首页
学习
活动
专区
圈层
工具
发布
社区首页 >专栏 >Kuscia 1.1.0 发布:新增带宽调度、Envoy 粘性会话与全面安全升级

Kuscia 1.1.0 发布:新增带宽调度、Envoy 粘性会话与全面安全升级

原创
作者头像
隐语社区小迷弟
发布2025-11-26 17:09:29
发布2025-11-26 17:09:29
790
举报

打开链接即可点亮社区Star,照亮技术的前进之路。

Github 地址:https://github.com/secretflow/kuscia

亲爱的社区伙伴们,我们很高兴地宣布隐语 Kuscia 1.1.0 正式发布!本次版本围绕资源调度能力、数据读写兼容性与安全加固进行了全面优化,同时引入了多项社区贡献的功能增强,为隐语(SecretFlow)生态的隐私计算基础设施提供了更强的可扩展性与生产可用性。

新增功能

带宽资源调度限制
  • 新增带宽资源类型作为 KusciaJob 的调度限制项,进一步完善多维资源管控能力。
  • (由社区贡献者 @ElectricFish7 贡献 🙌)
Datamesh Arrow 数据读写增强(Alpha)
  • 在 Arrow 读写数据时新增对 large_utf8 与时间字段类型的支持,为复杂数据类型场景提供更高兼容性。
KusciaAPI 证书自定义配置
  • 支持在 kuscia.yaml 中为 KusciaAPI 证书配置自定义 sans,增强安全性与可定制性。
KusciaDomainData GC Controller
  • 新增 GC Controller 用于 DomainData 清理(默认关闭),可通过 kuscia.yaml 配置开启。
Envoy 支持粘性会话(Sticky Session)
  • 在负载均衡场景中,可将同一客户端请求持续路由至同一后端实例,满足特定场景化需求。

问题修复

  • PostgreSQL 结果数据源 NULL 报错修复
  • 修复当 PostgreSQL 用作任务结果存储时,结果中存在 NULL 导致报错的问题。
  • KusciaAPI DeleteDomainDataAndRaw 接口修复
  • 修复该 GRPC 接口 Response 类型错误,确保响应格式一致性。

安全升级

为应对近期依赖组件的安全漏洞,本次版本完成了多项安全依赖升级:

组件

升级后版本

说明

Kubernetes 依赖

v1.33.5

对应安全修复版本

K3s

v1.33.5+k3s1

内核更新与漏洞修复

containerd

v1.7.28

修复容器逃逸相关问题

node_exporter

v1.9.1

安全补丁与指标增强

Go

v1.24.7

语言层安全修复

rootlesskit

v2.3.5

容器隔离加固

containernetworking/plugins

v1.7.1

网络安全增强

本次升级全面提升了 Kuscia 在编排与节点管理层的安全性与稳定性。

感谢社区小伙伴的积极反馈,推动我们不断进步! 也感谢社区开发者(Github ID)ElectricFish7``gaoyonglong在此次发版工作中做出的贡献!

💡 既然来都来了,花个30s点个 Star 再走吧!开源不易,你的点赞是社区技术大佬前进的动力~

打开链接即可点亮社区Star,照亮技术的前进之路。

Github 地址:https://github.com/secretflow/kuscia

原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 新增功能
    • 带宽资源调度限制
    • Datamesh Arrow 数据读写增强(Alpha)
    • KusciaAPI 证书自定义配置
    • KusciaDomainData GC Controller
    • Envoy 支持粘性会话(Sticky Session)
  • 问题修复
  • 安全升级
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档