1.35 registro delle modifiche alla versione
Visualizza le informazioni sui cambiamenti di versione per gli aggiornamenti maggiori, minori e le patch disponibili per i cluster IBM Cloud® Kubernetes Service che eseguono questa versione. Le modifiche includono gli aggiornamenti ai componenti Kubernetes e IBM Cloud Provider.
Panoramica
In Kubernetes, la maggior parte delle nuove funzioni beta sono disabilitate per impostazione predefinita. Le funzioni Alpha, che sono soggette a modifiche, sono disattivate in tutte le versioni. Per ulteriori informazioni, consultare le impostazioni di servizio predefinite per i componenti di Kubernetes e le porte delle funzioni per ciascuna versione.
Per ulteriori informazioni sulle versioni principali, secondarie e patch e sulle azioni di preparazione tra le versioni secondarie, vedi Versioni Kubernetes.
Controllare i bollettini di sicurezza su IBM Cloud Status per le vulnerabilità di sicurezza che riguardano IBM Cloud Kubernetes Service. Puoi filtrare i risultati per visualizzare solo i bollettini di sicurezza del cluster Kubernetes pertinenti per IBM Cloud Kubernetes Service. Le voci del registro delle modifiche che affrontano altre vulnerabilità di sicurezza ma non fanno riferimento a un bollettino di sicurezza di IBM riguardano vulnerabilità che non sono note per colpire IBM Cloud Kubernetes Service durante il normale utilizzo. Se esegui contenitori privilegiati, esegui i comandi sui nodi di lavoro o esegui del codice non attendibile, quindi potresti essere a rischio.
Alcuni log di modifica sono relativi ai pacchetti di correzione dei nodi worker e si applicano solo ai nodi worker. Devi applicare queste patch per garantire la conformità di sicurezza per i tuoi nodi di lavoro. Questi fix pack di nodo di lavoro possono essere a una versione superiore rispetto al master perché alcuni fix pack di build sono specifici per i nodi di lavoro. Gli altri registri delle modifiche sono per i pacchetti di correzione master e si applicano solo al master del cluster. I fix pack del master potrebbero non essere applicati automaticamente. Puoi scegliere di applicarli manualmente. Per ulteriori informazioni sui tipi di patch, vedi Tipi di aggiornamento.
Versione 1.35
Registro delle modifiche per il Master fix pack 1.35.3_1524, rilasciato il 02 aprile 2026
La tabella seguente mostra le modifiche contenute nel master fix pack 1.35.3_1524. Gli aggiornamenti patch del master vengono applicati automaticamente.
| Componente | Precedente | Corrente | Descrizione |
|---|---|---|---|
| etcd | v3.5.26 | v3.5.27 | Vedere le note di rilascio di etcd. |
| Driver e plugin IBM Cloud Block Storage | v2.5.24 | v2.5.25 | La nuova versione contiene aggiornamenti e correzioni di sicurezza. |
| IBM Cloud Controller Manager | v1.35.0-7 | v1.35.3-1 | La nuova versione contiene aggiornamenti e correzioni di sicurezza. |
| IBM Cloud File Storage for Classic per il plug-in e il monitor Classic | v453 | v454 | La nuova versione contiene aggiornamenti e correzioni di sicurezza. |
| IBM Cloud Osservatore di configurazione del server di metriche | v1.1.9 | v1.1.11 | La nuova versione contiene aggiornamenti e correzioni di sicurezza. |
| Operatore RBAC IBM Cloud | 8a12251 | 6212368 | La nuova versione contiene aggiornamenti e correzioni di sicurezza. |
| Provider KMS (Key Management Service) | v2.10.21 | 2.10.22 | La nuova versione contiene aggiornamenti e correzioni di sicurezza. |
| Kubernetes | v1.35.1 | v1.35.3 | Vedere le note di rilascio di Kubernetes. |
| Server delle metriche di Kubernetes | v0.8.0 | v0.8.1 | Si veda il sito Kubernetes Note di rilascio di Metrics Server. |
| Programma di bilanciamento del carico e monitoraggio del programma di bilanciamento del carico per IBM Cloud Provider | 3347 | 3563 | La nuova versione contiene aggiornamenti e correzioni di sicurezza. |
| Portieris controllore di ammissione | v0.13.35 | v0.13.36 | Consultare le note di rilascio del controllore di ammissione Portieris. |
Worker node fix pack 1.35.3_1523, rilasciato il 24 marzo 2026
La tabella seguente mostra i componenti inclusi nel fix pack del nodo worker 1.35.3_1523. Gli aggiornamenti delle patch del nodo worker possono essere applicati aggiornando, ricaricando (nell'infrastruttura classica) o sostituendo (nell'infrastruttura VPC) il nodo worker.
