AI 助理
备案控制台
文档
输入文档关键字查找
首页 容器服务 Kubernetes 版 ACK ACK托管与专有集群 操作指南 节点与节点池 操作系统 ContainerOS ContainerOS镜像发布记录

ContainerOS镜像发布记录

更新时间：
产品详情
我的收藏

阿里云会定期发布ContainerOS镜像的更新版本，以确保您可以获得最新的操作系统特性、功能支持和安全补丁。您可以通过本文查看ContainerOS镜像最新的发布版本及对应的更新内容。

说明

关于ContainerOS的功能优势、适用范围、计费说明等信息，请参见ContainerOS概述。

ContainerOS 3.3.1

版本号

镜像ID

发布时间

发布内容

ContainerOS 3.3.1

lifsea_3_x64_10G_alibase_20240918.qcow2

2024年09月12日

  • 更新ContainerOS基础镜像至最新软件版本。

  • 内核版本更新至5.10.134-17.2.1.lifsea8。

  • 升级containerd版本至1.6.34。

重要

ACK集群版本需为1.28及以上。如需升级集群，请参见手动升级集群。

详细的更新内容，请参见下文。

重要更新

  • 内核更新：

    • 升级内核版本至kernel-5.10.134-17.2.1.lifsea8。

  • 升级 containerd 版本到 1.6.34。

  • 支持用户在根目录下创建目录并挂载自定义数据盘。

软件包更新

升级软件包

bubblewrap, 0.4.0-1.1.al8->0.4.0-2.1.al8
containerd.io, 1.6.28-20240202134619.alios7->1.6.34-20240829163547.alios7
glib2, 2.68.4-11.al8->2.68.4-11.1.al8
ignition, 2.9.0-2.git1d56dc8.13.al8->2.9.0-2.git1d56dc8.14.al8
kernel-core, 5.10.134-17.0.2.lifsea8->5.10.134-17.2.1.lifsea8
libndp, 1.7-6.0.1.al8->1.7-7.0.1.al8
libxml2, 2.9.7-18.0.3.al8->2.9.7-18.0.3.1.al8
libxml2-devel, 2.9.7-18.0.3.al8->2.9.7-18.0.3.1.al8
lifsea-cli, 0.2.0-2.al8->0.2.1-1.al8
tzdata, 2024a-1.0.1.1.al8->2024a-1.0.1.3.al8

问题修复

  • 镜像

    • 优化 lifseacli 工具提示，提醒用户在使用工具完成内核更新后重启系统。

ContainerOS 3.3

版本号

镜像ID

发布时间

发布内容

ContainerOS 3.3

lifsea_3_x64_10G_containerd_1_6_28_alibase_20240705.vhd

2024年07月05日

  • 更新ContainerOS基础镜像至最新软件版本。

  • 内核版本更新至5.10.134-17.0.2.lifsea8。

  • 默认支持cgroup v2模式。

重要

ACK集群版本需为1.28及以上。如需升级集群，请参见手动升级集群。

详细的更新内容，请参见下文。

重要更新

  • 内核更新。

    • 升级内核版本至kernel-5.10.134-17.0.2.lifsea8。

    • 关闭CONFIG_BT蓝牙模块加速启动。

  • 默认支持cgroup V2模式。

  • 调整两个调度相关的内核参数默认值，提升CPU密集型任务性能：

    • kernel.sched_wakeup_granularity_ns=15000000

    • kernel.sched_min_granularity_ns=10000000

  • 参考Alibaba Cloud Linux 3官方镜像调整以下内核参数默认值。

    kernel.hung_task_timeout_secs = 240
kernel.panic_on_oops = 1
kernel.watchdog_thresh = 50
kernel.hardlockup_panic = 1
kernel.sysrq = 1
net.ipv4.neigh.default.gc_stale_time = 120
net.ipv4.conf.all.rp_filter = 0
net.ipv4.conf.default.rp_filter = 0
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_announce = 2
net.ipv4.tcp_max_tw_buckets = 5000
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_synack_retries = 2
net.ipv4.tcp_slow_start_after_idle = 0
vm.swappiness = 0

