Todos os produtos
Search
Central de documentação

Container Service for Kubernetes:ACK NodeLocal DNSCache

Última atualização: Oct 27, 2026

Informações do add-on, instruções de uso e notas de versão do cache DNS local que execute em cada nó para acelerar as consultas DNS dos seus pods.

Visão geral

O ACK NodeLocal DNSCache é uma solução de cache DNS local baseada no projeto open source NodeLocal DNSCache. O nome do chart do Helm do ACK NodeLocal DNSCache é ack-node-local-dns. Instale o add-on. Após isso, o ACK cria os seguintes recursos:

No painel de navegação à esquerda da página Informações do Cluster, escolha Applications > Helm e visualize a lista completa de recursos criados pelo ack-node-local-dns.
  • ack-node-local-dns-admission-controller (Deployment): Controlador de injeção dinâmica de DNSConfig, implantado com duas réplicas e antiafinidade por padrão para garantir alta disponibilidade.

  • node-local-dns (DaemonSet): Agente de cache DNS propriamente dito, que execute em cada nó para fornecer o cache DNS local.

O controlador monitora solicitações de criação de pods e atualiza dinamicamente o DNSConfig de cada pod. Dessa forma, os pods se beneficiam da aceleração do cache DNS local, o que melhora o desempenho da resolução de DNS.

Uso

Instale o add-on. Após isso, conecte os pods da sua aplicação ao cache DNS local. Para mais informações, consulte Use the NodeLocal DNSCache add-on.

Notas de versão

Outubro de 2026

Versão

Endereço da imagem

Data de lançamento

Descrição

Impacto

1.6.4

  • Agente de cache DNS: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.22.28.1

  • Controlador de admissão: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.5

12 de outubro de 2026

  • Otimizações:

    • Passa a suportar a política de atualização OnDelete.

    • Implementa um readinessProbe que usa o endpoint local /health para verificar a prontidão do cache DNS.

    • Estabelece um limite de 1 núcleo de CPU.

    • Ativa o perfil seccomp RuntimeDefault.

    • Defina allowPrivilegeEscalation: false para impedir que processos obtenham privilégios adicionais.

Esta atualização não afeta suas cargas de trabalho.

Maio de 2026

Versão

Endereço da imagem

Data de lançamento

Descrição

Impacto

1.6.3

  • Agente de cache DNS: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.22.28.1

  • Controlador de admissão: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.5

29 de maio de 2026

  • Otimizações:

    • Passa a suportar configurações personalizadas de agendamento.

    • Adiciona suporte para restrições personalizadas de distribuição de topologia.

Esta atualização não afeta suas cargas de trabalho.

Setembro de 2025

Versão

Endereço da imagem

Data de lançamento

Descrição

Impacto

1.6.1

  • Agente de cache DNS: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.22.28.1

  • Controlador de admissão: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.5

22 de setembro de 2025

  • Otimizações:

    • Remove o sufixo aliyun das tags de imagem.

    • Alteração das configurações padrão do DaemonSet node-local-dns:

      • Inclui uma regra de afinidade de nó para impedir o agendamento em nós que executam o sistema operacional Windows.

      • Adiciona anotações para coleta do Prometheus.

Esta atualização não afeta suas cargas de trabalho.

Junho de 2025

Versão

Endereço da imagem

Data de lançamento

Descrição

Impacto

1.6.0

  • Agente de cache DNS: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.22.28.1-5f96b759-aliyun

  • Controlador de admissão: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.5-aliyun

9 de junho de 2025

  • Permite configurar a política padrão de injeção de cache DNS no console. Com a injeção padrão ativada, não é necessário adicionar o rótulo personalizado node-local-dns-injection=enabled, e a política de cache DNS é injetada automaticamente nos pods recém-criados.

  • Passa a suportar pods agendados em nós virtuais para usar o cache DNS. Requer o ACK Virtual Node v2.4.0 ou posterior.

Esta atualização não afeta suas cargas de trabalho.

Abril de 2024

Versão

Endereço da imagem

Data de lançamento

Descrição

Impacto

1.5.9

  • Agente de cache DNS: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.22.28.1-5f96b759-aliyun

  • Controlador de admissão: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.4-aliyun

2 de abril de 2024

Corrige um problema em que o certificado do webhook de admissão podia não corresponder.

Esta atualização não afeta suas cargas de trabalho.

Março de 2024

Versão

Endereço da imagem

Data de lançamento

Descrição

Impacto

1.5.8

  • Agente de cache DNS: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.22.28.1-5f96b759-aliyun

  • Controlador de admissão: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.3-aliyun

21 de março de 2024

Atualiza o agente de cache DNS para a versão da comunidade v1.22.28 para corrigir o problema "bufsize size too small".

Esta atualização não afeta suas cargas de trabalho.

Dezembro de 2023

Versão

Endereço da imagem

Data de lançamento

Descrição

Impacto

1.5.7

  • Agente de cache DNS: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.21.4.8-4864567-aliyun

  • Controlador de admissão: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.3-aliyun

6 de dezembro de 2023

Corrige um problema em que a injeção do webhook não incluía o endereço do service kube-dns.

Esta atualização não afeta suas cargas de trabalho.

