容器服务 ACK：security-inspector

当前处于灰度发布中。

支持Kubernetes 1.26。

修复组件镜像使用的基础镜像中存在的CVE-2023-0286。

• 新增支持1.18及以上版本的ASK集群。
• 支持通过重启组件容器的方式自动修复被误删的SLS面板。

当前处于灰度发布中。

优化程序初始化速度，解决组件安装成功后需要等待几分钟才能成功执行巡检的问题。

优化SecurityInspectorConfigAuditHighRiskFound和SecurityInspectorConfigAuditFinished事件的消息内容，增加详细信息的查看链接。

• 修复在Kubernetes 1.22集群中可能会出现MountVolume.SetUp failed for volume "config" : object "kube-system"/"security-inspector-polaris-config" not registered事件的问题。
• 优化组件对API Server的请求，进一步减轻大规模集群下API Server的压力。

• 修复组件配置不合理导致Pod所在的节点无法自动排水的问题。
• 修复当多个集群使用相同的日志项目时，出现巡检报告异常的问题。

• 调整检查项privilegeEscalationAllowed的风险等级为中。
• 优化对Kubernetes 1.16集群的支持功能，修复 #84880导致的问题。

• 支持Kubernetes 1.22版。从该组件版本之后将只支持Kubernetes 1.16及以上版本的集群。
• 支持ARM64架构。

• 支持扫描CIS Kubernetes V1.20 Benchmark v1.0.0基线。更多信息，请参见安全巡检。
• 优化capabilitiesAdded检查项，检查capabilities时不区分大小写。更多信息，请参见使用配置巡检检查集群Workload安全隐患。

• 支持CIS Kubernetes基线检查。更多信息，请参见安全巡检。
• 新增以下Kubernetes事件（当您触发扫描时，可以在事件中心看到相应事件）：
  • SecurityInspectorConfigAuditStart：开始执行配置巡检。
  • SecurityInspectorConfigAuditFinished：配置巡检完成。
  • SecurityInspectorConfigAuditHighRiskFound：配置巡检完成后发现高风险配置。
  • SecurityInspectorBenchmarkStart：开始执行基线检查。
  • SecurityInspectorBenchmarkFinished：执行基线检查完成。
  • SecurityInspectorBenchmarkFailedCheckFound：执行基线检查完成后发现未通过的计分检查项。

• 支持以CRD（Custom Resource Definitions）方式存储最新巡检结果。
• 支持启用或禁用指定检查项。
• 支持配置工作负载白名单。