  • 将透明大页（THP）的默认配置从always修改为madvise。

安全更新

软件包名称

CVE编号

软件包版本

curl

CVE-2023-38546

7.61.1-34.0.1.al8

dnsmasq

CVE-2023-28450

CVE-2023-50387

CVE-2023-50868

2.79-32.0.1.al8

expat

CVE-2023-52425

2.2.5-13.al8

glib2

CVE-2023-29499

CVE-2023-32611

CVE-2023-32665

2.68.4-11.al8

glibc

CVE-2024-2961

2.32-1.17.al8.lifsea8

gmp

CVE-2021-43618

6.2.0-13.0.1.al8

gnutls

CVE-2023-5981

3.6.16-8.0.2.al8

kernel-core

CVE-2022-3114

CVE-2022-3424

CVE-2022-38096

CVE-2022-3903

CVE-2022-45887

CVE-2023-0160

CVE-2023-0615

CVE-2023-1206

CVE-2023-20569

CVE-2023-20588

CVE-2023-20593

CVE-2023-28464

CVE-2023-2860

CVE-2023-3006

CVE-2023-31083

CVE-2023-31085

CVE-2023-3358

CVE-2023-3567

CVE-2023-3772

CVE-2023-3863

CVE-2023-39192

CVE-2023-4015

CVE-2023-4132

CVE-2023-4155

CVE-2023-42753

CVE-2023-42754

CVE-2023-42755

CVE-2023-45863

CVE-2023-45871

CVE-2023-4622

CVE-2023-4623

CVE-2023-4921

CVE-2023-51042

CVE-2023-51779

CVE-2023-5178

CVE-2023-52438

CVE-2023-52445

CVE-2023-5717

CVE-2023-6176

CVE-2023-6546

CVE-2023-6817

CVE-2023-6915

CVE-2023-6931

CVE-2023-6932

CVE-2024-0565

CVE-2024-0646

CVE-2024-1086

CVE-2024-22099

CVE-2024-23307

CVE-2024-24855

CVE-2024-24860

CVE-2024-26589

CVE-2024-26597

5.10.134-17.0.2.lifsea8

libssh

CVE-2023-6004

CVE-2023-6918

CVE-2023-48795

0.9.6-12.al8

libxml2

CVE-2024-25062

2.9.7-18.0.3.al8

oniguruma

CVE-2019-13224

CVE-2019-16163

CVE-2019-19012

CVE-2019-19203

CVE-2019-19204

6.8.2-3.0.1.al8

openssl

CVE-2023-3446

CVE-2023-3817

CVE-2023-5678

1.1.1k-12.0.1.al8

pam

CVE-2024-22365

1.3.1-28.al8

procps-ng

CVE-2023-4016

3.3.15-14.0.1.al8

rpm

CVE-2021-35937

CVE-2021-35938

CVE-2021-35939

4.14.3-27.0.5.2.al8

shadow-utils

CVE-2023-4641

4.6-19.0.1.al8

sudo

CVE-2023-28486

CVE-2023-28487

CVE-2023-42465

1.9.5p2-1.0.1.al8

util-linux

CVE-2024-28085

2.32.1-45.0.1.1.al8.1

软件包更新

升级软件包

NetworkManager, 1.40.16-4.0.1.al8->1.40.16-15.0.1.al8
NetworkManager-libnm, 1.40.16-4.0.1.al8->1.40.16-15.0.1.al8
acpid, 2.0.32-6.0.1.al8->2.0.32-7.al8
audit-libs, 3.0.7-4.0.1.al8->3.0.7-5.0.1.al8
chkconfig, 1.19.1-1.al8->1.19.2-1.al8
