CCE集群审计组件kube-external-auditor升级公告
更新时间:2025-08-25
kube-external-auditor是CCE容器引擎的审计组件。CCE独立集群审计组件(kube-external-auditor)在V1.1.2之前的版本存在性能延迟和内存 OOM 风险,以及开启和关闭审计时导致APIServer中断不可用。为保障您的业务稳定运行,建议您升级独立集群审计组件。
影响范围
需要升级的集群:
- 2025年8月15日00:00:00前创建的独立集群
无需处理的集群:
- 2025年8月15日00:00:00后创建的集群
- 已完成审计组件升级的独立集群
升级收益
独立集群在开启/关闭集群审计功能时可能遇到稳定性问题,审计组件kube-external-auditor升级至 v1.1.2 版本将为您带来以下结果:
- 性能优化:显著提升并发发送审计事件的处理能力
- 稳定性增强:优化APIServer重启逻辑,减少服务中断时间
- 问题修复:解决内存泄露和并发竞争问题
升级路径
- 方式一:提交工单
- 方式二:联系您的专属客户经理
风险提示
- 操作影响:升级过程中会重启APIServer
- 评估建议:建议在业务低峰期执行,并提前评估对您业务的影响