v1.23.18-r10

v1.23.18

• ELB Ingress支持根据HTTP请求方法、HTTP请求头、查询字符串、网段、Cookie等请求参数进行转发。

• 更新节点池时支持修改节点密码。
• 创建节点时支持只使用系统盘。
• 更新ELB Ingress时支持修改HTTP重定向到HTTPS的配置。
• 使用Docker容器引擎的节点池时支持自定义配置默认镜像地址。

修复部分安全问题。

v1.23.18-r2

v1.23.17

-

增强系统稳定性。

修复部分安全问题。

v1.23.18-r0

v1.23.17

• CCE删除集群，支持勾选删除日志组。
• 创建集群时支持选择用户自己管理的KMS实例来进行Secret加密落盘ETCD。
• 通过私有镜像创建节点，支持保留镜像密码选项。
• CCE支持GPU渲染场景。

CCE支持ELB全端口类型监听器。

修复部分安全问题。

v1.23.17-r0

v1.23.17

• 支持 RAM 实现跨账号密钥共享。
• 自定义节点池支持迁移节点。
• 支持Flexus云服务器X实例。

• 节点池配置管理新增containerd默认镜像地址配置项。
• CCE节点池列表页面支持自定义排序。

修复部分安全问题。

v1.23.16-r4

v1.23.17

-

增强了早期版本集群在跨度较大的升级场景下负载均衡服务的稳定性。

修复部分安全问题。

v1.23.16-r2

v1.23.17

-

增强了集群升级场景的容器日志采集的可靠性。

修复部分安全问题。

v1.23.16-r0

v1.23.17

• CCE Ingress支持基于HTTP头部自定义Header进行流量分发。
• 支持为第三方工作负载应用配置扩缩容优先级策略。
• （仅 CCE Turbo 集群）支持使用annotation为Pod配置安全组。
• （仅CCE Turbo集群）为Pod绑定EIP时支持使用已有EIP。

• 节点排水过程支持取消。
• 创建节点池时不再区分按需计费和包年/包月计费。
• 更新节点池时支持修改委托及前后缀名称。
• 通过控制台重置节点将默认保留K8s标签和污点。
• 开放Kubernetes服务账号令牌卷投射配置和负载弹性伸缩控制器配置。

修复部分安全问题。

v1.23.15-r0

v1.23.17

• CCE Ingress转发策略支持优先级排序。
• StatefulSet配置volumeClaimTemplates时可以配置PV和底层存储的名称前缀（Everest版本要求为2.4.15及以上）。
• 包周期节点池支持选择多个节点规格。
• 更新节点池时支持删除默认规格。
• 自定义节点池支持纳管节点。

• 增加CoreDNS解析失败的告警规则。
• 节点退订前支持排水操作。
• 节点池更新后将展示各节点的配置差异点。

修复部分安全问题。

v1.23.14-r0

v1.23.17

• 支持使用通用型SSD v2、极速SSD v2类型的云硬盘。
• ELB Ingress支持配置灰度发布。
• ELB Ingress支持配置URL重定向、Rewrite重写、HTTP重定向到HTTPS能力。

开放高频使用的集群参数、节点池参数配置。

修复部分安全问题。

v1.23.13-r0

v1.23.17

-

修复部分安全问题。

v1.23.12-r0

v1.23.17

• 创建Service或Ingress支持设置ELB黑/白名单访问控制。
• CCE的节点镜像支持安全加固（满足等保三级基线要求）。

-

修复部分安全问题。

v1.23.11-r4

v1.23.17

-

-

修复CVE-2024-21626安全漏洞。

v1.23.11-r2

v1.23.17

-

修复Ingress配置SNI证书并同时开启HTTP/2的场景下偶现配置冲突的问题。

-

v1.23.11-r0

v1.23.17

• 节点池支持节点的自定义前缀和后缀命名
• CCE Turbo集群中，支持创建工作负载类型的容器网络配置，可指定Pod子网，详情请参见容器网络配置（NetworkAttachmentDefinition）。
• ELB Ingress支持GRPC协议，详情请参见ELB Ingress对接GRPC协议的后端服务。
• 负载均衡类型的服务在通过YAML创建时支持指定ELB私有IP，详情请参见通过kubectl命令行创建-自动创建ELB。

• 优化CCE Turbo集群中大批量创建安全容器的启动速度。
• 提升CCE Turbo集群中反复创建删除安全容器时的稳定性。
• 修复Docker在journald异常退出场景下导致容器无法被结束的问题。
• 修复Everest插件卸载时，调度器未能在创建Pod时拦截自动挂载SFS3.0存储卷的问题。
• 修复v1.23版本集群中，EulerOS 2.9系统的containerd节点上/var/lib/contained磁盘目录使用率虚高的问题。

修复部分安全问题。

v1.23.10-r20

v1.23.11

-

• 修复VPC网络模型集群在短时间内创建删除大量Pod时容器网卡偶现残留的问题。
• 优化路由删除匹配机制，修复偶发性删除路由命令失败的问题。

修复部分安全问题。

v1.23.10-r10

v1.23.11

-

• 修复节点大规模重启可能导致kube-schedule组件发生重启的问题。
• 优化Service自动创建共享型ELB的参数校验。
• 修复删除NodePort类型的Service后，立刻创建同端口Service出现偶发性报错的问题。

