがあった接続の問題が修正されました。

  • 特定の状況下でポッドの IP アドレスが解放される可能性がある問題が修正されました。

  • 割り当てプロセス中のテールレイテンシの問題を解決するために、ポッドの IP 割り当てメカニズムが最適化されました。

このアップデートは、ワークロードに悪影響を与えません。

v1.9.13

registry-cn-hangzhou.ack.aliyuncs.com/acs/terway:v1.9.13

2025-01-22

  • Cilium Kubernetes Client の 1 秒あたりのクエリ数 (QPS) を設定できるようになりました。

  • ヘアピンモードで発生することがあった接続の問題が修正されました。

  • 特定の状況下でポッドの IP アドレスが解放される可能性がある問題が修正されました。

  • 割り当てプロセス中のテールレイテンシの問題を解決するために、ポッドの IP 割り当てメカニズムが最適化されました。

このアップデートは、ワークロードに悪影響を与えません。

v1.8.16

registry-cn-hangzhou.ack.aliyuncs.com/acs/terway:v1.8.16

2025-01-22

  • Cilium Kubernetes Client の 1 秒あたりのクエリ数 (QPS) を設定できるようになりました。

  • ヘアピンモードで発生することがあった接続の問題が修正されました。

  • 特定の状況下でポッドの IP アドレスが解放される可能性がある問題が修正されました。

  • 割り当てプロセス中のテールレイテンシの問題を解決するために、ポッドの IP 割り当てメカニズムが最適化されました。

このアップデートは、ワークロードに悪影響を与えません。

2024年 12月

バージョン

イメージアドレス

リリース日

説明

影響

v1.13.2

registry-cn-hangzhou.ack.aliyuncs.com/acs/terway:v1.13.2

2024-12-30

  • トラフィックコントロールによって発生したリークの問題が修正されました。

  • IP ルールが見つからない問題が修正されました。

  • vSwitch に十分な IP アドレスがない場合にタスクが継続的にリトライされる問題が修正されました。

このアップデートは、ワークロードに悪影響を与えません。

v1.13.1

registry-cn-hangzhou.ack.aliyuncs.com/acs/terway:v1.13.1

2024-12-18

  • ENI の関連付けに失敗した場合に発生するステータス不一致の問題が修正されました。

  • Terway のロールベースのアクセス制御 ( RBAC ) 権限が縮小されました。

このアップデートは、ワークロードに悪影響を与えません。

v1.9.12

registry-cn-hangzhou.ack.aliyuncs.com/acs/terway:v1.9.12

2024-12-11

ACK eRDMA コントローラー とのリソース競合の問題が修正されました。

このアップデートは、ワークロードに悪影響を与えません。

v1.8.15

registry-cn-hangzhou.ack.aliyuncs.com/acs/terway:v1.8.15

2024-12-11

ACK eRDMA コントローラー とのリソース競合の問題が修正されました。

このアップデートは、ワークロードに悪影響を与えません。

v1.13.0

registry-cn-hangzhou.ack.aliyuncs.com/acs/terway:v1.13.0

2024-12-04

  • Terway がトランクモードで動作しない可能性がある問題が修正されました。

  • データパス V2 モードで Ingress サービス品質 ( QoS ) がサポートされるようになりました。

  • IPVLAN モードは非推奨になりました。ノードの再起動後、データプレーンはデータパス V2 モードに切り替わります。

このアップデートは、ワークロードに悪影響を与えません。

2024年 11月

バージョン

イメージアドレス

リリース日

説明

影響

v1.12.1

registry-cn-hangzhou.ack.aliyuncs.com/acs/terway:v1.12.1

2024-11-22

IPVLAN モードでヘルスチェックが失敗する可能性がある問題が修正されました。

このアップデートは、ワークロードに悪影響を与えません。

v1.12.0

registry-cn-hangzhou.ack.aliyuncs.com/acs/terway:v1.12.0

2024-11-15

  • 専用 ENI モードで PodENI 構成が上書きされる可能性がある問題が修正されました。

  • ENI フィルターが有効にならない問題が修正されました。

  • Terway DaemonSet はリーダー選出に関与しなくなりました。

このアップデートは、ワークロードに悪影響を与えません。

デフォルトでは、ACK 専用クラスター の Terway をこのバージョンにアップグレードした後、terway-controlplane がインストールされます。

