Strimzi
1.3.0Networking & MessagingKubernetesとCRDの要件が厳格化され、機能ゲートの既定動作も変わるリリースです。ビルドツールの変更に加え、新しい統合や機能が含まれます。セキュリティ修正は公開されていません。
要対応 (4)
breakingConnectイメージのビルドツールを
Buildahに統一適用対象はリリースノートに明記されていません。
Connectイメージのビルドから
Kanikoが削除され、使用するツールはBuildahのみになりました。breaking
UseConnectBuildWithBuildahを既定で有効化UseConnectBuildWithBuildah機能ゲートがGA段階に移行し、既定で有効になります。無効化するオプションはありません。breaking
UseBackgroundPodDeletionを既定で有効化UseBackgroundPodDeletion機能ゲートがベータ段階に移行し、既定で有効になります。必要に応じて、Cluster Operatorの機能ゲート設定で無効にできます。breaking
Kubernetes1.32以降のみをサポートStrimzi 1.3.0以降にサポートされる
Kubernetesは1.32以降のみです。Kubernetes1.30と1.31はサポート対象外になりました。
影響確認 (1)
breakingCRD APIのサポート対象を
v1に限定v1beta2、v1beta1、v1alpha1のいずれかをカスタムリソースまたはCRDに使用している場合に該当します。Strimzi 1.0.0以降、CRD APIでサポートされるバージョンは
v1のみです。v1beta2、v1beta1、v1alpha1はサポート対象外となるため、アップグレード前にカスタムリソースを変換し、CRDを更新する必要があります。
事前準備 (1)
deprecated
PKCS12形式の証明書を非推奨化削除時期は未定PKCS12形式の証明書を使用している場合に該当します。PKCS12形式の証明書は非推奨になりました。STRIMZI_PKCS12_KEYSTORE_GENERATION環境変数は将来のリリースで既定値がfalseに変更され、その後完全に削除される予定です。削除後、CA証明書SecretとユーザーSecretにはPEM形式の証明書だけが含まれます。
その他の記録済み変更 7 件すべてvalue changes 3 · additions 2 · constraints 2
value changes (3)
- * Update Kafka Exporter to [1.10.0](https://github.com/danielqsj/kafka_exporter/releases/tag/v1.10.0)
- * Updated HTTP Bridge to 1.2.0
- * Add fenced brokers, offline replicas and ISR shrink/expand/failed update panels to the example Kafka Grafana dashboards
additions (2)
- * (Early Access) Configurable internal cluster security allows users to configure encryption and authentication on the internal connections within the Apache Kafka cluster.
- * (Early Access) Integration with cert-manager for issuing certificates. While the cert-manager feature is in Early Access it is not recommended for use in production.
constraints (2)
- * Add support for Kafka 4.2.2
- * Support for mounting projected service account tokens into Strimzi-managed Pods
対応が必要なリリースが出たときに、週次メールでお知らせします。 今回の破壊的変更も、その一例です。