cmake-filesystem, 3.20.2-5.al8->3.26.5-1.0.2.al8
coreutils-single, 8.30-15.al8->8.30-15.0.3.al8
crypto-policies, 20221215-1.gitece0092.al8->20230731-1.git3177e06.al8
curl, 7.61.1-31.0.3.al8.2->7.61.1-34.0.1.al8
dbus, 1.12.8-25.0.1.al8->1.12.8-26.0.1.al8
dbus-common, 1.12.8-25.0.1.al8->1.12.8-26.0.1.al8
dbus-daemon, 1.12.8-25.0.1.al8->1.12.8-26.0.1.al8
dbus-libs, 1.12.8-25.0.1.al8->1.12.8-26.0.1.al8
dbus-tools, 1.12.8-25.0.1.al8->1.12.8-26.0.1.al8
device-mapper, 1.02.181-9.0.1.al8->1.02.181-13.al8.0.1.al8
device-mapper-libs, 1.02.181-9.0.1.al8->1.02.181-13.al8.0.1.al8
dnsmasq, 2.79-27.al8->2.79-32.0.1.al8
elfutils-libelf, 0.188-3.0.1.al8->0.189-3.al8
expat, 2.2.5-11.al8->2.2.5-13.al8
file-libs, 5.33-24.al8->5.33-25.al8
findutils, 4.6.0-20.2.al8->4.6.0-21.0.1.al8
fuse, 2.9.7-16.al8->2.9.7-17.al8
fuse-common, 3.3.0-16.al8->3.3.0-17.al8
fuse-devel, 2.9.7-16.al8->2.9.7-17.al8
fuse-libs, 2.9.7-16.al8->2.9.7-17.al8
glib2, 2.68.4-6.al8->2.68.4-11.al8
glibc, 2.32-1.13.2.lifsea8->2.32-1.17.al8.lifsea8
gmp, 6.2.0-10.0.1.al8->6.2.0-13.0.1.al8
gnutls, 3.6.16-6.0.1.al8->3.6.16-8.0.2.al8
gzip, 1.9-13.al8->1.9-14.al8
hwdata, 0.314-8.16.al8->0.314-8.19.0.2.1.al8
ignition, 2.9.0-2.git1d56dc8.11.al8->2.9.0-2.git1d56dc8.13.al8
iptables, 1.8.4-24.0.1.al8->1.8.5-9.0.1.al8
iptables-libs, 1.8.4-24.0.1.al8->1.8.5-9.0.1.al8
iptables-services, 1.8.4-24.0.1.al8->1.8.5-9.0.1.al8
irqbalance, 1.9.0-4.0.1.al8->1.9.2-1.0.1.al8
jq, 1.6-14.al8->1.6-15.al8
kernel-core, 5.10.134-16.1.1.lifsea8->5.10.134-17.0.2.lifsea8
krb5-devel, 1.18.2-25.0.1.al8->1.18.2-26.0.1.al8
krb5-libs, 1.18.2-25.0.1.al8->1.18.2-26.0.1.al8
libblkid, 2.32.1-42.0.1.al8->2.32.1-45.0.1.1.al8.1
libcap, 2.48-5.al8->2.48-6.0.1.al8
libcurl, 7.61.1-31.0.3.al8.2->7.61.1-34.0.1.al8
libcurl-devel, 7.61.1-31.0.3.al8.2->7.61.1-34.0.1.al8
libfdisk, 2.32.1-42.0.1.al8->2.32.1-45.0.1.1.al8.1
libgcc, 10.2.1-3.5.al8->10.2.1-3.8.al8
libibverbs, 44.0-2.0.1.al8.1->46.0-1.0.3.al8.1
libkadm5, 1.18.2-25.0.1.al8->1.18.2-26.0.1.al8
libmount, 2.32.1-42.0.1.al8->2.32.1-45.0.1.1.al8.1
libnfsidmap, 2.3.3-41.2.lifsea8->2.3.3-59.0.3.al8.lifsea8
libnftnl, 1.1.5-5.0.1.al8->1.2.2-3.0.1.al8
