Примечания к выпуску версии патча

• Узлы, добавленные во время масштабирования пула узлов, могут быть автоматически привязаны к EIPs.
• ELB ingress‑ы позволяют указать группы серверов бекенда для переадресации.

• Ingress'ы LoadBalancer поддерживают более продвинутые действия перенаправления и возвращают фиксированные ответы.
• DataPlane V2 доступен для недавно созданных стандартных и Turbo кластеров CCE, использующих сети VPC. После включения DataPlane V2 вы можете настроить сетевые политики для этих кластеров.

• Во время обновления кластера вы можете масштабировать узлы кластера.
• Вы можете выбрать несколько блоклистов или трастлистов для управления доступом к ingress'у LoadBalancer.

• Узлы, добавленные во время масштабирования пула узлов, могут автоматически привязываться к EIPs.
• ELB ingress позволяют указать группы серверов бэкенда для пересылки.

• LoadBalancer ingress поддерживают более продвинутые действия пересылки и возвращают фиксированные ответы.
• DataPlane V2 доступен для новосозданных стандартных и Turbo кластеров CCE, использующих сети VPC. После включения DataPlane V2 вы можете настроить сетевые политики для этих кластеров.

• Во время обновления кластера вы можете масштабировать узлы в кластере.
• Вы можете выбрать несколько блоклистов или трастлистов для управления доступом к LoadBalancer ingress.

• Ingress‑ы LoadBalancer могут перенаправлять запросы на основе параметров, таких как HTTP‑методы запросов, HTTP‑заголовки запросов, строки запросов, CIDR‑блоки и файлы cookie.
• Ingress‑ы LoadBalancer поддерживают кросс‑доменный доступ.

• Вы можете изменить пароль узла при обновлении его пула узлов.
• Узел может быть подключён без дисков с данными.
• При обновлении ingress‑а LoadBalancer вы можете изменить конфигурацию перенаправления HTTP‑запросов на HTTPS‑запросы.
• Адрес образа по умолчанию можно настроить для пулов узлов Docker.

• При удалении кластера CCE позволяет выбрать, какие группы журналов удалять.
• При создании узла с использованием частного образа пароль образа может быть сохранён.
• CCE поддерживает GPU rendering.

• Узлы, добавленные во время масштабирования пула узлов, могут автоматически привязываться к EIPs.
• ELB ingress позволяют вам указывать группы серверов backend для перенаправления.

• LoadBalancer ingress поддерживают более продвинутые действия перенаправления и возвращают фиксированные ответы.
• DataPlane V2 доступен для недавно созданных CCE standard и Turbo кластеров, использующих сети VPC. После включения DataPlane V2 вы можете настроить сетевые политики для этих кластеров.

• Во время обновления кластера вы можете масштабировать узлы кластера.
• Вы можете выбрать несколько блоклистов или трастлистов для управления доступом к LoadBalancer ingress.

• LoadBalancer ingress могут перенаправлять запросы на основе параметров, таких как методы HTTP‑запросов, заголовки HTTP‑запросов, строки запросов, блоки CIDR и cookies.

• Вы можете изменить пароль узла при обновлении его пула узлов.
• Узел может быть присоединён без дисков с данными.
• При обновлении ingress LoadBalancer вы можете изменить конфигурацию перенаправления HTTP‑запросов на HTTPS‑запросы.
• Адрес образа по умолчанию можно настроить для пулов узлов Docker.

• Ingress‑ы CCE поддерживают распределение трафика на основе пользовательских HTTP‑заголовков.
• Политики приоритетов масштабирования можно настроить для сторонних рабочих нагрузок.
• Можно настроить группу безопасности для pod с помощью аннотаций. Эта функция доступна только для кластеров CCE Turbo.
• Можно привязать существующий EIP к pod. Эта функция доступна только для кластеров CCE Turbo.

• Текущий вывод узла из эксплуатации можно отменить.
• При обновлении пула узлов вы можете изменить его название агентства, префикс и суффикс.
• Метки и тайнты Kubernetes узла сохраняются после сброса узла.
• Как проекция тома токена учетной записи службы Kubernetes, так и контроллер масштабирования нагрузки могут быть сконфигурированы.

