Todos os produtos
Search
Central de documentação

Container Service for Kubernetes:kritis-validation-hook

Última atualização: Oct 22, 2026

O kritis-validation-hook é um add-on essencial para que você verifique assinaturas de imagens de contêiner ao implantar contêineres confiáveis. Use-o para implantar apenas imagens assinadas por partes autorizadas e confiáveis, reduzindo o risco de que execute código inesperado ou malicioso em seu ambiente.

Visão geral do add-on

É importante que você verifique as assinaturas de imagens antes da implantação para garantir que apenas imagens assinadas por partes autorizadas e confiáveis sejam implantadas, o que reduz o risco de que execute código inesperado ou malicioso no seu ambiente. Para mais informações, consulte Introduction to kritis-validation-hook.

Uso

Para obter instruções sobre como usar o kritis-validation-hook, consulte Verifique as assinaturas de imagens de contêiner com o kritis-validation-hook.

Notas de lançamento

Setembro de 2025

Versão

Endereço da imagem

Data de lançamento

Alterações

Impacto

0.13.0

registry-cn-hangzhou.ack.aliyuncs.com/acs/kritis-server:0.13.0

11 de setembro de 2025

  • Atualiza a convenção de nomenclatura para as versões do add-on.

  • Faz upgrade da versão do Golang do add-on para 1.24.6 para melhorar a estabilidade.

Uma atualização anômala do add-on pode causar falhas nas alterações dos recursos do cluster. Se precisar atualizar o add-on, faça-o em horários de menor movimento.

Maio de 2025

Versão

Endereço da imagem

Data de lançamento

Alterações

Impacto

v0.12.0.0-g1535b25b-aliyun

registry-cn-hangzhou.ack.aliyuncs.com/acs/kritis-server:v0.12.0.0-g1535b25b-aliyun

7 de maio de 2025

  • Passa a usar o Security Hardening Mode para obter metadados da instância a partir desta versão. Para mais informações sobre o Security Hardening Mode, consulte Instance metadata.

  • Faz upgrade da versão do Golang do add-on para 1.24.3 para melhorar a estabilidade.

Uma atualização anômala do add-on pode causar falhas nas alterações dos recursos do cluster. Se precisar atualizar o add-on, faça-o em horários de menor movimento.

Agosto de 2024

Versão

Endereço da imagem

Data de lançamento

Alterações

Impacto

v0.11.0.0-gf0617391-aliyun

registry-cn-hangzhou.ack.aliyuncs.com/acs/kritis-server:v0.11.0.0-gf0617391-aliyun

29 de agosto de 2024

  • Adiciona suporte para que você configure a autenticação RAM Roles for Service Accounts (RRSA) e instale ou atualize o add-on.

  • Inclui a verificação de assinatura de imagem ao criar ou atualizar recursos StatefulSet, Job, CronJob e ReplicationController.

Uma atualização anômala do add-on pode causar falhas nas alterações dos recursos do cluster. Se precisar atualizar o add-on, faça-o em horários de menor movimento.

Julho de 2024

Versão

Endereço da imagem

Data de lançamento

Alterações

Impacto

v0.10.0.0-gde6f9437-aliyun

registry-cn-hangzhou.ack.aliyuncs.com/acs/kritis-server:v0.10.0.0-gde6f9437-aliyun

4 de julho de 2024

  • Inclui a verificação de assinatura para imagens usadas por contêineres efêmeros.

  • Passa a verificar assinaturas de imagem ao criar ou atualizar recursos Deployment, DaemonSet e ReplicaSet.

Uma atualização anômala do add-on pode causar falhas nas alterações dos recursos do cluster. Se precisar atualizar o add-on, faça-o em horários de menor movimento.

Abril de 2023

Versão

Endereço da imagem

Data de lançamento

Alterações

Impacto

v0.9.0.0-gb7aa45c7-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/kritis-server:v0.9.0.0-gb7aa45c7-aliyun

17 de abril de 2023

Adiciona suporte ao Kubernetes 1.26.

Uma atualização anômala do add-on pode causar falhas nas alterações dos recursos do cluster. Se precisar atualizar o add-on, faça-o em horários de menor movimento.

Agosto de 2022

Versão

Endereço da imagem

Data de lançamento

Alterações

Impacto

v0.8.0.4-g61d3531e-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/kritis-server:v0.8.0.4-g61d3531e-aliyun

5 de agosto de 2022

  • Melhora a velocidade de verificação de assinatura de imagem em clusters de grande escala.

  • Adiciona suporte a clusters ACK Serverless cluster que executam o Kubernetes 1.22.

  • Permite usar o recurso RRSA para que você configure as permissões da RAM exigidas pelo add-on (um ACK Serverless cluster usa esse método por padrão).

Uma atualização anômala do add-on pode causar falhas nas alterações dos recursos do cluster. Se precisar atualizar o add-on, faça-o em horários de menor movimento.

Dezembro de 2021

Versão

Endereço da imagem

Data de lançamento

Alterações

Impacto

v0.6.0.5-gce1cc2d-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/kritis-server:v0.6.0.5-gce1cc2d-aliyun

17 de dezembro de 2021

É compatível com o Kubernetes 1.22. A partir desta versão, o add-on aceita apenas clusters com Kubernetes 1.16 ou superior.

