功能名称 | 功能描述 | 发布地域 | 相关文档 |
容器网络 | 为 Pod 绑定独立 EIP 时,允许使用 IP 地址池为 Pod 分配 EIP,提升应用部署效率。 | 全部 | |
路由规则 | 优化控制台上的路由规则展示信息,允许查看路由规则转发路径。 | 全部 | |
mGPU 多卡共享 | 优化 mGPU 多卡共享功能,允许使用 Container name 为指定容器配置多卡卡数。 | 全部 | |
提供新版 RBAC 授权系统能力 | 在原有 RBAC 授权系统能力上新增和优化了更多权限管理能力,提升权限管理的灵活性和效率。 | 全部 | |
检查自愈 | 新增自定义节点检查项功能,您可以基于节点 NodeCondition 信息自定义节点故障,并实现检查自愈。 | 全部 | |
ALB Ingress | ALB Ingress 新增对接 ALB 标准版实例,以满足不同规模集群的负载均衡需求。同时,基于 ALB 标准版实例,配置自定义转发规则,包括:重写、重定向、流量限速、固定响应等功能。 | 全部 | |
包年包月类型节点池支持节点自动绑定公网 IP 功能 | 包年包月类型节点池支持节点自动绑定公网 IP 功能,满足包年包月节点池扩容场景下节点自动绑定公网 IP,以及减少按量计费节点池切换为包年包月节点池等场景的限制条件。 | 全部 | |
负载感知调度支持集群范围生效 | 负载感知调度支持选择集群所有 Pod 范围生效,减少了用户对 Pod 配置的改动,提升了功能使用体验。 | 全部 | |
负载均衡(LoadBalancer)服务对接 NLB | 配置负载均衡(LoadBalancer)服务时,允许使用 Annotation 对接 NLB,实现更高性能的弹性转发能力。 | 全部 |
功能名称 | 功能描述 | 发布地域 | 相关文档 |
RBAC 支持账号集群级别授权 | 全部 | ||
自定义指标采集 | 新增自定义指标采集功能,允许集群对外透出控制面组件的监控指标,方便用户使用自建 Prometheus 采集并搭建集群控制面监控大盘,实现与自建监控系统的集成。 | 全部 | |
全量支持 Kubernetes v1.32 版本 | 容器服务发布的 Kubernetes v1.32 版本结束邀测,正式全量发布,满足用户跟进原生社区发版的需求。 | 全部 | |
集群公网访问 | 支持关闭集群的公网访问功能并同步清理托管的 NAT 网关。关闭该功能后,允许使用自定义公网 NAT 网关实现集群公网访问需求。 | 全部 | |
支持更新节点池计费类型 | 已有节点池支持更新节点池内节点计费类型,提升了用户操作体验,满足多种计费变更需求。 | 全部 | |
CLB 和 ALB 类型 Ingress 支持跨项目选择证书 | CLB 和 ALB 类型 Ingress,在配置 HTTPS 证书时,支持跨项目选择证书中心的证书。 | 全部 | |
支持选择节点池维度升级节点 Kubernetes 版本 | 全部 | ||
EFS 类型存储 | 容器集群存储适配弹性文件存储(EFS),支持通过 FSX 或 NFS 方式使用静态 EFS 存储卷。满足更多存储类型需求。 |
| |
FSX 鉴权 | 在容器服务集群中使用 FSX 对接对象存储(TOS)时,支持使用 IRSA 方式实现鉴权。满足 Pod 维度的 OpenAPI 权限隔离,从而实现云资源访问权限的细粒度隔离,降低安全风险。 | 全部 | |
云原生基础观测 | 云原生观测基础观测的观测看板中,新增同比对照和复制语句功能,方便了解预置看板中数据的定义,或者在自建监控系统(如自建 Grafana)中使用该语句搭建自定义监控看板。 | 全部 | 使用看板 |
云原生全栈观测 | 开启云原生全栈观测时,支持将数据链路采集的数据保存在应用性能监控全链路版(APMPlus) 中。 | 全部 |
功能名称 | 功能描述 | 发布地域 | 相关文档 |
节点池弹性预约扩容 | 节点池弹性预约扩容新增尽力交付功能。当预约实例的库存不能完全满足预约需求时,系统会基于节点池配置的预约实例类型和可用区,尝试创建多个预约单,以满足预约数量要求。 | 全部 | |
