容器服务 ExternalSecrets

组件介绍
组件详情请参见 ExternalSecrets 说明。
变更记录
发布时间
版本号
变更内容
限制和影响
2026-04-21
0.0.8
修复 SA Token 复用问题：将 OIDC 认证改为 refreshableOIDCProvider，每次 STS 刷新时重新获取 SA Token，而非复用首次获取的 Token。
修复了0.0.4版本引入的缓存过期问题。
2026-04-10
0.0.5
支持多副本能力，升级后控制器将启用 Leader。
默认启用多副本，提高可用性。
2026-03-16
0.0.4
STS 凭证 LRU 全局缓存，在调整并发后减少 STS 服务调用提升性能。
支持自定义 STS 域名：通过环境变量 TENCENT_STS_ENDPOINT 覆盖默认 STS 公网域名，支持内网直连 STS。
支持内外网 API 地址切换。
2024-12-20
0.0.3
支持通过环境变量 TENCENT_SSM_ENDPOINT 自定义 SSM 域名，满足内网接入需求。
支持内外网 API 地址切换。
2023-12-26
0.0.1
基于开源 External Secrets Operator 定制，添加腾讯云 Provider 基础实现。
首次安装，支持 AK/SK、OIDC 认证方式。
﻿

发布时间	版本号	变更内容	限制和影响
2026-04-21	0.0.8	修复 SA Token 复用问题：将 OIDC 认证改为 refreshableOIDCProvider，每次 STS 刷新时重新获取 SA Token，而非复用首次获取的 Token。	修复了0.0.4版本引入的缓存过期问题。
2026-04-10	0.0.5	支持多副本能力，升级后控制器将启用 Leader。	默认启用多副本，提高可用性。
2026-03-16	0.0.4	STS 凭证 LRU 全局缓存，在调整并发后减少 STS 服务调用提升性能。支持自定义 STS 域名：通过环境变量 TENCENT_STS_ENDPOINT 覆盖默认 STS 公网域名，支持内网直连 STS。	支持内外网 API 地址切换。
2024-12-20	0.0.3	支持通过环境变量 TENCENT_SSM_ENDPOINT 自定义 SSM 域名，满足内网接入需求。	支持内外网 API 地址切换。
2023-12-26	0.0.1	基于开源 External Secrets Operator 定制，添加腾讯云 Provider 基础实现。	首次安装，支持 AK/SK、OIDC 认证方式。

ExternalSecrets

本页目录：

组件介绍

变更记录