本文为您介绍sandboxed-container-controller组件的功能并展示该组件的变更记录。
组件介绍
sandboxed-container-controller是安全沙箱运行时提供的专用控制器组件，旨在增强和扩展安全沙箱的基本功能。支持以下功能：
- 支持安全沙箱Pod自定义内核参数配置。
- 支持安全沙箱VM规格自动计算和配置。
- 支持云盘/NAS直通沙箱。
使用说明
sandboxed-container-controller组件默认安装，无需配置即可使用。
变更记录
2022年05月
| 版本号 |
镜像地址 |
变更时间 |
变更内容 |
变更影响 |
| v1.2.0-0c6b9ba-aliyun |
registry.cn-hangzhou.aliyuncs.com/acs/sandboxed-container-controller:v1.2.0-0c6b9ba-aliyun |
2022年05月12日 |
- 兼容Kubernetes 1.22版本。
- 新增Admission Webhook证书和配置自动托管功能。
|
此次升级不会对业务造成影响。 |
2020年12月
| 版本号 |
镜像地址 |
变更时间 |
变更内容 |
变更影响 |
| v1.1.1-55d545f-aliyun |
registry.cn-hangzhou.aliyuncs.com/acs/sandboxed-container-controller:v1.1.1-55d545f-aliyun |
2020年12月22日 |
强制覆盖Pod中手动设置的两个Annotations：securecontainer.alibabacloud.com/cpus和securecontainer.alibabacloud.com/memory。
|
此次升级不会对业务造成影响。 |
2020年11月
| 版本号 |
镜像地址 |
变更时间 |
变更内容 |
变更影响 |
| v1.1.0-3b3d499-aliyun |
registry.cn-hangzhou.aliyuncs.com/acs/sandboxed-container-controller:v1.1.0-3b3d499-aliyun |
2020年11月26日 |
新增对runV Pod沙箱内核参数的自定义配置。 |
此次升级不会对业务造成影响。 |
| v1.0.3-e993d8f-aliyun |
registry.cn-hangzhou.aliyuncs.com/acs/sandboxed-container-controller:v1.0.2-8ac82bf-aliyun |
2020年11月12日 |
因Docker不支持RuntimeClass特性，新增准入控制器PodEraseRuntimeclassRunc，当pod.spec.runtimeClassName设置为runc时，此配置项会被重置为空值。
|
此次升级不会对业务造成影响。 |
2020年08月
| 版本号 |
镜像地址 |
变更时间 |
变更内容 |
变更影响 |
| v1.0.1-8484958-aliyun |
registry.cn-hangzhou.aliyuncs.com/acs/sandboxed-container-controller:v1.0.1-8484958-aliyun |
2020年08月26日 |
支持ACK沙箱容器2.0，新增安全沙箱容器专用的PodQuota准入控制器，可根据Pod内所有容器CPU和内存资源总和设置Pod沙箱规格。 |
此次升级不会对业务造成影响。 |
2020年06月
| 版本号 |
镜像地址 |
变更时间 |
变更内容 |
变更影响 |
| v1.0.0-e408663-aliyun |
registry.cn-beijing.aliyuncs.com/acs/sandboxed-container-controller:v1.0.0-e408663-aliyun |
2020年06月10日 |
InitContainer的NAS公有镜像地址修改为私有镜像地址。 |
此次升级不会对业务造成影响。 |
2020年03月
| 版本号 |
镜像地址 |
变更时间 |
变更内容 |
变更影响 |
| v1.0.0-a8b276f-aliyun |
registry.cn-hangzhou.aliyuncs.com/acs/sandboxed-container-controller:v1.0.0-a8b276f-aliyun |
2020年03月26日 |
支持NAS、云盘的沙箱直通功能，直通后的存储性能与宿主机挂载模式性能一致，避免9PFS带来的严重性能损耗。 |
此次升级不会对业务造成影响。 |