• Узлы, добавленные во время масштабирования пула узлов, могут автоматически привязываться к EIP.
• Ingresses ELB позволяют указывать группы серверов бэкенда для переадресации.

• Ingresses LoadBalancer поддерживают более продвинутые действия переадресации и возвращают фиксированные ответы.
• DataPlane V2 доступен для вновь созданных стандартных и Turbo‑кластеров CCE, использующих сети VPC. После включения DataPlane V2 вы можете настроить сетевые политики для этих кластеров.

• Во время обновления кластера вы можете масштабировать узлы в кластере.
• Вы можете выбрать несколько блоклистов или трастлистов для управления доступом к ingress LoadBalancer.

• Ingress'ы LoadBalancer могут перенаправлять запросы на основе таких параметров, как методы HTTP‑запросов, заголовки HTTP‑запросов, строки запросов, блоки CIDR и cookies.

• Вы можете изменить пароль узла при обновлении его пула узлов.
• Узел может быть присоединён без дисков с данными.
• При обновлении ingress'а LoadBalancer вы можете изменить конфигурацию перенаправления HTTP‑запросов на HTTPS‑запросы.
• Адрес образа по умолчанию можно настроить для пулов узлов Docker.

• Ingress'ы CCE поддерживают распределение трафика на основе пользовательских HTTP‑заголовков.
• Политики приоритетов масштабирования можно настроить для сторонних нагрузок.
• Вы можете настроить группу безопасности для pod с помощью аннотаций. Эта функция доступна только для кластеров CCE Turbo.
• Вы можете привязать существующий EIP к pod. Эта функция доступна только для кластеров CCE Turbo.

• Можно отменить текущий процесс освобождения узла.
• При обновлении пула узлов вы можете изменить его название агентства, префикс и суффикс.
• Метки и taint‑ы Kubernetes узла сохраняются после сброса узла.
• Можно настроить как проекцию тома токена учётной записи сервиса Kubernetes, так и контроллер масштабирования нагрузки.

LoadBalancer Services и ingresses позволяют вам:

• Настройте SNI.
• Включите HTTP/2.
• Настройте тайм‑аут простоя, тайм‑аут запроса и тайм‑аут ответа.

• Вы можете настроить блок‑лист/доверительный лист ELB для контроля доступа при создании Service или ingress.

• Префикс и суффикс имени узла можно настроить в пулах узлов.
• В кластерах CCE Turbo вы можете создавать контейнерные сети для рабочих нагрузок и указывать подсети pod.
• Ingress‑ы LoadBalancer поддерживают gRPC.
• Сервисы LoadBalancer позволяют указать частный IP‑адрес для балансировщика нагрузки при создании Service с помощью YAML.

• Ускорена скорость запуска при создании большого количества защищённых контейнеров в кластере CCE Turbo.
• Улучшена стабильность при повторном создании или удалении защищённых контейнеров в CCE Turbo cluster.

• Узлы, добавленные во время масштабирования пула узлов, могут автоматически привязываться к EIPs.
• Ingresses ELB позволяют указывать группы бекенд‑серверов для переадресации.

• LoadBalancer ingresses поддерживают более расширенные действия переадресации и возвращают фиксированные ответы.
• DataPlane V2 доступен для недавно созданных CCE standard и Turbo кластеров, использующих сети VPC. После включения DataPlane V2 вы можете настроить сетевые политики для этих кластеров.

• Во время обновления кластера вы можете масштабировать узлы кластера.
• Вы можете выбрать несколько blocklists или trustlists для управления доступом к LoadBalancer ingress.

• LoadBalancer ingresses могут перенаправлять запросы на основе параметров, таких как методы HTTP‑запросов, заголовки HTTP‑запросов, строки запроса, CIDR‑блоки и cookies.

