RKE2项目中的CNI插件版本升级：Flannel与Calico

在容器编排领域，CNI(Container Network Interface)插件负责为Pod提供网络连接能力。作为RKE2项目的重要组件，Flannel和Calico的版本更新对于集群网络性能和安全性有着直接影响。

RKE2团队近期完成了对Flannel和Calico CNI插件的版本升级工作。Flannel升级至v0.26.6版本，而Calico则更新至v3.29.3版本。这两个版本都采用了加固(hardened)构建方式，构建日期为2025年4月8日。

版本升级后的镜像标识符显示：

• 加固版Calico镜像的SHA256值为b7713fe550b8e6ca1f099e793b6b18dc8db257463b065e2db9b29471caab1d7e
• 加固版Flannel镜像的SHA256值为2e28ed7ac35bcad3637512e05e3cf54e6823a6a89e477705156b6fdd6bf29b42

这次升级属于RKE2 v1.30.11开发版本的一部分，使用了Go 1.23.6编译器构建，并启用了BoringCrypto加密库支持。版本升级过程通过自动化安装脚本完成，用户可以通过设置INSTALL_RKE2_COMMIT环境变量指定特定提交哈希来获取更新。

对于运维人员而言，这种CNI组件的定期升级非常重要。新版CNI插件通常会带来性能优化、安全补丁和新功能支持。加固构建方式则进一步增强了组件的安全性，减少了潜在的攻击面。建议用户及时跟进这些更新，以保持集群网络组件的稳定性和安全性。