Container Service for Kubernetes:Security Inspector

Versão

Endereço da imagem

Data de lançamento

Descrição

Impacto

v0.13.0.0-g88dfa8f-aliyun

registry-cn-hangzhou.ack.aliyuncs.com/acs/security-inspector:v0.13.0.0-g88dfa8f-aliyun

26/03/2024

Expansão das inspeções de controle de acesso baseado em função (RBAC) para verificar o uso de wildcards, atribuições da função cluster-admin e modificações nas funções padrão do cluster, como system:basic-user, system:discovery e system:public-info-viewer.

Esta atualização não afeta seus workloads.

Versão

Endereço da imagem

Data de lançamento

Descrição

Impacto

v0.12.0.7-g6f9d47f-aliyun

registry-cn-hangzhou.ack.aliyuncs.com/acs/security-inspector:v0.12.0.7-g6f9d47f-aliyun

21/02/2024

O uso da rede do host e a porta de escuta da verificação de integridade agora são configuráveis na página Add-ons.

Esta atualização não afeta seus workloads.

Versão

Endereço da imagem

Data de lançamento

Descrição

Impacto

v0.11.0.3-ga2fad87-aliyun

registry-cn-hangzhou.ack.aliyuncs.com/acs/security-inspector:v0.11.0.3-ga2fad87-aliyun

21 de dezembro de 2023

Valores personalizados de ttlSecondsAfterFinished para security-inspector-polaris-cronjob agora são preservados durante atualizações do componente.

Esta atualização não afeta seus workloads.

Versão

Endereço da imagem

Data de lançamento

Descrição

Impacto

v0.10.1.2-g13c9de7-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.10.1.2-g13c9de7-aliyun

02/06/2023

• Correção de falha no componente após a atualização do cluster para 1.26.3-aliyun.1.

• Otimização da lógica de varredura periódica para executar uma tarefa por vez, evitando que pods fiquem presos no estado Pending.

Esta atualização não tem impacto nos seus workloads.

Versão

Endereço da imagem

Data de lançamento

Descrição

Impacto

v0.10.0.3-g15b35c4-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.10.0.3-g15b35c4-aliyun

13 de abril de 2023

Adição de suporte ao Kubernetes 1.26.

Sem impacto nos seus workloads.

Versão

Endereço da imagem

Data de lançamento

Descrição

Impacto

v0.9.1.0-gcdddfa7-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.9.1.0-gcdddfa7-aliyun

27/02/2023

Correção da CVE-2023-0286 na imagem base do componente.

Sem impacto nos workloads.

Versão

Endereço da imagem

Data de lançamento

Descrição

Impacto

v0.9.0.0-g1d38ec6-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.9.0.0-g1d38ec6-aliyun

22 de dezembro de 2022

• Adiciona suporte para ACK Serverless clusters que executam Kubernetes 1.18 ou superior.

• Restaure um painel do Simple Log Service (SLS) após exclusão acidental reiniciando o pod do componente.

Esta atualização não afeta seus workloads.

v0.8.3.2-ge5496db-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.8.3.2-ge5496db-aliyun

13 de dezembro de 2022

Esta versão está em lançamento canário.

Inicialização mais rápida elimina a espera de vários minutos antes da execução das inspeções de segurança.

Esta atualização não afeta seus workloads.

Versão

Endereço da imagem

Data de lançamento

Descrição

Impacto

v0.8.3.1-gf7bf0e0-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.8.3.1-gf7bf0e0-aliyun

30/08/2022

Inclusão de links para informações detalhadas nas mensagens dos eventos SecurityInspectorConfigAuditHighRiskFound e SecurityInspectorConfigAuditFinished.

Esta atualização não tem impacto nos seus workloads.

Versão

Endereço da imagem

Data de lançamento

Descrição

Impacto

v0.8.2.16-gc84d60d-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.8.2.16-gc84d60d-aliyun

21 de junho de 2022

• Correção de problema em que o evento MountVolume.SetUp failed for volume "config" : object "kube-system"/"security-inspector-polaris-config" not registered poderia ocorrer em clusters Kubernetes 1.22.

• Redução da carga no servidor de API causada pelo componente em clusters de grande escala.

Sem impacto nos workloads.