v1.9.10

registry-cn-hangzhou.ack.aliyuncs.com/acs/terway:v1.9.10

2024-11-15

ENI フィルターが有効にならない問題が修正されました。

このアップデートは、ワークロードに悪影響を与えません。

v1.8.14

registry-cn-hangzhou.ack.aliyuncs.com/acs/terway:v1.8.14

2024-11-15

ENI フィルターが有効にならない問題が修正されました。

このアップデートは、ワークロードに悪影響を与えません。

v1.11.4

registry-cn-hangzhou.ack.aliyuncs.com/acs/terway:v1.11.4

2024-11-07

NetworkPolicy が ClusterIP を処理できない問題が修正されました

このアップデートは、ワークロードに悪影響を与えません。

v1.9.9

registry-cn-hangzhou.ack.aliyuncs.com/acs/terway:v1.9.9

2024-11-07

NetworkPolicy が ClusterIP を処理できない問題が修正されました

このアップデートは、ワークロードに悪影響を与えません。

2024年 10月

バージョン

イメージアドレス

リリース日

説明

影響

v1.11.3

registry-cn-hangzhou.ack.aliyuncs.com/acs/terway:v1.11.3

2024-10-28

CNI の削除が既存のポッドに影響を与える問題が修正されました。

この更新はワークロードに悪影響を与えません。

v1.9.8

registry-cn-hangzhou.ack.aliyuncs.com/acs/terway:v1.9.8

2024-10-17

NetworkPolicy が外部 IP を処理できない問題が修正されました。

この更新はワークロードに悪影響を与えません。

v1.11.2

registry-cn-hangzhou.ack.aliyuncs.com/acs/terway:v1.11.2

2024-10-15

NetworkPolicy が外部 IP を処理できない問題が修正されました。

この更新はワークロードに悪影響を与えません。

2024年 9月

バージョン

イメージアドレス

リリース日

説明

影響

v1.11.1

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.11.1

2024-09-23

max-available-ip が正しく計算されない問題が修正されました。

このアップデートによるワークロードへの悪影響はありません。

v1.11.0

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.11.0

2024-09-13

  • Terway ENI 専用モードで実行されるノードプールを作成できるようになりました。

  • IP データの不一致に関するアラートが追加されました。

  • ネットワークインターフェースコントローラー (NIC) を作成するための同期ロジックが最適化され、準備ができていない NIC によって発生するエラーが減少しました。

このアップデートによるワークロードへの悪影響はありません。

v1.9.7

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.9.7

2024-09-13

  • IP データの不一致に関するアラートが追加されました。

  • ネットワークインターフェースコントローラー (NIC) を作成するための同期ロジックが最適化され、準備ができていない NIC によって発生するエラーが減少しました。

このアップデートによるワークロードへの悪影響はありません。

v1.8.13

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.8.13

2024-09-13

  • IP データの不一致に関するアラートが追加されました。

  • ネットワークインターフェースコントローラー (NIC) を作成するための同期ロジックが最適化され、準備ができていない NIC によって発生するエラーが減少しました。

このアップデートによるワークロードへの悪影響はありません。

2024 年 8 月

バージョン

イメージアドレス

リリース日

説明

影響

v1.10.0

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.10.0

2024-08-29

Terway 1.10.0 以後のバージョンは、Kubernetes 1.31 以後のバージョンのみをサポートしています。

  • このアップデートは、ワークロードに悪影響を与えません。

  • デフォルトでは、新しく作成された ACK マネージドクラスター で Trunk ENI 機能が有効になっています。

  • デフォルトでは、ACK マネージドクラスター 内の Terway をこのバージョンにアップグレードした後、terway-controlplane がインストールされます。

v1.8.12

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.8.12

2024-08-29

  • vSwitch に十分な IP アドレスがない場合に Elastic Network Interface(ENI)を作成できない問題が修正されました。

  • メタデータ アクセス タイムアウトエラーは、Kubernetes イベントではなくログに記録されるようになりました。

このアップデートは、ワークロードに悪影響を与えません。

v1.8.11

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.8.11

2024-08-12

vSwitch に十分な IP アドレスがない場合に ENI を作成できない問題が修正されました。

この更新はワークロードに悪影響を与えません。

2024 年 7 月

バージョン

イメージアドレス

リリース日

説明

影響

v1.9.6

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.9.6

2024-07-25

  • vSwitch に十分な IP アドレスがない場合に ENI を作成できない問題が修正されました。

  • DataPath V2 および IPVLAN モードでの kube-apiserver の負荷が軽減されました。

  • メタデータアクセス タイムアウト エラーはログに記録され、Kubernetes イベントには公開されません。

  • ACK コンソールの [アドオン] ページで IP リソースの使用状況を管理することがサポートされています。

  • SMC-R (Shared Memory Communications over Remote Direct Memory Access) モードがサポートされています。

クラスターの規模が大きい場合、更新中に kube-apiserver の負荷が短期間で増加する可能性があります。 kube-apiserver の負荷に注意することをお勧めします。

