ack-fluid是云原生AI套件的数据缓存加速组件,默认组件版本处于v0.7.0和v0.9.6之间(包含v0.7.0和v0.9.6)的ack-fluid组件版本RBAC权限较大,存在安全风险。为提高安全性,建议您将ack-fluid组件升级至v0.9.7及以上版本。本文介绍如何升级ack-fluid组件。
影响范围
受此影响而存在安全风险的版本(v0.7.0≤存在安全风险版本≤0.9.6),均可以通过升级组件版本的方式修复。v0.9.7及以上版本默认已修复,无需升级。
升级组件
可通过以下两种方式升级ack-fluid组件。推荐您通过云原生AI套件升级组件,可以做到无需配置,一键升级。
(推荐)通过云原生AI套件升级组件
- 登录容器服务管理控制台,在左侧导航栏单击集群。
- 在集群列表页面,单击目标集群名称,然后在左侧导航栏,选择 。
- 在云原生AI套件页面的组件列表下,找到ack-fluid组件,单击操作列下的升级。
如果没有升级按钮,说明当前的ack-fluid组件已是最新版本,无需升级。
- 在升级组件对话框,单击确定。
通过应用目录升级组件
- 登录容器服务管理控制台,在左侧导航栏单击集群。
- 在集群列表页面,单击目标集群名称,然后在左侧导航栏,选择 。
- 在Helm列表下,找到ack-fluid组件,在Chart 版本列查看ack-fluid组件的版本,如果组件版本处于v0.7.0和v0.9.6之间(包含v0.7.0和v0.9.6),单击操作列下的更新。
如果ack-fluid组件版本为v0.9.7及以上,无需升级。
- 在更新发布页面,确认ack-fluid组件版本为v0.9.7及以上,然后单击确定。