全部产品
Search

搜索本产品

    容器服务 Kubernetes 版 ACK：ContainerOS镜像发布记录

    文档中心

    容器服务 Kubernetes 版 ACK：ContainerOS镜像发布记录

    更新时间：Sep 25, 2024

    阿里云会定期发布ContainerOS镜像的更新版本，以确保您可以获得最新的操作系统特性、功能支持和安全补丁。您可以通过本文查看ContainerOS镜像最新的发布版本及对应的更新内容。

    说明

    关于ContainerOS的功能优势、适用范围、计费说明等信息，请参见ContainerOS概述。

    ContainerOS 3.3.1

    版本号

    镜像ID

    发布时间

    发布内容

    ContainerOS 3.3.1

    lifsea_3_x64_10G_alibase_20240918.qcow2

    2024年09月12日

    • 更新ContainerOS基础镜像至最新软件版本。

    • 内核版本更新至5.10.134-17.2.1.lifsea8。

    • 升级containerd版本至1.6.34。

    重要

    ACK集群版本需为1.28及以上。如需升级集群，请参见手动升级集群。

    详细的更新内容，请参见下文。

    重要更新

    • 内核更新：

      • 升级内核版本至kernel-5.10.134-17.2.1.lifsea8。

    • 升级 containerd 版本到 1.6.34。

    • 支持用户在根目录下创建目录并挂载自定义数据盘。

    软件包更新

    升级软件包

    bubblewrap, 0.4.0-1.1.al8->0.4.0-2.1.al8
containerd.io, 1.6.28-20240202134619.alios7->1.6.34-20240829163547.alios7
glib2, 2.68.4-11.al8->2.68.4-11.1.al8
ignition, 2.9.0-2.git1d56dc8.13.al8->2.9.0-2.git1d56dc8.14.al8
kernel-core, 5.10.134-17.0.2.lifsea8->5.10.134-17.2.1.lifsea8
libndp, 1.7-6.0.1.al8->1.7-7.0.1.al8
libxml2, 2.9.7-18.0.3.al8->2.9.7-18.0.3.1.al8
libxml2-devel, 2.9.7-18.0.3.al8->2.9.7-18.0.3.1.al8
lifsea-cli, 0.2.0-2.al8->0.2.1-1.al8
tzdata, 2024a-1.0.1.1.al8->2024a-1.0.1.3.al8

    问题修复

    • 镜像

      • 优化 lifseacli 工具提示，提醒用户在使用工具完成内核更新后重启系统。

    ContainerOS 3.3

    版本号

    镜像ID

    发布时间

    发布内容

    ContainerOS 3.3

    lifsea_3_x64_10G_containerd_1_6_28_alibase_20240705.vhd

    2024年07月05日

    • 更新ContainerOS基础镜像至最新软件版本。

    • 内核版本更新至5.10.134-17.0.2.lifsea8。

    • 默认支持cgroup v2模式。

    重要

    ACK集群版本需为1.28及以上。如需升级集群，请参见手动升级集群。

    详细的更新内容，请参见下文。

    重要更新

    • 内核更新。

      • 升级内核版本至kernel-5.10.134-17.0.2.lifsea8。

      • 关闭CONFIG_BT蓝牙模块加速启动。

    • 默认支持cgroup V2模式。

    • 调整两个调度相关的内核参数默认值，提升CPU密集型任务性能：

      • kernel.sched_wakeup_granularity_ns=15000000

      • kernel.sched_min_granularity_ns=10000000

    • 参考Alibaba Cloud Linux 3官方镜像调整以下内核参数默认值。

      kernel.hung_task_timeout_secs = 240
kernel.panic_on_oops = 1
kernel.watchdog_thresh = 50
kernel.hardlockup_panic = 1
kernel.sysrq = 1
net.ipv4.neigh.default.gc_stale_time = 120
net.ipv4.conf.all.rp_filter = 0
net.ipv4.conf.default.rp_filter = 0
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_announce = 2
net.ipv4.tcp_max_tw_buckets = 5000
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_synack_retries = 2
net.ipv4.tcp_slow_start_after_idle = 0
vm.swappiness = 0