libnghttp2, 1.33.0-4.0.1.al8.1->1.33.0-5.al8
libsmartcols, 2.32.1-42.0.1.al8->2.32.1-45.0.1.1.al8.1
libsolv, 0.7.20-4.al8->0.7.20-6.al8
libssh, 0.9.6-10.al8->0.9.6-12.al8
libssh-config, 0.9.6-10.al8->0.9.6-12.al8
libstdc++, 10.2.1-3.5.al8->10.2.1-3.8.al8
libuuid, 2.32.1-42.0.1.al8->2.32.1-45.0.1.1.al8.1
libxml2, 2.9.7-18.0.2.al8->2.9.7-18.0.3.al8
libxml2-devel, 2.9.7-18.0.2.al8->2.9.7-18.0.3.al8
lifsea-release, 3-8.al8->3-11.al8
lifsea-repos, 1.0-4.al8->1.0-5.al8
lifsea-repos-ostree, 1.0-4.al8->1.0-5.al8
nfs-utils, 2.3.3-41.2.lifsea8->2.3.3-59.0.3.al8.lifsea8
numactl-libs, 2.0.14-9.al8->2.0.16-1.0.1.al8
oniguruma, 6.8.2-2.1.al8->6.8.2-3.0.1.al8
openssl-devel, 1.1.1k-9.0.1.al8->1.1.1k-12.0.1.al8
openssl-libs, 1.1.1k-9.0.1.al8->1.1.1k-12.0.1.al8
ostree, 2022.2-5.0.1.3.lifsea8->2022.2-9.al8.lifsea8
ostree-libs, 2022.2-5.0.1.3.lifsea8->2022.2-9.al8.lifsea8
ostree-prepare-root, 2022.2-5.0.1.3.lifsea8->2022.2-9.al8.lifsea8
pam, 1.3.1-25.0.1.al8->1.3.1-28.al8
procps-ng, 3.3.15-13.0.1.al8->3.3.15-14.0.1.al8
rpcbind, 1.2.5-8.2.lifsea8->1.2.5-10.0.2.al8.lifsea8
rpm, 4.14.3-26.0.6.al8->4.14.3-27.0.5.2.al8
rpm-libs, 4.14.3-26.0.6.al8->4.14.3-27.0.5.2.al8
rpm-ostree, 2022.10.115.g15eba7b1-2.0.1.4.lifsea8->2022.10.117.g52714b51-2.0.2.al8.lifsea8
rpm-ostree-libs, 2022.10.115.g15eba7b1-2.0.1.4.lifsea8->2022.10.117.g52714b51-2.0.2.al8.lifsea8
rpm-plugin-selinux, 4.14.3-26.0.6.al8->4.14.3-27.0.5.2.al8
selinux-policy, 3.14.3-54.4.lifsea8->3.14.3-128.0.1.al8.1
selinux-policy-targeted, 3.14.3-54.4.lifsea8->3.14.3-128.0.1.al8.1
shadow-utils, 4.6-17.0.1.al8->4.6-19.0.1.al8
sqlite-libs, 3.26.0-18.al8->3.26.0-19.al8
sudo, 1.8.29-10.al8->1.9.5p2-1.0.1.al8
systemd, 239-74.0.3.lifsea8.3.1->239-78.0.4.1.al8.lifsea8
systemd-libs, 239-74.0.3.lifsea8.3.1->239-78.0.4.1.al8.lifsea8
systemd-udev, 239-74.0.3.lifsea8.3.1->239-78.0.4.1.al8.lifsea8
tzdata, 2023c-1.0.1.al8->2024a-1.0.1.1.al8
util-linux, 2.32.1-42.0.1.al8->2.32.1-45.0.1.1.al8.1
which, 2.21-18.0.1.al8->2.21-20.0.1.al8
xfsprogs, 5.0.0-11.0.1.al8->5.0.0-12.0.1.al8

问题修复

  • 镜像：

    • 解决NVMe云盘作为系统盘启动无法自动扩容的问题。

上一篇：ContainerOS概述下一篇：使用ContainerOS
文档推荐