kata-containers · Issues· 1176 开放

在环境变量引用未提供的秘密时,genpolicy 会发生崩溃,而不是发生错误

genpolicy: 支持不带 PATH 环境变量的容器镜像

kata-deploy: helm 图表未将 imagePullSecrets 应用于验证和 RBAC 清理作业

运行时: 使 SEV-SNP 客户机 CPU 模型可配置(cpu_model)

运行时: 由大页段支持的客户机忽略 pod 的大页声明

runtime-rs CLH VM 工厂拒绝了所需的 shared_fs=none 配置

runtime-rs Dragonball VM 模板无法保存基于图像的 PCI virtio-blk 状态

runtime-rs: 由于块设备热插拔操作缺乏原子性,导致出现"重复节点"错误。

genpolicy: 单元测试用例应具有来源信息

运行时: 在正常的沙箱清除过程中,物理 VF 恢复竞赛 QEMU 退出

runtime-rs: 自 #13292 起,每个 CH 原始磁盘都会预先分配到其完整大小

TDX: kata-deploy OVMF 热切地接受所有客户机内存 - 大内存 CC pod（≥ 64GB）在启动时卡死，超出 1200 秒的超时时间

当系统d 单元具有自定义名称时, kata-deploy 会忽略 k8sDistribution=k3s

runtime-rs: 支持使用沙箱服务进行 Pod 级别的点检和恢复

kata-deploy: 安装不会删除新有效载荷中不存在的对象 → 过时的机密 initrd 在原地升级期间持续存在