    • 将透明大页（THP）的默认配置从always修改为madvise。

    安全更新

    软件包名称

    CVE编号

    软件包版本

    curl

    CVE-2023-38546

    7.61.1-34.0.1.al8

    dnsmasq

    CVE-2023-28450

    CVE-2023-50387

    CVE-2023-50868

    2.79-32.0.1.al8

    expat

    CVE-2023-52425

    2.2.5-13.al8

    glib2

    CVE-2023-29499

    CVE-2023-32611

    CVE-2023-32665

    2.68.4-11.al8

    glibc

    CVE-2024-2961

    2.32-1.17.al8.lifsea8

    gmp

    CVE-2021-43618

    6.2.0-13.0.1.al8

    gnutls

    CVE-2023-5981

    3.6.16-8.0.2.al8

    kernel-core

    CVE-2022-3114

    CVE-2022-3424

    CVE-2022-38096

    CVE-2022-3903

    CVE-2022-45887

    CVE-2023-0160

    CVE-2023-0615

    CVE-2023-1206

    CVE-2023-20569

    CVE-2023-20588

    CVE-2023-20593

    CVE-2023-28464

    CVE-2023-2860

    CVE-2023-3006

    CVE-2023-31083

    CVE-2023-31085

    CVE-2023-3358

    CVE-2023-3567

    CVE-2023-3772

    CVE-2023-3863

    CVE-2023-39192

    CVE-2023-4015

    CVE-2023-4132

    CVE-2023-4155

    CVE-2023-42753

    CVE-2023-42754

    CVE-2023-42755

    CVE-2023-45863

    CVE-2023-45871

    CVE-2023-4622

    CVE-2023-4623

    CVE-2023-4921

    CVE-2023-51042

    CVE-2023-51779

    CVE-2023-5178

    CVE-2023-52438

    CVE-2023-52445

    CVE-2023-5717

    CVE-2023-6176

    CVE-2023-6546

    CVE-2023-6817

    CVE-2023-6915

    CVE-2023-6931

    CVE-2023-6932

    CVE-2024-0565

    CVE-2024-0646

    CVE-2024-1086

    CVE-2024-22099

    CVE-2024-23307

    CVE-2024-24855

    CVE-2024-24860

    CVE-2024-26589

    CVE-2024-26597

    5.10.134-17.0.2.lifsea8

    libssh

    CVE-2023-6004

    CVE-2023-6918

    CVE-2023-48795

    0.9.6-12.al8

    libxml2

    CVE-2024-25062

    2.9.7-18.0.3.al8

    oniguruma

    CVE-2019-13224

    CVE-2019-16163

    CVE-2019-19012

    CVE-2019-19203

    CVE-2019-19204

    6.8.2-3.0.1.al8

    openssl

    CVE-2023-3446

    CVE-2023-3817

    CVE-2023-5678

    1.1.1k-12.0.1.al8

    pam

    CVE-2024-22365

    1.3.1-28.al8

    procps-ng

    CVE-2023-4016

    3.3.15-14.0.1.al8

    rpm

    CVE-2021-35937

    CVE-2021-35938

    CVE-2021-35939

    4.14.3-27.0.5.2.al8

    shadow-utils

    CVE-2023-4641

    4.6-19.0.1.al8

    sudo

    CVE-2023-28486

    CVE-2023-28487