| Componente | Versione | Descrizione |
|---|---|---|
| UBUNTU 24 (VPC) | 6.8.0-101-generic | Risolve le seguenti CVE: CVE-2025-0167, CVE-2025-15366, CVE-2025-15367, CVE-2026-23865, CVE-2026-25749, CVE-2026-26007, CVE-2026-26269, CVE-2026-28417, CVE-2026-28418, CVE-2026-28419, CVE-2026-28420, CVE-2026-28421, CVE-2026-28422, CVE-2026-3497, e CVE-2026-3731. |
| UBUNTU 24 (Classico) | 6.8.0-101-generic | Risolve le seguenti CVE: CVE-2025-0167, CVE-2025-15366, CVE-2025-15367, CVE-2026-23865, CVE-2026-25749, CVE-2026-26007, CVE-2026-26269, CVE-2026-28417, CVE-2026-28418, CVE-2026-28419, CVE-2026-28420, CVE-2026-28421, CVE-2026-28422, CVE-2026-3497, e CVE-2026-3731. |
| Kubernetes | 1.35.3 | Per ulteriori informazioni, consultare i registri delle modifiche. |
| containerd | 2.2.2 | Per ulteriori informazioni, consultare i registri delle modifiche. |
| HAProxy | 10c8639e6b5829d0af51a22755e13756f34630cf | Risolve le seguenti CVE: CVE-2025-15281, e CVE-2026-0915. |
| Plugin del dispositivo GPU e programma di installazione | 1c4faba733bd6bce95c85ead9a63e1ff0bbce86b | Risolve le seguenti CVE: CVE-2026-0915, CVE-2026-25749, e CVE-2025-15281. |
Worker node fix pack 1.35.1_1521, rilasciato l'11 marzo 2026
La tabella seguente mostra i componenti inclusi nel fix pack del nodo worker 1.35.1_1521. Gli aggiornamenti delle patch del nodo worker possono essere applicati aggiornando, ricaricando (nell'infrastruttura classica) o sostituendo (nell'infrastruttura VPC) il nodo worker.
| Componente | Versione | Descrizione |
|---|---|---|
| UBUNTU 24 (VPC) | 6.8.0-100-generic | Risolve le seguenti CVE: CVE-2025-10148, CVE-2025-14017, CVE-2025-14524, CVE-2025-14819, CVE-2025-15079, CVE-2025-15224, CVE-2025-22037, CVE-2025-37899, e CVE-2026-2781. |
| UBUNTU 24 (Classico) | 6.8.0-100-generic | Risolve le seguenti CVE: CVE-2025-10148, CVE-2025-14017, CVE-2025-14524, CVE-2025-14819, CVE-2025-15079, CVE-2025-15224, CVE-2025-22037, CVE-2025-37899, e CVE-2026-2781. |
| Kubernetes | 1.35.1 | Per ulteriori informazioni, consultare i registri delle modifiche. |
| containerd | 2.2.1 | Per ulteriori informazioni, consultare i registri delle modifiche. |
| HAProxy | 965c403695b15b3410d87a3772002edbc5ed2569 | Risolve le seguenti CVE: CVE-2025-69419. |
| Plugin del dispositivo GPU e programma di installazione | dc588cffda45a3831875a9236f7c34eb4aadb71c | Risolve le seguenti CVE: CVE-2025-69419. |
Worker node fix pack 1.35.1_1520, rilasciato il 5 marzo 2026
La tabella seguente mostra i componenti inclusi nel fix pack del nodo worker 1.35.1_1520. Gli aggiornamenti delle patch del nodo worker possono essere applicati aggiornando, ricaricando (nell'infrastruttura classica) o sostituendo (nell'infrastruttura VPC) il nodo worker.
| Componente | Precedente | Corrente | Descrizione |
|---|---|---|---|
| Calico | v3.29.6 | v3.30.6 | Vedere le note di rilascio di Calico. |
| Immagine di integrità del cluster | v1.6.10 | v1.6.14 | La nuova versione contiene aggiornamenti e correzioni di sicurezza. |
| CoreDNS | v1.12.2 | v1.12.4 | Vedere le note di rilascio di CoreDNS. |
| etcd | v3.5.23 | v3.5.27 | Vedere le note di rilascio di etcd. |
| IBM Cloud Block Storage driver e plug-in | v2.5.20 | v2.5.24 | La nuova versione contiene aggiornamenti e correzioni di sicurezza. |
| IBM Cloud Responsabile del controllo | v1.34.1-1 | v1.35.1-1 | La nuova versione contiene aggiornamenti e correzioni di sicurezza. |
| IBM Cloud File Storage per il plug-in e il monitor Classic | 452 | v453 | La nuova versione contiene aggiornamenti e correzioni di sicurezza. |
| Provider KMS (Key Management Service) | v2.10.17 | 2.10.21 | La nuova versione contiene aggiornamenti e correzioni di sicurezza. |
| Agente e server di connettività | v0.33.0 | v0.34.0 | Vedere le note di rilascio di Konnectivity. |
| Kubernetes | v1.34.3 | v1.35.1 | Vedere le note di rilascio di Kubernetes. |
| Server delle metriche di Kubernetes | v0.8.0 | v0.8.1 | Si veda il sito Kubernetes Note di rilascio di Metrics Server. |
| Portieris controllore di ammissione | v0.13.30 | v0.13.35 | Consultare le note di rilascio del controllore di ammissione Portieris |
| Operatore Tigera | v1.36.14 | v1.38.11 | Vedere le note di rilascio di Tigera Operator. |