Container Service for Kubernetes：Terway組件的變更記錄

Terway版本

Kuebrnetes版本

v1.11、v1.10

>=Kubernetes 1.31

v1.9

>=Kubernetes 1.30

v1.8

>=Kubernetes 1.24

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.8.4

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.8.4

2024年04月22日

• 修複IP資源集區預熱不成功問題。

• 提升了建立網卡及分配IP地址的操作的等冪性，緩解資源泄漏問題。

• 調整CNI配置順序，確保建立節點的容器在CNI完全啟動並運行正常後才會被調度到相應節點。

此次升級不會對業務造成影響。

v1.8.3

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.8.3

2024年04月10日

• 支援Red Hat 9.3。

• 修複交換器選擇策略不生效。

• 修複eRDMA配額計算問題。

• 修複資源無效Event警示敏感的問題。

• 修複Hubble資料擷取問題。

• 修複DataPath V2模式下轉寄問題。

此次升級不會對業務造成影響。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.8.0

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.8.0

2024年03月18日

• 支援DataPath V2。

• 支援註冊叢集的alibaba-addon-secret。

若您在建立叢集時，勾選DataPathV2或IPvlan，將啟用DataPathV2。

v1.7.4

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.7.4

2024年03月18日

解決Token可能無法更新問題。

此次升級不會對業務造成影響。

v1.7.3

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.7.3

2024年03月11日

• 支援靈駿叢集。

• 修複eRDMA配額計算問題。

此次升級不會對業務造成影響。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.7.2

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.7.2

2024年02月28日

• 修複IP分配慢的問題。

• 修複資源預熱不生效問題。

此次升級不會對業務造成影響。

v1.7.0

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.7.0

2024年02月18日

• 支援ERDMA。

• 最佳化彈性網卡分配效率。

• 最佳化IPvlan模式下，對kube-apiserver壓力。

• EIP功能在Terway中不再支援。

• 最低適配Kubernetes 1.24版本。

EIP功能在 Terway中不再支援。如需使用，請參考將EIP從Terway遷移至ack-extend-network-controller。

如果您的叢集規模較大，升級過程中kube-apiserver負載在短時間內會升高，建議您關注kube-apiserver水位。

專有版叢集使用節點RAM Role用於OpenAPI鑒權，2020年3月1日前建立的叢集可能缺少vpc:DescribeVSwitches許可權。將影響組件功能，請參考叢集資源許可權（RBAC授權）為節點RAM Role添加上述許可權。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.6.3