    CVE-2023-42465

    1.9.5p2-1.0.1.al8

    util-linux

    CVE-2024-28085

    2.32.1-45.0.1.1.al8.1

    软件包更新

    升级软件包

    NetworkManager, 1.40.16-4.0.1.al8->1.40.16-15.0.1.al8
NetworkManager-libnm, 1.40.16-4.0.1.al8->1.40.16-15.0.1.al8
acpid, 2.0.32-6.0.1.al8->2.0.32-7.al8
audit-libs, 3.0.7-4.0.1.al8->3.0.7-5.0.1.al8
chkconfig, 1.19.1-1.al8->1.19.2-1.al8
cmake-filesystem, 3.20.2-5.al8->3.26.5-1.0.2.al8
coreutils-single, 8.30-15.al8->8.30-15.0.3.al8
crypto-policies, 20221215-1.gitece0092.al8->20230731-1.git3177e06.al8
curl, 7.61.1-31.0.3.al8.2->7.61.1-34.0.1.al8
dbus, 1.12.8-25.0.1.al8->1.12.8-26.0.1.al8
dbus-common, 1.12.8-25.0.1.al8->1.12.8-26.0.1.al8
dbus-daemon, 1.12.8-25.0.1.al8->1.12.8-26.0.1.al8
dbus-libs, 1.12.8-25.0.1.al8->1.12.8-26.0.1.al8
dbus-tools, 1.12.8-25.0.1.al8->1.12.8-26.0.1.al8
device-mapper, 1.02.181-9.0.1.al8->1.02.181-13.al8.0.1.al8
device-mapper-libs, 1.02.181-9.0.1.al8->1.02.181-13.al8.0.1.al8
dnsmasq, 2.79-27.al8->2.79-32.0.1.al8
elfutils-libelf, 0.188-3.0.1.al8->0.189-3.al8
expat, 2.2.5-11.al8->2.2.5-13.al8
file-libs, 5.33-24.al8->5.33-25.al8
findutils, 4.6.0-20.2.al8->4.6.0-21.0.1.al8
fuse, 2.9.7-16.al8->2.9.7-17.al8
fuse-common, 3.3.0-16.al8->3.3.0-17.al8
fuse-devel, 2.9.7-16.al8->2.9.7-17.al8
fuse-libs, 2.9.7-16.al8->2.9.7-17.al8
glib2, 2.68.4-6.al8->2.68.4-11.al8
glibc, 2.32-1.13.2.lifsea8->2.32-1.17.al8.lifsea8
gmp, 6.2.0-10.0.1.al8->6.2.0-13.0.1.al8
gnutls, 3.6.16-6.0.1.al8->3.6.16-8.0.2.al8
gzip, 1.9-13.al8->1.9-14.al8
hwdata, 0.314-8.16.al8->0.314-8.19.0.2.1.al8
ignition, 2.9.0-2.git1d56dc8.11.al8->2.9.0-2.git1d56dc8.13.al8
iptables, 1.8.4-24.0.1.al8->1.8.5-9.0.1.al8
iptables-libs, 1.8.4-24.0.1.al8->1.8.5-9.0.1.al8
iptables-services, 1.8.4-24.0.1.al8->1.8.5-9.0.1.al8
irqbalance, 1.9.0-4.0.1.al8->1.9.2-1.0.1.al8
jq, 1.6-14.al8->1.6-15.al8
kernel-core, 5.10.134-16.1.1.lifsea8->5.10.134-17.0.2.lifsea8
krb5-devel, 1.18.2-25.0.1.al8->1.18.2-26.0.1.al8
krb5-libs, 1.18.2-25.0.1.al8->1.18.2-26.0.1.al8
libblkid, 2.32.1-42.0.1.al8->2.32.1-45.0.1.1.al8.1
libcap, 2.48-5.al8->2.48-6.0.1.al8
libcurl, 7.61.1-31.0.3.al8.2->7.61.1-34.0.1.al8
libcurl-devel, 7.61.1-31.0.3.al8.2->7.61.1-34.0.1.al8
libfdisk, 2.32.1-42.0.1.al8->2.32.1-45.0.1.1.al8.1
libgcc, 10.2.1-3.5.al8->10.2.1-3.8.al8
libibverbs, 44.0-2.0.1.al8.1->46.0-1.0.3.al8.1