pod-identity-webhook 组件正式商用 | pod-identity-webhook 组件正式商用,支持给使用 IRSA 的 Pod 自动注入 OIDC 相关环境变量。 | 全部 | |
ALB Ingress | 新增 HTTPS 双向认证功能,允许在配置 ALB Ingress 时,同步开启 ALB 监听器的双向认证,保证 HTTPS 场景下的服务器和客户端安全。 | 全部 | |
应用性能观测 | 在集群中配置工作负载时,支持对接应用性能监控全链路版(APMPlus),为应用提供端到端全链路性能监控服务。 | 全部 | |
云盘快照极速可用 | 支持云盘快照极速可用功能,启用该功能后,无需等待快照创建进度达到 100%,即可使用快照创建新云盘。 | 全部 |
功能名称 | 功能描述 | 发布地域 | 相关文档 |
全量支持 Kubernetes v1.30 版本 | 容器服务发布的 Kubernetes v1.30 版本结束公测,正式全量发布,满足用户跟进原生社区发版的需求。 | 全部 | |
ALB Ingress | 使用控制台或 YAML 配置 ALB Ingress 时,允许配置 ALB 实例的 WAF 防护、访问日志投递功能,以及监听器的访问控制(ACL)、个性化配置功能。 | 全部 | |
通过 FSX 客户端使用静态存储卷 | TOS 和 vePFS 存储支持通过 FSX 客户端使用静态存储卷,区别于直接使用原生存储的方式,FSX 客户端能够提供更加普适的高性能能力,自由度更高,兼容性更强。 | 全部 | |
节点池支持开启 RDMA 通讯模式 | 全部 | ||
mGPU 多卡共享配置优化 | 使用 mGPU 多卡共享时,配置 GPU 卡数的方式从单容器多卡配置更新为使用容器名称配置多卡卡数。避免因 Pod 中容器数量频繁变动,导致需要频繁修改 GPU 卡数的情况。 | 全部 | |
存储卷的备份和恢复 | 备份中心新增支持存储卷的备份和恢复,可将 CSI 快照备份到对象存储,并支持基于备份数据一键恢复到指定集群。 | 全部 | |
AI Profiling | 容器服务可观测新增 AI Profiling 功能,当您在集群中部署大语言模型(LLM)时,支持对指定容器进行 AI Profiling 分析,方便面向 LLM 全生命周期(训练、推理、优化)进行检测和调优。 | 全部 | |
Pod 事件 | 容器服务集群支持对接日志服务,提供事件持久化能力,支持基于日志索引生成 Pod 事件记录图表,方便您查看指定 Pod 的事件。 | 全部 | |
RDMA 资源分配模式 | 【邀测·申请试用】在 RoCE 高性能计算集群中使用 RDMA 资源时,新增支持 shared-host(整机分配)模式,允许将整机中所有的 RDMA 网卡以 IPVLAN 子接口方式插入到容器中,提供给容器集群中的 Pod 使用。 | 全部 | |
注册集群支持云原生观测 | 全部 |
功能名称 | 功能描述 | 发布地域 | 相关文档 |
优化集群升级检查 | 优化集群升级检查流程,支持控制面升级检查和节点升级检查一起进行,同时优化了升级检查报告内容,方便用户快速处理升级检查异常项,快速完成集群升级。 | 全部 | |
支持自定义 Containerd 配置 | 节点池支持自定义 Containerd 配置,包括设置容器镜像仓库代理地址和跳过自签证书认证两个功能。满足用户自定义业务需求。 | 全部 | |
RBAC 支持账号集群级别权限 | 支持为 IAM 用户或角色授予 账号集群级别 的 RBAC 权限,满足 IAM 用户或角色对当前主账号下所有已存在的集群以及后续新建的集群,具有相应的权限的需求。 | 全部 | |
公测支持 veLinux 2.0 和 Ubuntu 22.04 系列镜像 | 【公测】容器服务公测支持 veLinux 2.0 和 Ubuntu 22.04 系列镜像,通用型、计算型、内存型等所有 CPU 规格族的机型均可使用。 | 全部 | |
备份中心 | 【公测】容器服务新增备份中心,可将容器应用元数据备份到对象存储,并支持基于备份数据一键恢复到指定集群。能够满足容器业务容灾、IDC 应用上云、应用跨云迁移等场景需求。 |
|
功能名称 | 功能描述 | 发布地域 | 相关文档 |
节点池支持选择多规格 | 创建或更新节点池时,支持选择多个计算规格,提升扩容成功率。 | 全部 | |
