发版日志
目录
小版本:1.0.0
新功能与增强
首次发布
-
独立集群认证服务
- 为 global 集群故障场景提供独立的认证集成能力
- 确保 global 集群不可用时,用户仍可登录访问和操作 Kubernetes 集群
- 保持用户权限与 global 集群故障前状态一致(不支持组权限)
-
支持多身份提供商(IDP)
- LDAP:支持与 LDAP/Active Directory 集成,包括可配置的用户搜索和属性映射
- OIDC:支持与 OIDC 身份提供商集成,包括 scopes 和声明映射(email、username、groups)
- 通过
cpaas-system命名空间中的Connector自定义资源(CR)管理 IDP 配置
-
AC CLI 集成
- 支持通过 AC CLI(版本 >= 1.1)进行认证和登录业务集群
- 提供 CLI 参数选择 IDP(
--idp)、认证类型(--auth-type ldap|oidc)及业务集群登录(--workload)
-
ACP 集成与部署
- 以 Alauda Container Platform 集群认证插件包形式交付
- 支持通过 ACP Web 控制台和 CLI 安装
- 使用
ModuleInfo资源将插件安装到目标集群(.spec.version设置为v1.0.0)
已知限制
- 不支持组权限,仅在 global 集群故障后保持用户级权限。