博客 / 詳情

返回

Kuscia 1.1.0 發佈:新增帶寬調度、Envoy 粘性會話與全面安全升級

打開鏈接即可點亮社區Star,照亮技術的前進之路。

Github 地址:https://github.com/secretflow/kuscia

親愛的社區夥伴們,我們很高興地宣佈隱語 Kuscia 1.1.0 正式發佈!本次版本圍繞資源調度能力、數據讀寫兼容性與安全加固進行了全面優化,同時引入了多項社區貢獻的功能增強,為隱語(SecretFlow)生態的隱私計算基礎設施提供了更強的可擴展性與生產可用性。

新增功能

帶寬資源調度限制

  • 新增帶寬資源類型作為 KusciaJob 的調度限制項,進一步完善多維資源管控能力。
  • (由社區貢獻者 @ElectricFish7 貢獻 🙌)

Datamesh Arrow 數據讀寫增強(Alpha)

  • 在 Arrow 讀寫數據時新增對 large_utf8 與時間字段類型的支持,為複雜數據類型場景提供更高兼容性。

KusciaAPI 證書自定義配置

  • 支持在 kuscia.yaml 中為 KusciaAPI 證書配置自定義 sans,增強安全性與可定製性。

KusciaDomainData GC Controller

  • 新增 GC Controller 用於 DomainData 清理(默認關閉),可通過 kuscia.yaml 配置開啓。

Envoy 支持粘性會話(Sticky Session)

  • 在負載均衡場景中,可將同一客户端請求持續路由至同一後端實例,滿足特定場景化需求。

問題修復

  • PostgreSQL 結果數據源 NULL 報錯修復

    • 修復當 PostgreSQL 用作任務結果存儲時,結果中存在 NULL 導致報錯的問題。
  • KusciaAPI DeleteDomainDataAndRaw 接口修復

    • 修復該 GRPC 接口 Response 類型錯誤,確保響應格式一致性。

安全升級

為應對近期依賴組件的安全漏洞,本次版本完成了多項安全依賴升級:

組件 升級後版本 説明
Kubernetes 依賴 v1.33.5 對應安全修復版本
K3s v1.33.5+k3s1 內核更新與漏洞修復
containerd v1.7.28 修復容器逃逸相關問題
node_exporter v1.9.1 安全補丁與指標增強
Go v1.24.7 語言層安全修復
rootlesskit v2.3.5 容器隔離加固
containernetworking/plugins v1.7.1 網絡安全增強

本次升級全面提升了 Kuscia 在編排與節點管理層的安全性與穩定性。

感謝社區小夥伴的積極反饋,推動我們不斷進步! 也感謝社區開發者(Github ID)ElectricFish7`gaoyonglong`在此次發版工作中做出的貢獻!

💡 既然來都來了,花個30s點個 Star 再走吧!開源不易,你的點贊是社區技術大佬前進的動力~

打開鏈接即可點亮社區Star,照亮技術的前進之路。

Github 地址:https://github.com/secretflow/kuscia

user avatar
0 位用戶收藏了這個故事!

發佈 評論

Some HTML is okay.