节点即时弹性(Karpenter) | 支持基于 Karpenter 的节点即时弹性伸缩,实现多规格弹性伸缩功能。 | 全部 | |
节点 kubelet 参数 | 新增支持max-pods、cpu-manager-policy等自定义节点 kubelet 参数。 | 全部 | |
应用中心 优化应用模板配置 | 控制台 应用中心 优化了各个 AI 云原生推理服务模板的配置,简化了控制台操作,方便用户快速部署推理模型。 |
| |
应用中心 新增 2 个云原生推理服务模板 | 控制台 应用中心 新增 2 个 AI 云原生推理服务模板:DeepSeek-R1-W4AFP8、Kimi-K2-Instruct。丰富了推理模板,满足用户多种推理场景需求。 |
| |
Kubernetes v1.30 版本集群支持 NUMA 和 RDMA | Kubernetes v1.30 版本集群支持 NUMA 拓扑感知调度和 RDMA 拓扑感知调度。完善了 Kubernetes v1.30 版本能力,增强了用户体验。 | 全部 | |
操作系统支持 veLinux 2.0 镜像 | 【邀测·申请试用】针对 Kubernetes v1.30 及以上版本的集群,新增节点支持使用 veLinux 2.0 镜像和 veLinux 2.0 CentOS 兼容版镜像,提供更高版本的 veLinux 镜像,适配更多原生社区能力。 | 全部 |
功能名称 | 功能描述 | 发布地域 | 相关文档 |
应用中心 新增 5 个 AI 云原生推理服务模板 | 控制台 应用中心 新增 5 个 AI 云原生推理服务模板。依托字节跳动大规模 AI 实践、火山方舟海量业务经验,通过容器编排、AI 网关、推理全链路观测和分布式缓存,支持企业在大规模 GPU 集群上高效、稳定、高性价比地运行主流推理模型。 | 华北 2 (北京) | |
全栈观测支持网络抓包 | 云原生全栈观测支持对指定负载或 Pod 进行网络抓包,方便对容器网络层面的故障进行排查。 | 全部 | 网络抓包 |
功能名称 | 功能描述 | 发布地域 | 相关文档 |
节点池支持完全自定义节点名称 | 节点池支持完全自定义节点名称,并设置自增表达式;支持使用hostname作为节点元数据名称;控制台提供快速设置节点名称、主机名称和节点元数据的引导。增强了节点相关各类名称的自定义能力。 | 全部 | |
监控中心支持注册集群观测 | 注册集群对接云原生观测,提供集群资源观测功能。完善了注册集群的观测能力。 | 全部 | 无 |
IRSA 功能正式商用 | VKE 联合访问控制(IAM)发布 IRSA (IAM Role for Service Account) 机制,更好地支持基于 VKE 实现细粒度 Pod 级别权限隔离的能力,满足多租户场景。 | 全部 | |
自定义节点池添加已有节点时支持指定数据盘挂载 | 自定义节点池添加已有节点时,支持跳过校验,使用设备名称进行数据盘挂载。不受数据盘类型大小限制,方便用户资源转移和调配,提高资源使用率。 | 全部 | |
节点池扩容失败诊断能力正式发布 | 节点池扩容失败诊断能力正式发布。丰富诊断场景,提升了用户自运维效率。 | 全部 | |
支持控制台配置节点资源预留 | 支持通过控制台配置节点资源预留,包括 CPU、内存预留项配置。提升了用户的资源管理效率。 | 全部 | |
签发 KubeConfig 时支持同时签发用户自定义域名 | 签发 KubeConfig 时支持同时签发用户自定义域名,适用于跨云访问且安全要求高的场景。 | 全部 | 创建集群 |
功能名称 | 功能描述 | 发布地域 | 相关文档 |
节点检查自愈能力增强 | 节点检查自愈支持对 ECS 典型故障感知与联动处理(如冷迁)、按故障类型封装故障处理策略、自动修复流程干预等。 | 全部 | |
支持 ubuntu22.04 操作系统 | 全部 | ||
GPU Driver 470 系列节点镜像停止维护 | 停止维护 GPU Driver 470 系列的操作系统公共镜像。建议尽快切换至最新的驱动版本。 | 全部 |
功能名称 | 功能描述 | 发布地域 | 相关文档 |
ALB Ingress 支持 Secret 原生证书 | 全部 | ||