libkadm5, 1.18.2-25.0.1.al8->1.18.2-26.0.1.al8
libmount, 2.32.1-42.0.1.al8->2.32.1-45.0.1.1.al8.1
libnfsidmap, 2.3.3-41.2.lifsea8->2.3.3-59.0.3.al8.lifsea8
libnftnl, 1.1.5-5.0.1.al8->1.2.2-3.0.1.al8
libnghttp2, 1.33.0-4.0.1.al8.1->1.33.0-5.al8
libsmartcols, 2.32.1-42.0.1.al8->2.32.1-45.0.1.1.al8.1
libsolv, 0.7.20-4.al8->0.7.20-6.al8
libssh, 0.9.6-10.al8->0.9.6-12.al8
libssh-config, 0.9.6-10.al8->0.9.6-12.al8
libstdc++, 10.2.1-3.5.al8->10.2.1-3.8.al8
libuuid, 2.32.1-42.0.1.al8->2.32.1-45.0.1.1.al8.1
libxml2, 2.9.7-18.0.2.al8->2.9.7-18.0.3.al8
libxml2-devel, 2.9.7-18.0.2.al8->2.9.7-18.0.3.al8
lifsea-release, 3-8.al8->3-11.al8
lifsea-repos, 1.0-4.al8->1.0-5.al8
lifsea-repos-ostree, 1.0-4.al8->1.0-5.al8
nfs-utils, 2.3.3-41.2.lifsea8->2.3.3-59.0.3.al8.lifsea8
numactl-libs, 2.0.14-9.al8->2.0.16-1.0.1.al8
oniguruma, 6.8.2-2.1.al8->6.8.2-3.0.1.al8
openssl-devel, 1.1.1k-9.0.1.al8->1.1.1k-12.0.1.al8
openssl-libs, 1.1.1k-9.0.1.al8->1.1.1k-12.0.1.al8
ostree, 2022.2-5.0.1.3.lifsea8->2022.2-9.al8.lifsea8
ostree-libs, 2022.2-5.0.1.3.lifsea8->2022.2-9.al8.lifsea8
ostree-prepare-root, 2022.2-5.0.1.3.lifsea8->2022.2-9.al8.lifsea8
pam, 1.3.1-25.0.1.al8->1.3.1-28.al8
procps-ng, 3.3.15-13.0.1.al8->3.3.15-14.0.1.al8
rpcbind, 1.2.5-8.2.lifsea8->1.2.5-10.0.2.al8.lifsea8
rpm, 4.14.3-26.0.6.al8->4.14.3-27.0.5.2.al8
rpm-libs, 4.14.3-26.0.6.al8->4.14.3-27.0.5.2.al8
rpm-ostree, 2022.10.115.g15eba7b1-2.0.1.4.lifsea8->2022.10.117.g52714b51-2.0.2.al8.lifsea8
rpm-ostree-libs, 2022.10.115.g15eba7b1-2.0.1.4.lifsea8->2022.10.117.g52714b51-2.0.2.al8.lifsea8
rpm-plugin-selinux, 4.14.3-26.0.6.al8->4.14.3-27.0.5.2.al8
selinux-policy, 3.14.3-54.4.lifsea8->3.14.3-128.0.1.al8.1
selinux-policy-targeted, 3.14.3-54.4.lifsea8->3.14.3-128.0.1.al8.1
shadow-utils, 4.6-17.0.1.al8->4.6-19.0.1.al8
sqlite-libs, 3.26.0-18.al8->3.26.0-19.al8
sudo, 1.8.29-10.al8->1.9.5p2-1.0.1.al8
systemd, 239-74.0.3.lifsea8.3.1->239-78.0.4.1.al8.lifsea8
systemd-libs, 239-74.0.3.lifsea8.3.1->239-78.0.4.1.al8.lifsea8
systemd-udev, 239-74.0.3.lifsea8.3.1->239-78.0.4.1.al8.lifsea8
tzdata, 2023c-1.0.1.al8->2024a-1.0.1.1.al8
util-linux, 2.32.1-42.0.1.al8->2.32.1-45.0.1.1.al8.1
which, 2.21-18.0.1.al8->2.21-20.0.1.al8
xfsprogs, 5.0.0-11.0.1.al8->5.0.0-12.0.1.al8

    问题修复

    • 镜像：

      • 解决NVMe云盘作为系统盘启动无法自动扩容的问题。