2024年 6月

バージョン

イメージアドレス

リリース日

説明

影響

v1.9.4

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.9.4

2024-06-27

ACK NetworkPolicy がサポートされています。

このアップデートは、ワークロードに悪影響を与えません。

v1.8.9

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.8.9

2024-06-06

重複する IP アドレスが割り当てられる問題が修正されました。

このアップデートは、ワークロードに悪影響を与えません。

2024年5月

バージョン

イメージアドレス

リリース日

説明

影響

v1.9.3

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.9.3

2024-05-29

CNI が No such file or directory 例外を処理する方法が最適化されました。

このアップデートは、ワークロードに悪影響を与えません。

v1.9.2

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.9.2

2024-05-16

  • Terway 1.9.2 以降のバージョンは、Kubernetes 1.30 以降のバージョンのみをサポートしています。

  • カスタム sysctl 構成が上書きされる問題が修正されました。

  • Device Plugin の起動時間が短縮されました。

  • 新しく作成されたクラスターのネットワークポリシーは、eBPF を使用して実装されます。 この機能には、4.19 以降のカーネルバージョンが必要です。

  • CentOS および Alibaba Cloud Linux 2 は、ノードプール オペレーティングシステムとしてサポートされなくなりました。 詳細については、「[製品の変更] Alibaba Cloud Linux 2 および CentOS 7 の EOL」をご参照ください。

  • このアップデートは、ワークロードに悪影響を与えません。

v1.8.8

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.8.8

2024-05-16

  • カスタム sysctl 構成が上書きされる問題が修正されました。

  • Device Plugin の起動時間が短縮されました。

このアップデートは、ワークロードに悪影響を与えません。

v1.8.6

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.8.6

2024-05-07

  • DataPath V2 モードでの帯域幅制限の問題が修正されました。

  • トランクモードでアウトバウンド セキュリティグループ ルールが有効にならない問題が修正されました。

  • ノードからポッドへのルートが削除されない場合がある問題が修正されました。

このアップデートは、ワークロードに悪影響を与えません。

2024年4月

バージョン

イメージアドレス

リリース日

説明

影響

v1.8.4

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.8.4

2024-04-22

  • IP リソースプールがプリフェッチに失敗する問題が修正されました。

  • ネットワークインターフェースコントローラーの作成と IP アドレスの割り当て操作のべき等性が向上し、リソースリークが軽減されます。

  • CNI が起動して正常に動作した後にのみ、ポッドが新しいノードにスケジュールされるように CNI 構成シーケンスが調整されました。

このアップデートは、ワークロードに悪影響を与えません。

v1.8.3

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.8.3

2024-04-10

  • Red Hat 9.3 がサポートされています。

  • vSwitch 選択ポリシーが有効にならない問題が修正されました。

  • eRDMA クォータ計算の問題が修正されました。

  • 無効なリソースを検出するときにシステムが過度に反応する問題が修正されました。

  • Hubble データ収集の問題が修正されました。

  • DataPath V2 モードでのデータ転送の問題が修正されました。

このアップデートは、ワークロードに悪影響を与えません。

2024年3月

バージョン

イメージアドレス

リリース日

説明

影響

v1.8.0

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.8.0

2024-03-18

  • DataPath V2 がサポートされています。

  • 登録済みクラスタの alibaba-addon-secret がサポートされています。

クラスタの作成時に DataPathV2 または IPVLAN を選択すると、DataPathV2 が有効になります。

v1.7.4

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.7.4

2024-03-18

トークンが更新されない可能性がある問題が修正されました。

この更新はワークロードに悪影響を与えません。

v1.7.3

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.7.3

2024-03-11

  • 凌雲クラスタがサポートされています。

  • eRDMA クォータ計算の問題が修正されました。

この更新はワークロードに悪影響を与えません。

2024年 2 月

バージョン

イメージアドレス

リリース日

説明

影響

v1.7.2

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.7.2

2024-02-28

  • IP アドレスの割り当てが遅い問題が修正されました。

  • リソースのプリフェッチが有効にならない問題が修正されました。

このアップデートは、ワークロードに悪影響を与えません。

v1.7.0

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.7.0

2024-02-18

  • ERDMA がサポートされています。

  • ENI 割り当ての効率が最適化されました。

  • Terway IPVLAN モードでの kube-apiserver の負荷が軽減されました。

  • エラスティック IP アドレス (EIP) は Terway でサポートされなくなりました。

  • サポートされる Kubernetes バージョンは 1.24 以後でなければなりません。

EIP は Terway でサポートされなくなりました。詳細については、「EIP を Terway から ack-extend-network-controller に移行する」をご参照ください。

