Cloud Native Computing Foundation
·
宣布Kyverno 1.18版本发布！
内容提要
Kyverno 1.18发布，标志着其在云原生计算基金会的毕业。此次更新增强了安全性、CLI功能和政策引擎的可靠性，支持HTTP政策执行，改进了政策管理和性能。用户需开始迁移至新政策类型，ClusterPolicy将于年内弃用，并推出新的支持政策以确保项目的可持续发展。
关键要点
-
Kyverno 1.18发布，标志着其在云原生计算基金会的毕业。
-
此次更新增强了安全性，包括对HTTP政策执行的强安全控制和多个CVE漏洞的缓解。
-
CLI功能显著增强，支持现代政策类型的测试和应用。
-
政策引擎的性能、可观察性和可扩展性得到了改善。
-
ClusterPolicy将在年内弃用，用户需开始迁移至新的政策类型。
-
Kyverno将采用“主版本+1”的补丁支持模型，确保对当前和上一个版本的支持。
-
鼓励用户保持更新，计划在3个月的支持窗口内进行升级。
-
Kyverno社区会议在多个全球友好的时间进行，促进社区互动和学习。
延伸解读
安全性增强的重要性
Kyverno 1.18版本在安全性方面进行了显著增强，特别是对HTTP政策执行的安全控制。这些改进有助于防止潜在的安全漏洞，如SSRF攻击，确保用户在使用外部服务时的安全性。用户应重视这些安全更新，以保护其Kubernetes环境免受外部威胁。
政策迁移的紧迫性
ClusterPolicy将在年内弃用，用户需要尽快开始迁移到新的政策类型，如ValidatingPolicy和MutatingPolicy。这一迁移不仅是为了适应新的政策框架，也是为了确保项目的可持续发展。建议用户提前测试新政策，以确保平稳过渡。
CLI功能的提升
Kyverno 1.18版本的CLI功能得到了显著增强，支持更多现代政策类型的测试和应用。这使得开发者在本地和CI管道中测试政策变得更加高效。用户应充分利用这些新功能，以提升政策开发和管理的效率。
延伸问答
Kyverno 1.18版本的主要更新内容是什么？
Kyverno 1.18版本增强了安全性、CLI功能和政策引擎的可靠性，支持HTTP政策执行，并改进了政策管理和性能。
ClusterPolicy将在何时弃用，用户该如何应对？
ClusterPolicy计划在年内弃用，用户需开始迁移至新的政策类型，如ValidatingPolicy和MutatingPolicy。
Kyverno 1.18如何增强HTTP政策执行的安全性？
Kyverno 1.18通过实施黑名单/白名单和范围令牌授权来增强HTTP政策执行的安全性，防止未授权访问。
Kyverno的CLI功能有哪些显著增强？
CLI功能增强包括支持清理政策、HTTP和Envoy授权政策的测试与应用，改进了测试工作流。
Kyverno 1.18的补丁支持模型是什么？
Kyverno将采用“主版本+1”的补丁支持模型，支持当前版本和上一个版本的关键和高严重性漏洞修复。
Kyverno社区会议的安排是怎样的？
Kyverno社区会议在多个全球友好的时间进行，APAC/EU和USA/LATAM分别在每两周的星期三举行。