• Вы можете изменить пароль узла при обновлении его пула узлов.
• К узлу может быть присоединён без дисков с данными.
• При обновлении LoadBalancer ingress вы можете изменить конфигурацию перенаправления HTTP‑запросов на HTTPS‑запросы.
• Адрес образа по умолчанию можно настроить для пулов узлов Docker.

• Ingress в CCE поддерживают распределение трафика на основе пользовательских HTTP‑заголовков.
• Политики приоритетов масштабирования можно настроить для сторонних рабочих нагрузок.
• Вы можете настроить группу безопасности для pod с помощью аннотаций. Эта функция доступна только для кластеров CCE Turbo.
• Вы можете привязать существующий EIP к pod. Эта функция доступна только для кластеров CCE Turbo.

• Текущий процесс дренажа узла можно отменить.
• При обновлении пула узлов вы можете изменить его имя агентства, префикс и суффикс.
• Метки и taint‑ы Kubernetes узла сохраняются после сброса узла.
• Можно настроить как проекцию токена учетной записи сервиса Kubernetes в томе, так и контроллер масштабирования нагрузки.

Службы LoadBalancer и ingress позволяют вам:

• Настройте SNI.
• Включите HTTP/2.
• Настройте idle timeout, request timeout и response timeout.

• Volcano поддерживает планирование с привязкой к пулу узлов.
• Volcano поддерживает перераспределение рабочих нагрузок.

• Поддерживаются как мягкое выселение, так и жесткое выселение в конфигурациях пула узлов.

• Узлы, добавленные во время масштабирования пула узлов, могут автоматически привязываться к EIPs.
• ELB ingress позволяют указать группы серверов бэкенда для переадресации.

• LoadBalancer ingress поддерживают более продвинутые действия переадресации и возвращают фиксированные ответы.
• DataPlane V2 доступен для недавно созданных CCE standard и Turbo кластеров, использующих сети VPC. После включения DataPlane V2 вы можете настроить сетевые политики для этих кластеров.

• Во время обновления кластера вы можете масштабировать узлы в кластере.
• Вы можете выбрать несколько черных списков или белых списков для управления доступом к LoadBalancer ingress.

• Ingress'ы LoadBalancer могут перенаправлять запросы на основе параметров, таких как методы HTTP‑запросов, заголовки HTTP‑запросов, строки запроса, блоки CIDR и файлы cookie.

• Вы можете изменить пароль узла при обновлении его пула узлов.
• Узел может быть присоединён без дисков с данными.
• При обновлении ingress'а LoadBalancer вы можете изменить конфигурацию перенаправления HTTP‑запросов на HTTPS‑запросы.
• Адрес образа по умолчанию можно настроить для пулов узлов Docker.

• Ingress'ы CCE поддерживают распределение трафика на основе пользовательских HTTP‑заголовков.
• Политику приоритетов масштабирования можно настроить для сторонних нагрузок.
• Вы можете настроить группу безопасности для pod с помощью аннотаций. Эта функция доступна только для кластеров CCE Turbo.
• Вы можете привязать существующий EIP к pod. Эта функция доступна только для кластеров CCE Turbo.

• Текущий вывод узла можно отменить.
• При обновлении пула узлов вы можете изменить его название агентства, префикс и суффикс.
• Метк​и и taint‑ы Kubernetes узла сохраняются после сброса узла.
• Можно настроить как проекцию тома токена учетной записи службы Kubernetes, так и контроллер масштабирования нагрузки.

LoadBalancer Services и ingresses позволяют вам:

• Настройте SNI.
• Включите HTTP/2.
• Настройте таймаут простоя, таймаут запроса и таймаут ответа.

• Volcano поддерживает планирование привязки пула узлов.
• Volcano поддерживает перепланирование рабочих нагрузок.

• В конфигурациях пула узлов поддерживаются как мягкое, так и жесткое вытеснение.

• Входы LoadBalancer могут перенаправлять запросы на основе параметров, таких как методы HTTP запросов, заголовки HTTP запросов, строки запросов, блоки CIDR и файлы cookie.

