Présentation

Sur Kubernetes, la plupart des nouvelles fonctionnalités bêta sont désactivées par défaut. Les fonctions alpha, qui sont susceptibles d'être modifiées, sont désactivées dans toutes les versions. Pour plus d'informations, voir les paramètres de service par défaut pour les composants Kubernetes et les portails de fonctionnalités pour chaque version.

Pour plus d'informations sur les versions principales et secondaires, les versions de correctifs et les actions de préparation entre les versions secondaires, voir Versions Kubernetes.

Consultez les bulletins de sécurité sur le site IBM Cloud Status pour connaître les vulnérabilités de sécurité qui affectent IBM Cloud Kubernetes Service. Vous pouvez filtrer les résultats pour afficher uniquement les bulletins de sécurité de cluster Kubernetes qui sont pertinents pour IBM Cloud Kubernetes Service. Les entrées de journal des modifications qui traitent d'autres vulnérabilités de sécurité, mais qui ne font pas également référence à un bulletin de sécurité IBM sont destinées à des vulnérabilités qui ne sont pas connues pour affecter IBM Cloud Kubernetes Service dans une utilisation normale. Si vous exécutez des conteneurs privilégiés, vous exécutez des commandes sur les noeuds worker ou vous exécutez un code non sécurisé, vous vous exposez à des risques.

Certains journaux de modification concernent des groupes de correctifs de nœud worker et ne s'appliquent qu'aux nœuds worker. Vous devez appliquer ces correctifs pour garantir la conformité de vos noeuds worker aux normes de sécurité. Ces groupes de correctifs peuvent avoir une version supérieure à celle du maître car certains groupes de correctifs de génération sont spécifiques à des noeuds worker. Les autres journaux de modification concernent les groupes de correctifs de maître et ne s'appliquent qu'au maître cluster. Les groupes de correctifs du maître ne s'appliquent pas forcément automatiquement. Vous pouvez choisir de les appliquer manuellement. Pour plus d'informations sur les types de correctif, voir Types de mise à jour.

Version 1.35