支持在一个 ALB Ingress 上配置多个监听端口 | 全部 | ||
优化工作负载的容器命令配置方式 | 优化控制台上工作负载容器命令的配置方式,支持每条命令通过单独输入框输入。保证了 Bash 命令解析准确性。 | 全部 | 工作负载 |
Service 支持使用七层 CLB | Service 支持七层 CLB,支持 HTTPS 监听器,同时自动创建并维护监听器关联的后端服务器组。满足了使用 nginx-ingress 的用户在 nginx-ingress 外通过 CLB 暴露七层服务的场景,支持为七层 Web 服务配置 SSL/TLS 证书,加密客户端与 CLB 之间的通信链路。 | 全部 | |
节点池支持自定义 ECS 主机名 | 节点池支持自定义 ECS 的主机名称(HostName)。完善了 HostName 的自定义能力。 | 全部 | |
CR 免密组件支持多个 Region 的仓库 | 镜像仓库(CR)免密组件(cr-credential-controller)支持多个地域(Region)的仓库。完善了跨地域使用 CR 免密组件的场景。 | 全部 | |
通过 Service 创建 LoadBalancer 时支持指定 Tag | 支持在 Service 的 Annotation 中指定用户 Tag,容器服务 CCM(Cloud Controller Manager)组件在创建负载均衡(LoadBalancer)时添加该 Tag。扩展了 LoadBalancer Service 能力。 | 全部 | |
注册集群 APIServer 访问端点支持 ACL | 注册集群 APIServer 访问端点支持 ACL(Access Control List)。为用户提供更安全的注册集群接入与访问权限管控。 | 全部 |
功能名称 | 功能描述 | 发布地域 | 相关文档 |
CLB Ingress 支持使用证书中心的证书 | CLB Ingress 支持使用当前火山引擎账号下证书中心的证书。增强了 CLB Ingress 证书对接能力,丰富了用户场景。 | 全部 | 证书管理 |
支持使用快照创建数据盘能力 | 节点池数据盘支持使用快照创建的能力正式商用。基于快照快速启动节点,提升业务效率。 | 全部 | |
支持批量删除 Pod | 控制台上的 Pod 列表支持批量删除 Pod,提升了资源管理效率。 | 全部 | |
Pod 终端支持设置公网 IP 白名单 | 【公测】支持通过 IAM 策略设置登录 Pod 终端的公网 IP(EIP)白名单。对 Pod 终端登录操作,提供了更细粒度的安全管控。 | 全部 | |
优化创建集群的交互页面 | 通过控制台创建集群时,增加配置项的默认值、配置说明和配置引导等方式优化集群创建过程,提升集群创建体验。 | 全部 | 创建集群 |
VPC-CNI 网络模型的集群支持 IPVS | 全部 | 创建集群 | |
节点池弹性伸缩新增污点配置 | 节点池弹性伸缩(CA)增加两项污点配置参数,灵活满足扩容场景下不同调度管控诉求:
| 全部 | |
容器存储适配 TSSD TL0 类型云盘 | 容器存储适配 TSSD TL0 类型云盘,满足更多云盘需求场景。 | 全部 | |
优化无状态负载列表页面 | 优化无状态负载列表页面的展示与搜索查询模块,支持根据负载创建时间排序,以及根据标签过滤查询。提升了用户使用控制台的体验。 | 全部 | |
控制台支持配置负载感知调度参数 | 全部 | ||
新增支持 kruise 组件 | 全部 | ||
集群支持共享 VPC | 全部 | ||
新增支持 keda 组件 | 在组件中心产品化支持 keda 组件,提供基于 Kubernetes 事件驱动的弹性伸缩器,增强弹性伸缩能力。 | 全部 | |
mGPU 支持在/离线混部 | 全部 | ||
公测支持 Kubernetes v1.30 版本 | 【公测】容器服务公测支持 Kubernetes v1.30 版本,提供新的 Kubernetes 版本功能体验。 | 全部 | |
节点池支持部署集 | 节点池中节点对应的 ECS 实例资源,支持通过部署集部署。在底层硬件维度上控制 ECS 实例分散部署的策略,可以实现物理层级的安全隔离,保障业务的底层容灾能力及高可用性。 | 全部 |