新增功能

- 支持SR-IOV网卡功能，且支持使用切分后的Virtual Functions作为容器（Pod）的第二块网卡。 - 支持Ethernet和InfiniBand两种模式的SR-IOV网卡。 - 支持安全容器和传统runc容器使用SR-IOV网卡能力。 - 支持由Mellanox公司生产的，支持InfiniBand通信标准的网络接口卡。 - 支持不再通过virtio-fs文件系统，而是直接通过virtio-blk块设备将块存储类型的PVC提供给安全容器Guest VM，这项改进将提升存储性能。 - 支持百度昆仑XPU设备能力。

优化功能

- QEMU组件版本升级。 - 安全容器运行时版本升级。 - 安全容器Guest VM Kernel版本升级。 - Kube-OVN CNI VPC的对应路由器已默认设置为连接外部网络。 - 优化了在部署中使用单节点读写（RWO）数据卷或设置自动弹性伸缩策略时的副本数校验逻辑，提升操作体验。 - 修复了[存储管理]-[存储类]界面中内部存储local-disk的显示问题。 - 修复了有状态副本集创建时，挂载高性能存储卷类型数据卷配额显示错误的问题。 - 修复代码，解决因为设置sandbox_cgroup_only导致的cgroup泄露问题。 - 修复VM镜像，解决SR-IOV网卡驱动和GPU驱动冲突的问题。 - 修复了安全容器挂载GPU后，负载显示GPU未使用的问题。 - 修复了部署创建成功后，Pod状态持续显示为启动中的问题。

新增功能

- 支持集群节点管理与自定义节点调度策略 - 支持使用高性能云存储或对接第三方存储，实现数据持久化 - 支持基于runc和安全运行时的工作负载的创建、滚动升级、启动/停止等全生命周期管理，实现多运行时容器管理 - 支持创建配置、密钥配置容器应用 - 支持创建服务配合工作负载多副本保证业务访问连续性 - 支持通过ingress暴露集群服务 - 安全部署、安全有状态副本集、安全任务支持GPU调度使用 - 支持项目配额管理，用户可根据业务需求合理分配CPU、内存、GPU、存储等资源 - 支持ovn网络环境，支持更灵活的网络配置 - 支持自定义资源管理，可导入自定义资源 - 支持用户通过导入yaml自定义VPC网络，实现工作负载网络规划 - 支持集群资源、事件、系统服务状态的监控 - 支持命名空间CPU、内存、存储等资源使用情况监控 - 支持通过导入yaml创建集群资源