【Release】Harvester v1.7.3 正式发布！

新版本发布
1

Harvester v1.7.3 发行说明

此版本引入了多项功能、增强功能和错误修复，旨在提升系统质量和整体用户体验。相关文档请参阅 https://docs.harvesterhci.io/v1.7。

Harvester 团队感谢您的贡献，并期待收到有关此版本的反馈。

下载

AMD64

全量 ISO (Full ISO)

:cd: https://releases.rancher.com/harvester/v1.7.3/harvester-v1.7.3-amd64.iso

:file_folder: https://releases.rancher.com/harvester/v1.7.3/harvester-v1.7.3-vmlinuz-amd64

:file_folder: https://releases.rancher.com/harvester/v1.7.3/harvester-v1.7.3-initrd-amd64

:file_folder: https://releases.rancher.com/harvester/v1.7.3/harvester-v1.7.3-rootfs-amd64.squashfs

:white_check_mark: https://releases.rancher.com/harvester/v1.7.3/harvester-v1.7.3-amd64.sha512

:memo: https://releases.rancher.com/harvester/v1.7.3/version.yaml

网络安装 ISO (Net Install ISO)

:cd: https://releases.rancher.com/harvester/v1.7.3/harvester-v1.7.3-amd64-net-install.iso

:memo: https://docs.harvesterhci.io/v1.7/install/net-install/

ARM64

:cd: https://releases.rancher.com/harvester/v1.7.3/harvester-v1.7.3-arm64.iso

:file_folder: https://releases.rancher.com/harvester/v1.7.3/harvester-v1.7.3-vmlinuz-arm64

:file_folder: https://releases.rancher.com/harvester/v1.7.3/harvester-v1.7.3-initrd-arm64

:file_folder: https://releases.rancher.com/harvester/v1.7.3/harvester-v1.7.3-rootfs-arm64.squashfs

:white_check_mark: https://releases.rancher.com/harvester/v1.7.3/harvester-v1.7.3-arm64.sha512

:memo: https://releases.rancher.com/harvester/v1.7.3/version-arm64.yaml

安装 (Installation)

Harvester 可以使用 ISO 镜像、可启动 USB 驱动器 以及 PXE 引导 进行安装。现在还提供仅包含核心 OS 组件的 网络安装 ISO 镜像。更多信息请参阅文档中的 安装要求 部分。

[!IMPORTANT]
从 v1.7.0 开始，安装过程包含一个强制性步骤，用于配置默认 rancher 用户帐户的登录密码。

升级 (Upgrade)

Harvester 仅允许从支持的版本进行升级。有关升级路径和过程的更多信息，请参阅 升级 Harvester。

[!IMPORTANT]
在 v1.7.2 中，升级路径得到了改进，以确保绑定网络接口（例如 mgmt-bo）在重启后保留其正确的名称。升级脚本现在读取每个绑定 NIC 的唯一永久硬件地址，从而防止接口名称漂移以及在集群升级期间可能发生的 network 中断。

安全修复 (Security Fixes)

此版本解决了以下底层组件中的安全漏洞：

  • 操作系统 (SUSE Linux Micro)：BaseOS 镜像已更新，包含了针对 Linux 内核的最新 SUSE 安全补丁，解决了多个可能导致权限提升的 use-after-free 漏洞 (#11209)。更多信息请参阅 CVE-2026-53359、CVE-2026-43499 和 CVE-2026-46242。

  • etcd (RKE2)：RKE2 已更新，包含了一个修复后的 etcd 版本，解决了 etcd TLS 监听器中的拒绝服务漏洞 (GHSA-6vch-q96h-7gc3)。该漏洞可能会耗尽服务器内存并导致控制平面或集群不可用。

错误修复 (Bug Fixes)

  • [backport v1.7] [BUG] 当存在成功的上传时，失败的镜像因 finalizer 锁定而无法删除 #11219
  • [BUG] 1.7.2 仍在使用损坏的 whereabouts 0.9.2 #11103

其他 (Others)

  • [HOTFIX] 为 v1.7.2 问题 #11129 创建 HOTFIX #11207

组件版本 (Component Versions)

组件 版本
Longhorn v1.10.2
KubeVirt v1.6.6
CDI v1.64.0
Kube-OVN v1.14.10
Embedded Rancher v2.13.3
RKE2 v1.34.10+rke2r1
SL Micro 6.1

贡献者 (Contributors)

感谢所有使此版本发布成为可能的贡献者。

@albinsun
@amartin120
@asettle
@brandboat
@forbesguthrie
@innobead
@irishgordo
@jbrockmeyer
@jillian-maroket
@rebeccazzzz
@Vicente-Cheng
@wheatdog

原文发布地址: harvester/harvester v1.7.3