Overview of and release notes for Sandboxed-Container - Container Service for Kubernetes: Central de Documentação do Alibaba Cloud

Este tópico descreve as notas de versão do Sandboxed-Container.

Notas de versão do Sandboxed-Container, abrangendo as versões 1.0.0 (setembro de 2019) a 2.2.4 (março de 2024).

Contexto

Para obter uma visão geral do Sandboxed-Container, consulte Sandboxed-Container.

Para crie um pool de nós que executa contêineres em sandbox, consulte Criar um pool de nós que executa contêineres em sandbox.

Versão	Data de lançamento	Descrição	Impacto
2.2.4	2024-03-25	Novo recurso: O Alibaba Cloud Linux 3 agora é compatível como sistema operacional do nó.	Sem impacto nas cargas de trabalho.

Versão	Data de lançamento	Descrição	Impacto
2.2.0	2021-04-02	Novo recurso: O recurso de modo de computação segura (seccomp) está ativado para o runtime containerd. Requer Kubernetes V1.20 ou posterior.	Sem impacto nas cargas de trabalho.

Versão	Data de lançamento	Descrição	Impacto
2.1.2	2021-03-01	Correção de bug: Corrigido um problema em que ocorriam exceções em contêineres privilegiados em determinados cenários.	Sem impacto nas cargas de trabalho.

Versão	Data de lançamento	Descrição	Impacto
2.1.1	2021-01-07	Novo recurso: Contêineres privilegiados agora são suportados.	Sem impacto nas cargas de trabalho.

Versão	Data de lançamento	Descrição	Impacto
2.1.0	2020-11-26	Novos recursos: Cinco adições para melhorar a estabilidade e o desempenho: Cota de projeto: limita o número de bytes gravados no diretório rootfs do contêiner. Montagem de disco: é possível montar um disco em um contêiner em sandbox. Montagem de sistema de arquivos do File Storage NAS (NAS): é possível montar um sistema de arquivos NAS em um contêiner em sandbox. Parâmetros de kernel personalizados: há suporte para parâmetros de kernel personalizados em pods em sandbox. Suporte a políticas de Qualidade de Serviço (QoS) e políticas de marcação de tráfego de rede.	Sem impacto nas cargas de trabalho.

Versão	Data de lançamento	Descrição	Impacto
2.0.0	2020-08-28	Lançamento principal: O Sandboxed-Container 2.0 é um runtime de contêiner desenvolvido pela Alibaba Cloud com base em máquinas virtuais (VMs) leves. Principais melhorias em relação à versão 1.x: Overhead de recursos reduzido em 90%. Velocidade de inicialização do contêiner em sandbox três vezes maior. Densidade de implantação em um único nó aumentada em 10 vezes. Adicionado suporte ao sistema de arquivos virtio-fs, com desempenho superior ao 9pfs. Arquitetura simplificada que reduz o overhead de manutenção do cluster ACK.	Ação necessária: Durante a atualização, os pods nos nós que usam o runtime Sandboxed-Container são recriados. Garanta redundância suficiente de pods antes de atualizar.

Versão	Data de lançamento	Descrição	Impacto
1.1.1	2020-07-27	Correções de bugs: Quatro melhorias de estabilidade: Eliminado o risco de segurança relacionado ao componente container-storaged. Corrigido um problema em que o comando `kubectl cp` ficava bloqueado após a execução. Resolvido um problema que impedia a impressão de logs no stdout após a reinicialização do containerd. Corrigida uma falha na sincronização regular da hora do sistema dos contêineres em sandbox.	Sem impacto nas cargas de trabalho.

Versão	Data de lançamento	Descrição	Impacto
1.1.0	2020-03-05	Novos recursos e aprimoramentos de estabilidade: Discos do Alibaba Cloud e sistemas de arquivos NAS podem ser montados em contêineres em sandbox, oferecendo o mesmo desempenho de volumes montados no host e eliminando a perda de performance na montagem de dispositivos de armazenamento via 9pfs. Suporte adicionado para limitação de E/S de bloco do RootFS.	Sem impacto nas cargas de trabalho.

Versão	Data de lançamento	Descrição	Impacto
1.0.0	2019-09-05	Lançamento inicial. O Sandboxed-Container 1.0.0 oferece: Isolamento forte baseado em VMs leves e em sandbox. Compatibilidade de gerenciamento de aplicativos com runC. Desempenho equivalente a 90% dos aplicativos baseados em runC. Mesma experiência de log, monitoramento e armazenamento do runC. Suporte a RuntimeClass, permitindo escolher entre runtimes de contêiner como runC e runV. Para mais detalhes, consulte RuntimeClass. Baixa barreira de entrada, com requisitos mínimos de habilidade técnica. Maior estabilidade em comparação ao runtime de código source Kata Containers.	Sem impacto nas cargas de trabalho.