containerd

v2.3.4Kubernetes Core

2026年8月12日

containerd v2.3.4では、CRIの既定動作と設定が変わり、チェックポイント復元の扱いも変更されます。`CreateContainer` によるチェックポイント復元や、CRIの設定、Windows上での実行環境に関係する構成が対象です。

影響確認 (3)

breakingCreateContainer のチェックポイント復元を既定で無効化
CreateContainer 経由でチェックポイント復元を利用している場合に適用されます。
CreateContainer でのチェックポイント復元は既定で無効になり、利用するには enable_experimental_restore_via_create 設定オプションを有効にする必要があります。
breakingruntimeFeatures.UserNamespacesHostNetwork の既定値を true に変更
CRI の runtimeFeatures.UserNamespacesHostNetwork 設定を利用している場合に適用されます。
runtimeFeatures.UserNamespacesHostNetwork の CRI における既定値が true になりました。
breakingWindows のログスクラビングを既定で有効化
Windows 上で containerd を実行している場合に適用されます。
Windows ではログのスクラビングが既定で有効になりました。

deprecatedCreateContainer のチェックポイント復元を非推奨化
CreateContainer 経由でチェックポイント復元を利用している場合に適用されます。
CreateContainer におけるチェックポイント復元が非推奨になりました。

その他の記録済み変更 11 件すべてadditions 4 · fixes 3 · constraints 2 · removals 1 · value changes 1

Enable OCI runtime feature introspection for non-runc runtimes in CRI
Disable checkpoint restore codepaths when CRIU is not installed and add enable_criu configuration option
Emit deprecation warnings for plugins using deprecated NRI interfaces
ctr: add --scrub-logs flag for Windows

Fix memory leak in OOM watcher map when stopping container monitoring
Fix corruption of binary protobuf shim start responses caused by premature whitespace trimming
Fix EROFS snapshotter dropping lower layers stacked above merged filesystem metadata

Support non-UTF-8 binary environment variable values in CRI
Normalize sandbox image references in CRI to resolve images without domain prefixes

containerdをスタックに追加

対応が必要なリリースが出たときに、週次メールでお知らせします。今回の破壊的変更も、その一例です。