本文为您介绍sandboxed-container-controller组件的功能并展示该组件的变更记录。

组件介绍

sandboxed-container-controller是安全沙箱运行时提供的专用控制器组件,旨在增强和扩展安全沙箱的基本功能。支持以下功能:
  • 支持安全沙箱Pod自定义内核参数配置。
  • 支持安全沙箱VM规格自动计算和配置。
  • 支持云盘/NAS直通沙箱。

使用说明

sandboxed-container-controller组件默认安装,无需配置即可使用。

变更记录

2022年05月

版本号 镜像地址 变更时间 变更内容 变更影响
v1.2.0-0c6b9ba-aliyun registry.cn-hangzhou.aliyuncs.com/acs/sandboxed-container-controller:v1.2.0-0c6b9ba-aliyun 2022年05月12日
  • 兼容Kubernetes 1.22版本。
  • 新增Admission Webhook证书和配置自动托管功能。
此次升级不会对业务造成影响。

2020年12月

版本号 镜像地址 变更时间 变更内容 变更影响
v1.1.1-55d545f-aliyun registry.cn-hangzhou.aliyuncs.com/acs/sandboxed-container-controller:v1.1.1-55d545f-aliyun 2020年12月22日 强制覆盖Pod中手动设置的两个Annotations:securecontainer.alibabacloud.com/cpussecurecontainer.alibabacloud.com/memory 此次升级不会对业务造成影响。

2020年11月

版本号 镜像地址 变更时间 变更内容 变更影响
v1.1.0-3b3d499-aliyun registry.cn-hangzhou.aliyuncs.com/acs/sandboxed-container-controller:v1.1.0-3b3d499-aliyun 2020年11月26日 新增对runV Pod沙箱内核参数的自定义配置。 此次升级不会对业务造成影响。
v1.0.3-e993d8f-aliyun registry.cn-hangzhou.aliyuncs.com/acs/sandboxed-container-controller:v1.0.2-8ac82bf-aliyun 2020年11月12日 因Docker不支持RuntimeClass特性,新增准入控制器PodEraseRuntimeclassRunc,当pod.spec.runtimeClassName设置为runc时,此配置项会被重置为空值。 此次升级不会对业务造成影响。

2020年08月

版本号 镜像地址 变更时间 变更内容 变更影响
v1.0.1-8484958-aliyun registry.cn-hangzhou.aliyuncs.com/acs/sandboxed-container-controller:v1.0.1-8484958-aliyun 2020年08月26日 支持ACK沙箱容器2.0,新增安全沙箱容器专用的PodQuota准入控制器,可根据Pod内所有容器CPU和内存资源总和设置Pod沙箱规格。 此次升级不会对业务造成影响。

2020年06月

版本号 镜像地址 变更时间 变更内容 变更影响
v1.0.0-e408663-aliyun registry.cn-beijing.aliyuncs.com/acs/sandboxed-container-controller:v1.0.0-e408663-aliyun 2020年06月10日 InitContainer的NAS公有镜像地址修改为私有镜像地址。 此次升级不会对业务造成影响。

2020年03月

版本号 镜像地址 变更时间 变更内容 变更影响
v1.0.0-a8b276f-aliyun registry.cn-hangzhou.aliyuncs.com/acs/sandboxed-container-controller:v1.0.0-a8b276f-aliyun 2020年03月26日 支持NAS、云盘的沙箱直通功能,直通后的存储性能与宿主机挂载模式性能一致,避免9PFS带来的严重性能损耗。 此次升级不会对业务造成影响。