太平洋夏令时 2019 年 3 月 28 日上午 10:00

AWS 注意到 Kubernetes 中最近披露了两个安全问题(CVE-2019-1002101 和 CVE-2019-9946)。除下面列出的 AWS 服务外,客户不需要执行任何操作来解决这两个问题。

Amazon Elastic Container Service for Kubernetes (EKS)

Amazon EKS 的托管 Kubernetes 控制平面不受这些安全问题的影响。现已推出 Amazon EKS 优化型 AMI 的更新版本。客户应使用新的 AMI 版本替换现有的工作节点,以解决上述问题。有关如何更新工作节点的说明,请参阅 EKS 文档。此外,客户应将其 kubectl 二进制文件更新为最新版本。有关更新 kubectl 的说明,请参阅 EKS 文档。