クラスタが大きい場合、アップデート中に kube-apiserver の負荷が短期間で増加する可能性があります。 kube-apiserver の負荷に注意することをお勧めします。

専用 ACK クラスタでは、ノードに関連付けられている RAM ロールが API 認証に使用されます。 2020 年 3 月 1 日より前に作成されたクラスタには、vpc:DescribeVSwitches 権限がない可能性があり、コンポーネントが期待どおりに実行されない可能性があります。 RAM ロールに権限を追加する方法の詳細については、「RBAC を使用してクラスタ内のリソースに対する操作権限を管理する」をご参照ください。

2024年 1月

バージョン

イメージアドレス

リリース日

説明

影響

v1.6.3

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.6.3

2024-01-24

  • ノード条件の上書きの問題が修正されました。

  • ポリシーベースのルーティングモードでノードポリシーが削除されない問題が修正されました。

  • ステートフル アプリケーションがリリースされた後、IP アドレスが長期間にわたって再利用されない問題が修正されました。

このアップデートは、ワークロードに悪影響を与えません。

2023 年 11 月

バージョン

イメージアドレス

リリース日

説明

影響

v1.6.1

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.6.1

2023-11-21

  • IPVLAN モードで サービス のバックエンドが更新されない問題が修正されました。

  • 重複する IP アドレスが割り当てられる問題が修正されました。

このアップデートは、ワークロードに悪影響を与えません。

v1.4.9

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.4.9

2023-11-21

重複する IP アドレスが割り当てられる問題が修正されました。

このアップデートは、ワークロードに悪影響を与えません。

2023 年 10 月

バージョン

イメージアドレス

リリース日

説明

影響

v1.6.0

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.6.0

2023-10-10

このアップデートによるワークロードへの悪影響はありません。

2023 年 8 月

バージョン

イメージアドレス

リリース日

説明

影響

v1.5.7

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.5.7

2023-08-24

  • Terway の起動が高速化されました。

  • 発生することがあったヘルスチェックのタイムアウト問題が修正されました。

このアップデートは、ワークロードに悪影響を与えません。

2023 年 7 月

バージョン

イメージアドレス

リリース日

説明

影響

v1.5.6

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.5.6

2023-07-30

詳細については、「カスタム CNI チェーンを設定できる」をご参照ください。

このアップデートは、ワークロードに悪影響を与えません。

v1.5.5

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.5.5

2023-07-06

詳細については、「ENI フィルターを設定できる」をご参照ください。

このアップデートは、ワークロードに悪影響を与えません。

2023年6月

バージョン

イメージアドレス

リリース日

説明

影響

v1.5.4

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.5.4

2023-06-01

Terway が IPVLAN モードで実行されている場合に、更新中にネットワークのジッターが発生する可能性がある問題が修正されました。

この更新はワークロードに悪影響を与えません。

v1.4.8

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.4.8

2023-06-01

Terway が IPVLAN モードで実行されている場合に、更新中にネットワークのジッターが発生する可能性がある問題が修正されました。

この更新はワークロードに悪影響を与えません。

2023年 5月

バージョン

イメージアドレス

リリース日

説明

影響

v1.5.3

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.5.3

2023-05-16

Terway 1.4.4 を使用した場合に外部 IP アドレスにアクセスできない可能性がある問題が修正されました。

このアップデートは、ワークロードに悪影響を与えません。

v1.5.2

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.5.2

2023-05-10

  • Terway のアップデートが失敗した場合にノードが NotReady 状態になる可能性がある問題が修正されました。

  • ENI トランキングモードで webhook を使用することにより、追加のゾーンスプレッド制約が挿入される問題が修正されました。

このアップデートは、ワークロードに悪影響を与えません。

v1.4.6

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.4.6

2023-05-10

Terway のアップデートが失敗した場合にノードが NotReady 状態になる可能性がある問題が修正されました。

このアップデートは、ワークロードに悪影響を与えません。

2023年4月

バージョン

イメージアドレス

リリース日

説明

影響

v1.5.1

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.5.1

2023-04-28

  • Kubernetes 1.26 がサポートされています。 Kubernetes 1.22 以後は、Terway 1.5.1 以後でサポートされています。

  • Felix は 3.24.5 に更新されました。

この更新はワークロードに悪影響を与えません。

2023 年 3 月

バージョン

イメージアドレス

リリース日

説明

影響

v1.4.5

