发版日志#

#v4.0.24

#修复的问题

• 修复了 Redis 5.0, 6.0, 7.2 中的相关漏洞：
  * CVE-2025-49844: Lua 的“释放后使用”（Use-After-Free）漏洞可能导致远程代码执行（RCE）。
  * CVE-2025-46817: Lua 库命令可能导致整数溢出和潜在的远程代码执行（RCE）。
  * CVE-2025-46819: 由 Lua 中的一个缺陷导致的“越界读取”（Out-of-bounds read）漏洞。

#v4.0.23

#修复的问题

• 在 ACP v4.0.2 与 ACP v4.0.3 ，Redis 在自动备份时，如果设置为 S3 存储，会出现备份失败的情况。
  此问题在 v4.0.4 修复。
  出现此情况，建议先用手动备份或者在自动备份的存储中改为 PVC 。

#已知问题

• Redis 哨兵实例从 v5 升级到 v7 时，偶现脑裂的情况，会导致数据丢失。
  解决方案：在跨版本升级前，对 Redis 实例进行数据备份。

#v4.0.3

#修复的问题

• ACP v4.0.0 、ACP v4.0.1 、ACP v4.0.2 上运行 Redis 扩展时，Redis Operator 在 chrome 90 版本中无法正常使用 Data Services 视图下的 UI 能力。
  此问题已经在 v4.0.3 上进行修复。

#已知问题

• 在 ACP v4.0.2 与 ACP v4.0.3 ，Redis 在自动备份时，如果设置为 S3 存储，会出现备份失败的情况。
  此问题在 v4.0.4 修复。
  出现此情况，建议先用手动备份或者在自动备份的存储中改为 PVC 。

#v4.0.1

#修复的问题

• 以前，在 Data Services 视图下创建 Redis 实例时，PVC 容量输入小于内存容量时会导致 Redis 实例无法创建成功。
  4.0.1 上已经修复此问题。

#v4.0.0

#新增与优化功能

#组件与平台解耦

Alauda Cache Services for Redis OSS 的生命周期已与平台解耦，这意味着当客户需要某个功能或修复某个 bug 时，Redis 团队可以立即发布，而无需等待平台一同发布。

#组件详情页实时日志

Redis 详情页的日志已替换为实时日志，能够即时更新，方便排查和分析问题。

#Redis 支持通过 LoadBalancer 进行外部访问

现已支持通过 LoadBalancer 方式访问 Redis。创建实例时，用户可以选择通过 LoadBalancer 类型的 Service 将服务暴露到外部。

相比于主机端口（NodePort），LoadBalancer 提供更好的高可用性、性能和标准端口暴露，推荐在生产环境中使用 LoadBalancer 方式。

#限制

使用 LoadBalancer 时，需确保集群有可用的外部地址池。建议使用 MetalLB 为集群创建外部地址池。

#修复的问题

• 以前，Redis 实例从 v6.0 升级至 v7.2，如果基础设施不稳定会导致数据丢失（极低概率），Alauda Cache Servie for Redis OSS v4 已经修复此问题。

#已知问题

• 以前，在 Data Services 视图下创建 Redis 实例时，PVC 容量输入小于内存容量时会导致 Redis 实例无法创建成功。
  4.0.1 上已经修复此问题。