#发版日志

#兼容性和支持矩阵

下表显示了 Alauda Build of SonarQube operator 与 ACP 版本之间的兼容性和支持矩阵。

#v2026.1.3

#功能和增强

安全更新：此版本包含重要的安全补丁，用于解决 operator 及其依赖项中的潜在漏洞。

此版本的主要改进：

• ARM64 修复：SonarQube 镜像现在包含 linux-arm64 构建的 SonarQube JavaScript analyzer，该 analyzer 自带 Node.js 运行时。在 arm64 集群上，该 analyzer 之前会回退到主机的 node，导致 JavaScript/TypeScript 分析失败。

#已修复的问题

此次发版无相关问题。

#已知问题

此次发版无相关问题。

#v2026.1.2

#功能和增强

安全更新：此版本包含重要的安全补丁，用于解决 operator 及其依赖项中的潜在漏洞。

此版本的主要改进：

• RBAC 强化：移除了之前授予 bind、escalate 和 impersonate 功能的通配符 verb 权限，减少了 operator 的权限范围。

#已修复的问题

• 在此更新之前，当 SonarQube 实例配置了 external PostgreSQL（spec.helmValues.jdbcOverwrite.enabled=true）时，若 main 容器因任意原因重启（如数据库未就绪、首次 schema migration 超时、OOM 等），实例会静默回落到内嵌 H2 数据库继续运行，实例状态显示 Running/Successful，但数据实际写入 PVC 内的 H2 文件，外接 PostgreSQL 始终为空库。此次更新之后，JDBC 配置具备幂等性，容器重启后实例始终连接外接 PostgreSQL，不再发生静默回落。

#已知问题

此次发版无相关问题。

#v2026.1.1

#功能和增强

安全更新：此版本包含重要的安全补丁，用于解决 operator 及其依赖项中的潜在漏洞。

#已修复的问题

此次发版无相关问题。

#已知问题

此次发版无相关问题。

#v2026.1.0

#功能和增强

要详细了解 SonarQube v2026.1.0 的功能，请访问 SonarQube v2026.1 发版日志。

安全更新：此版本包含重要的安全补丁，用于解决 operator 及其依赖项中的潜在漏洞。

#已修复的问题

此次发版无相关问题。

#已知问题

此次发版无相关问题。