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.4.5

2023-03-31

Terway の RBAC 権限が縮小されました。

このアップデートは、ワークロードに悪影響を与えません。

v1.4.4

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.4.4

2023-03-14

  • ACK コンソールのアドオンページで vSwitch の構成を変更できるようになりました。

  • IPVLAN モードで Terway が必要とするメモリ量が削減されました。

  • Cilium が 1.12.7 に更新されました。

  • Iptables が 1.8.8 に更新されました。

IPVLAN モードでは、LoadBalancer サービスの構成で externalTrafficPolicy=Local が指定されている場合、サービスは、サービスがデプロイされているノードにデプロイされているバックエンド ポッドへのリクエストのみをルーティングします。サービスが他のノードのバックエンド ポッドにリクエストをルーティングできるようにするには、サービスの種類を ClusterIP に変更するか、サービスの構成で externalTrafficPolicy=Cluster を指定します。

2022年 12月

バージョン

イメージアドレス

リリース日

説明

影響

v1.4.3

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.4.3

2022-12-23

  • Cilium が 1.12.4 に更新されました。

  • 1 つの IP アドレスが複数のポッドに割り当てられる可能性がある問題が修正されました。

  • 更新ポリシーが RollingUpdate に変更されました。

この更新はワークロードに悪影響を与えません。

2022年 11月

バージョン

イメージアドレス

リリース日

説明

影響

v1.4.2

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.4.2

2022-11-21

  • ENI Trunking が有効になっている場合に発生する Terway と localdns の互換性の問題が修正されました。

  • IPVLAN モードが無効になっている場合に発生する NetworkPolicies と PostStart フックの互換性の問題が修正されました。

この更新はワークロードに悪影響を与えません。

2022 年 9 月

バージョン

イメージアドレス

リリース日

説明

影響

v1.4.1

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.4.1

2022-09-28

  • terway-eniip コンポーネントのパラメーターは、ACK コンソールの [アドオン] ページで設定できます。

  • ヘアピン アクセス方式が失敗する問題が修正されました。

  • コンテナランタイムが CNI プラグインを使用するために予期しない割り当て順序を使用したときに IP アドレスの割り当てが失敗する問題が修正されました。

このアップデートは、ワークロードに悪影響を与えません。

2022 年 8 月

バージョン

イメージアドレス

リリース日

説明

影響

v1.4.0

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.4.0

2022-08-29

  • Cilium が 1.12.1 に更新されました。

  • Kubernetes バージョンは 1.20 以降である必要があります。

クラスターの IPVLAN モードを有効にすると、クラスターの更新時に Cilium 用に作成された CRD が自動的に更新されます。 クラスターサイズが大きい場合、これにより kube-apiserver の負荷が急激に増加する可能性があります。 この場合、kube-apiserver の負荷に注意することをお勧めします。

この更新はワークロードに悪影響を与えません。

2022 年 7 月

バージョン

イメージアドレス

リリース日

説明

影響

v1.3.0

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.3.0

2022-07-22

ポッドの QoS 管理がサポートされています。 詳細については、「ポッドの QoS を構成する」をご参照ください。

この更新はワークロードに悪影響を与えません。

2022年6月

バージョン

イメージアドレス

リリース日

説明

影響

v1.2.4

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.2.4

2022-06-28

  • portmap プラグインが有効にならない問題が修正されました。

  • EIP が削除できない問題が修正されました。

  • IPVLAN モードで サービス からバックエンド ポッド へのトラフィックがバランスされない問題が修正されました。

このアップデートは、ワークロードに悪影響を与えません。

2022年 5月

バージョン

イメージアドレス

リリース日

説明

影響

v1.2.3

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.2.3

2022-05-26

  • EIP 帯域幅プランと BGP (マルチ ISP) Pro EIP がサポートされています。

  • Cilium ネットワークポリシーを使用している場合に、kubelet によって実行されるヘルスチェックにコンテナが合格できない問題が修正されました。

このアップデートは、ワークロードに悪影響を与えません。

2022年 3月

バージョン

イメージアドレス

リリース日

説明

影響

v1.2.2

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.2.2

2022-03-31

VLAN モードでの ARP プローブの問題が修正されました。

このアップデートは、ワークロードに悪影響を与えません。

v1.2.1

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.2.1

2022-03-15

  • Alibaba Cloud Linux 3 で calico-felix が実行されている場合に、calico-felix がレガシー iptables モードに変更される問題が修正されました。