Uma atualização anômala do add-on pode causar falhas nas alterações dos recursos do cluster. Se precisar atualizar o add-on, faça-o em horários de menor movimento.

Novembro de 2021

Versão

Endereço da imagem

Data de lançamento

Alterações

Impacto

v0.5.0.6-g525daee-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/kritis-server:v0.5.0.6-g525daee-aliyun

15 de novembro de 2021

  • Adiciona suporte ao formato de dados de assinatura de imagem introduzido pelo Container Registry (ACR).

  • Passa a suportar a arquitetura ARM64.

Uma atualização anômala do add-on pode causar falhas nas alterações dos recursos do cluster. Se precisar atualizar o add-on, faça-o em horários de menor movimento.

Junho de 2021

Versão

Endereço da imagem

Data de lançamento

Alterações

Impacto

v0.4.0.1-gb2862c4-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/kritis-server:v0.4.0.1-gb2862c4-aliyun

10 de junho de 2021

Adiciona suporte para que você instale o add-on kritis-validation-hook em clusters registrados.

Uma atualização anômala do add-on pode causar falhas nas alterações dos recursos do cluster. Se precisar atualizar o add-on, faça-o em horários de menor movimento.

Março de 2021

Versão

Endereço da imagem

Data de lançamento

Alterações

Impacto

v0.3.1.4-ga89b624-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/kritis-server:v0.3.1.4-ga89b624-aliyun

24 de março de 2021

Adiciona suporte à verificação de assinatura de imagem para imagens em repositórios cujos nomes contêm barras (/).

Uma atualização anômala do add-on pode causar falhas nas alterações dos recursos do cluster. Se precisar atualizar o add-on, faça-o em horários de menor movimento.

Novembro de 2020

Versão

Endereço da imagem

Data de lançamento

Alterações

Impacto

v0.2.7.2-g5fa671a-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/kritis-server:v0.2.7.2-g5fa671a-aliyun

24 de novembro de 2020

Adiciona uma lista de permissões de verificação de assinatura de imagem. As imagens na lista de permissões não passam pela verificação de assinatura.

Uma atualização anômala do add-on pode causar falhas nas alterações dos recursos do cluster. Se precisar atualizar o add-on, faça-o em horários de menor movimento.

v0.2.6.4-g94b0940-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/kritis-server:v0.2.6.4-g94b0940-aliyun

16 de novembro de 2020

Adiciona suporte à verificação de assinatura de imagem para imagens com o recurso de imutabilidade de versão de imagem do Container Service for Kubernetes (ACK) ativado. Para obter instruções, consulte Configure um repositório para ser imutável.

Uma atualização anômala do add-on pode causar falhas nas alterações dos recursos do cluster. Se precisar atualizar o add-on, faça-o em horários de menor movimento.

Agosto de 2020

Versão

Endereço da imagem

Data de lançamento

Alterações

Impacto

v0.2.5.26-g75d5297-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/kritis-server:v0.2.5.26-g75d5297-aliyun

12 de agosto de 2020

  • Gera, por padrão, um evento com o motivo FailedKritisAdmission no namespace kube-system quando a verificação de assinatura de imagem falha.

  • Adiciona um modo de simulação (dry-run), desativado por padrão.

    Quando o modo de simulação está ativado, o sistema permite solicitações que falham na verificação de assinatura de imagem e gera um evento com o motivo DryRunKritisAdmission no namespace kube-system.

Uma atualização anômala do add-on pode causar falhas nas alterações dos recursos do cluster. Se precisar atualizar o add-on, faça-o em horários de menor movimento.

Junho de 2020

Versão

Endereço da imagem

Data de lançamento

Alterações

Impacto

v0.2.4.1-ge5c1265-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/kritis-server:v0.2.4.1-ge5c1265-aliyun

22 de junho de 2020

Adiciona suporte à verificação entre regiões de imagens assinadas do ACR.

Uma atualização anômala do add-on pode causar falhas nas alterações dos recursos do cluster. Se precisar atualizar o add-on, faça-o em horários de menor movimento.

Abril de 2020

Versão

Endereço da imagem

Data de lançamento

Alterações

Impacto

v0.2.3.1-00e70883-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/kritis-server:v0.2.3.1-00e70883-aliyun

7 de abril de 2020

Melhora o desempenho do aplicativo e o conteúdo dos logs.

Uma atualização anômala do add-on pode causar falhas nas alterações dos recursos do cluster. Se precisar atualizar o add-on, faça-o em horários de menor movimento.

Março de 2020

Versão

Endereço da imagem

Data de lançamento

Alterações

Impacto

v0.2.2.3-fe8a6319-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/kritis-server:v0.2.2.3-fe8a6319-aliyun

18 de março de 2020

Integra-se ao ACR para oferecer suporte à verificação de assinatura de imagens de contêiner assinadas pelo Key Management Service (KMS), garantindo a implantação de apenas imagens de contêiner confiáveis no ACK.

Uma atualização anômala do add-on pode causar falhas nas alterações dos recursos do cluster. Se precisar atualizar o add-on, faça-o em horários de menor movimento.