Istio

影響確認 (3)

• ▸▾securityゲートウェイデプロイメントコントローラーのリソース検証

  ゲートウェイデプロイメントコントローラーを使用している場合に適用されます。

  ゲートウェイデプロイメントコントローラーに、オブジェクトの種類、名前、名前空間を検証する保護を追加しました。テンプレートインジェクションによる任意の Kubernetes リソース作成を防ぎます。

• ▸▾securityリソースアノテーションの文字検証

  テンプレート描画でリソースアノテーションを使用している場合に適用されます。

  リソースアノテーションの検証で、改行文字と制御文字を拒否するようにしました。テンプレート描画時に、Pod 仕様へコンテナを注入される事態を防ぎます。

• ▸▾breaking15014 ポートのデバッグエンドポイント認可

  システム以外の名前空間から 15014 ポートのデバッグエンドポイントを使用している場合に適用されます。

  15014 ポートのデバッグエンドポイントに、名前空間に基づく認可を追加しました。システム以外の名前空間からは、config_dump、ndsz、edsz エンドポイントと同じ名前空間のプロキシだけを利用できます。互換性のために必要な場合は、ENABLE_DEBUG_ENDPOINT_AUTH=false でこの動作を無効にできます。