  • メタデータエラーが発生した場合に IP アドレスが取り消されない問題が修正されました。

このアップデートは、ワークロードに悪影響を与えません。

2022年 1月

バージョン

イメージアドレス

リリース日

説明

影響

v1.2.0

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.2.0

2022-01-11

  • CNI 実行時のファイルロックの効率が向上しました。

  • IPVLAN モードで、バックエンド ポッドを使用して サービス にアクセスできます。

  • IPVLAN モードでは、クラスタ内から外部 IP アドレスまたは Server Load Balancer (SLB) インスタンスにアクセスすると、トラフィックはバックエンド サービス にルーティングされます。この機能は、新しく作成されたクラスタでは自動的に有効になります。Terway IPVLAN モードの既存のクラスタ内で負荷分散を有効にするには、「Terway IPVLAN モードのクラスタ内で負荷分散を有効にする方法」をご参照ください。

  • Terway VPC モードで誤検知アラートが生成される問題が修正されました。

  • calico-felix のパフォーマンスが向上しました。

このアップデートは、ワークロードに悪影響を与えません。

2021年 12月

バージョン

イメージアドレス

リリース日

説明

影響

v1.1.1

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.1.1

2021-12-20

  • ENI 回収が最適化され、containerd シナリオでの netns リークが原因で IPVLAN を作成できない問題の解決に役立ちます。

  • 1 つの ENI を複数のセキュリティグループに関連付けることができます。詳細については、「ENI に複数のセキュリティグループを関連付ける」をご参照ください。

この更新はワークロードに悪影響を与えません。

2021年 11月

バージョン

イメージアドレス

リリース日

説明

影響

v1.1.0

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.1.0

2021-11-22

  • IPv4/IPv6 デュアルスタックがサポートされています。

  • Felix が V3.20.2 に更新されました。

  • CNI が V0.3.0 から V0.3.1 に更新されました。

  • Terway のデプロイメントテンプレートは Kubernetes 1.22 と互換性があります。このバージョン以降の Terway は、Kubernetes 1.18 以降のバージョンと互換性があります。

  • IPVLAN モードで ENI 構成エラーが断続的に発生する問題が修正されました。詳細については、「#261」をご参照ください。

  • 100Mi メモリが Policy コンテナに追加されました。

  • クラスタに Typha をデプロイしてネットワークポリシーのパフォーマンスを向上させる場合は、Terway をこのバージョンに更新してください。詳細については、「Terway モードの大規模 ACK クラスタの NetworkPolicy 機能のパフォーマンスを向上させる」をご参照ください。

  • クラスタに Typha がデプロイされていない場合、ワークロードは影響を受けません。

  • クラスタの IPVLAN モードを無効にした後、クラスタを更新すると、calico-felix 用に作成された CRD が自動的に更新されます。クラスタサイズが大きい場合、これにより kube-apiserver の負荷が急激に増加する可能性があります。この場合、kube-apiserver の負荷に注意することをお勧めします。

  • アップグレード中に Kubernetes によってポッドがエビクトされないように、ノードに十分なメモリがあることを確認してください。

2021年 9月

バージョン

イメージアドレス

リリース日

説明

影響

v1.0.10.443-gaa1bfcc-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.443-gaa1bfcc-aliyun

2021-09-14

ネットワークレイテンシが短縮されます。

この更新は、Terway の専用 ENI モードにのみ適用されます。他のモードを使用している場合は、プラグインを更新する必要はありません。

この更新は、ワークロードに悪影響を与えません。

2021年 8月

バージョン

イメージアドレス

リリース日

説明

影響

v1.0.10.398-g63d2e57-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.398-g63d2e57-aliyun

2021-08-04

  • Terway が包括 ENI モードで使用されている場合に、ネットワークポリシーが有効にならない場合がある問題が修正されました。

  • Cilium が 1.10 に更新されました。

クラスターの IPVLAN モードを有効にすると、クラスターの更新時に Cilium 用に作成された CRD が自動的に更新されます。 クラスターサイズが大きい場合、これにより kube-apiserver の負荷が急激に増加する可能性があります。 この場合、kube-apiserver の負荷に注意することをお勧めします。

この更新は、ワークロードに悪影響を与えません。

2021年 7月

バージョン

イメージアドレス

リリース日

説明

影響

v1.0.10.390-g5f3c461-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.390-g5f3c461-aliyun

2021-07-02

  • Terway モードで EIP を使用している場合にポッドアノテーションを変更できない問題が修正されました。

  • Terway モードで各ポッドに専用の ENI が割り当てられている場合に Terway を起動できない問題が修正されました。

  • containerd コンテナのネットワーク名前空間パスが自動的に調整されます。

  • Alibaba Cloud Linux 3 がサポートされています。

このアップデートは、ワークロードに悪影響を与えません。

2021年 5月

バージョン

イメージアドレス

リリース日

説明

影響

v1.0.10.368-g2890967-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.368-g2890967-aliyun