Versão

Endereço da imagem

Data de lançamento

Descrição

Impacto

v0.8.1.0-g58d1a56-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.8.1.0-g58d1a56-aliyun

11/04/2022

• Correção de configuração incorreta no componente que causava falha na drenagem automática de nós que hospedavam um Pod.

• Correção de relatórios de inspeção incorretos quando múltiplos clusters compartilhavam o mesmo projeto SLS.

Esta atualização não afeta os workloads.

Versão

Endereço da imagem

Data de lançamento

Descrição

Impacto

v0.8.0.0-gb0edd1d-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.8.0.0-gb0edd1d-aliyun

15 de fevereiro de 2022

• Alteração do nível de severidade da verificação privilegeEscalationAllowed para Médio.

• Correção do problema #84880 para melhorar o suporte a clusters Kubernetes 1,16.

Sem impacto nos seus workloads.

Versão

Endereço da imagem

Data de lançamento

Descrição

Impacto

v0.7.0.5-g8cc37b6-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.7.0.5-g8cc37b6-aliyun

03/12/2021

• Adiciona suporte ao Kubernetes 1.22. A versão mínima necessária do Kubernetes agora é 1,16.

• Adiciona suporte à arquitetura ARM64.

Esta atualização não afeta seus workloads.

Versão

Endereço da imagem

Data de lançamento

Descrição

Impacto

v0.6.0.4-gc12ad66-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.6.0.4-gc12ad66-aliyun

20 de setembro de 2021

• Inclusão de suporte para varredura conforme o Center for Internet Security (CIS) Kubernetes V1.20 Benchmark v1.0.0.

• O item de inspeção capabilitiesAdded agora ignora maiúsculas e minúsculas ao verificar capabilities. Consulte Configure inspeções de workloads do cluster.

Esta atualização não afeta seus workloads.

Versão

Endereço da imagem

Data de lançamento

Descrição

Impacto

v0.5.0.2-g5e33765-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.5.0.2-g5e33765-aliyun

24/06/2021

Correção de relatórios de inspeção incorretos quando múltiplos clusters compartilhavam o mesmo projeto SLS.

Esta é uma atualização não disruptiva.

Versão

Endereço da imagem

Data de lançamento

Descrição

Impacto

v0.4.0.0-g541eb31-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.4.0.0-g541eb31-aliyun

15 de março de 2021

• Adicionado suporte ao benchmark CIS Kubernetes.

• Esta versão adiciona os seguintes eventos do Kubernetes ao Event Center:

  • SecurityInspectorConfigAuditStart: Indica que a inspeção de configuração foi iniciada.

  • SecurityInspectorConfigAuditFinished: Indica que a inspeção de configuração foi concluída.

  • SecurityInspectorConfigAuditHighRiskFound: Sinaliza que a inspeção de configuração encontrou uma configuração de alto risco.

  • SecurityInspectorBenchmarkStart: Indica que a verificação de benchmark foi iniciada.

  • SecurityInspectorBenchmarkFinished: Indica que a verificação de benchmark foi concluída.

  • SecurityInspectorBenchmarkFailedCheckFound: Sinaliza que a verificação de benchmark encontrou um item pontuado com falha.

Esta atualização não afeta seus workloads.

Versão

Endereço da imagem

Data de lançamento

Descrição

Impacto

v0.3.0.2-gcb49252-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.3.0.2-gcb49252-aliyun

5 de janeiro de 2021

Adiciona suporte para varredura de permissões de usuários anônimos a fim de identificar configurações RBAC arriscadas.

Esta atualização não afeta seus workloads.

Versão

Endereço da imagem

Data de lançamento

Descrição

Impacto

v0.2.0.22-gd1fbaff-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.2.0.22-gd1fbaff-aliyun

16 de dezembro de 2020

• Agora é possível armazenar os resultados mais recentes da inspeção como Custom Resource Definitions (CRDs).

• Agora é possível ativar ou desativar itens de inspeção específicos.

• Agora é possível configurar uma lista de permissões de workloads.

Esta atualização não afeta seus workloads.

Versão

Endereço da imagem

Data de lançamento

Descrição

Impacto

v0.1.0.3-g69f71f6-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/security-inspector:v0.1.0.3-g69f71f6-aliyun

06/07/2020

Acione manualmente tarefas de inspeção para verificar workloads do cluster e gerar relatórios.

Sem impacto nos seus workloads.