Rook
v1.20.10Storage & Data2026年11月5日
機密情報を含む出力の秘匿、依存関係の更新、正確性の修正を中心としたメンテナンスリリースです。より安全で予測しやすい動作に向けて、一部の挙動とデフォルト値も変更されています。
影響確認 (2)
breaking他ユーザー所有バケットへの
OBCリリンクを拒否OBCを使って別のユーザーが所有するバケットを再リンクする場合に適用されます。別のユーザーが所有するバケットへの
OBCリリンクを拒否します。breaking
cephの安全でないグローバル ID 再要求を無効化cephが稼働している場合に適用されます。cephでは、警告を抑制する代わりに、安全でないグローバル ID の再要求を無効にします。
その他の記録済み変更 14 件すべてvalue changes 12 · additions 1 · fixes 1
value changes (12)
- - object: Log only the rgw zone fields rook reads (#18662, @jhoblitt)
- - core: Redact secret flag values from reported commands (#18665, @jhoblitt)
- - core: Shell-quote command lines in logs and sh -c strings (#18099, @jhoblitt)
- - security: Drop radosgw-admin output from object store errors (#18669, @jhoblitt)
- - cephfsmirror: Stop embedding the peer bootstrap token in an error (#18661, @jhoblitt)
- - security: Drop command output from unmarshal error text (#18335, @jhoblitt)
- - osd: Redact the lockbox secret from lvm zap output (#18670, @jhoblitt)
- - object: Redact credentials in CephBucketTopic endpoint logs (#18671, @jhoblitt)
- - core: Bump go-jose, swag and x/net to fix the snyk security scan (#18676, @jhoblitt)
- - mgr: Compare prometheus scrape interval numerically (#18583, @cvas22)
- - object: Emit rgwCommandFlags in a deterministic order (#18592, @travisn)
- - osd: Avoid empty label selector when all OSDs in batch are skipped (#18564, @trukhinyuri)
additions (1)
- - cluster: Allow configuring the Prometheus scrape timeout (#18424, @harshilv17)
fixes (1)
- - clusterdisruption: Fix minimum failure domain detection for region (#18577, @NUAAwqy)
Rookをスタックに追加
対応が必要なリリースが出たときに、週次メールでお知らせします。 今回の破壊的変更も、その一例です。