Como as novas instâncias do Elastic Compute Service (ECS) e as interfaces de rede agora possuem a verificação de IP de origem/destino ativada por padrão, isso impacta a conectividade de rede dos containers em clusters que utilizam os plugins de rede Terway e Flannel. Por esse motivo, o Alibaba Cloud Container Service for Kubernetes (ACK) desativará a verificação de IP de origem/destino por padrão para novas instâncias do ECS criadas em clusters a partir das 00:00 do dia 22 de abril de 2025.
Escopo de impacto
Clusters que executam versões dos componentes de rede Cloud Controller Manager e Terway inferiores às versões especificadas no solution abaixo podem apresentar problemas de conectividade de rede dos containers.
Siga as etapas em Source/Destination Check e confirme se a verificação de IP de origem/destino está desativada na interface de rede de qualquer nova instância do ECS criada em seu cluster do ACK após as 00:00 do dia 22 de abril de 2025.
Solução
O ACK atualizou seus componentes relevantes para desativar a verificação de IP de origem/destino por padrão para novas instâncias do ECS criadas em clusters. Atualize esses componentes para as versões necessárias durante horários de menor movimento. Para obter instruções de atualização, consulte Components.
Se o seu cluster executar uma versão do Kubernetes anterior à 1.24, primeiro upgrade your cluster para a versão 1.24 ou posterior.
Para clusters que executam o Kubernetes 1.24 ou posterior, atualize o componente Cloud Controller Manager para a versão v2.10.4 ou posterior.
-
Para clusters que utilizam o plugin de rede terway-eniip ou terway-eni, atualize também o Terway para a versão correspondente com base na sua versão do Kubernetes:
Kubernetes Version Range
Minimum Required Terway Version
≥ 1.31
v1.13.6
1.30
v1.9.14
1.24, 1.26, 1.28
v1.8.17
Se você tiver dúvidas sobre esta alteração, envie um ticket para entrar em contato conosco.