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.6.3

2024年01月24日

• 修複Node Condition覆蓋問題。

• 修複策略路由模式下節點規則沒有清理的問題。

• 修複有狀態應用釋放後IP長時間沒有回收問題。

此次升級不會對業務造成影響。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.6.1

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.6.1

2023年11月21日

• 修複IPvlan模式下，Service後端可能不更新的問題。

• 修複一個IP重複分配問題。

此次升級不會對業務造成影響。

v1.4.9

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.4.9

2023年11月21日

修複一個IP重複分配問題。

此次升級不會對業務造成影響。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.6.0

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.6.0

2023年10月10日

• 支援將EIP從Terway遷移至ack-extend-network-controller。

• 支援terway-controlplane組件有狀態應用（StatefulSet）的Kind配置。

此次升級不會對業務造成影響。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.5.7

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.5.7

2023年08月24日

• 最佳化Terway啟動時的速度。

• 修複健全狀態檢查的偶發逾時問題。

此次升級不會對業務造成影響。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.5.6

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.5.6

2023年07月30日

支援配置自訂CNI Chain。

此次升級不會對業務造成影響。

v1.5.5

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.5.5

2023年07月06日

支援為彈性網卡（ENI）配置白名單。

此次升級不會對業務造成影響。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.5.4

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.5.4

2023年06月01日

解決在IPvlan模式下，升級過程中可能出現網路抖動的問題。

此次升級不會對業務造成影響。

v1.4.8

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.4.8

2023年06月01日

解決在IPvlan模式下，升級過程中可能出現網路抖動的問題。

此次升級不會對業務造成影響。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.5.3

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.5.3

2023年05月16日

解決在v1.4.4版本中可能無法訪問ExternalIP的問題。

此次升級不會對業務造成影響。

v1.5.2

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.5.2

2023年05月10日

• 修複升級失敗可能導致節點NotReady問題。

• 修複在Trunking模式下Webhook注入多餘的可用性區域約束。

此次升級不會對業務造成影響。

v1.4.6

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.4.6

2023年05月10日

修複升級失敗可能導致節點NotReady問題。

此次升級不會對業務造成影響。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.5.1

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.5.1

2023年04月28日

• 支援Kubernetes 1.26版本。Terway自v1.5.1版本起，最低適配Kubernetes 1.22版本。

• Felix版本升級到v3.24.5。

此次升級不會對業務造成影響。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.4.5

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.4.5

2023年03月31日

降低RBAC（Role-Based Access Control ）許可權。

此次升級不會對業務造成影響。

v1.4.4

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.4.4

2023年03月14日

• 支援在組件管理修改虛擬交換器配置。

• 最佳化IPvlan模式下組件記憶體佔用高的問題。

• 升級Cilium到1.12.7版本。

• 升級iptables到1.8.8版本。

如果叢集已啟用IPVlan，在Local模式下（LoadBalancer服務使用externalTrafficPolicy=Local 在叢集內訪問ExternalIP的情境），如果訪問的後端不在當前節點，則無法訪問。您可以使用ClusterIP訪問或者修改Service的externalTrafficPolicy=Cluster 。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.4.3

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.4.3

2022年12月23日

• 升級Cilium到1.12.4版本。

• 修複Pod IP可能重複分配問題。

• 組件升級策略修改為 RollingUpdate。

此次升級不會對業務造成影響。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.4.2

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.4.2

2022年11月21日

• 修複Trunking模式下和LocalDNS相容問題。

• 修複NetworkPolicy（非IPvlan 模式）與Pod PostStartHook相容問題。

此次升級不會對業務造成影響。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.4.1

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.4.1

2022年09月28日

• 支援terway-eniip組件參數配置，您可在組件管理頁面修改。

• 修複Hairpin訪問失敗的問題。

• 修複在CNI執行亂序時IP分配異常的問題。

此次升級不會對業務造成影響。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.4.0

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.4.0

2022年08月29日

• Cilium升級到 1.12.1。

• 適配的Kubernetes最低版本為1.20。

如果您的叢集開啟IPvlan模式，叢集升級時Cilium相關的CRD會更新，如果您的叢集規模較大，kube-apiserver負載在短時間內會升高，建議您關注kube-apiserver水位。

此次升級不會對業務造成影響。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.3.0

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.3.0

2022年07月22日

支援Pod QoS管理。詳細資料，請參見為Pod配置QoS。

此次升級不會對業務造成影響。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.2.4

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.2.4

2022年06月28日

• 修複portmap外掛程式不生效問題。

• 修複EIP不能刪除問題。

• 修複IPvlan模式下Service後端流量不均衡問題。

此次升級不會對業務造成影響。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.2.3

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.2.3

2022年05月26日

• 支援精品EIP、EIP頻寬包配置。

• 修複使用Cilium NetworkPolicy情況下，Kubelet容器健全狀態檢查結果失敗的問題。

此次升級不會對業務造成影響。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.2.2

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.2.2

2022年03月31日

修複VLAN模式下ARP探測問題。

此次升級不會對業務造成影響。

v1.2.1

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.2.1

2022年03月15日

• 修複calico-felix在alinux3上回退到legacy iptables模式問題。

• 修複Metadata異常情況下，IP回收失敗問題。

此次升級不會對業務造成影響。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.2.0

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.2.0

2022年01月11日

• 最佳化CNI執行時鎖的效率。

• 支援IPvlan模式下Pod訪問自己Service。

• IPvlan模式下，叢集內訪問ExternalIP，LoadBalancer流量將被負載到Service網路，該功能在建立叢集中預設啟用。老叢集可以為Terway IPvlan叢集開啟叢集內負載平衡功能，具體操作，請參見如何為Terway IPvlan叢集開啟叢集內負載平衡？。