2021-05-24

  • EIP を使用すると ResourceInvalid アラートが発生する問題が修正されました。

  • IPVLAN モードでは、ポッドとノード間の通信がサポートされています。 データはノード内で転送できるため、ノードがデプロイされている VPC 経由で転送する必要はありません。

  • ip forwarding 設定を事前に確認して修正できます。

このアップデートによるワークロードへの悪影響はありません。

2021年 4月

バージョン

イメージアドレス

リリース日

説明

影響

v1.0.10.333-gfd2b7b8-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.333-gfd2b7b8-aliyun

2021-04-26

  • ステートフル アプリケーションが EIP を使用する場合に発生する IP アドレスの競合が修正されました。

  • Hubble は IPVLAN モードで有効にできます。 Hubble の詳細については、「What is Hubble」をご参照ください。

このアップデートは、ワークロードに悪影響を与えません。

2021年 3月

バージョン

イメージアドレス

リリース日

説明

影響

v1.0.10.323-g778c128-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.323-g778c128-aliyun

2021-03-22

  • API の乱用を防ぐために、1 分あたりの API 呼び出し数が削減されます。

  • セキュリティグループ構成の検査時に、イベントアラートが最適化されます。

この更新によるワークロードへの悪影響はありません。

2021年 2 月

バージョン

イメージアドレス

リリース日

説明

影響

v1.0.10.317-g0652857-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.317-g0652857-aliyun

2021-02-22

  • CiliumIdentity のリークが修正されました。

  • StatefulSet ポッド IP 管理で発生することがあった問題が修正されました。

このアップデートは、ワークロードに悪影響を与えません。

v1.0.10.309-g5314eee-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.309-g5314eee-aliyun

2021-02-05

  • セキュリティグループ ルールの構成エラーは自動的に修正されなくなりました。エラーが検出された場合にのみ、システムはアラートを生成します。提案に従ってエラーを修正できます。

  • ノードが過負荷になったときにポッドの IP アドレスが再利用され、ポッドに再割り当てされる可能性がある問題が修正されました。

このアップデートは、ワークロードに悪影響を与えません。

2021年 1月

バージョン

イメージアドレス

リリース日

説明

影響

v1.0.10.301-g0115576-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.301-g0115576-aliyun

2021-01-21

新機能:

  • カスタムの最大伝送単位 ( MTU ) がサポートされています。

  • 専用 ENI モードでのホストネットワークスタックに基づくルーティングがサポートされています。

修正された問題:

  • Terway のトラフィック制限機能が原因で発生するパケット損失の問題が修正されました。

  • 残留 IP ポリシー。

  • ENI によって提供される IP アドレス数の誤ったカウント。

このアップデートは、ワークロードに悪影響を与えません。

2020年 12月

バージョン

イメージアドレス

リリース日

説明

影響

v1.0.10.280-gdc2cb6c-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.280-gdc2cb6c-aliyun

2020-12-25

  • Terway のプロアクティブチェックがサポートされています。次の項目がチェックされます。

    • ENI と ENI のセカンダリ IP アドレス。

    • セキュリティグループの一貫性。

    • ポッドネットワーク構成。

    • ホストネットワーク構成。

  • IPVLAN モードでのホストネットワークスタックに基づくルーティングがサポートされています。

このアップデートは、ワークロードに悪影響を与えません。

v1.0.10.263-gdbe50a9-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.263-gdbe50a9-aliyun

2020-12-03

排他的 ENI モードで発生する Terway エラーが修正されました。

このアップデートは、ワークロードに悪影響を与えません。

2020年 11月

バージョン

イメージアドレス

リリース日

説明

影響

v1.0.10.261-g8342155-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.261-g8342155-aliyun

2020-11-27

  • ECS API への同期呼び出しがサポートされています。

  • CNI プラグインの使用時にエラーメッセージが返される問題が修正されました。

このアップデートは、ワークロードに悪影響を与えません。

v1.0.10.250-gb7bb10a-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.250-gb7bb10a-aliyun

2020-11-23

  • ENI ドライバーの読み込みに失敗した場合に発生するポッドネットワークの問題が修正されました。

  • ENI API がスロットルされたときに ENI によって割り当てられる IP アドレスのステータスに関する問題が修正されました。

このアップデートは、ワークロードに悪影響を与えません。

2020年 10月

バージョン

イメージアドレス

リリース日

説明

影響

v1.0.10.247-g4cb77d0-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.247-g4cb77d0-aliyun

2020-10-26

専用ホストにデプロイされている ECS インスタンスがサポートされています。

このアップデートは、ワークロードに悪影響を与えません。

2020年 9月

バージョン

イメージアドレス

リリース日

説明

影響

v1.0.10.237-g6a0f948-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.237-g6a0f948-aliyun

