Todos os produtos
Search
Central de documentação

Container Service for Kubernetes:sandboxed-container-controller

Última atualização: Oct 23, 2026

Este documento descreve os recursos do componente sandboxed-container-controller e apresenta suas notas de versão.

Introdução

O sandboxed-container-controller é um controlador dedicado ao runtime Sandboxed-Container. Ele aprimora as funcionalidades básicas do Sandboxed-Container e oferece os seguintes recursos:

  • Configuração personalizada de parâmetros de kernel para pods do Sandboxed-Container.

  • Cálculo e configuração automáticos da especificação da VM para o Sandboxed-Container.

  • Passthrough direto de discos cloud e NAS para o Sandboxed-Container.

Uso

O componente sandboxed-container-controller vem instalado por padrão e não exige configurações adicionais.

Notas de versão

Maio de 2022

Versão Endereço da imagem Data de lançamento Descrição Impacto
v1.2.0-0c6b9ba-aliyun registry.cn-hangzhou.aliyuncs.com/acs/sandboxed-container-controller:v1.2.0-0c6b9ba-aliyun 2022-05-12
  • Adiciona compatibilidade com o Kubernetes 1.22.
  • Inclui gerenciamento automático de certificados e configurações do admission webhook.
Esta atualização não afeta os serviços em execução.

Dezembro de 2020

Versão

Endereço da imagem

Data de lançamento

Descrição

Impacto

v1.1.1-55d545f-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/sandboxed-container-controller:v1.1.1-55d545f-aliyun

2020-12-22

Sobrescreve forçadamente as anotações securecontainer.alibabacloud.com/cpus e securecontainer.alibabacloud.com/memory caso sejam definidas manualmente em um pod.

Esta atualização não afeta os serviços em execução.

Novembro de 2020

Versão

Endereço da imagem

Data de lançamento

Descrição

Impacto

v1.1.0-3b3d499-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/sandboxed-container-controller:v1.1.0-3b3d499-aliyun

2020-11-26

Passa a suportar a configuração personalizada de parâmetros de kernel em sandboxes de pods runV.

Esta atualização não afeta os serviços em execução.

v1.0.2-8ac82bf-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/sandboxed-container-controller:v1.0.2-8ac82bf-aliyun

2020-11-12

Adiciona o controlador de admissão PodEraseRuntimeclassRunc. Como o docker não suporta o recurso RuntimeClass, esse controlador redefine o campo pod.spec.runtimeClassName para uma string vazia quando ele estiver definido como runc.

Esta atualização não afeta os serviços em execução.

Agosto de 2020

Versão

Endereço da imagem

Data de lançamento

Descrição

Impacto

v1.0.1-8484958-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/sandboxed-container-controller:v1.0.1-8484958-aliyun

2020-08-26

Introduz suporte ao Sandboxed-Container 2.0. Inclui o controlador de admissão PodQuota para containers sandboxed. Esse controlador define a especificação do sandbox do pod com base no total de recursos de CPU e memória de todos os containers presentes no pod.

Esta atualização não afeta os serviços em execução.

Junho de 2020

Versão

Endereço da imagem

Data de lançamento

Descrição

Impacto

v1.0.0-e408663-aliyun

registry.cn-beijing.aliyuncs.com/acs/sandboxed-container-controller:v1.0.0-e408663-aliyun

2020-06-10

Altera o endereço da imagem do container init de NAS de público para privado.

Esta atualização não afeta os serviços em execução.

Março de 2020

Versão

Endereço da imagem

Data de lançamento

Descrição

Impacto

v1.0.0-a8b276f-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/sandboxed-container-controller:v1.0.0-a8b276f-aliyun

2020-03-26

Habilita o passthrough direto de volumes NAS e discos cloud. Esse recurso proporciona desempenho de armazenamento equivalente ao de volumes montados no host, evitando a perda severa de performance causada pelo 9PFS.

Esta atualização não afeta os serviços em execução.