• 修複Terway VPC模式下誤警示問題。

• 最佳化大規模叢集下calico-felix效能問題。

此次升級不會對業務造成影響。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.1.1

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.1.1

2021年12月20日

• 改進網卡資源回收，緩解Containerd情境下netns泄露導致IPvlan無法建立問題。

• 支援ENI多安全性群組配置功能。具體操作，請參見為彈性網卡（ENI）配置多個安全性群組。

此次升級不會對業務造成影響。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.1.0

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.1.0

2021年11月22日

• 支援IPv6雙棧。

• Felix版本升級到v3.20.2。

• CNI版本從0.3.0升級為0.3.1。

• 部署模板適配Kubernetes 1.22，此版本起最低適配Kubernetes版本為1.18。

• 修複IPvlan模式下偶現網卡配置錯誤的問題。更多資訊，請參見#261。

• 如果您的叢集部署了Typha最佳化Networkpolicy效能，請更新群組件版本。具體操作，請參見最佳化大規模Terway叢集NetworkPolicy的擴充性。

• 如果您的叢集沒有部署Typha，此次升級不會對業務造成影響。

• 如果您的叢集未開啟IPvlan模式，叢集升級時calico-felix相關的CRD會更新，如果您的叢集規模較大，kube-apiserver負載在短時間內會升高，建議您關注kube-apiserver水位。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.0.10.443-gaa1bfcc-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.443-gaa1bfcc-aliyun

2021年09月14日

降低網路延遲。

此更新僅對使用獨佔ENI模式Terway的使用者適用，其他模式無需更新。

此次升級不會對業務造成影響。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.0.10.398-g63d2e57-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.398-g63d2e57-aliyun

2021年08月04日

• 修複多IP模式下NetworkPolicy偶現不能生效問題。

• 升級Cilium外掛程式到1.10版本。

如果您的叢集開啟IPvlan模式，叢集升級時Cilium相關的CRD會更新，如果您的叢集規模較大，kube-apiserver負載在短時間內會升高，建議您關注kube-apiserver水位。

此次升級不會對業務造成影響。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.0.10.390-g5f3c461-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.390-g5f3c461-aliyun

2021年07月02日

• 修複Terway網路模式下使用EIP時，無權修改Pod Annotation的問題。

• 修複Terway模式下使用獨佔ENI時Terway無法啟動的問題。

• 適配Containerd模式下網路命名空間路徑。

• 支援Alibaba Cloud Linux 3。

此次升級不會對業務造成影響。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.0.10.368-g2890967-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.368-g2890967-aliyun

2021年05月24日

• 修複EIP情境下警示提示ResourceInvalid的問題。

• 支援IPvlan模式下Pod直接與Pod所在節點通訊，可旁路VPC，即無需繞道VPC轉寄資料，直接在本機轉寄資料。

• 支援主動檢查並修正ip forwarding的配置。

此次升級不會對業務造成影響。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.0.10.333-gfd2b7b8-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.333-gfd2b7b8-aliyun

2021年04月26日

• 修複有狀態應用使用EIP時地址衝突的問題。

• IPvlan模式下支援開啟Hubble。關於Hubble的更多資訊，請參見What is Hubble。

此次升級不會對業務造成影響。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.0.10.323-g778c128-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.323-g778c128-aliyun

2021年03月22日

• 最佳化對OpenAPI請求調用的次數。

• 最佳化檢查安全性群組配置時的事件警示。

此次升級不會對業務造成影響。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.0.10.317-g0652857-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.317-g0652857-aliyun

2021年02月22日

• 修複Cilium Identity資源流失問題。

• 修複偶現的有狀態應用Pod IP管理問題。

此次升級不會對業務造成影響。

v1.0.10.309-g5314eee-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.309-g5314eee-aliyun

2021年02月05日

• 去除主動修複安全性群組規則的邏輯，只通過事件提示修複。

• 修複節點在高負載情況下偶現的Pod IP被回收又重新分配問題。

此次升級不會對業務造成影響。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.0.10.301-g0115576-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.301-g0115576-aliyun

2021年01月21日

此次升級不會對業務造成影響。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.0.10.280-gdc2cb6c-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.280-gdc2cb6c-aliyun

2020年12月25日

• 增加Terway的主動檢查，包括：

  • ENI和ENI的輔助IP。

  • 安全性群組的一致性。

  • Pod網路空間配置。

  • Host網路設定。

• 增加IPVLAN模式下對主機網路棧路由的支援。

此次升級不會對業務造成影響。

v1.0.10.263-gdbe50a9-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.263-gdbe50a9-aliyun

