更新内容
功能需求
- issue-2870: 在 NeuVector 中支持认证后的 webhook 通知。
增强功能
- issue-2833: 当服务器用户的映射角色为空时，UI 会显示相应提示。
修复缺陷
- issue-2925: 检查 ID 而非名称，并丰富失败日志。
- issue-2750: 进程规则并不总是生效。
- issue-2804: 控制器 HA 设置下自动加入联邦失败。
- issue-1310: 在“Assets → Registries”中新添加的注册表在手动刷新页面前不会显示。
- fix: (nvbench) 修正 RKE2 kubelet 配置检查。
- fix: (crd) 允许 dry-run 准入请求而不是拒绝它们。
- fix: (RKE2) 从 kubelet 配置中读取 eventRecordQPS。
- fix: (nvbench) 从进程参数中解析 RKE2 工作节点路径。
- fix: (RKE2) kubelet client CA 检查。
- fix: (nvbench) 通过路径检查 RKE2 client CA 所有权。
- fix: 在认证审计事件中保持 IPv6 客户端地址完整。
- fix: 添加缺失的 scanrunning caps。
- fix: 修复 enforcer fanotify 死锁。
- chore(deps): 依赖更新及 golang 升级。
完整变更日志: https://github.com/neuvector/neuvector/compare/v5.6.2...v5.6.3
原文发布地址: neuvector/neuvector v5.6.3