1.3. 主要的技术变化

改进了在策略创建过程中添加策略条件的工作流。现在，您只能选择可用于策略的生命周期阶段的策略标准。如需更多信息，请参阅创建自定义策略。
syslog 集成现在包含警报信息的命名空间标签信息。
Central 持久性卷声明(PVC) stackrox-db 已被弃用，在此升级后不再需要。
roxctl central whoami 命令的输出现在包含用户名，它为结果提供额外的信息。
Helm 设置 collector.nodeInventoryResources 已重命名为 collector.nodeScanningResources，以实现清晰性和一致性。
引入了一个新的 Helm 设置 admissionController.replica，以配置 Admission Controller 的副本数。
不再需要 scanner-vuln-updates.zip 软件包中的 k8s-istio.zip 文件（从 https://install.stackrox.io/scanner/scanner-vuln-updates.zip 下载以离线模式更新 Scanner 漏洞）。k8s-istio.zip 文件仍然包含在内，以支持较旧版本的产品，但在更新过程中会忽略它。
现在，您可以使用 ROX_ORCHESTRATOR_VULN_SCAN_INTERVAL 环境变量配置扫描 Orchestrator 级别组件(Kubernetes、OpenShift、Istio)的频率。
现在，您可以将镜像与启用了本地扫描的安全集群同步。

返回顶部