容器服务Kubernetes版 关于新增创建ACK托管集群时CSI相关服务角色授权检查的公告
Nov 25, 2024
容器服务Kubernetes版影响时间
2024-11-01 10:00:00 - 2024-11-15 11:00:00 (UTC+08)
变更内容
创建的ACK 托管集群时,新增对CSI存储组件依赖的服务角色AliyunCSManagedCsiPluginRole和AliyunCSManagedCsiProvisionerRole的授权检查。
已有集群安装或者升级以下组件时,也会新增相应授权:
在安装或升级csi-plugin组件时,新增对服务角色AliyunCSManagedCsiPluginRole的授权检查。
在安装或升级csi-provisioner组件时,新增对服务角色AliyunCSManagedCsiProvisionerRole的授权检查。
变更影响
创建ACK托管集群的变更影响:
仅涉及2024年11月01日之后新创建的1.26及以上版本的ACK托管集群,存量集群不受影响。
存量集群安装或升级csi-plugin和csi-provisioner组件的变更影响:
仅涉及1.26及以上版本的ACK托管集群
如果您在2024年11月01日之前没有完成AliyunCSManagedCsiPluginRole和 AliyunCSManagedCsiProvisionerRole这两个服务角色的授权;在2024年11月01日之后,创建ACK托管集群时、安装或升级csi-plugin或csi-provisioner组件时,将会因为未授权服务角色而操作失败。