关于默认关闭ACK集群内新建ECS实例源/目的IP检查的公告

影响范围

ACK集群的Cloud Controller Manager和Terway网络组件版本低于下文解决方案中的要求可能会影响集群容器网络连通性。

您可以根据源/目的检查中的操作步骤确认ACK集群内，于2025年04月22日0时0分之后新建的ECS实例是否已关闭网卡的源/目的IP检查。

解决方案

ACK已在相关组件的新版本中默认关闭了集群内新建ECS实例源/目的IP检查。请及时在业务低峰期将组件升级至指定版本。关于组件升级的入口，请参见组件。

• 针对Kubernetes 1.24及以上版本的集群，升级Cloud Controller Manager组件至v2.10.4及以上版本。

• 针对网络组件名称为terway-eniip或terway-eni的集群，还需根据集群的Kubernetes版本，升级Terway至对应版本：

  Kubernetes版本范围	要求的最低Terway版本

  Kubernetes版本范围	要求的最低Terway版本
  ≥ 1.31	v1.13.6
  1.30	v1.9.14
  1.24，1.26，1.28	v1.8.17

如对该变更有任何疑问，请提交工单联系我们。

相关文档

• 源/目的检查

• 云服务器 ECS 新建实例、网卡默认开启源/目的IP检查