2020年12月03日

修複ENI獨佔模式下Terway異常的問題。

此次升級不會對業務造成影響。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.0.10.261-g8342155-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.261-g8342155-aliyun

2020年11月27日

• 支援使用同步調用方式調用ECS介面。

• 修複使用CNI外掛程式時返回錯誤資訊的問題。

此次升級不會對業務造成影響。

v1.0.10.250-gb7bb10a-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.250-gb7bb10a-aliyun

2020年11月23日

• 修複ENI驅動載入失敗時的Pod網路問題。

• 修複ENI OpenAPI被流控時釋放的IP的狀態問題。

此次升級不會對業務造成影響。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.0.10.247-g4cb77d0-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.247-g4cb77d0-aliyun

2020年10月26日

支援ECS DDH機型。

此次升級不會對業務造成影響。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.0.10.237-g6a0f948-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.237-g6a0f948-aliyun

2020年9月16日

最佳化了ENI的綁定速度。

此次升級不會對業務造成影響。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.0.10.221-g8d6386a-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.221-g8d6386a-aliyun

2020年8月11日

支援IPVLAN+eBPF的容器網路。

此次升級不會對業務造成影響。

v1.0.10.213-g27145cc-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.213-g27145cc-aliyun

2020年8月4日

修複ENI網卡偶發無法使用導致Pod網路不通的問題。

此次升級不會對業務造成影響。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.0.10.208-gf3144bf-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.208-gf3144bf-aliyun

2020年7月20日

• 修複高密度節點策略路由泄露問題。

• 支援內網OpenAPI。

• 修複在vSwitch滿時無法釋放Pod IP的問題。

• 最佳化CNI失敗的報錯資訊展示。

此次升級不會對業務造成影響。

v1.0.10.211-gef088a4-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.211-gef088a4-aliyun

2020年7月24日

給ENI打上叢集ID的Tag。

此次升級不會對業務造成影響。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.0.10.156-g8660a0f-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.156-g8660a0f-aliyun

2020年4月22日

• 最佳化彈性網卡（Elastic Network Interface，簡稱ENI）網路資源的緩衝效率。

• 升級內建Felix到3.5.8版本。

• 增加對Completed|Failed狀態的Pod網路資源回收。

此次升級不會對業務造成影響。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.0.10.139-g14a4f84-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.139-g14a4f84-aliyun

2020年2月12日

修複偶發Pod建立逾時的問題。

此次升級不會對業務造成影響。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.0.10.133-g001396b-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.133-g001396b-aliyun

2020年1月10日

• 支援關閉NetworkPolicy。

• ENI多IP叢集支援使用IPVlan作為Pod網路虛擬化技術。

此次升級不會對業務造成影響。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.0.10.122-gd0be015-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.122-gd0be015-aliyun

2019年12月24日

最佳化ENI多IP的分配效率。

此次升級不會對業務造成影響。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.0.10.100-g92a3fa5-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.10.100-g92a3fa5-aliyun

2019年10月11日

修複在大量Job並發調用時導致宿主節點NotReady的問題。

此次升級不會對業務造成影響。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.0.9.20-g35ae000-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.9.20-g35ae000-aliyun

2019年8月23日

相容Kubernetes 1.14.6。

此次升級不會對業務造成影響。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.0.9.15-g3957085-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.9.15-g3957085-aliyun

2019年4月11日

修複Terway組件升級過程中偶發性失敗的問題。

此次升級不會對業務造成影響。

版本號碼

鏡像地址

變更時間

變更內容

變更影響

v1.0.9.14-ga0346bb-aliyun

registry.cn-hangzhou.aliyuncs.com/acs/terway:v1.0.9.14-ga0346bb-aliyun

2019年3月28日

• 修複Terway在meta server被流控時擷取彈性網卡資訊失敗的問題。

• 修複建立容器時上報failed to move veth to host netns: file exists的問題。

• 新增對彈性網卡狀態的定期掃描，對於異常釋放的彈性網卡會定期回收的功能。

• 最佳化健全狀態檢查：Terway健全狀態檢查方式從HTTP路徑檢查最佳化成TCP連接埠檢查。

此次升級不會對業務造成影響。