Abril de 2023

Versão

Endereço da imagem

Data de lançamento

Descrição

Impacto

1.5.6

  • Agente de cache DNS: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.21.4.8-4864567-aliyun

  • Controlador de admissão: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.2-aliyun

21 de abril de 2023

Otimiza as configurações de afinidade de agendamento do Deployment do webhook de admissão para melhorar a disponibilidade.

Esta atualização não afeta suas cargas de trabalho.

1.5.5

  • Agente de cache DNS: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.21.4.8-4864567-aliyun

  • Controlador de admissão: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.2-aliyun

7 de abril de 2023

Aprimora as configurações de afinidade de agendamento do Deployment do webhook de admissão para aumentar a disponibilidade.

Devido ao ajuste na política de agendamento, se todos os nós agendáveis (Schedulable) do cluster estiverem em uma única zona, as réplicas do Deployment do webhook de admissão poderão falhar ao serem agendadas. A atualização do add-on também poderá falhar. Para garantir a disponibilidade, escale o cluster e distribua os nós agendáveis em várias zonas. Isso permite que as réplicas do Deployment do webhook de admissão sejam agendadas.

Importante

A expansão do cluster adiciona nós de trabalho do ECS, que são faturáveis. Implante os novos nós em zonas diferentes das zonas dos nós agendáveis existentes, para que os nós agendáveis abranjam várias zonas. Para informações sobre preços, consulte Billing overview (ACK) e Billing overview (ECS).

Janeiro de 2023

Versão

Endereço da imagem

Data de lançamento

Descrição

Impacto

1.5.4

  • Agente de cache DNS: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.21.4.8-4864567-aliyun

  • Controlador de admissão: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.2-aliyun

30 de janeiro de 2023

Corrige a vulnerabilidade de segurança CVE-2021-46848.

Esta atualização não afeta suas cargas de trabalho.

Outubro de 2022

Versão

Endereço da imagem

Data de lançamento

Descrição

Impacto

1.5.3

  • Agente de cache DNS: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.21.4.7-eef3c59-aliyun

  • Controlador de admissão: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.2-aliyun

27 de outubro de 2022

Corrige vulnerabilidades de segurança como CVE-2021-33574 e CVE-2022-23219.

Esta atualização não afeta suas cargas de trabalho.

Setembro de 2022

Versão

Endereço da imagem

Data de lançamento

Descrição

Impacto

1.5.2

  • Agente de cache DNS: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.21.4.6-76dcd52-aliyun

  • Controlador de admissão: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.2-aliyun

13 de setembro de 2022

Corrige vulnerabilidades de segurança como CVE-2022-1664, CVE-2022-1292 e CVE-2022-2068.

Esta atualização não afeta suas cargas de trabalho.

Julho de 2022

Versão

Endereço da imagem

Data de lançamento

Descrição

Impacto

1.5.1

  • Agente de cache DNS: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.21.4.3-a38fc90-aliyun

  • Controlador de admissão: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.2-aliyun

26 de julho de 2022

  • Altera o método de serialização usado na comunicação entre o NodeLocal DNSCache e o servidor de API.

  • Corrige CVEs de TLS.

Esta atualização não afeta suas cargas de trabalho.

Fevereiro de 2022

Versão

Endereço da imagem

Data de lançamento

Descrição

Impacto

1.5.0

  • Agente de cache DNS: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.21.4.3-a38fc90-aliyun

  • Controlador de admissão: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.1-aliyun

22 de fevereiro de 2022

  • Passa a suportar a arquitetura ARM64.

  • Adiciona suporte ao modo de recuperação de desastres serve_stale.

  • Inclui chamadas adaptativas de iptables para compatibilidade com CentOS 8, Alibaba Cloud Linux 3 e versões posteriores.

Esta atualização não afeta suas cargas de trabalho.

Novembro de 2021

Versão

Endereço da imagem

Data de lançamento

Descrição

Impacto

1.4.0

  • Agente de cache DNS: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.15.13-6-7e6778ac

  • Controlador de admissão: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.0-b1bd0e8-aliyun

24 de novembro de 2021

Atualiza a versão da API do MutatingWebhookConfiguration para suportar o Kubernetes 1.22.

Esta atualização não afeta suas cargas de trabalho.

Setembro de 2021

Versão

Endereço da imagem

Data de lançamento

Descrição

Impacto

1.3.5

  • Agente de cache DNS: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.15.13-6-7e6778ac

  • Controlador de admissão: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.0.3-8fe673f-aliyun

23 de setembro de 2021

Estabelece um limite padrão de 1 núcleo de CPU ao controlador de admissão para aumentar a segurança.

Esta atualização não afeta suas cargas de trabalho.

1.3.4

  • Agente de cache DNS: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.15.13-6-7e6778ac

  • Controlador de admissão: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.0.2-8b46b2f-aliyun

16 de setembro de 2021

Defina um limite padrão de recursos de memória. As imagens são baixadas pela rede interna por padrão.

Esta atualização não afeta suas cargas de trabalho.

Abril de 2021

Versão

Endereço da imagem

Data de lançamento

Descrição

Impacto

1.3.3

  • Agente de cache DNS: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.15.13-6-7e6778ac

  • Controlador de admissão: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.0.2-8b46b2f-aliyun

21 de abril de 2021

Lançamento inicial do add-on.

Esta atualização não afeta suas cargas de trabalho.