# CCE补丁版本发布记录 #### 索引 - [v1.36版本] - [v1.35版本] - [v1.34版本] - [v1.33版本] - [v1.32版本] - [v1.31版本] - [v1.30版本] - [v1.29版本] - [更早版本] #### v1.36版本 表1v1.36补丁版本发布说明 | **CCE集群补丁版本号** | **Kubernetes社区版本** | **特性更新** | **优化增强** | **安全漏洞修复** | |:---|:---|:---|:---|:---| | v1.36.1-r10 | [++v1.36.1++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.36.md#v1361) | - 重置节点时支持选择保留数据盘，挂载设置为指定目录或作为持久存储卷的普通数据盘的数据将被保留（**但系统盘和默认数据盘仍会被清空**）。 - 负载均衡类型的Service支持选择取消关联ELB的监听器托管，您可以在ELB侧独立管理监听器配置。 | - Containerd节点池配置中支持设置镜像下载后是否回收原始镜像层文件。 - 支持采集控制节点上kubelet-cadvisor-master组件的指标。 | 修复部分安全问题。 | | v1.36.1-r0 | [++v1.36.1++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.36.md#v1361) | 首次发布CCE v1.36集群，有关更多信息请参见[Kubernetes 1.36版本说明](https://support.huaweicloud.com/usermanual-cce/cce_bulletin_0131.html)。 | 通过IAM 5.0的委托凭据访问时支持用户细粒度的审计日志。 | 修复部分安全问题。 | #### v1.35版本 表2v1.35补丁版本发布说明 | **CCE集群补丁版本号** | **Kubernetes社区版本** | **特性更新** | **优化增强** | **安全漏洞修复** | |:---|:---|:---|:---|:---| | v1.35.5-r0 | [++v1.35.5++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.35.md#v1355) | - 重置节点时支持选择保留数据盘，挂载设置为指定目录或作为持久存储卷的普通数据盘的数据将被保留（**但系统盘和默认数据盘仍会被清空**）。 - 负载均衡类型的Service支持选择取消关联ELB的监听器托管，您可以在ELB侧独立管理监听器配置。 | - Containerd节点池配置中支持设置镜像下载后是否回收原始镜像层文件。 - 支持采集控制节点上kubelet-cadvisor-master组件的指标。 | 修复部分安全问题。 | | v1.35.3-r10 | [++v1.35.3++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.35.md#v1353) | - | 通过IAM 5.0的委托凭据访问时支持用户细粒度的审计日志。 | 修复部分安全问题。 | | v1.35.3-r0 | [++v1.35.3++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.35.md#v1353) | - | 支持在kube-apiserver日志和audit日志中记录创建/删除/修改等操作的源IP地址。 | 修复部分安全问题。 | | v1.35.1-r2 | [++v1.35.1++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.35.md#v1351) | - | - | 修复部分安全问题。 | | v1.35.1-r0 | [++v1.35.1++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.35.md#v1351) | 首次发布CCE v1.35集群，有关更多信息请参见[Kubernetes 1.35版本说明](https://support.huaweicloud.com/usermanual-cce/cce_bulletin_0117.html)。 - 负载均衡（LoadBalancer）类型的服务支持自定义StatefulSet工作负载的后端权重。 - 集群升级过程中支持同步更新集群证书。 | - | 修复部分安全问题。 | #### v1.34版本 表3v1.34补丁版本发布说明 | **CCE集群补丁版本号** | **Kubernetes社区版本** | **特性更新** | **优化增强** | **安全漏洞修复** | |:---|:---|:---|:---|:---| | v1.34.8-r0 | [++v1.34.8++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.34.md#v1348) | - 重置节点时支持选择保留数据盘，挂载设置为指定目录或作为持久存储卷的普通数据盘的数据将被保留（**但系统盘和默认数据盘仍会被清空**）。 - 负载均衡类型的Service支持选择取消关联ELB的监听器托管，您可以在ELB侧独立管理监听器配置。 | - Containerd节点池配置中支持设置镜像下载后是否回收原始镜像层文件。 - 支持采集控制节点上kubelet-cadvisor-master组件的指标。 | 修复部分安全问题。 | | v1.34.6-r10 | [++v1.34.6++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.34.md#v1346) | - | 通过IAM 5.0的委托凭据访问时支持用户细粒度的审计日志。 | 修复部分安全问题。 | | v1.34.6-r0 | [++v1.34.6++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.34.md#v1346) | - | 支持在kube-apiserver日志和audit日志中记录创建/删除/修改等操作的源IP地址。 | 修复部分安全问题。 | | v1.34.3-r12 | [++v1.34.3++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.34.md#v1343) | - | - | 修复部分安全问题。 | | v1.34.3-r10 | [++v1.34.3++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.34.md#v1343) | - 负载均衡（LoadBalancer）类型的服务支持自定义StatefulSet工作负载的后端权重。 - 集群升级过程中支持同步更新集群证书。 | - | 修复部分安全问题。 | | v1.34.3-r4 | [++v1.34.3++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.34.md#v1343) | - | - | 修复部分安全问题。 | | v1.34.3-r2 | [++v1.34.3++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.34.md#v1343) | - | - | 修复部分安全问题。 | | v1.34.3-r0 | [++v1.34.3++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.34.md#v1343) | - Service/Ingress健康检查支持HTTPS类型。 - 集群支持自定义委托。 | 在购买CCE节点时，系统盘的磁盘空间可以支持调小到20G。 | 修复部分安全问题。 | | v1.34.2-r0 | [++v1.34.2++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.34.md#v1342) | - CCE支持Pod Identity，可为Pod提供安全动态的身份凭证。 - CCE插件支持配置自定义委托。 - Service/Ingress支持QUIC协议监听器。 | 在CCE Turbo集群中，Pod自动绑定EIP时支持指定EIP的企业项目和资源标签。 | 修复部分安全问题。 | | v1.34.1-r4 | [++v1.34.1++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.34.md#v1341) | - | - | 修复部分安全问题。 | | v1.34.1-r2 | [++v1.34.1++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.34.md#v1341) | - | - | 修复runc容器逃逸漏洞（[CVE-2025-31133](https://github.com/opencontainers/runc/security/advisories/GHSA-9493-h29p-rfm2)、[CVE-2025-52565](https://github.com/opencontainers/runc/security/advisories/GHSA-qw9x-cqr3-wc7r)、[CVE-2025-52881](https://github.com/opencontainers/runc/security/advisories/GHSA-cgrx-mc8f-2prm)） | | v1.34.1-r0 | [++v1.34.1++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.34.md#v1341) | 首次发布CCE v1.34集群，有关更多信息请参见[Kubernetes 1.34版本说明](https://support.huaweicloud.com/usermanual-cce/cce_bulletin_0108.html)。 - ELB Ingress高级转发策略支持流量镜像功能。 - 支持集群证书到期提醒及更新轮转。 - 节点池支持配置镜像免密下载，节点上运行的工作负载可利用节点的委托权限自动下载镜像。 - 使用VPC网络模型的集群支持在"配置中心\>网络配置"中开启VPC容器网段预留能力，避免后续新增子网网段与容器网段发生冲突。 | - 使用TokenRequest方式的ServiceAccount具备节点鉴权的增强能力。 - 伸缩组节点数量展示优化，已支持显示实际就绪节点数。 | - | #### v1.33版本 表4v1.33补丁版本发布说明 | **CCE集群补丁版本号** | **Kubernetes社区版本** | **特性更新** | **优化增强** | **安全漏洞修复** | |:---|:---|:---|:---|:---| | v1.33.12-r0 | [++v1.33.12++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.33.md#v13312) | - 重置节点时支持选择保留数据盘，挂载设置为指定目录或作为持久存储卷的普通数据盘的数据将被保留（**但系统盘和默认数据盘仍会被清空**）。 - 负载均衡类型的Service支持选择取消关联ELB的监听器托管，您可以在ELB侧独立管理监听器配置。 | - Containerd节点池配置中支持设置镜像下载后是否回收原始镜像层文件。 - 支持采集控制节点上kubelet-cadvisor-master组件的指标。 | 修复部分安全问题。 | | v1.33.10-r10 | [++v1.33.10++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.33.md#v13310) | - | 通过IAM 5.0的委托凭据访问时支持用户细粒度的审计日志。 | 修复部分安全问题。 | | v1.33.10-r0 | [++v1.33.10++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.33.md#v13310) | - | 支持在kube-apiserver日志和audit日志中记录创建/删除/修改等操作的源IP地址。 | 修复部分安全问题。 | | v1.33.7-r22 | [++v1.33.7++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.33.md#v1337) | - | - | 修复部分安全问题。 | | v1.33.7-r20 | [++v1.33.7++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.33.md#v1337) | - 负载均衡（LoadBalancer）类型的服务支持自定义StatefulSet工作负载的后端权重。 - 集群升级过程中支持同步更新集群证书。 | - | 修复部分安全问题。 | | v1.33.7-r14 | [++v1.33.7++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.33.md#v1337) | - | - | 修复部分安全问题。 | | v1.33.7-r12 | [++v1.33.7++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.33.md#v1337) | - | - | 修复部分安全问题。 | | v1.33.7-r10 | [++v1.33.7++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.33.md#v1337) | - Service/Ingress健康检查支持HTTPS类型。 - 集群支持自定义委托。 | 在购买CCE节点时，系统盘的磁盘空间可以支持调小到20G。 | 修复部分安全问题。 | | v1.33.7-r0 | [++v1.33.7++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.33.md#v1337) | - CCE支持Pod Identity，可为Pod提供安全动态的身份凭证。 - CCE插件支持配置自定义委托。 - Service/Ingress支持QUIC协议监听器。 | 在CCE Turbo集群中，Pod自动绑定EIP时支持指定EIP的企业项目和资源标签。 | 修复部分安全问题。 | | v1.33.5-r24 | [++v1.33.5++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.33.md#v1335) | - | - | 修复部分安全问题。 | | v1.33.5-r22 | [++v1.33.5++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.33.md#v1335) | - | - | 修复runc容器逃逸漏洞（[CVE-2025-31133](https://github.com/opencontainers/runc/security/advisories/GHSA-9493-h29p-rfm2)、[CVE-2025-52565](https://github.com/opencontainers/runc/security/advisories/GHSA-qw9x-cqr3-wc7r)、[CVE-2025-52881](https://github.com/opencontainers/runc/security/advisories/GHSA-cgrx-mc8f-2prm)） | | v1.33.5-r20 | [++v1.33.5++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.33.md#v1335) | - ELB Ingress高级转发策略支持流量镜像功能。 - 支持集群证书到期提醒及更新轮转。 - 节点池支持配置镜像免密下载，节点上运行的工作负载可利用节点的委托权限自动下载镜像。 - 使用VPC网络模型的集群支持在"配置中心\>网络配置"中开启VPC容器网段预留能力，避免后续新增子网网段与容器网段发生冲突。 | - 使用TokenRequest方式的ServiceAccount具备节点鉴权的增强能力。 - 伸缩组节点数量展示优化，已支持显示实际就绪节点数。 | 修复部分安全问题。 | | v1.33.5-r10 | [++v1.33.5++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.33.md#v1335) | - 支持通过节点池配置管理修改集群IPVS调度策略。 - 支持通过节点池配置管理修改CPU、临时存储、PID的系统预留大小。 - VPC路由网络模型的集群支持删除容器子网。 - 支持通过集群配置管理修改HPA缩容稳定窗口（horizontal-pod-autoscaler-downscale-stabilization）。 - 负载均衡类型的Service和ELB Ingress支持配置双向认证。 | - | 修复部分安全问题。 | | v1.33.5-r0 | [++v1.33.5++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.33.md#v1335) | - 支持修改节点池的kubelet配置，允许通过HTTP协议访问127.0.0.1:10255端口采集监控数据。该配置默认为关闭。 - 支持修改节点池的配置，启用容器资源视图隔离，容器内的进程只能查询或操作分配给该容器的资源。 | - | 修复部分安全问题。 | | v1.33.1-r0 | [++v1.33.1++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.33.md#v1331) | 首次发布CCE v1.33集群，有关更多信息请参见[Kubernetes 1.33版本说明](https://support.huaweicloud.com/usermanual-cce/cce_bulletin_0105.html)。 - 支持容器集群子网余量监控及告警。 - 共享ELB Ingress支持HTTP重定向HTTPS。 - CCE Standard集群支持使用自定义委托，实现集群粒度的权限收缩。 | - | - | #### v1.32版本 表5v1.32补丁版本发布说明 | **CCE集群补丁版本号** | **Kubernetes社区版本** | **特性更新** | **优化增强** | **安全漏洞修复** | |:---|:---|:---|:---|:---| | v1.32.13-r20 | [++v1.32.13++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.32.md#v13213) | - 重置节点时支持选择保留数据盘，挂载设置为指定目录或作为持久存储卷的普通数据盘的数据将被保留（**但系统盘和默认数据盘仍会被清空**）。 - 负载均衡类型的Service支持选择取消关联ELB的监听器托管，您可以在ELB侧独立管理监听器配置。 | - Containerd节点池配置中支持设置镜像下载后是否回收原始镜像层文件。 - 支持采集控制节点上kubelet-cadvisor-master组件的指标。 | 修复部分安全问题。 | | v1.32.13-r10 | [++v1.32.13++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.32.md#v13213) | - | 通过IAM 5.0的委托凭据访问时支持用户细粒度的审计日志。 | 修复部分安全问题。 | | v1.32.13-r0 | [++v1.32.13++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.32.md#v13213) | - | 支持在kube-apiserver日志和audit日志中记录创建/删除/修改等操作的源IP地址。 | 修复部分安全问题。 | | v1.32.9-r22 | [++v1.32.9++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.32.md#v1329) | - | - | 修复部分安全问题。 | | v1.32.9-r20 | [++v1.32.9++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.32.md#v1329) | - 负载均衡（LoadBalancer）类型的服务支持自定义StatefulSet工作负载的后端权重。 - 集群升级过程中支持同步更新集群证书。 | - | 修复部分安全问题。 | | v1.32.9-r14 | [++v1.32.9++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.32.md#v1329) | - | - | 修复部分安全问题。 | | v1.32.9-r12 | [++v1.32.9++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.32.md#v1329) | - | - | 修复部分安全问题。 | | v1.32.9-r10 | [++v1.32.9++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.32.md#v1329) | - Service/Ingress健康检查支持HTTPS类型。 - 集群支持自定义委托。 | 在购买CCE节点时，系统盘的磁盘空间可以支持调小到20G。 | 修复部分安全问题。 | | v1.32.9-r0 | [++v1.32.9++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.32.md#v1329) | - CCE支持Pod Identity，可为Pod提供安全动态的身份凭证。 - CCE插件支持配置自定义委托。 - Service/Ingress支持QUIC协议监听器。 | 在CCE Turbo集群中，Pod自动绑定EIP时支持指定EIP的企业项目和资源标签。 | 修复部分安全问题。 | | v1.32.6-r34 | [++v1.32.6++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.32.md#v1326) | - | - | 修复部分安全问题。 | | v1.32.6-r32 | [++v1.32.6++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.32.md#v1326) | - | - | 修复runc容器逃逸漏洞（[CVE-2025-31133](https://github.com/opencontainers/runc/security/advisories/GHSA-9493-h29p-rfm2)、[CVE-2025-52565](https://github.com/opencontainers/runc/security/advisories/GHSA-qw9x-cqr3-wc7r)、[CVE-2025-52881](https://github.com/opencontainers/runc/security/advisories/GHSA-cgrx-mc8f-2prm)） | | v1.32.6-r30 | [++v1.32.6++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.32.md#v1326) | - ELB Ingress高级转发策略支持流量镜像功能。 - 支持集群证书到期提醒及更新轮转。 - 节点池支持配置镜像免密下载，节点上运行的工作负载可利用节点的委托权限自动下载镜像。 - 使用VPC网络模型的集群支持在"配置中心\>网络配置"中开启VPC容器网段预留能力，避免后续新增子网网段与容器网段发生冲突。 | - 使用TokenRequest方式的ServiceAccount具备节点鉴权的增强能力。 - 伸缩组节点数量展示优化，已支持显示实际就绪节点数。 | 修复部分安全问题。 | | v1.32.6-r20 | [++v1.32.6++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.32.md#v1326) | - 支持通过节点池配置管理修改集群IPVS调度策略。 - 支持通过节点池配置管理修改CPU、临时存储、PID的系统预留大小。 - VPC路由网络模型的集群支持删除容器子网。 - 支持通过集群配置管理修改HPA缩容稳定窗口（horizontal-pod-autoscaler-downscale-stabilization）。 - 负载均衡类型的Service和ELB Ingress支持配置双向认证。 | - | 修复部分安全问题。 | | v1.32.6-r10 | [++v1.32.6++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.32.md#v1326) | - 支持修改节点池的kubelet配置，允许通过HTTP协议访问127.0.0.1:10255端口采集监控数据。该配置默认为关闭。 - 支持修改节点池的配置，启用容器资源视图隔离，容器内的进程只能查询或操作分配给该容器的资源。 | - | 修复部分安全问题。 | | v1.32.6-r0 | [++v1.32.6++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.32.md#v1326) | - 支持容器集群子网余量监控及告警。 - 共享ELB Ingress支持HTTP重定向HTTPS。 - CCE Standard集群支持使用自定义委托，实现集群粒度的权限收缩。 | - | 修复部分安全问题。 | | v1.32.5-r2 | [++v1.32.5++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.32.md#v1325) | - | 优化CCE Turbo集群容器网卡动态预热在大规模场景下的性能。 | 修复部分安全问题。 | | v1.32.5-r0 | [++v1.32.5++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.32.md#v1325) | 对象桶类型的对象存储支持AK/SK自动更新。 | - | 修复CVE-2025-5187漏洞。 | | v1.32.1-r0 | [++v1.32.1++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.32.md#v1321) | 首次发布CCE v1.32集群，有关更多信息请参见[Kubernetes 1.32版本说明](https://support.huaweicloud.com/usermanual-cce/cce_bulletin_0104.html)。 - 节点安装后执行脚本安装未完成时禁止业务Pod调度。 - 新建VPC网络模型的集群支持开启DataPlane V2，开启后集群中可配置NetworkPolicy。 - 并行文件系统类型的对象存储支持AK/SK自动更新。 - 负载均衡类型的Service和ELB Ingress支持重写HTTP/HTTPS请求头中的X-Real-IP字段。 - 创建负载均衡类型的Service时，ELB侧的后端类型支持配置为IP类型后端。 - 支持使用AppArmor限制容器对资源的访问。 | - 支持Streaming Encode，降低LIST请求造成的控制节点内存压力。 - cce-pause容器镜像支持防误删。 - 节点本地域名解析加速插件使用的系统标签支持防误删。 | - | #### v1.31版本 表6v1.31补丁版本发布说明 | **CCE集群补丁版本号** | **Kubernetes社区版本** | **特性更新** | **优化增强** | **安全漏洞修复** | |:---|:---|:---|:---|:---| | v1.31.14-r50 | [++v1.31.14++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.31.md#v13114) | - 重置节点时支持选择保留数据盘，挂载设置为指定目录或作为持久存储卷的普通数据盘的数据将被保留（**但系统盘和默认数据盘仍会被清空**）。 - 负载均衡类型的Service支持选择取消关联ELB的监听器托管，您可以在ELB侧独立管理监听器配置。 | - Containerd节点池配置中支持设置镜像下载后是否回收原始镜像层文件。 - 支持采集控制节点上kubelet-cadvisor-master组件的指标。 | 修复部分安全问题。 | | v1.31.14-r40 | [++v1.31.14++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.31.md#v13114) | - | 通过IAM 5.0的委托凭据访问时支持用户细粒度的审计日志。 | 修复部分安全问题。 | | v1.31.14-r30 | [++v1.31.14++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.31.md#v13114) | - | 支持在kube-apiserver日志和audit日志中记录创建/删除/修改等操作的源IP地址。 | 修复部分安全问题。 | | v1.31.14-r22 | [++v1.31.14++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.31.md#v13114) | - | - | 修复部分安全问题。 | | v1.31.14-r20 | [++v1.31.14++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.31.md#v13114) | - 负载均衡（LoadBalancer）类型的服务支持自定义StatefulSet工作负载的后端权重。 - 集群升级过程中支持同步更新集群证书。 | - | 修复部分安全问题。 | | v1.31.14-r14 | [++v1.31.14++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.31.md#v13114) | - | - | 修复部分安全问题。 | | v1.31.14-r12 | [++v1.31.14++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.31.md#v13114) | - | - | 修复部分安全问题。 | | v1.31.14-r10 | [++v1.31.14++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.31.md#v13114) | - Service/Ingress健康检查支持HTTPS类型。 - 集群支持自定义委托。 | 在购买CCE节点时，系统盘的磁盘空间可以支持调小到20G。 | 修复部分安全问题。 | | v1.31.14-r0 | [++v1.31.14++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.31.md#v13114) | - CCE支持Pod Identity，可为Pod提供安全动态的身份凭证。 - CCE插件支持配置自定义委托。 - Service/Ingress支持QUIC协议监听器。 | 在CCE Turbo集群中，Pod自动绑定EIP时支持指定EIP的企业项目和资源标签。 | 修复部分安全问题。 | | v1.31.10-r34 | [++v1.31.10++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.31.md#v13110) | - | - | 修复部分安全问题。 | | v1.31.10-r32 | [++v1.31.10++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.31.md#v13110) | - | - | 修复runc容器逃逸漏洞（[CVE-2025-31133](https://github.com/opencontainers/runc/security/advisories/GHSA-9493-h29p-rfm2)、[CVE-2025-52565](https://github.com/opencontainers/runc/security/advisories/GHSA-qw9x-cqr3-wc7r)、[CVE-2025-52881](https://github.com/opencontainers/runc/security/advisories/GHSA-cgrx-mc8f-2prm)） | | v1.31.10-r30 | [++v1.31.10++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.31.md#v13110) | - ELB Ingress高级转发策略支持流量镜像功能。 - 支持集群证书到期提醒及更新轮转。 - 节点池支持配置镜像免密下载，节点上运行的工作负载可利用节点的委托权限自动下载镜像。 - 使用VPC网络模型的集群支持在"配置中心\>网络配置"中开启VPC容器网段预留能力，避免后续新增子网网段与容器网段发生冲突。 | - 使用TokenRequest方式的ServiceAccount具备节点鉴权的增强能力。 - 伸缩组节点数量展示优化，已支持显示实际就绪节点数。 | 修复部分安全问题。 | | v1.31.10-r20 | [++v1.31.10++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.31.md#v13110) | - 支持通过节点池配置管理修改集群IPVS调度策略。 - 支持通过节点池配置管理修改CPU、临时存储、PID的系统预留大小。 - VPC路由网络模型的集群支持删除容器子网。 - 支持通过集群配置管理修改HPA缩容稳定窗口（horizontal-pod-autoscaler-downscale-stabilization）。 - 负载均衡类型的Service和ELB Ingress支持配置双向认证。 | - | 修复部分安全问题。 | | v1.31.10-r10 | [++v1.31.10++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.31.md#v13110) | - 支持修改节点池的kubelet配置，允许通过HTTP协议访问127.0.0.1:10255端口采集监控数据。该配置默认为关闭。 - 支持修改节点池的配置，启用容器资源视图隔离，容器内的进程只能查询或操作分配给该容器的资源。 | - | 修复部分安全问题。 | | v1.31.10-r0 | [++v1.31.10++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.31.md#v13110) | - 支持容器集群子网余量监控及告警。 - 共享ELB Ingress支持HTTP重定向HTTPS。 - CCE Standard集群支持使用自定义委托，实现集群粒度的权限收缩。 | - | 修复部分安全问题。 | | v1.31.6-r12 | [++v1.31.6++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.31.md#v1316) | - | 优化CCE Turbo集群容器网卡动态预热在大规模场景下的性能。 | 修复部分安全问题。 | | v1.31.6-r10 | [++v1.31.6++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.31.md#v1316) | 对象桶类型的对象存储支持AK/SK自动更新。 | - | 修复CVE-2025-5187漏洞。 | | v1.31.6-r0 | [++v1.31.6++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.31.md#v1316) | - 节点安装后执行脚本安装未完成时禁止业务Pod调度。 - 新建VPC网络模型的集群支持开启DataPlane V2，开启后集群中可配置NetworkPolicy。 - 并行文件系统类型的对象存储支持AK/SK自动更新。 - 负载均衡类型的Service和ELB Ingress支持重写HTTP/HTTPS请求头中的X-Real-IP字段。 - 创建负载均衡类型的Service时，ELB侧的后端类型支持配置为IP类型后端。 - 支持使用AppArmor限制容器对资源的访问。 | - 支持Streaming Encode，降低LIST请求造成的控制节点内存压力。 - cce-pause容器镜像支持防误删。 - 节点本地域名解析加速插件使用的系统标签支持防误删。 | 修复部分安全问题。 | | v1.31.4-r0 | [++v1.31.4++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.31.md#v1314) | - 节点池扩容包周期节点时支持自动支付功能。 - 节点池扩容节点支持自动绑定EIP。 - ELB Ingress支持指定后端转发服务器组。 | - | 修复部分安全问题。 | | v1.31.1-r4 | [++v1.31.1++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.31.md#v1311) | - | - 优化负载均衡类型的Service和Ingress的ELB超时时间配置体验。 - 优化集群升级时对特殊节点池配置的兼容性。 - 优化裸金属服务器使用的私有镜像兼容性。 - 优化弹性云服务器-物理机的容器网络性能。 | 修复部分安全问题。 | | v1.31.1-r2 | [++v1.31.1++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.31.md#v1311) | - | Docker运行时安全性提升。 | 修复部分安全问题。 | | v1.31.1-r0 | [++v1.31.1++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.31.md#v1311) | 首次发布CCE v1.31集群，有关更多信息请参见[Kubernetes 1.31版本说明](https://support.huaweicloud.com/usermanual-cce/cce_bulletin_0099.html)。 - ELB Ingress支持更多高级转发动作，支持返回固定响应体等。 - 新建CCE Turbo集群支持开启DataPlane V2，开启后集群中可配置NetworkPolicy。 | - 集群升级过程中支持节点扩容。 - ELB Ingress配置访问控制支持选择多个黑/白名单。 | - | #### v1.30版本 表7v1.30补丁版本发布说明 | **CCE集群补丁版本号** | **Kubernetes社区版本** | **特性更新** | **优化增强** | **安全漏洞修复** | |:---|:---|:---|:---|:---| | v1.30.14-r90 | [++v1.30.14++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.30.md#v13014) | - 重置节点时支持选择保留数据盘，挂载设置为指定目录或作为持久存储卷的普通数据盘的数据将被保留（**但系统盘和默认数据盘仍会被清空**）。 - 负载均衡类型的Service支持选择取消关联ELB的监听器托管，您可以在ELB侧独立管理监听器配置。 | - Containerd节点池配置中支持设置镜像下载后是否回收原始镜像层文件。 - 支持采集控制节点上kubelet-cadvisor-master组件的指标。 | 修复部分安全问题。 | | v1.30.14-r80 | [++v1.30.14++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.30.md#v13014) | - | 通过IAM 5.0的委托凭据访问时支持用户细粒度的审计日志。 | 修复部分安全问题。 | | v1.30.14-r70 | [++v1.30.14++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.30.md#v13014) | - | 支持在kube-apiserver日志和audit日志中记录创建/删除/修改等操作的源IP地址。 | 修复部分安全问题。 | | v1.30.14-r62 | [++v1.30.14++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.30.md#v13014) | - | - | 修复部分安全问题。 | | v1.30.14-r60 | [++v1.30.14++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.30.md#v13014) | - 负载均衡（LoadBalancer）类型的服务支持自定义StatefulSet工作负载的后端权重。 - 集群升级过程中支持同步更新集群证书。 | - | 修复部分安全问题。 | | v1.30.14-r54 | [++v1.30.14++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.30.md#v13014) | - | - | 修复部分安全问题。 | | v1.30.14-r52 | [++v1.30.14++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.30.md#v13014) | - | - | 修复部分安全问题。 | | v1.30.14-r50 | [++v1.30.14++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.30.md#v13014) | - Service/Ingress健康检查支持HTTPS类型。 - 集群支持自定义委托。 | 在购买CCE节点时，系统盘的磁盘空间可以支持调小到20G。 | 修复部分安全问题。 | | v1.30.14-r40 | [++v1.30.14++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.30.md#v13014) | - CCE支持Pod Identity，可为Pod提供安全动态的身份凭证。 - CCE插件支持配置自定义委托。 - Service/Ingress支持QUIC协议监听器。 | 在CCE Turbo集群中，Pod自动绑定EIP时支持指定EIP的企业项目和资源标签。 | 修复部分安全问题。 | | v1.30.14-r34 | [++v1.30.14++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.30.md#v13014) | - | - | 修复部分安全问题。 | | v1.30.14-r32 | [++v1.30.14++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.30.md#v13014) | - | - | 修复runc容器逃逸漏洞（[CVE-2025-31133](https://github.com/opencontainers/runc/security/advisories/GHSA-9493-h29p-rfm2)、[CVE-2025-52565](https://github.com/opencontainers/runc/security/advisories/GHSA-qw9x-cqr3-wc7r)、[CVE-2025-52881](https://github.com/opencontainers/runc/security/advisories/GHSA-cgrx-mc8f-2prm)） | | v1.30.14-r30 | [++v1.30.14++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.30.md#v13014) | - ELB Ingress高级转发策略支持流量镜像功能。 - 支持集群证书到期提醒及更新轮转。 - 节点池支持配置镜像免密下载，节点上运行的工作负载可利用节点的委托权限自动下载镜像。 - 使用VPC网络模型的集群支持在"配置中心\>网络配置"中开启VPC容器网段预留能力，避免后续新增子网网段与容器网段发生冲突。 | - 使用TokenRequest方式的ServiceAccount具备节点鉴权的增强能力。 - 伸缩组节点数量展示优化，已支持显示实际就绪节点数。 | 修复部分安全问题。 | | v1.30.14-r20 | [++v1.30.14++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.30.md#v13014) | - 支持通过节点池配置管理修改集群IPVS调度策略。 - 支持通过节点池配置管理修改CPU、临时存储、PID的系统预留大小。 - VPC路由网络模型的集群支持删除容器子网。 - 支持通过集群配置管理修改HPA缩容稳定窗口（horizontal-pod-autoscaler-downscale-stabilization）。 - 负载均衡类型的Service和ELB Ingress支持配置双向认证。 | - | 修复部分安全问题。 | | v1.30.14-r10 | [++v1.30.14++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.30.md#v13014) | - 支持修改节点池的kubelet配置，允许通过HTTP协议访问127.0.0.1:10255端口采集监控数据。该配置默认为关闭。 - 支持修改节点池的配置，启用容器资源视图隔离，容器内的进程只能查询或操作分配给该容器的资源。 | - | 修复部分安全问题。 | | v1.30.14-r0 | [++v1.30.14++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.30.md#v13014) | - 支持容器集群子网余量监控及告警。 - 共享ELB Ingress支持HTTP重定向HTTPS。 - CCE Standard集群支持使用自定义委托，实现集群粒度的权限收缩。 | - | 修复部分安全问题。 | | v1.30.10-r12 | [++v1.30.10++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.30.md#v13010) | - | 优化CCE Turbo集群容器网卡动态预热在大规模场景下的性能。 | 修复部分安全问题。 | | v1.30.10-r10 | [++v1.30.10++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.30.md#v13010) | 对象桶类型的对象存储支持AK/SK自动更新。 | - | 修复CVE-2025-5187漏洞。 | | v1.30.10-r0 | [++v1.30.10++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.30.md#v13010) | - 节点安装后执行脚本安装未完成时禁止业务Pod调度。 - 新建VPC网络模型的集群支持开启DataPlane V2，开启后集群中可配置NetworkPolicy。 - 并行文件系统类型的对象存储支持AK/SK自动更新。 - 负载均衡类型的Service和ELB Ingress支持重写HTTP/HTTPS请求头中的X-Real-IP字段。 - 创建负载均衡类型的Service时，ELB侧的后端类型支持配置为IP类型后端。 | - 支持Streaming Encode，降低LIST请求造成的控制节点内存压力。 - cce-pause容器镜像支持防误删。 - 节点本地域名解析加速插件使用的系统标签支持防误删。 | 修复部分安全问题。 | | v1.30.6-r10 | [++v1.30.6++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.30.md#v1306) | - 节点池扩容包周期节点时支持自动支付功能。 - 节点池扩容节点支持自动绑定EIP。 - ELB Ingress支持指定后端转发服务器组。 | - | 修复部分安全问题。 | | v1.30.6-r4 | [++v1.30.6++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.30.md#v1306) | - | - 优化负载均衡类型的Service和Ingress的ELB超时时间配置体验。 - 优化集群升级时对特殊节点池配置的兼容性。 - 优化裸金属服务器使用的私有镜像兼容性。 - 优化弹性云服务器-物理机的容器网络性能。 | 修复部分安全问题。 | | v1.30.6-r2 | [++v1.30.6++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.30.md#v1306) | - | Docker运行时安全性提升。 | 修复部分安全问题。 | | v1.30.6-r0 | [++v1.30.6++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.30.md#v1306) | - ELB Ingress支持更多高级转发动作，支持返回固定响应体等。 - 新建CCE Turbo集群支持开启DataPlane V2，开启后集群中可配置NetworkPolicy。 | - 集群升级过程中支持节点扩容。 - ELB Ingress配置访问控制支持选择多个黑/白名单。 | 修复部分安全问题。 | | v1.30.4-r4 | [++v1.30.4++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.30.md#v1304) | - | - 优化集群升级稳定性。 - 优化集群过载保护的计算模式。 | 修复部分安全问题。 | | v1.30.4-r2 | [++v1.30.4++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.30.md#v1304) | - | 修复部分场景下模板上传失败问题。 | 修复部分安全问题。 | | v1.30.4-r0 | [++v1.30.4++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.30.md#v1304) | - ELB Ingress支持根据HTTP请求方法、HTTP请求头、查询字符串、网段、Cookie等请求参数进行转发。 - ELB Ingress支持配置跨域访问。 | - 更新节点池时支持修改节点密码。 - 创建节点时支持只使用系统盘。 - 更新ELB Ingress时支持修改HTTP重定向到HTTPS的配置。 - 使用Docker容器运行时的节点池时支持自定义配置默认镜像地址。 | 修复部分安全问题。 | | v1.30.1-r2 | [++v1.30.2++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.30.md#v1302) | - | 增强系统稳定性。 | 修复部分安全问题。 | | v1.30.1-r0 | [++v1.30.2++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.30.md#v1302) | 首次发布CCE v1.30集群，有关更多信息请参见[Kubernetes 1.30版本说明](https://support.huaweicloud.com/usermanual-cce/cce_bulletin_0095.html)。 - CCE删除集群，支持勾选删除日志组。 - 创建集群时支持选择用户自己管理的KMS实例来进行Secret加密落盘ETCD。 - 通过私有镜像创建节点，支持保留镜像密码选项。 - CCE支持GPU渲染场景。 | CCE支持ELB全端口类型监听器。 | 修复部分安全问题。 | #### v1.29版本 表8v1.29补丁版本发布说明 | **CCE集群补丁版本号** | **Kubernetes社区版本** | **特性更新** | **优化增强** | **安全漏洞修复** | |:---|:---|:---|:---|:---| | v1.29.15-r90 | [++v1.29.15++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.29.md#v12915) | - 重置节点时支持选择保留数据盘，挂载设置为指定目录或作为持久存储卷的普通数据盘的数据将被保留（**但系统盘和默认数据盘仍会被清空**）。 - 负载均衡类型的Service支持选择取消关联ELB的监听器托管，您可以在ELB侧独立管理监听器配置。 | - Containerd节点池配置中支持设置镜像下载后是否回收原始镜像层文件。 - 支持采集控制节点上kubelet-cadvisor-master组件的指标。 | 修复部分安全问题。 | | v1.29.15-r80 | [++v1.29.15++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.29.md#v12915) | - | 通过IAM 5.0的委托凭据访问时支持用户细粒度的审计日志。 | 修复部分安全问题。 | | v1.29.15-r70 | [++v1.29.15++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.29.md#v12915) | - | 支持在kube-apiserver日志和audit日志中记录创建/删除/修改等操作的源IP地址。 | 修复部分安全问题。 | | v1.29.15-r62 | [++v1.29.15++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.29.md#v12915) | - | - | 修复部分安全问题。 | | v1.29.15-r60 | [++v1.29.15++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.29.md#v12915) | - 负载均衡（LoadBalancer）类型的服务支持自定义StatefulSet工作负载的后端权重。 - 集群升级过程中支持同步更新集群证书。 | - | 修复部分安全问题。 | | v1.29.15-r54 | [++v1.29.15++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.29.md#v12915) | - | - | 修复部分安全问题。 | | v1.29.15-r52 | [++v1.29.15++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.29.md#v12915) | - | - | 修复部分安全问题。 | | v1.29.15-r50 | [++v1.29.15++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.29.md#v12915) | - Service/Ingress健康检查支持HTTPS类型。 - 集群支持自定义委托。 | 在购买CCE节点时，系统盘的磁盘空间可以支持调小到20G。 | 修复部分安全问题。 | | v1.29.15-r40 | [++v1.29.15++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.29.md#v12915) | - CCE支持Pod Identity，可为Pod提供安全动态的身份凭证。 - CCE插件支持配置自定义委托。 - Service/Ingress支持QUIC协议监听器。 | 在CCE Turbo集群中，Pod自动绑定EIP时支持指定EIP的企业项目和资源标签。 | 修复部分安全问题。 | | v1.29.15-r34 | [++v1.29.15++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.29.md#v12915) | - | - | 修复部分安全问题。 | | v1.29.15-r32 | [++v1.29.15++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.29.md#v12915) | - | - | 修复runc容器逃逸漏洞（[CVE-2025-31133](https://github.com/opencontainers/runc/security/advisories/GHSA-9493-h29p-rfm2)、[CVE-2025-52565](https://github.com/opencontainers/runc/security/advisories/GHSA-qw9x-cqr3-wc7r)、[CVE-2025-52881](https://github.com/opencontainers/runc/security/advisories/GHSA-cgrx-mc8f-2prm)） | | v1.29.15-r30 | [++v1.29.15++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.29.md#v12915) | - ELB Ingress高级转发策略支持流量镜像功能。 - 支持集群证书到期提醒及更新轮转。 - 节点池支持配置镜像免密下载，节点上运行的工作负载可利用节点的委托权限自动下载镜像。 - 使用VPC网络模型的集群支持在"配置中心\>网络配置"中开启VPC容器网段预留能力，避免后续新增子网网段与容器网段发生冲突。 | - 使用TokenRequest方式的ServiceAccount具备节点鉴权的增强能力。 - 伸缩组节点数量展示优化，已支持显示实际就绪节点数。 | 修复部分安全问题。 | | v1.29.15-r20 | [++v1.29.15++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.29.md#v12915) | - 支持通过节点池配置管理修改集群IPVS调度策略。 - 支持通过节点池配置管理修改CPU、临时存储、PID的系统预留大小。 - VPC路由网络模型的集群支持删除容器子网。 - 支持通过集群配置管理修改HPA缩容稳定窗口（horizontal-pod-autoscaler-downscale-stabilization）。 - 负载均衡类型的Service和ELB Ingress支持配置双向认证。 | - | 修复部分安全问题。 | | v1.29.15-r10 | [++v1.29.15++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.29.md#v12915) | - 支持修改节点池的kubelet配置，允许通过HTTP协议访问127.0.0.1:10255端口采集监控数据。该配置默认为关闭。 - 支持修改节点池的配置，启用容器资源视图隔离，容器内的进程只能查询或操作分配给该容器的资源。 | - | 修复部分安全问题。 | | v1.29.15-r0 | [++v1.29.15++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.29.md#v12915) | - 支持容器集群子网余量监控及告警。 - 共享ELB Ingress支持HTTP重定向HTTPS。 - CCE Standard集群支持使用自定义委托，实现集群粒度的权限收缩。 | - | 修复部分安全问题。 | | v1.29.13-r12 | [++v1.29.13++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.29.md#v12913) | - | 优化CCE Turbo集群容器网卡动态预热在大规模场景下的性能。 | 修复部分安全问题。 | | v1.29.13-r10 | [++v1.29.13++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.29.md#v12913) | 对象桶类型的对象存储支持AK/SK自动更新。 | - | 修复CVE-2025-5187漏洞。 | | v1.29.13-r0 | [++v1.29.13++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.29.md#v12913) | - 节点安装后执行脚本安装未完成时禁止业务Pod调度。 - 新建VPC网络模型的集群支持开启DataPlane V2，开启后集群中可配置NetworkPolicy。 - 并行文件系统类型的对象存储支持AK/SK自动更新。 - 负载均衡类型的Service和ELB Ingress支持重写HTTP/HTTPS请求头中的X-Real-IP字段。 - 创建负载均衡类型的Service时，ELB侧的后端类型支持配置为IP类型后端。 | - 支持Streaming Encode，降低LIST请求造成的控制节点内存压力。 - cce-pause容器镜像支持防误删。 - 节点本地域名解析加速插件使用的系统标签支持防误删。 | 修复部分安全问题。 | | v1.29.10-r10 | [++v1.29.10++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.29.md#v12910) | - 节点池扩容包周期节点时支持自动支付功能。 - 节点池扩容节点支持自动绑定EIP。 - ELB Ingress支持指定后端转发服务器组。 | - | 修复部分安全问题。 | | v1.29.10-r4 | [++v1.29.10++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.29.md#v12910) | - | - 优化负载均衡类型的Service和Ingress的ELB超时时间配置体验。 - 优化集群升级时对特殊节点池配置的兼容性。 - 优化裸金属服务器使用的私有镜像兼容性。 - 优化弹性云服务器-物理机的容器网络性能。 | 修复部分安全问题。 | | v1.29.10-r2 | [++v1.29.10++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.29.md#v12910) | - | Docker运行时安全性提升。 | 修复部分安全问题。 | | v1.29.10-r0 | [++v1.29.10++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.29.md#v12910) | - ELB Ingress支持更多高级转发动作，支持返回固定响应体等。 - 新建CCE Turbo集群支持开启DataPlane V2，开启后集群中可配置NetworkPolicy。 | - 集群升级过程中支持节点扩容。 - ELB Ingress配置访问控制支持选择多个黑/白名单。 | 修复部分安全问题。 | | v1.29.8-r4 | [++v1.29.8++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.29.md#v1298) | - | - 优化集群升级稳定性。 - 优化集群过载保护的计算模式。 | 修复部分安全问题。 | | v1.29.8-r2 | [++v1.29.8++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.29.md#v1298) | - | 修复部分场景下模板上传失败问题。 | 修复部分安全问题。 | | v1.29.8-r0 | [++v1.29.8++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.29.md#v1298) | - ELB Ingress支持根据HTTP请求方法、HTTP请求头、查询字符串、网段、Cookie等请求参数进行转发。 - ELB Ingress支持配置跨域访问。 | - 更新节点池时支持修改节点密码。 - 创建节点时支持只使用系统盘。 - 更新ELB Ingress时支持修改HTTP重定向到HTTPS的配置。 - 使用Docker容器运行时的节点池时支持自定义配置默认镜像地址。 | 修复部分安全问题。 | | v1.29.4-r2 | [++v1.29.3++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.29.md#v1293) | - | 增强系统稳定性。 | 修复部分安全问题。 | | v1.29.4-r0 | [++v1.29.3++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.29.md#v1293) | - CCE删除集群，支持勾选删除日志组。 - 创建集群时支持选择用户自己管理的KMS实例来进行Secret加密落盘ETCD。 - 通过私有镜像创建节点，支持保留镜像密码选项。 - CCE支持GPU渲染场景。 | CCE支持ELB全端口类型监听器。 | 修复部分安全问题。 | | v1.29.3-r0 | [++v1.29.3++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.29.md#v1293) | - 支持RAM实现跨账号密钥共享。 - 自定义节点池支持迁移节点。 - 支持Flexus云服务器X实例。 | - 节点池配置管理新增containerd默认镜像地址配置项。 - CCE节点池列表页面支持自定义排序。 | 修复部分安全问题。 | | v1.29.2-r4 | [++v1.29.3++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.29.md#v1293) | - | 增强了早期版本集群在跨度较大的升级场景下负载均衡服务的稳定性。 | 修复部分安全问题。 | | v1.29.2-r2 | [++v1.29.3++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.29.md#v1293) | - | 增强了集群升级场景的容器日志采集的可靠性。 | 修复部分安全问题。 | | v1.29.2-r0 | [++v1.29.3++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.29.md#v1293) | - CCE Ingress支持基于HTTP头部自定义Header进行流量分发。 - 支持为第三方工作负载应用配置扩缩容优先级策略。 - （仅CCE Turbo集群）支持使用annotation为Pod配置安全组。 - （仅CCE Turbo集群）为Pod绑定EIP时支持使用已有EIP。 | - 节点排水过程支持取消。 - 创建节点池时不再区分按需计费和包年/包月计费。 - 更新节点池时支持修改委托及前后缀名称。 - 通过控制台重置节点将默认保留K8s标签和污点。 - 开放Kubernetes服务账号令牌卷投射配置和负载弹性伸缩控制器配置。 | 修复部分安全问题。 | | v1.29.1-r10 | [++v1.29.1++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.29.md#v1291) | - CCE Ingress转发策略支持优先级排序。 - StatefulSet配置volumeClaimTemplates时可以配置PV和底层存储的名称前缀（Everest版本要求为2.4.15及以上）。 - 包周期节点池支持选择多个节点规格。 - 更新节点池时支持删除默认规格。 - 自定义节点池支持纳管节点。 | - 增加CoreDNS解析失败的告警规则。 - 节点退订前支持排水操作。 - 节点池更新后将展示各节点的配置差异点。 | 修复部分安全问题。 | | v1.29.1-r0 | [++v1.29.1++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.29.md#v1291) | 首次发布CCE v1.29集群，有关更多信息请参见[Kubernetes 1.29版本说明](https://support.huaweicloud.com/usermanual-cce/cce_bulletin_0089.html)。 | - | - | #### 更早版本 更多更早的集群版本说明如下： #### v1.28版本 表9v1.28补丁版本发布说明 | **CCE集群补丁版本号** | **Kubernetes社区版本** | **特性更新** | **优化增强** | **安全漏洞修复** | |:---|:---|:---|:---|:---| | v1.28.15-r94 | [++v1.28.15++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.28.md#v12815) | - | - | 修复部分安全问题。 | | v1.28.15-r92 | [++v1.28.15++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.28.md#v12815) | - | - | 修复部分安全问题。 | | v1.28.15-r90 | [++v1.28.15++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.28.md#v12815) | - Service/Ingress健康检查支持HTTPS类型。 - 集群支持自定义委托。 | 在购买CCE节点时，系统盘的磁盘空间可以支持调小到20G。 | 修复部分安全问题。 | | v1.28.15-r80 | [++v1.28.15++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.28.md#v12815) | - CCE支持Pod Identity，可为Pod提供安全动态的身份凭证。 - CCE插件支持配置自定义委托。 - Service/Ingress支持QUIC协议监听器。 | 在CCE Turbo集群中，Pod自动绑定EIP时支持指定EIP的企业项目和资源标签。 | 修复部分安全问题。 | | v1.28.15-r74 | [++v1.28.15++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.28.md#v12815) | - | - | 修复部分安全问题。 | | v1.28.15-r72 | [++v1.28.15++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.28.md#v12815) | - | - | 修复runc容器逃逸漏洞（[CVE-2025-31133](https://github.com/opencontainers/runc/security/advisories/GHSA-9493-h29p-rfm2)、[CVE-2025-52565](https://github.com/opencontainers/runc/security/advisories/GHSA-qw9x-cqr3-wc7r)、[CVE-2025-52881](https://github.com/opencontainers/runc/security/advisories/GHSA-cgrx-mc8f-2prm)） | | v1.28.15-r70 | [++v1.28.15++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.28.md#v12815) | - ELB Ingress高级转发策略支持流量镜像功能。 - 支持集群证书到期提醒及更新轮转。 - 节点池支持配置镜像免密下载，节点上运行的工作负载可利用节点的委托权限自动下载镜像。 - 使用VPC网络模型的集群支持在"配置中心\>网络配置"中开启VPC容器网段预留能力，避免后续新增子网网段与容器网段发生冲突。 | - 使用TokenRequest方式的ServiceAccount具备节点鉴权的增强能力。 - 伸缩组节点数量展示优化，已支持显示实际就绪节点数。 | 修复部分安全问题。 | | v1.28.15-r60 | [++v1.28.15++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.28.md#v12815) | - 支持通过节点池配置管理修改集群IPVS调度策略。 - 支持通过节点池配置管理修改CPU、临时存储、PID的系统预留大小。 - VPC路由网络模型的集群支持删除容器子网。 - 支持通过集群配置管理修改HPA缩容稳定窗口（horizontal-pod-autoscaler-downscale-stabilization）。 - 负载均衡类型的Service和ELB Ingress支持配置双向认证。 | - | 修复部分安全问题。 | | v1.28.15-r50 | [++v1.28.15++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.28.md#v12815) | - 支持修改节点池的kubelet配置，允许通过HTTP协议访问127.0.0.1:10255端口采集监控数据。该配置默认为关闭。 - 支持修改节点池的配置，启用容器资源视图隔离，容器内的进程只能查询或操作分配给该容器的资源。 | - | 修复部分安全问题。 | | v1.28.15-r40 | [++v1.28.15++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.28.md#v12815) | - 支持容器集群子网余量监控及告警。 - 共享ELB Ingress支持HTTP重定向HTTPS。 - CCE Standard集群支持使用自定义委托，实现集群粒度的权限收缩。 | - | 修复部分安全问题。 | | v1.28.15-r32 | [++v1.28.15++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.28.md#v12815) | - | 优化CCE Turbo集群容器网卡动态预热在大规模场景下的性能。 | 修复部分安全问题。 | | v1.28.15-r30 | [++v1.28.15++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.28.md#v12815) | 对象桶类型的对象存储支持AK/SK自动更新。 | - | 修复CVE-2025-5187漏洞。 | | v1.28.15-r20 | [++v1.28.15++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.28.md#v12815) | - 节点安装后执行脚本安装未完成时禁止业务Pod调度。 - 新建VPC网络模型的集群支持开启DataPlane V2，开启后集群中可配置NetworkPolicy。 - 并行文件系统类型的对象存储支持AK/SK自动更新。 - 负载均衡类型的Service和ELB Ingress支持重写HTTP/HTTPS请求头中的X-Real-IP字段。 - 创建负载均衡类型的Service时，ELB侧的后端类型支持配置为IP类型后端。 | - 支持Streaming Encode，降低LIST请求造成的控制节点内存压力。 - cce-pause容器镜像支持防误删。 - 节点本地域名解析加速插件使用的系统标签支持防误删。 | 修复部分安全问题。 | | v1.28.15-r10 | [++v1.28.15++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.28.md#v12815) | - 节点池扩容包周期节点时支持自动支付功能。 - 节点池扩容节点支持自动绑定EIP。 - ELB Ingress支持指定后端转发服务器组。 | - | 修复部分安全问题。 | | v1.28.15-r4 | [++v1.28.15++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.28.md#v12815) | - | - 优化负载均衡类型的Service和Ingress的ELB超时时间配置体验。 - 优化集群升级时对特殊节点池配置的兼容性。 - 优化裸金属服务器使用的私有镜像兼容性。 - 优化弹性云服务器-物理机的容器网络性能。 | 修复部分安全问题。 | | v1.28.15-r2 | [++v1.28.15++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.28.md#v12815) | - | Docker运行时安全性提升。 | 修复部分安全问题。 | | v1.28.15-r0 | [++v1.28.15++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.28.md#v12815) | - ELB Ingress支持更多高级转发动作，支持返回固定响应体等。 - 新建CCE Turbo集群支持开启DataPlane V2，开启后集群中可配置NetworkPolicy。 | - 集群升级过程中支持节点扩容。 - ELB Ingress配置访问控制支持选择多个黑/白名单。 | 修复部分安全问题。 | | v1.28.13-r4 | [++v1.28.13++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.28.md#v12813) | - | - 优化集群升级稳定性。 - 优化集群过载保护的计算模式。 | 修复部分安全问题。 | | v1.28.13-r2 | [++v1.28.13++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.28.md#v12813) | - | 修复部分场景下模板上传失败问题。 | 修复部分安全问题。 | | v1.28.13-r0 | [++v1.28.13++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.28.md#v12813) | - ELB Ingress支持根据HTTP请求方法、HTTP请求头、查询字符串、网段、Cookie等请求参数进行转发。 - ELB Ingress支持配置跨域访问。 | - 更新节点池时支持修改节点密码。 - 创建节点时支持只使用系统盘。 - 更新ELB Ingress时支持修改HTTP重定向到HTTPS的配置。 - 使用Docker容器运行时的节点池时支持自定义配置默认镜像地址。 | 修复部分安全问题。 | | v1.28.8-r2 | [++v1.28.8++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.28.md#v1288) | - | 增强系统稳定性。 | 修复部分安全问题。 | | v1.28.8-r0 | [++v1.28.8++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.28.md#v1288) | - CCE删除集群，支持勾选删除日志组。 - 创建集群时支持选择用户自己管理的KMS实例来进行Secret加密落盘ETCD。 - 通过私有镜像创建节点，支持保留镜像密码选项。 - CCE支持GPU渲染场景。 | CCE支持ELB全端口类型监听器。 | 修复部分安全问题。 | | v1.28.8-r0 | [++v1.28.8++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.28.md#v1288) | - | - | 修复部分安全问题。 | | v1.28.7-r2 | [++v1.28.8++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.28.md#v1288) | - 支持RAM实现跨账号密钥共享。 - 自定义节点池支持迁移节点。 - 支持Flexus云服务器X实例。 | - 节点池配置管理新增containerd默认镜像地址配置项。 - CCE节点池列表页面支持自定义排序。 | 修复部分安全问题。 | | v1.28.6-r4 | [++v1.28.8++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.28.md#v1288) | - | 增强了早期版本集群在跨度较大的升级场景下负载均衡服务的稳定性。 | 修复部分安全问题。 | | v1.28.6-r2 | [++v1.28.8++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.28.md#v1288) | - | 增强了集群升级场景的容器日志采集的可靠性。 | 修复部分安全问题。 | | v1.28.6-r0 | [++v1.28.8++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.28.md#v1288) | - CCE Ingress支持基于HTTP头部自定义Header进行流量分发。 - 支持为第三方工作负载应用配置扩缩容优先级策略。 - （仅CCE Turbo集群）支持使用annotation为Pod配置安全组。 - （仅CCE Turbo集群）为Pod绑定EIP时支持使用已有EIP。 | - 节点排水过程支持取消。 - 创建节点池时不再区分按需计费和包年/包月计费。 - 更新节点池时支持修改委托及前后缀名称。 - 通过控制台重置节点将默认保留K8s标签和污点。 - 开放Kubernetes服务账号令牌卷投射配置和负载弹性伸缩控制器配置。 | 修复部分安全问题。 | | v1.28.5-r0 | [++v1.28.5++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.28.md#v1285) | - CCE Ingress转发策略支持优先级排序。 - StatefulSet配置volumeClaimTemplates时可以配置PV和底层存储的名称前缀（Everest版本要求为2.4.15及以上）。 - 包周期节点池支持选择多个节点规格。 - 更新节点池时支持删除默认规格。 - 自定义节点池支持纳管节点。 | - 增加CoreDNS解析失败的告警规则。 - 节点退订前支持排水操作。 - 节点池更新后将展示各节点的配置差异点。 | 修复部分安全问题。 | | v1.28.4-r0 | [++v1.28.5++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.28.md#v1285) | - 创建节点支持选择Docker容器运行时。 - 支持使用通用型SSD v2、极速SSD v2类型的云硬盘。 - ELB Ingress支持配置灰度发布。 - ELB Ingress支持配置URL重定向、Rewrite重写、HTTP重定向到HTTPS能力。 | 开放高频使用的集群参数、节点池参数配置。 | 修复部分安全问题。 | | v1.28.3-r0 | [++v1.28.3++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.28.md#v1283) | 负载均衡类型的Service和ELB Ingress能力新增： - 支持配置SNI。 - 支持开启HTTP/2。 - 支持配置空闲超时时间、请求超时时间、响应超时时间。 - 支持从HTTP报文的请求头中获取监听器端口号、客户端请求端口号、重写X-Forwarded-Host。 | - | 修复部分安全问题。 | | v1.28.2-r0 | [++v1.28.3++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.28.md#v1283) | - 创建Service或Ingress支持设置ELB黑/白名单访问控制。 - CCE的节点镜像支持安全加固（满足等保三级基线要求）。 | - | 修复部分安全问题。 | | v1.28.1-r4 | [++v1.28.3++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.28.md#v1283) | - | - | 修复[CVE-2024-21626](https://cve.mitre.org/cgi-bin/cvename.cgi?name=2024-21626)安全漏洞。 | | v1.28.1-r2 | [++v1.28.3++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.28.md#v1283) | - | 修复Ingress配置SNI证书并同时开启HTTP/2的场景下偶现配置冲突的问题。 | - | | v1.28.1-r0 | [++v1.28.3++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.28.md#v1283) | 首次发布CCE v1.28集群，有关更多信息请参见[Kubernetes 1.28版本说明](https://support.huaweicloud.com/usermanual-cce/cce_bulletin_0068.html)。 - 节点池支持节点的自定义前缀和后缀命名 - CCE Turbo集群中，支持创建工作负载类型的容器网络配置，可指定Pod子网，详情请参见[容器网络配置（NetworkAttachmentDefinition）](https://support.huaweicloud.com/usermanual-cce/cce_10_0196.html)。 - ELB Ingress支持GRPC协议，详情请参见[ELB Ingress对接GRPC协议的后端服务](https://support.huaweicloud.com/usermanual-cce/cce_10_0790.html)。 - 负载均衡类型的服务在通过YAML创建时支持指定ELB私有IP，详情请参见[通过kubectl命令行创建-自动创建ELB](https://support.huaweicloud.com/usermanual-cce/cce_10_0681.html#section4)。 | - 优化CCE Turbo集群中大批量创建安全容器的启动速度。 - 提升CCE Turbo集群中反复创建删除安全容器时的稳定性。 | - | #### v1.27版本 表10v1.27补丁版本发布说明 | **CCE集群补丁版本号** | **Kubernetes社区版本** | **特性更新** | **优化增强** | **安全漏洞修复** | |:---|:---|:---|:---|:---| | v1.27.16-r60 | [++v1.27.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.27.md#v12716) | - 支持修改节点池的kubelet配置，允许通过HTTP协议访问127.0.0.1:10255端口采集监控数据。该配置默认为关闭。 - 支持修改节点池的配置，启用容器资源视图隔离，容器内的进程只能查询或操作分配给该容器的资源。 | - | 修复部分安全问题。 | | v1.27.16-r50 | [++v1.27.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.27.md#v12716) | - 支持容器集群子网余量监控及告警。 - 共享ELB Ingress支持HTTP重定向HTTPS。 - CCE Standard集群支持使用自定义委托，实现集群粒度的权限收缩。 | - | 修复部分安全问题。 | | v1.27.16-r42 | [++v1.27.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.27.md#v12716) | - | 优化CCE Turbo集群容器网卡动态预热在大规模场景下的性能。 | 修复部分安全问题。 | | v1.27.16-r40 | [++v1.27.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.27.md#v12716) | 对象桶类型的对象存储支持AK/SK自动更新。 | - | 修复CVE-2025-5187漏洞。 | | v1.27.16-r30 | [++v1.27.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.27.md#v12716) | - 节点安装后执行脚本安装未完成时禁止业务Pod调度。 - 新建VPC网络模型的集群支持开启DataPlane V2，开启后集群中可配置NetworkPolicy。 - 并行文件系统类型的对象存储支持AK/SK自动更新。 - 负载均衡类型的Service和ELB Ingress支持重写HTTP/HTTPS请求头中的X-Real-IP字段。 - 创建负载均衡类型的Service时，ELB侧的后端类型支持配置为IP类型后端。 | - 支持Streaming Encode，降低LIST请求造成的控制节点内存压力。 - cce-pause容器镜像支持防误删。 - 节点本地域名解析加速插件使用的系统标签支持防误删。 | 修复部分安全问题。 | | v1.27.16-r20 | [++v1.27.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.27.md#v12716) | - 节点池扩容包周期节点时支持自动支付功能。 - 节点池扩容节点支持自动绑定EIP。 - ELB Ingress支持指定后端转发服务器组。 | - | 修复部分安全问题。 | | v1.27.16-r14 | [++v1.27.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.27.md#v12716) | - | - 优化负载均衡类型的Service和Ingress的ELB超时时间配置体验。 - 优化集群升级时对特殊节点池配置的兼容性。 - 优化裸金属服务器使用的私有镜像兼容性。 - 优化弹性云服务器-物理机的容器网络性能。 | 修复部分安全问题。 | | v1.27.16-r12 | [++v1.27.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.27.md#v12716) | - | Docker运行时安全性提升。 | 修复部分安全问题。 | | v1.27.16-r10 | [++v1.27.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.27.md#v12716) | - ELB Ingress支持更多高级转发动作，支持返回固定响应体等。 - 新建CCE Turbo集群支持开启DataPlane V2，开启后集群中可配置NetworkPolicy。 | - 集群升级过程中支持节点扩容。 - ELB Ingress配置访问控制支持选择多个黑/白名单。 | 修复部分安全问题。 | | v1.27.16-r4 | [++v1.27.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.27.md#v12716) | - | - 优化集群升级稳定性。 - 优化集群过载保护的计算模式。 | 修复部分安全问题。 | | v1.27.16-r2 | [++v1.27.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.27.md#v12716) | - | 修复部分场景下模板上传失败问题。 | 修复部分安全问题。 | | v1.27.16-r0 | [++v1.27.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.27.md#v12716) | - ELB Ingress支持根据HTTP请求方法、HTTP请求头、查询字符串、网段、Cookie等请求参数进行转发。 - ELB Ingress支持配置跨域访问。 | - 更新节点池时支持修改节点密码。 - 创建节点时支持只使用系统盘。 - 更新ELB Ingress时支持修改HTTP重定向到HTTPS的配置。 - 使用Docker容器运行时的节点池时支持自定义配置默认镜像地址。 | 修复部分安全问题。 | | v1.27.10-r2 | [++v1.27.12++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.27.md#v12712) | - | 增强系统稳定性。 | 修复部分安全问题。 | | v1.27.10-r0 | [++v1.27.12++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.27.md#v12712) | - CCE删除集群，支持勾选删除日志组。 - 创建集群时支持选择用户自己管理的KMS实例来进行Secret加密落盘ETCD。 - 通过私有镜像创建节点，支持保留镜像密码选项。 - CCE支持GPU渲染场景。 | CCE支持ELB全端口类型监听器。 | 修复部分安全问题。 | | v1.27.9-r0 | [++v1.27.12++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.27.md#v12712) | - 支持RAM实现跨账号密钥共享。 - 自定义节点池支持迁移节点。 - 支持Flexus云服务器X实例。 | - 节点池配置管理新增containerd默认镜像地址配置项。 - CCE节点池列表页面支持自定义排序。 | 修复部分安全问题。 | | v1.27.8-r4 | [++v1.27.12++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.27.md#v12712) | - | 增强了早期版本集群在跨度较大的升级场景下负载均衡服务的稳定性。 | 修复部分安全问题。 | | v1.27.8-r2 | [++v1.27.12++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.27.md#v12712) | - | 增强了集群升级场景的容器日志采集的可靠性。 | 修复部分安全问题。 | | v1.27.8-r0 | [++v1.27.12++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.27.md#v12712) | - CCE Ingress支持基于HTTP头部自定义Header进行流量分发。 - 支持为第三方工作负载应用配置扩缩容优先级策略。 - （仅CCE Turbo集群）支持使用annotation为Pod配置安全组。 - （仅CCE Turbo集群）为Pod绑定EIP时支持使用已有EIP。 | - 节点排水过程支持取消。 - 创建节点池时不再区分按需计费和包年/包月计费。 - 更新节点池时支持修改委托及前后缀名称。 - 通过控制台重置节点将默认保留K8s标签和污点。 - 开放Kubernetes服务账号令牌卷投射配置和负载弹性伸缩控制器配置。 | 修复部分安全问题。 | | v1.27.7-r0 | [++v1.27.9++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.27.md#v1279) | - CCE Ingress转发策略支持优先级排序。 - StatefulSet配置volumeClaimTemplates时可以配置PV和底层存储的名称前缀（Everest版本要求为2.4.15及以上）。 - 包周期节点池支持选择多个节点规格。 - 更新节点池时支持删除默认规格。 - 自定义节点池支持纳管节点。 | - 增加CoreDNS解析失败的告警规则。 - 节点退订前支持排水操作。 - 节点池更新后将展示各节点的配置差异点。 | 修复部分安全问题。 | | v1.27.6-r0 | [++v1.27.9++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.27.md#v1279) | - 创建节点支持选择Docker容器运行时。 - 支持使用通用型SSD v2、极速SSD v2类型的云硬盘。 - ELB Ingress支持配置灰度发布。 - ELB Ingress支持配置URL重定向、Rewrite重写、HTTP重定向到HTTPS能力。 | 开放高频使用的集群参数、节点池参数配置。 | 修复部分安全问题。 | | v1.27.5-r0 | [++v1.27.4++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.27.md#v1274) | 负载均衡类型的Service和ELB Ingress能力新增： - 支持配置SNI。 - 支持开启HTTP/2。 - 支持配置空闲超时时间、请求超时时间、响应超时时间。 - 支持从HTTP报文的请求头中获取监听器端口号、客户端请求端口号、重写X-Forwarded-Host。 | - | 修复部分安全问题。 | | v1.27.4-r0 | [++v1.27.4++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.27.md#v1274) | - 创建Service或Ingress支持设置ELB黑/白名单访问控制。 - CCE的节点镜像支持安全加固（满足等保三级基线要求）。 | - | 修复部分安全问题。 | | v1.27.3-r4 | [++v1.27.4++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.27.md#v1274) | - | - | 修复[CVE-2024-21626](https://cve.mitre.org/cgi-bin/cvename.cgi?name=2024-21626)安全漏洞。 | | v1.27.3-r2 | [++v1.27.4++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.27.md#v1274) | - | 修复Ingress配置SNI证书并同时开启HTTP/2的场景下偶现配置冲突的问题。 | - | | v1.27.3-r0 | [++v1.27.4++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.27.md#v1274) | - 节点池支持节点的自定义前缀和后缀命名 - CCE Turbo集群中，支持创建工作负载类型的容器网络配置，可指定Pod子网，详情请参见[容器网络配置（NetworkAttachmentDefinition）](https://support.huaweicloud.com/usermanual-cce/cce_10_0196.html)。 - ELB Ingress支持GRPC协议，详情请参见[ELB Ingress对接GRPC协议的后端服务](https://support.huaweicloud.com/usermanual-cce/cce_10_0790.html)。 - 负载均衡类型的服务在通过YAML创建时支持指定ELB私有IP，详情请参见[通过kubectl命令行创建-自动创建ELB](https://support.huaweicloud.com/usermanual-cce/cce_10_0681.html#section4)。 | - 优化CCE Turbo集群中大批量创建安全容器的启动速度。 - 提升CCE Turbo集群中反复创建删除安全容器时的稳定性。 - 创建Ingress对象时增加配置证书校验，避免对ELB侧已存在的Ingress证书进行覆盖。 - 优化autoscaler扩容节点池时的事件上报逻辑，去除规格售罄的重复事件。 - 增加Service与Ingress端口占用的相互校验逻辑；增加同集群下Ingress的路径冲突的校验逻辑。 | 修复部分安全问题。 | | v1.27.2-r20 | [++v1.27.2++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.27.md#v1272) | - | - 修复VPC网络模型集群在短时间内创建删除大量Pod时容器网卡偶现残留的问题。 - 优化Ingress Controller查询证书逻辑，降低触发流控风险。 | 修复部分安全问题。 | | v1.27.2-r10 | [++v1.27.2++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.27.md#v1272) | - | 优化节点删除时的事件信息。 | 修复部分安全问题。 | | v1.27.2-r0 | [++v1.27.2++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.27.md#v1272) | - Volcano支持节点池亲和调度。详情请参见[节点池亲和性调度](https://support.huaweicloud.com/usermanual-cce/cce_10_0767.html)。 - Volcano支持负载重调度能力。详情请参见[重调度（Descheduler）](https://support.huaweicloud.com/usermanual-cce/cce_10_0766.html)。 | - | 修复部分安全问题。 | | v1.27.1-r10 | [++v1.27.2++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.27.md#v1272) | - | 优化节点池伸缩时的事件信息。 | 修复部分安全问题。 | | v1.27.1-r0 | [++v1.27.2++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.27.md#v1272) | 首次发布CCE v1.27集群，有关更多信息请参见[Kubernetes 1.27版本说明](https://support.huaweicloud.com/usermanual-cce/cce_bulletin_0059.html)。 - 节点池配置管理支持软驱逐和硬驱逐的设置。 - 支持为自动创建的EVS块存储添加TMS资源标签，以便于成本管理。 | 由于[社区安全加固](https://github.com/kubernetes/kubernetes/pull/108460)，v1.27及以上版本的集群中ClusterIP地址无法ping通。 | - | #### v1.25版本 ![](https://support.huaweicloud.com/usermanual-cce/public_sys-resources/notice_3.0-zh-cn.png) 除EulerOS 2.5操作系统外，CCE v1.25集群的节点均默认采用Containerd容器运行时，且v1.25以上集群将不再支持EulerOS 2.5操作系统。 表11v1.25补丁版本发布说明 | **CCE集群补丁版本号** | **Kubernetes社区版本** | **特性更新** | **优化增强** | **安全漏洞修复** | |:---|:---|:---|:---|:---| | v1.25.16-r40 | [++v1.25.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.25.md#v12516) | 对象桶类型的对象存储支持AK/SK自动更新。 | - | 修复部分安全问题。 | | v1.25.16-r30 | [++v1.25.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.25.md#v12516) | - 节点安装后执行脚本安装未完成时禁止业务Pod调度。 - 新建VPC网络模型的集群支持开启DataPlane V2，开启后集群中可配置NetworkPolicy。 - 并行文件系统类型的对象存储支持AK/SK自动更新。 - 负载均衡类型的Service和ELB Ingress支持重写HTTP/HTTPS请求头中的X-Real-IP字段。 - 创建负载均衡类型的Service时，ELB侧的后端类型支持配置为IP类型后端。 | - 支持Streaming Encode，降低LIST请求造成的控制节点内存压力。 - cce-pause容器镜像支持防误删。 - 节点本地域名解析加速插件使用的系统标签支持防误删。 | 修复部分安全问题。 | | v1.25.16-r20 | [++v1.25.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.25.md#v12516) | - 节点池扩容包周期节点时支持自动支付功能。 - 节点池扩容节点支持自动绑定EIP。 - ELB Ingress支持指定后端转发服务器组。 | - | 修复部分安全问题。 | | v1.25.16-r14 | [++v1.25.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.25.md#v12516) | - | - 优化负载均衡类型的Service和Ingress的ELB超时时间配置体验。 - 优化集群升级时对特殊节点池配置的兼容性。 - 优化裸金属服务器使用的私有镜像兼容性。 - 优化弹性云服务器-物理机的容器网络性能。 | 修复部分安全问题。 | | v1.25.16-r12 | [++v1.25.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.25.md#v12516) | - | Docker运行时安全性提升。 | 修复部分安全问题。 | | v1.25.16-r10 | [++v1.25.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.25.md#v12516) | - ELB Ingress支持更多高级转发动作，支持返回固定响应体等。 - 新建CCE Turbo集群支持开启DataPlane V2，开启后集群中可配置NetworkPolicy。 | - 集群升级过程中支持节点扩容。 - ELB Ingress配置访问控制支持选择多个黑/白名单。 | 修复部分安全问题。 | | v1.25.16-r4 | [++v1.25.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.25.md#v12516) | - | - 优化集群升级稳定性。 - 优化集群过载保护的计算模式。 | 修复部分安全问题。 | | v1.25.16-r2 | [++v1.25.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.25.md#v12516) | - | 修复部分场景下模板上传失败问题。 | 修复部分安全问题。 | | v1.25.16-r0 | [++v1.25.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.25.md#v12516) | - ELB Ingress支持根据HTTP请求方法、HTTP请求头、查询字符串、网段、Cookie等请求参数进行转发。 - ELB Ingress支持配置跨域访问。 | - 更新节点池时支持修改节点密码。 - 创建节点时支持只使用系统盘。 - 更新ELB Ingress时支持修改HTTP重定向到HTTPS的配置。 - 使用Docker容器运行时的节点池时支持自定义配置默认镜像地址。 | 修复部分安全问题。 | | v1.25.13-r2 | [++v1.25.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.25.md#v12516) | - | 增强系统稳定性。 | 修复部分安全问题。 | | v1.25.13-r0 | [++v1.25.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.25.md#v12516) | - CCE删除集群，支持勾选删除日志组。 - 创建集群时支持选择用户自己管理的KMS实例来进行Secret加密落盘ETCD。 - 通过私有镜像创建节点，支持保留镜像密码选项。 - CCE支持GPU渲染场景。 | CCE支持ELB全端口类型监听器。 | 修复部分安全问题。 | | v1.25.12-r0 | [++v1.25.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.25.md#v12516) | - 支持RAM实现跨账号密钥共享。 - 自定义节点池支持迁移节点。 - 支持Flexus云服务器X实例。 | - 节点池配置管理新增containerd默认镜像地址配置项。 - CCE节点池列表页面支持自定义排序。 | 修复部分安全问题。 | | v1.25.11-r4 | [++v1.25.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.25.md#v12516) | - | 增强了早期版本集群在跨度较大的升级场景下负载均衡服务的稳定性。 | 修复部分安全问题。 | | v1.25.11-r2 | [++v1.25.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.25.md#v12516) | - | 增强了集群升级场景的容器日志采集的可靠性。 | 修复部分安全问题。 | | v1.25.11-r0 | [++v1.25.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.25.md#v12516) | - CCE Ingress支持基于HTTP头部自定义Header进行流量分发。 - 支持为第三方工作负载应用配置扩缩容优先级策略。 - （仅CCE Turbo集群）支持使用annotation为Pod配置安全组。 - （仅CCE Turbo集群）为Pod绑定EIP时支持使用已有EIP。 | - 节点排水过程支持取消。 - 创建节点池时不再区分按需计费和包年/包月计费。 - 更新节点池时支持修改委托及前后缀名称。 - 通过控制台重置节点将默认保留K8s标签和污点。 - 开放Kubernetes服务账号令牌卷投射配置和负载弹性伸缩控制器配置。 | 修复部分安全问题。 | | v1.25.10-r0 | [++v1.25.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.25.md#v12516) | - CCE Ingress转发策略支持优先级排序。 - StatefulSet配置volumeClaimTemplates时可以配置PV和底层存储的名称前缀（Everest版本要求为2.4.15及以上）。 - 包周期节点池支持选择多个节点规格。 - 更新节点池时支持删除默认规格。 - 自定义节点池支持纳管节点。 | - 增加CoreDNS解析失败的告警规则。 - 节点退订前支持排水操作。 - 节点池更新后将展示各节点的配置差异点。 | 修复部分安全问题。 | | v1.25.9-r0 | [++v1.25.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.25.md#v12516) | - 支持使用通用型SSD v2、极速SSD v2类型的云硬盘。 - ELB Ingress支持配置灰度发布。 - ELB Ingress支持配置URL重定向、Rewrite重写、HTTP重定向到HTTPS能力。 | 开放高频使用的集群参数、节点池参数配置。 | 修复部分安全问题。 | | v1.25.8-r0 | [++v1.25.10++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.25.md#v12510) | 负载均衡类型的Service和ELB Ingress能力新增： - 支持配置SNI。 - 支持开启HTTP/2。 - 支持配置空闲超时时间、请求超时时间、响应超时时间。 - 支持从HTTP报文的请求头中获取监听器端口号、客户端请求端口号、重写X-Forwarded-Host。 | - | 修复部分安全问题。 | | v1.25.7-r0 | [++v1.25.10++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.25.md#v12510) | - 创建Service或Ingress支持设置ELB黑/白名单访问控制。 - CCE的节点镜像支持安全加固（满足等保三级基线要求）。 | - | 修复部分安全问题。 | | v1.25.6-r4 | [++v1.25.10++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.25.md#v12510) | - | - | 修复[CVE-2024-21626](https://cve.mitre.org/cgi-bin/cvename.cgi?name=2024-21626)安全漏洞。 | | v1.25.6-r2 | [++v1.25.10++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.25.md#v12510) | - | 修复Ingress配置SNI证书并同时开启HTTP/2的场景下偶现配置冲突的问题。 | - | | v1.25.6-r0 | [++v1.25.10++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.25.md#v12510) | - 节点池支持节点的自定义前缀和后缀命名 - CCE Turbo集群中，支持创建工作负载类型的容器网络配置，可指定Pod子网，详情请参见[容器网络配置（NetworkAttachmentDefinition）](https://support.huaweicloud.com/usermanual-cce/cce_10_0196.html)。 - ELB Ingress支持GRPC协议，详情请参见[ELB Ingress对接GRPC协议的后端服务](https://support.huaweicloud.com/usermanual-cce/cce_10_0790.html)。 - 负载均衡类型的服务在通过YAML创建时支持指定ELB私有IP，详情请参见[通过kubectl命令行创建-自动创建ELB](https://support.huaweicloud.com/usermanual-cce/cce_10_0681.html#section4)。 | - 优化CCE Turbo集群中大批量创建安全容器的启动速度。 - 提升CCE Turbo集群中反复创建删除安全容器时的稳定性。 - 修复kubelet在特定场景下偶现启动卡死的问题。 - 优化autoscaler扩容节点池时的事件上报逻辑，去除规格售罄的重复事件。 - 修复特定场景下kubelet重启，出现Succeed状态的Pod变为Failed的问题。 | 修复部分安全问题。 | | v1.25.5-r20 | [++v1.25.5++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.25.md#v1255) | - | - 优化接口调用逻辑，避免业务大规模调用场景下出现接口流控。 - 启用chrony配置清理修正，避免数据堆积。 | 修复部分安全问题。 | | v1.25.5-r10 | [++v1.25.5++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.25.md#v1255) | - | 优化节点删除时的事件信息。 | 修复部分安全问题。 | | v1.25.5-r0 | [++v1.25.5++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.25.md#v1255) | - Volcano支持节点池亲和调度。详情请参见[节点池亲和性调度](https://support.huaweicloud.com/usermanual-cce/cce_10_0767.html)。 - Volcano支持负载重调度能力。详情请参见[重调度（Descheduler）](https://support.huaweicloud.com/usermanual-cce/cce_10_0766.html)。 | - | 修复部分安全问题。 | | v1.25.4-r10 | [++v1.25.5++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.25.md#v1255) | - | 优化节点池伸缩时的事件信息。 | 修复部分安全问题。 | | v1.25.4-r0 | [++v1.25.5++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.25.md#v1255) | - 节点池配置管理支持软驱逐和硬驱逐的设置。 - 支持为自动创建的EVS块存储添加TMS资源标签，以便于成本管理。 | - | 修复部分安全问题。 | | v1.25.3-r10 | [++v1.25.5++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.25.md#v1255) | - CCE集群支持对接使用弹性规格的独享型ELB。 - 负载均衡支持设置超时时间。详情请参见[负载均衡类型的服务设置超时时间](https://support.huaweicloud.com/usermanual-cce/cce_10_0729.html)和[ELB Ingress设置超时时间](https://support.huaweicloud.com/usermanual-cce/cce_10_0730.html)。 | kube-apiserver高频参数支持配置。 | 修复部分安全问题。 | | v1.25.3-r0 | [++v1.25.5++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.25.md#v1255) | - Service和Ingress支持关联G-EIP的独享型ELB。 - CCE Turbo容器网卡支持固定IP。详情请参见[为Pod配置固定IP](https://support.huaweicloud.com/usermanual-cce/cce_10_0603.html)。 - CCE Turbo容器网卡支持自动创建和自动绑定EIP。详情请参见[为Pod配置固定EIP](https://support.huaweicloud.com/usermanual-cce/cce_10_0651.html)。 - CCE Turbo集群在离线混部增强：支持Pod网络优先级限制。详情请参见[出口网络带宽保障](https://support.huaweicloud.com/usermanual-cce/cce_10_0701.html)。 - CCE Turbo集群支持命名空间关联容器网段。详情请参见[网络配置（NetworkAttachmentDefinition）](https://support.huaweicloud.com/usermanual-cce/cce_10_0196.html)。 - 集群支持CPU Burst特性，避免CPU限流影响时延敏感型容器业务。详情请参见[CPU Burst弹性限流](https://support.huaweicloud.com/usermanual-cce/cce_10_0700.html)。 | 增强CCE Turbo集群在规格变更场景时网络的稳定性。 | 修复部分安全问题。 | | v1.25.1-r0 | [++v1.25.5++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.25.md#v1255) | 首次发布CCE v1.25集群，有关更多信息请参见[Kubernetes 1.25版本说明](https://support.huaweicloud.com/usermanual-cce/cce_bulletin_0058.html)。 | - | - | #### v1.23版本 表12v1.23补丁版本发布说明 | **CCE集群补丁版本号** | **Kubernetes社区版本** | **特性更新** | **优化增强** | **安全漏洞修复** | |:---|:---|:---|:---|:---| | v1.23.18-r18 | [++v1.23.18++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.23.md#v12318) | - | - | 修复部分安全问题。 | | v1.23.18-r16 | [++v1.23.18++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.23.md#v12318) | - | - | 修复部分安全问题。 | | v1.23.18-r14 | [++v1.23.18++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.23.md#v12318) | - | - 优化集群升级稳定性。 - 优化集群过载保护的计算模式。 | 修复部分安全问题。 | | v1.23.18-r12 | [++v1.23.18++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.23.md#v12318) | - | 修复部分场景下模板上传失败问题。 | 修复部分安全问题。 | | v1.23.18-r10 | [++v1.23.18++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.23.md#v12318) | - ELB Ingress支持根据HTTP请求方法、HTTP请求头、查询字符串、网段、Cookie等请求参数进行转发。 - ELB Ingress支持配置跨域访问。 | - 更新节点池时支持修改节点密码。 - 创建节点时支持只使用系统盘。 - 更新ELB Ingress时支持修改HTTP重定向到HTTPS的配置。 - 使用Docker容器运行时的节点池时支持自定义配置默认镜像地址。 | 修复部分安全问题。 | | v1.23.18-r2 | [++v1.23.17++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.23.md#v12317) | - | 增强系统稳定性。 | 修复部分安全问题。 | | v1.23.18-r0 | [++v1.23.17++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.23.md#v12317) | - CCE删除集群，支持勾选删除日志组。 - 创建集群时支持选择用户自己管理的KMS实例来进行Secret加密落盘ETCD。 - 通过私有镜像创建节点，支持保留镜像密码选项。 - CCE支持GPU渲染场景。 | CCE支持ELB全端口类型监听器。 | 修复部分安全问题。 | | v1.23.17-r0 | [++v1.23.17++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.23.md#v12317) | - 支持RAM实现跨账号密钥共享。 - 自定义节点池支持迁移节点。 - 支持Flexus云服务器X实例。 | - 节点池配置管理新增containerd默认镜像地址配置项。 - CCE节点池列表页面支持自定义排序。 | 修复部分安全问题。 | | v1.23.16-r4 | [++v1.23.17++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.23.md#v12317) | - | 增强了早期版本集群在跨度较大的升级场景下负载均衡服务的稳定性。 | 修复部分安全问题。 | | v1.23.16-r2 | [++v1.23.17++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.23.md#v12317) | - | 增强了集群升级场景的容器日志采集的可靠性。 | 修复部分安全问题。 | | v1.23.16-r0 | [++v1.23.17++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.23.md#v12317) | - CCE Ingress支持基于HTTP头部自定义Header进行流量分发。 - 支持为第三方工作负载应用配置扩缩容优先级策略。 - （仅CCE Turbo集群）支持使用annotation为Pod配置安全组。 - （仅CCE Turbo集群）为Pod绑定EIP时支持使用已有EIP。 | - 节点排水过程支持取消。 - 创建节点池时不再区分按需计费和包年/包月计费。 - 更新节点池时支持修改委托及前后缀名称。 - 通过控制台重置节点将默认保留K8s标签和污点。 - 开放Kubernetes服务账号令牌卷投射配置和负载弹性伸缩控制器配置。 | 修复部分安全问题。 | | v1.23.15-r0 | [++v1.23.17++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.23.md#v12317) | - CCE Ingress转发策略支持优先级排序。 - StatefulSet配置volumeClaimTemplates时可以配置PV和底层存储的名称前缀（Everest版本要求为2.4.15及以上）。 - 包周期节点池支持选择多个节点规格。 - 更新节点池时支持删除默认规格。 - 自定义节点池支持纳管节点。 | - 增加CoreDNS解析失败的告警规则。 - 节点退订前支持排水操作。 - 节点池更新后将展示各节点的配置差异点。 | 修复部分安全问题。 | | v1.23.14-r0 | [++v1.23.17++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.23.md#v12317) | - 支持使用通用型SSD v2、极速SSD v2类型的云硬盘。 - ELB Ingress支持配置灰度发布。 - ELB Ingress支持配置URL重定向、Rewrite重写、HTTP重定向到HTTPS能力。 | 开放高频使用的集群参数、节点池参数配置。 | 修复部分安全问题。 | | v1.23.13-r0 | [++v1.23.17++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.23.md#v12317) | 负载均衡类型的Service和ELB Ingress能力新增： - 支持配置SNI。 - 支持开启HTTP/2。 - 支持配置空闲超时时间、请求超时时间、响应超时时间。 - 支持从HTTP报文的请求头中获取监听器端口号、客户端请求端口号、重写X-Forwarded-Host。 | - | 修复部分安全问题。 | | v1.23.12-r0 | [++v1.23.17++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.23.md#v12317) | - 创建Service或Ingress支持设置ELB黑/白名单访问控制。 - CCE的节点镜像支持安全加固（满足等保三级基线要求）。 | - | 修复部分安全问题。 | | v1.23.11-r4 | [++v1.23.17++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.23.md#v12317) | - | - | 修复[CVE-2024-21626](https://cve.mitre.org/cgi-bin/cvename.cgi?name=2024-21626)安全漏洞。 | | v1.23.11-r2 | [++v1.23.17++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.23.md#v12317) | - | 修复Ingress配置SNI证书并同时开启HTTP/2的场景下偶现配置冲突的问题。 | - | | v1.23.11-r0 | [++v1.23.17++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.23.md#v12317) | - 节点池支持节点的自定义前缀和后缀命名 - CCE Turbo集群中，支持创建工作负载类型的容器网络配置，可指定Pod子网，详情请参见[容器网络配置（NetworkAttachmentDefinition）](https://support.huaweicloud.com/usermanual-cce/cce_10_0196.html)。 - ELB Ingress支持GRPC协议，详情请参见[ELB Ingress对接GRPC协议的后端服务](https://support.huaweicloud.com/usermanual-cce/cce_10_0790.html)。 - 负载均衡类型的服务在通过YAML创建时支持指定ELB私有IP，详情请参见[通过kubectl命令行创建-自动创建ELB](https://support.huaweicloud.com/usermanual-cce/cce_10_0681.html#section4)。 | - 优化CCE Turbo集群中大批量创建安全容器的启动速度。 - 提升CCE Turbo集群中反复创建删除安全容器时的稳定性。 - 修复Docker在journald异常退出场景下导致容器无法被结束的问题。 - 修复Everest插件卸载时，调度器未能在创建Pod时拦截自动挂载SFS3.0存储卷的问题。 - 修复v1.23版本集群中，EulerOS 2.9系统的containerd节点上/var/lib/contained磁盘目录使用率虚高的问题。 | 修复部分安全问题。 | | v1.23.10-r20 | [++v1.23.11++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.23.md#v12311) | - | - 修复VPC网络模型集群在短时间内创建删除大量Pod时容器网卡偶现残留的问题。 - 优化路由删除匹配机制，修复偶发性删除路由命令失败的问题。 | 修复部分安全问题。 | | v1.23.10-r10 | [++v1.23.11++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.23.md#v12311) | - | - 修复节点大规模重启可能导致kube-schedule组件发生重启的问题。 - 优化Service自动创建共享型ELB的参数校验。 - 修复删除NodePort类型的Service后，立刻创建同端口Service出现偶发性报错的问题。 | 修复部分安全问题。 | | v1.23.10-r0 | [++v1.23.11++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.23.md#v12311) | - Volcano支持节点池亲和调度。详情请参见[节点池亲和性调度](https://support.huaweicloud.com/usermanual-cce/cce_10_0767.html)。 - Volcano支持负载重调度能力。详情请参见[重调度（Descheduler）](https://support.huaweicloud.com/usermanual-cce/cce_10_0766.html)。 | - | 修复部分安全问题。 | | v1.23.9-r10 | [++v1.23.11++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.23.md#v12311) | - | 优化节点池伸缩时的事件信息。 | 修复部分安全问题。 | | v1.23.9-r0 | [++v1.23.11++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.23.md#v12311) | - 节点池配置管理支持软驱逐和硬驱逐的设置。 - 支持为自动创建的EVS块存储添加TMS资源标签，以便于成本管理。 | - | 修复部分安全问题。 | | v1.23.8-r10 | [++v1.23.11++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.23.md#v12311) | - CCE集群支持对接使用弹性规格的独享型ELB。 - 负载均衡支持设置超时时间。详情请参见[负载均衡类型的服务设置超时时间](https://support.huaweicloud.com/usermanual-cce/cce_10_0729.html)和[ELB Ingress设置超时时间](https://support.huaweicloud.com/usermanual-cce/cce_10_0730.html)。 | kube-apiserver高频参数支持配置。 | 修复部分安全问题。 | | v1.23.8-r0 | [++v1.23.11++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.23.md#v12311) | - Service和Ingress支持关联G-EIP的独享型ELB。 - CCE Turbo容器网卡支持固定IP。详情请参见[为Pod配置固定IP](https://support.huaweicloud.com/usermanual-cce/cce_10_0603.html)。 - CCE Turbo容器网卡支持自动创建和自动绑定EIP。详情请参见[为Pod配置固定EIP](https://support.huaweicloud.com/usermanual-cce/cce_10_0651.html)。 - CCE Turbo集群在离线混部增强：支持Pod网络优先级限制。详情请参见[出口网络带宽保障](https://support.huaweicloud.com/usermanual-cce/cce_10_0701.html)。 - CCE Turbo集群支持命名空间关联容器网段。详情请参见[网络配置（NetworkAttachmentDefinition）](https://support.huaweicloud.com/usermanual-cce/cce_10_0196.html)。 - 集群支持CPU Burst特性，避免CPU限流影响时延敏感型容器业务。详情请参见[CPU Burst弹性限流](https://support.huaweicloud.com/usermanual-cce/cce_10_0700.html)。 | - 增强docker版本升级时的可靠性。 - 优化集群节点时间同步能力。 | 修复部分安全问题。 | | v1.23.7-r20 | [++v1.23.11++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.23.md#v12311) | - | - 增强Service/Ingress对接ELB特性稳定性。 - 增强节点挂载多块数据盘场景可靠性。 | 修复部分安全问题。 | | v1.23.7-r10 | [++v1.23.11++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.23.md#v12311) | - | - 增强docker版本升级时的可靠性。 - 增强containerd运行时在异常断链场景下的可靠性。 - 内核参数调优异常场景下加固。 | 修复部分安全问题。 | | v1.23.7-r0 | [++v1.23.11++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.23.md#v12311) | - Service和Ingress支持关联G-EIP的独享型ELB。 | - 优化CCE Turbo集群在规格变更场景时网络的稳定性。 - 增强集群升级场景，nginx-ingress-controller的网络稳定性。 - 优化集群节点时间同步能力。 | 修复部分安全问题。 | | v1.23.6-r0 | [++v1.23.11++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.23.md#v12311) | - 支持LB类型的Service同时配置TCP/UDP端口，详情请参见[指定多个端口配置健康检查](https://support.huaweicloud.com/usermanual-cce/cce_10_0684.html)。 - 支持Pod readiness gate，详情请参见[通过ELB健康检查设置Pod就绪状态](https://support.huaweicloud.com/usermanual-cce/cce_10_0685.html)。 | - 增强底层网络异常时的流表可靠性。 - 增强高版本内核的OS异常掉电等重启场景的稳定性。 - cadvisor GPU/NPU相关指标优化。 | 修复部分安全问题。 | | v1.23.5-r0 | [++v1.23.11++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.23.md#v12311) | - 容器存储支持对接SFS 3.0文件存储服务。 - 支持GPU节点的设备故障检测和隔离能力。 - 支持配置集群维度的自定义安全组。 - CCE Turbo集群支持节点级别的网卡预热参数配置。 - 支持集群控制面组件的日志信息开放。 - 集群支持华为云自研的Huawei Cloud EulerOS 2.0操作系统。 - CCE集群支持选择Containerd容器运行时。 - CCE Turbo集群在离线混部增强：支持CPU潮汐亲和性。 | - 优化升级控制节点ETCD版本至社区版本3.5.6。 - 优化EulerOS 2.8节点上Service的访问性能。 - 优化调度均衡性，工作负载实例数缩容时仍保持跨AZ分布均衡。 - 优化kube-apiserver在频繁更新CRD场景下的内存使用。 | 修复部分安全问题及以下CVE漏洞： - [CVE-2022-3294](https://www.cve.org/cverecord?id=CVE-2022-3294) - [CVE-2022-3162](https://www.cve.org/cverecord?id=CVE-2022-3162) - [CVE-2022-3172](https://www.cve.org/cverecord?id=CVE-2022-3172) - [CVE-2021-25749](https://www.cve.org/cverecord?id=CVE-2021-25749) | | v1.23.4-r10 | [++v1.23.4++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.23.md#v1234) | - | 优化kube-apiserver在频繁更新crd场景下的内存使用。 | 修复部分安全问题。 | | v1.23.4-r0 | [++v1.23.4++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.23.md#v1234) | 支持ARM节点创建。 | - | 修复部分安全问题。 | | v1.23.3-r0 | [++v1.23.4++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.23.md#v1234) | - CCE集群支持对租户开放控制节点组件监控指标。 - 通过预热机制优化CCE Turbo集群SubENI网卡启动速度。 - 支持ELB类型service配置后端服务器权重。 - CCE集群支持跨集群部署服务。 - CCE Turbo集群使用虚拟机节点场景下支持在离线混部功能。 | 增强安全容器在反复创删场景下的可靠性。 | 修复部分安全问题。 | | v1.23.1-r1 | [++v1.23.4++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.23.md#v1234) | 优化节点的资源预留参数，支持资源耗尽检测，提升节点的稳定性。 | 提升节点的安装兼容性。 | 修复部分安全问题。 | | v1.23.1-r0 | [++v1.23.4++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.23.md#v1234) | 首次发布CCE v1.23集群，有关更多信息请参见[Kubernetes 1.23版本说明](https://support.huaweicloud.com/usermanual-cce/cce_bulletin_0027.html)。 | - | - | #### v1.21版本 表13v1.21补丁版本发布说明 | **CCE集群补丁版本号** | **Kubernetes社区版本** | **特性更新** | **优化增强** | **安全漏洞修复** | |:---|:---|:---|:---|:---| | v1.21.15-r0 | [++v1.21.14++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.21.md#downloads-for-v12114) | - 支持使用通用型SSD v2、极速SSD v2类型的云硬盘。 - ELB Ingress支持配置灰度发布。 - ELB Ingress支持配置URL重定向、Rewrite重写、HTTP重定向到HTTPS能力。 | 开放高频使用的集群参数、节点池参数配置。 | 修复部分安全问题。 | | v1.21.14-r0 | [++v1.21.14++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.21.md#downloads-for-v12114) | 支持使用PVC动态创建SFS Turbo子目录并挂载。 | - | 修复部分安全问题。 | | v1.21.13-r0 | [++v1.21.14++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.21.md#downloads-for-v12114) | - 创建Service或Ingress支持设置ELB黑/白名单访问控制。 - CCE的节点镜像支持安全加固（满足等保三级基线要求）。 | - | 修复部分安全问题。 | | v1.21.12-r4 | [++v1.21.14++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.21.md#downloads-for-v12114) | - | - | 修复[CVE-2024-21626](https://cve.mitre.org/cgi-bin/cvename.cgi?name=2024-21626)安全漏洞。 | | v1.21.12-r2 | [++v1.21.14++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.21.md#downloads-for-v12114) | - | 修复Ingress配置SNI证书并同时开启HTTP/2的场景下偶现配置冲突的问题。 | - | | v1.21.12-r0 | [++v1.21.14++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.21.md#downloads-for-v12114) | 节点池支持节点的自定义前缀和后缀命名 | - 优化健康检查配置，避免出现keepalived反复重启的问题。 - 优化securityPolicy缓存及Ingress重试风暴。 - 修复cloud-controller-manager组件主进程所在控制节点出现卡IO，组件切主失败的问题。 - 修复Service设置权重后，会错误计算terminating状态的Pod数，导致Pod权重不准确的问题。 | 修复部分安全问题。 | | v1.21.11-r40 | [++v1.21.14++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.21.md#downloads-for-v12114) | - | 优化接口调用逻辑，避免业务大规模调用场景下出现接口流控。 | 修复部分安全问题。 | | v1.21.11-r30 | [++v1.21.14++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.21.md#downloads-for-v12114) | - | - 修复CCE Turbo集群使用独享型ELB场景，Pod滚动升级复用IP可能导致ELB后端服务器无法添加的问题。 - 修复节点删除过程中，节点状态为不可用但没有及时出现告警的问题。 - 修复磁盘挂载到ECS后，系统中可能出现找不到软链文件的问题。 | 修复部分安全问题。 | | v1.21.11-r20 | [++v1.21.14++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.21.md#downloads-for-v12114) | - Volcano支持节点池亲和调度。详情请参见[节点池亲和性调度](https://support.huaweicloud.com/usermanual-cce/cce_10_0767.html)。 - Volcano支持负载重调度能力。详情请参见[重调度（Descheduler）](https://support.huaweicloud.com/usermanual-cce/cce_10_0766.html)。 | - | 修复部分安全问题。 | | v1.21.11-r10 | [++v1.21.14++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.21.md#downloads-for-v12114) | - | 优化节点池伸缩时的事件信息。 | 修复部分安全问题。 | | v1.21.11-r0 | [++v1.21.14++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.21.md#downloads-for-v12114) | - 节点池配置管理支持软驱逐和硬驱逐的设置。 - 支持为自动创建的EVS块存储添加TMS资源标签，以便于成本管理。 | - | 修复部分安全问题。 | | v1.21.10-r10 | [++v1.21.14++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.21.md#downloads-for-v12114) | - CCE集群支持对接使用弹性规格的独享型ELB。 - 负载均衡支持设置超时时间。详情请参见[负载均衡类型的服务设置超时时间](https://support.huaweicloud.com/usermanual-cce/cce_10_0729.html)和[ELB Ingress设置超时时间](https://support.huaweicloud.com/usermanual-cce/cce_10_0730.html)。 | kube-apiserver高频参数支持配置。 | 修复部分安全问题。 | | v1.21.10-r0 | [++v1.21.14++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.21.md#downloads-for-v12114) | - Service和Ingress支持关联G-EIP的独享型ELB。 - CCE Turbo容器网卡支持固定IP。详情请参见[为Pod配置固定IP](https://support.huaweicloud.com/usermanual-cce/cce_10_0603.html)。 - CCE Turbo容器网卡支持自动创建和自动绑定EIP。详情请参见[为Pod配置固定EIP](https://support.huaweicloud.com/usermanual-cce/cce_10_0651.html)。 | - 增强docker版本升级时的可靠性。 - 优化集群节点时间同步能力。 - 优化节点重启后，docker运行时拉取镜像的稳定性。 | 修复部分安全问题。 | | v1.21.9-r0 | [++v1.21.14++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.21.md#downloads-for-v12114) | - Service和Ingress支持关联G-EIP的独享型ELB。 | 优化CCE Turbo集群在规格变更场景时网络的稳定性。 | 修复部分安全问题。 | | v1.21.8-r0 | [++v1.21.14++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.21.md#downloads-for-v12114) | - 支持LB类型的Service同时配置TCP/UDP端口，详情请参见[指定多个端口配置健康检查](https://support.huaweicloud.com/usermanual-cce/cce_10_0684.html)。 - 支持Pod readiness gate，详情请参见[通过ELB健康检查设置Pod就绪状态](https://support.huaweicloud.com/usermanual-cce/cce_10_0685.html)。 | - 增强底层网络异常时的流表可靠性。 - 增强高版本内核的OS异常掉电等重启场景的稳定性。 - cadvisor GPU/NPU相关指标优化。 | 修复部分安全问题。 | | v1.21.7-r0 | [++v1.21.14++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.21.md#downloads-for-v12114) | - 容器存储支持对接SFS 3.0文件存储服务。 - 支持GPU节点的设备故障检测和隔离能力。 - 支持配置集群维度的自定义安全组。 - CCE Turbo集群支持节点级别的网卡预热参数配置。 - 支持集群控制面组件的日志信息开放。 | 优化ELB Service/Ingress在大量连接场景下的稳定性。 | 修复部分安全问题及以下CVE漏洞： - [CVE-2022-3294](https://www.cve.org/cverecord?id=CVE-2022-3294) - [CVE-2022-3162](https://www.cve.org/cverecord?id=CVE-2022-3162) - [CVE-2022-3172](https://www.cve.org/cverecord?id=CVE-2022-3172) | | v1.21.6-r0 | [++v1.21.7++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.21.md#v1217) | 支持ARM节点创建。 | - | 修复部分安全问题。 | | v1.21.5-r10 | [++v1.21.7++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.21.md#v1217) | - | - 增强EulerOS 2.3的裸金属节点在重启后的UDP链接稳定性。 - 优化隧道网络在控制面节点间网络闪断场景下导网络分配的稳定性。 - ovs漏洞加固。 | 修复部分安全问题。 | | v1.21.5-r0 | [++v1.21.7++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.21.md#v1217) | - | - 增强集群升级下容器隧道网络模式的稳定性。 - 增强pod拓扑分布约束能力。 - 增强集群控制面节点掉电时链接释放的稳定性。 - 增强节点上pod并发挂载存储卷的稳定性。 | 修复部分安全问题。 | | v1.21.4-r10 | [++v1.21.7++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.21.md#v1217) | - | 增强EulerOS 2.9操作系统NetworkManager的稳定性。 | 修复部分安全问题。 | | v1.21.4-r0 | [++v1.21.7++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.21.md#v1217) | - | - 增强安全容器场景下容器网卡驱动切换的稳定性。 - 增强升级工作负载且处于节点伸缩时，访问负载均衡服务的稳定性。 | 修复部分安全问题。 | | v1.21.3-r10 | [++v1.21.7++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.21.md#v1217) | - | 增强安全容器场景下容器网卡驱动切换的稳定性。 | 修复部分安全问题。 | | v1.21.3-r0 | [++v1.21.7++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.21.md#v1217) | - | CCE Turbo集群容器内的SNAT网段支持可配置。 | 修复部分安全问题。 | | v1.21.2-r10 | [++v1.21.7++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.21.md#v1217) | - | 增强Service对接负载均衡场景的稳定性。 | 修复部分安全问题。 | | v1.21.2-r0 | [++v1.21.7++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.21.md#v1217) | 优化节点的资源预留参数，支持资源耗尽检测，提升节点的稳定性。 | - 提升集群升级能力，增强升级可靠性。 - 优化容器本地存储功能，提升稳定性。 | 修复部分安全问题。 | | v1.21.1-r2 | [++v1.21.7++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.21.md#v1217) | - 容器存储支持本地持久卷。 - 支持管理EulerOS 2.9鲲鹏计算实例。 - 容器隧道网络模式和VPC网络模式支持OS内核版本宽匹配。 | - 优化节点安装流程，增强节点创建的可靠性。 - 优化CentOS和EulerOS 2.5的内核参数，提升OS性能。 | 修复部分安全问题。 | | v1.21.1-r1 | [++v1.21.7++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.21.md#v1217) | - | 容器网络支持内核宽匹配。 | 修复部分安全问题。 | | v1.21.1-r0 | [++v1.21.7++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.21.md#v1217) | 首次发布CCE v1.21集群，有关更多信息请参见[Kubernetes 1.21版本说明](https://support.huaweicloud.com/usermanual-cce/cce_bulletin_0026.html)。 | - | - | #### v1.19版本 表14v1.19补丁版本发布说明 | **CCE集群补丁版本号** | **Kubernetes社区版本** | **特性更新** | **优化增强** | **安全漏洞修复** | |:---|:---|:---|:---|:---| | v1.19.16-r84 | [++v1.19.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.19.md#v11916) | - | - | 修复[CVE-2024-21626](https://cve.mitre.org/cgi-bin/cvename.cgi?name=2024-21626)安全漏洞。 | | v1.19.16-r82 | [++v1.19.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.19.md#v11916) | - | 修复Ingress配置SNI证书并同时开启HTTP/2的场景下偶现配置冲突的问题。 | - | | v1.19.16-r80 | [++v1.19.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.19.md#v11916) | - | - 修复BMS节点重启后显示节点不可用的问题。 - 优化VIP路由清理逻辑，先清理残留VIP路由，避免出现NetworkManager重启后重新添加路由的问题。 - 修复CCE Turbo集群使用独享型ELB场景，Pod滚动升级复用IP可能导致ELB后端服务器无法添加的问题。 - 修复创建负载均衡类型Service时加入healthcheck队列后，如果Service被删除，会导致缓存残留的问题。 - 修复控制节点所在的物理机或者交换机网络设备掉线之后，内存持续上涨，docker占用内存持续上涨的问题。 | 修复部分安全问题。 | | v1.19.16-r72 | [++v1.19.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.19.md#v11916) | - | - 修复部分场景下非预期的控制节点主备切换。 - 优化路由删除匹配机制，修复偶发性删除路由命令失败的问题。 | 修复部分安全问题。 | | v1.19.16-r70 | [++v1.19.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.19.md#v11916) | - | - 修复有状态负载Pod可能出现后端添加失败或未更改问题。 - 增强控制节点核心组件故障隔离能力。 - 修复达到预热参数回收空闲网卡条件后，可能并没有回收网卡的问题。 | 修复部分安全问题。 | | v1.19.16-r60 | [++v1.19.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.19.md#v11916) | - Volcano支持节点池亲和调度。详情请参见[节点池亲和性调度](https://support.huaweicloud.com/usermanual-cce/cce_10_0767.html)。 - Volcano支持负载重调度能力。详情请参见[重调度（Descheduler）](https://support.huaweicloud.com/usermanual-cce/cce_10_0766.html)。 | - | 修复部分安全问题。 | | v1.19.16-r50 | [++v1.19.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.19.md#v11916) | - | 优化节点池伸缩时的事件信息。 | 修复部分安全问题。 | | v1.19.16-r40 | [++v1.19.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.19.md#v11916) | - 节点池配置管理支持软驱逐和硬驱逐的设置。 - 支持为自动创建的EVS块存储添加TMS资源标签，以便于成本管理。 | - | 修复部分安全问题。 | | v1.19.16-r30 | [++v1.19.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.19.md#v11916) | - CCE集群支持对接使用弹性规格的独享型ELB。 - 负载均衡支持设置超时时间。详情请参见[负载均衡类型的服务设置超时时间](https://support.huaweicloud.com/usermanual-cce/cce_10_0729.html)和[ELB Ingress设置超时时间](https://support.huaweicloud.com/usermanual-cce/cce_10_0730.html)。 | kube-apiserver高频参数支持配置。 | 修复部分安全问题。 | | v1.19.16-r20 | [++v1.19.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.19.md#v11916) | - Service和Ingress支持关联G-EIP的独享型ELB。 - CCE Turbo容器网卡支持固定IP。详情请参见[为Pod配置固定IP](https://support.huaweicloud.com/usermanual-cce/cce_10_0603.html)。 - CCE Turbo容器网卡支持自动创建和自动绑定EIP。详情请参见[为Pod配置固定EIP](https://support.huaweicloud.com/usermanual-cce/cce_10_0651.html)。 | - 云原生2.0网络支持命名空间指定子网。 - 增强节点重启后，docker运行时拉取镜像的稳定性。 - 优化CCE Turbo集群在非全预热场景分配网卡的性能。 | 修复部分安全问题。 | | v1.19.16-r10 | [++v1.19.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.19.md#v11916) | - | 提升Service/Ingress对接ELB特性稳定性。 | 修复部分安全问题。 | | v1.19.16-r7 | [++v1.19.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.19.md#v11916) | - | - 增强Docker版本升级时的可靠性。 - 优化集群节点时间同步能力。 - 增强CCE Turbo集群预热场景可靠性。 | 修复部分安全问题。 | | v1.19.16-r6 | [++v1.19.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.19.md#v11916) | - Service和Ingress支持关联G-EIP的独享型ELB。 | - 增强配置了QoS的containerd容器运行的稳定性。 - Ingress支持对url重写策略配置和修改。 - 优化kube-controller-manager在频繁更新CRD场景下的内存使用。 | 修复部分安全问题。 | | v1.19.16-r5 | [++v1.19.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.19.md#v11916) | - 支持LB类型的Service同时配置TCP/UDP端口，详情请参见[指定多个端口配置健康检查](https://support.huaweicloud.com/usermanual-cce/cce_10_0684.html)。 - 支持Pod readiness gate，详情请参见[通过ELB健康检查设置Pod就绪状态](https://support.huaweicloud.com/usermanual-cce/cce_10_0685.html)。 | - 增强底层网络异常时的流表可靠性。 - 增强高版本内核的OS异常掉电等重启场景的稳定性。 | 修复部分安全问题。 | | v1.19.16-r4 | [++v1.19.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.19.md#v11916) | - 容器存储支持对接SFS 3.0文件存储服务。 - 支持GPU节点的设备故障检测和隔离能力。 - 支持配置集群维度的自定义安全组。 - CCE Turbo集群支持节点级别的网卡预热参数配置。 | - 优化节点污点场景下负载调度的性能。 - 增强Containerd运行时绑核场景下长时间运行的稳定性。 - 优化ELB Service/Ingress在大量连接场景下的稳定性。 - 优化kube-apiserver在频繁更新crd场景下的内存使用。 | 修复部分安全问题及以下CVE漏洞： - [CVE-2022-3294](https://www.cve.org/cverecord?id=CVE-2022-3294) - [CVE-2022-3162](https://www.cve.org/cverecord?id=CVE-2022-3162) - [CVE-2022-3172](https://www.cve.org/cverecord?id=CVE-2022-3172) | | v1.19.16-r3 | [++v1.19.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.19.md#v11916) | - | - 支持image-pull-progress-deadline启动参数升级保留。 - CCE Turbo支持节点自定义网卡动态预热配置。 - BMS节点EulerOS 2.3重启后udp链接稳定性优化。 - 解决隧道网络在控制节点间网络闪断场景下导致的网络分配不一致问题。 - 优化容器隧道网络模式集群在控制面节点网络闪断场景下的稳定性。 | 修复部分安全问题。 | | v1.19.16-r2 | [++v1.19.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.19.md#v11916) | - | - 增强集群控制面节点掉电时链接释放的稳定性。 - 增强节点上Pod并发挂载存储卷的稳定性。 | 修复部分安全问题。 | | v1.19.16-r1 | [++v1.19.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.19.md#v11916) | - | 增强EulerOS 2.9操作系统NetworkManager的稳定性。 | 修复部分安全问题。 | | v1.19.16-r0 | [++v1.19.16++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.19.md#v11916) | - | 增强工作负载升级且节点伸缩状态下，负载均衡服务更新的稳定性。 | 修复部分安全问题及以下CVE漏洞： - [CVE-2021-25741](https://www.cve.org/cverecord?id=CVE-2021-25741) - [CVE-2021-25737](https://www.cve.org/cverecord?id=CVE-2021-25737) | | v1.19.10-r0 | [++v1.19.10++](https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.19.md#v11910) | 首次发布CCE v1.19集群，有关更多信息请参见[Kubernetes 1.19版本说明](https://support.huaweicloud.com/usermanual-cce/cce_whsnew_0010.html)。 | - | - |