• Вы можете изменить пароль узла при обновлении его пула узлов.
• Узел может быть подключен без дисков с данными.
• При обновлении входа LoadBalancer вы можете изменить конфигурацию перенаправления HTTP запросов на HTTPS запросы.
• Адрес образа по умолчанию можно настроить для пулов узлов Docker.

• Ingress'ы CCE поддерживают распределение трафика на основе пользовательских HTTP заголовков.
• Политики приоритета масштабирования можно настроить для сторонних рабочих нагрузок.
• Вы можете настроить группу безопасности для pod с помощью аннотаций. Эта функция доступна только для кластеров CCE Turbo.
• Вы можете привязать существующий EIP к pod. Эта функция доступна только для кластеров CCE Turbo.

• Текущую очистку узла можно отменить.
• При обновлении пула узлов вы можете изменить его имя агентства, префикс и суффикс.
• Метки и taint'ы Kubernetes узла сохраняются после сброса узла.
• Можно настроить как проекцию тома токена учетной записи службы Kubernetes, так и контроллер масштабирования нагрузки.

Службы LoadBalancer и ingress позволяют:

• Настройте SNI.
• Включите HTTP/2.
• Настройте таймаут простоя, таймаут запроса и таймаут ответа.

• Volcano поддерживает планирование с аффинити пула узлов.
• Volcano поддерживает переназначение рабочей нагрузки.

• Поддерживаются как мягкое, так и жёсткое выселение в конфигурациях пула узлов.
• TMS теги могут быть добавлены к автоматически созданным EVS дискам для упрощения управления затратами.

• Повышена надёжность Docker при обновлениях.
• Оптимизирована синхронизация времени узла.

• Обнаружение и изоляция неисправностей поддерживаются на GPU узлах.
• Группы безопасности могут настраиваться по кластеру.
• Кластеры CCE Turbo поддерживают предварительное привязывание ENIs к узлу.
• containerd поддерживается.

• Обновлена версия etcd мастер-узла до версии Kubernetes 3.5.6.
• Оптимизировано планирование, чтобы поды равномерно распределялись по AZ после масштабирования подов.
• Оптимизировано использование памяти kube-apiserver при частом обновлении CRDs.

• CVE-2022-3294
• CVE-2022-3162
• CVE-2022-3172
• CVE-2021-25749

• Volcano поддерживает планирование привязки пула узлов.
• Volcano поддерживает перепланирование рабочей нагрузки.

• В конфигурациях пула узлов поддерживаются soft eviction и hard eviction.

• Повышена надёжность Docker при обновлениях.
• Оптимизирована синхронизация времени узла.
• Повышена стабильность среды выполнения Docker при загрузке образов после перезапуска узлов.

• Обнаружение и изоляция неисправностей поддерживаются на узлах GPU.
• Группы безопасности могут быть настроены для кластера.
• CCE Turbo clusters поддерживают предварительное привязывание ENIs к узлу.

• CVE-2022-3294
• CVE-2022-3162
• CVE-2022-3172

• Volcano поддерживает планирование привязки пула узлов.
• Volcano поддерживает перепланирование нагрузки.

• Поддерживаются как мягкое, так и жёсткое выселение в конфигурациях пула узлов.

• Cloud Native Network 2.0 позволяет указывать подсети для пространства имён.
• Улучшена стабильность среды выполнения Docker при загрузке образов после перезапуска узлов.
• Оптимизирована производительность кластеров CCE Turbo при распределении ENI, если не все ENI предварительно привязаны.

• Обнаружение и изоляция ошибок поддерживаются на GPU‑узлах.
• Группы безопасности могут быть настроены по кластеру.
• CCE Turbo кластеры поддерживают предварительное привязывание ENIs по узлу.

• Планирование оптимизировано на узлах с taint.
• Повышена долгосрочная стабильность работы containerd при привязке ядер.
• Улучшена стабильность LoadBalancer сервисов/ingress при большом количестве соединений.
• Оптимизировано использование памяти kube-apiserver при частом обновлении CRDs.

• CVE-2022-3294
• CVE-2022-3162
• CVE-2022-3172

• CVE-2021-25741
• CVE-2021-25737