2020-09-16

ENI をポッドにバインドするために必要な時間が短縮されました。

この更新は、ワークロードに悪影響を与えません。

2020年 8月

バージョン

イメージアドレス

リリース日

説明

影響

v1.0.10.221-g8d6386a-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.221-g8d6386a-aliyun

2020-08-11

ネットワーク仮想化のために IPVLAN と eBPF がサポートされています。

このアップデートは、ワークロードに悪影響を与えません。

v1.0.10.213-g27145cc-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.213-g27145cc-aliyun

2020-08-04

ENI の障害が断続的に発生することにより発生するポッドネットワークの問題が修正されました。

このアップデートは、ワークロードに悪影響を与えません。

2020年 7月

バージョン

イメージアドレス

リリース日

説明

影響

v1.0.10.208-gf3144bf-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.208-gf3144bf-aliyun

2020-07-20

  • 包含 ENI モードのノードのポリシーベースのルートが公開される問題が修正されました。

  • 内部ネットワークを介した API 呼び出しがサポートされるようになりました。

  • vSwitch によって提供される IP アドレスの数が上限に達したときにポッド IP アドレスを解放できない問題が修正されました。

  • CNI エラーを返すエラーレポートページが最適化されました。

この更新はワークロードに悪影響を与えません。

v1.0.10.211-gef088a4-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.211-gef088a4-aliyun

2020-07-24

クラスタ ID タグを ENI に追加できるようになりました。

この更新はワークロードに悪影響を与えません。

2020年4月

バージョン

イメージアドレス

リリース日

説明

影響

v1.0.10.156-g8660a0f-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.156-g8660a0f-aliyun

2020-04-22

  • ENI が使用されている場合、キャッシング効率が向上します。

  • プリインストールされている Felix が V3.5.8 に更新されます。

  • Completed または Failed 状態のポッドからネットワーク リソースを再利用することがサポートされます。

この更新は、ワークロードに悪影響を与えません。

2020年 2 月

バージョン

イメージアドレス

リリース日

説明

影響

v1.0.10.139-g14a4f84-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.139-g14a4f84-aliyun

2020-02-12

ポッド作成リクエストが断続的にタイムアウトする問題が修正されました。

このアップデートは、ワークロードに悪影響を与えません。

2020年 1 月

バージョン

イメージアドレス

リリース日

説明

影響

v1.0.10.133-g001396b-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.133-g001396b-aliyun

2020-01-10

  • NetworkPolicy 機能を無効にすることができます。

  • 包括的な ENI モードでのネットワーク 仮想化 に IPVLAN がサポートされています。

このアップデートは、ワークロードに悪影響を与えません。

2019年 12月

バージョン

イメージアドレス

リリース日

説明

影響

v1.0.10.122-gd0be015-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.122-gd0be015-aliyun

2019-12-24

包括 ENI モードでは、IP アドレス割り当ての効率が最適化されています。

この更新はワークロードに悪影響を与えません。

2019年 10月

バージョン

イメージアドレス

リリース日

説明

影響

v1.0.10.100-g92a3fa5-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.100-g92a3fa5-aliyun

2019-10-11

多数のジョブが同時にリソースをリクエストしたときにホストノードが NotReady 状態になる問題が修正されました。

このアップデートは、ワークロードに悪影響を与えません。

2019年 8月

バージョン

イメージアドレス

リリース日

説明

影響

v1.0.9.20-g35ae000-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.9.20-g35ae000-aliyun

2019-08-23

Kubernetes 1.14.6 がサポートされています。

このアップデートは、ワークロードに悪影響を与えません。

2019年 4月

バージョン

イメージアドレス

リリース日

説明

影響

v1.0.9.15-g3957085-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.9.15-g3957085-aliyun

2019-04-11

Terway 更新が時々失敗する問題が修正されました。

この更新はワークロードに悪影響を与えません。

2019年 3月

バージョン

イメージアドレス

リリース日

説明

影響

v1.0.9.14-ga0346bb-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.9.14-ga0346bb-aliyun

2019-03-28

  • メタサーバーがスロットリングされたときに Terway が ENI 情報を取得できない問題が修正されました。

  • コンテナの作成時に [failed To Move Veth To Host Netns: File Exists] エラーが返される問題が修正されました。

  • ENI のステータスをチェックするための定期的なスキャンがサポートされています。 異常解放された ENI は定期的に再取得されます。

  • ヘルスチェックがサポートされています。 HTTP パスチェックではなく TCP ポートチェックが実行されます。

このアップデートは、ワークロードに悪影響を与えません。