修复部分安全问题。

v1.23.10-r0

v1.23.11

• Volcano支持节点池亲和调度。详情请参见节点池亲和性调度。
• Volcano支持负载重调度能力。详情请参见重调度（Descheduler）。

-

修复部分安全问题。

v1.23.9-r10

v1.23.11

-

优化节点池伸缩时的事件信息。

修复部分安全问题。

v1.23.9-r0

v1.23.11

• 节点池配置管理支持软驱逐和硬驱逐的设置。
• 支持为自动创建的EVS块存储添加TMS资源标签，以便于成本管理。

-

修复部分安全问题。

v1.23.8-r10

v1.23.11

• CCE集群支持对接使用弹性规格的独享型ELB。
• 负载均衡支持设置超时时间。详情请参见负载均衡类型的服务设置超时时间和ELB Ingress设置超时时间。

kube-apiserver高频参数支持配置。

修复部分安全问题。

v1.23.8-r0

v1.23.11

• Service和Ingress支持关联G-EIP的独享型ELB。
• CCE Turbo容器网卡支持固定IP。详情请参见为Pod配置固定IP。
• CCE Turbo容器网卡支持自动创建和自动绑定EIP。详情请参见为Pod配置固定EIP。

• CCE Turbo集群在离线混部增强：支持Pod网络优先级限制。详情请参见出口网络带宽保障。
• CCE Turbo集群支持命名空间关联容器网段。详情请参见网络配置（NetworkAttachmentDefinition）。
• 集群支持CPU Burst特性，避免CPU限流影响时延敏感型容器业务。详情请参见CPU Burst弹性限流。

• 增强docker版本升级时的可靠性。
• 优化集群节点时间同步能力。

修复部分安全问题。

v1.23.7-r20

v1.23.11

-

• 增强Service/Ingress对接ELB特性稳定性。
• 增强节点挂载多块数据盘场景可靠性。

修复部分安全问题。

v1.23.7-r10

v1.23.11

-

• 增强docker版本升级时的可靠性。
• 增强containerd运行时在异常断链场景下的可靠性。
• 内核参数调优异常场景下加固。

修复部分安全问题。

v1.23.7-r0

v1.23.11

• Service和Ingress支持关联G-EIP的独享型ELB。

• 优化CCE Turbo集群在规格变更场景时网络的稳定性。
• 增强集群升级场景，nginx-ingress-controller的网络稳定性。
• 优化集群节点时间同步能力。

修复部分安全问题。

v1.23.6-r0

v1.23.11

• 支持LB类型的Service同时配置TCP/UDP端口，详情请参见指定多个端口配置健康检查。
• 支持Pod readiness gate，详情请参见通过ELB健康检查设置Pod就绪状态。

• 增强底层网络异常时的流表可靠性。
• 增强高版本内核的OS异常掉电等重启场景的稳定性。
• cadvisor GPU/NPU相关指标优化。

修复部分安全问题。

v1.23.5-r0

v1.23.11

• 容器存储支持对接SFS 3.0文件存储服务。
• 支持GPU节点的设备故障检测和隔离能力。
• 支持配置集群维度的自定义安全组。
• CCE Turbo集群支持节点级别的网卡预热参数配置。
• 支持集群控制面组件的日志信息开放。
• 集群支持华为云自研的Huawei Cloud EulerOS 2.0操作系统。
• CCE集群支持选择Containerd容器运行时。
• CCE Turbo集群在离线混部增强：支持CPU潮汐亲和性。

• 优化升级控制节点ETCD版本至社区版本3.5.6。
• 优化EulerOS 2.8节点上Service的访问性能。
• 优化调度均衡性，工作负载实例数缩容时仍保持跨AZ分布均衡。
• 优化kube-apiserver在频繁更新CRD场景下的内存使用。

修复部分安全问题及以下CVE漏洞：

• CVE-2022-3294
• CVE-2022-3162
• CVE-2022-3172
• CVE-2021-25749

v1.23.4-r10

v1.23.4

-

优化kube-apiserver在频繁更新crd场景下的内存使用。

修复部分安全问题。

v1.23.4-r0

v1.23.4

支持ARM节点创建。

-

修复部分安全问题。

v1.23.3-r0

v1.23.4

• CCE集群支持对租户开放master节点组件监控指标。
• 通过预热机制优化CCE Turbo集群SubENI网卡启动速度。
• 支持ELB类型service配置后端服务器权重。
• CCE集群支持跨集群部署服务。
• CCE Turbo集群使用虚拟机节点场景下支持在离线混部功能。

增强安全容器在反复创删场景下的可靠性。

修复部分安全问题。

v1.23.1-r1

v1.23.4

优化节点的资源预留参数，支持资源耗尽检测，提升节点的稳定性。

提升节点的安装兼容性。

修复部分安全问题。

v1.23.1-r0

v1.23.4

首次发布CCE v1.23集群，有关更多信息请参见Kubernetes 1.23版本说明。

-

-