ack-fluid是云原生AI套件的数据缓存加速组件,默认组件版本处于v0.7.0和v0.9.6之间(包含v0.7.0和v0.9.6)的ack-fluid组件版本RBAC权限较大,存在安全风险。为提高安全性,建议您将ack-fluid组件升级至v0.9.7及以上版本。本文介绍如何升级ack-fluid组件。

影响范围

受此影响而存在安全风险的版本(v0.7.0≤存在安全风险版本≤0.9.6),均可以通过升级组件版本的方式修复。v0.9.7及以上版本默认已修复,无需升级。

升级组件

可通过以下两种方式升级ack-fluid组件。推荐您通过云原生AI套件升级组件,可以做到无需配置,一键升级。

(推荐)通过云原生AI套件升级组件

  1. 登录容器服务管理控制台,在左侧导航栏单击集群
  2. 集群列表页面,单击目标集群名称,然后在左侧导航栏,选择应用 > 云原生AI套件
  3. 在云原生AI套件页面的组件列表下,找到ack-fluid组件,单击操作列下的升级

    如果没有升级按钮,说明当前的ack-fluid组件已是最新版本,无需升级。

  4. 升级组件对话框,单击确定

通过应用目录升级组件

  1. 登录容器服务管理控制台,在左侧导航栏单击集群
  2. 集群列表页面,单击目标集群名称,然后在左侧导航栏,选择应用 > Helm
  3. Helm列表下,找到ack-fluid组件,在Chart 版本列查看ack-fluid组件的版本,如果组件版本处于v0.7.0和v0.9.6之间(包含v0.7.0和v0.9.6),单击操作列下的更新

    如果ack-fluid组件版本为v0.9.7及以上,无需升级。

  4. 更新发布页面,确认ack-fluid组件版本为v0.9.7及以上,然后单击确定