リリース — RATATOSK

Kubernetesv1.36.4Kubernetes Core2026年8月20日

ACTION 1OTHER 4分析を詳しく見る

正確性に関する修正に加え、セキュリティ更新を含む依存関係の更新があります。依存関係マニフェストの記載はメタデータのみで、見出し単体では運用上の影響を示すものではありません。

要対応 (1)

securitygolang.org/x/text と golang.org/x/net のセキュリティ更新
golang.org/x/text と golang.org/x/net の依存関係を更新し、セキュリティ更新を取り込みました。

原文 ↗

Kubernetesv1.36.0Kubernetes Core2026年4月22日

ACTION 11CHECK 25PLAN 6OTHER 293分析を詳しく見る

API、設定、CLI のデフォルト、スケジューリング、ランタイム、フィーチャーゲート、メトリクス、依存関係にまたがる変更を含む、運用への影響が広いリリースです。削除や非推奨化、成熟度の移行もあるため、アップグレード前の確認とテストが必要です。セキュリティアドバイザリや、明示的に記載された脆弱性は確認されていません。

要対応 (11)

breakingStrictIPCIDRValidation のデフォルト有効化
kube-apiserver の StrictIPCIDRValidation フィーチャーゲートがデフォルトで有効になりました。
breakingデバッグプロファイルのデフォルト変更
デバッグプロファイルのデフォルトが legacy から general に変更されました。
breakingWatchCacheInitializationPostStartHook のデフォルト有効化
WatchCacheInitializationPostStartHook フィーチャーゲートがデフォルトで有効になりました。
breakingKubeletPSI の GA 移行
KubeletPSI が GA に移行し、デフォルトで有効になりました。
breakingRelaxedServiceNameValidation のベータ移行
RelaxedServiceNameValidation フィーチャーゲートがベータ版に移行し、デフォルトで有効になりました。
breakingRestartAllContainersOnContainerExits のベータ移行
RestartAllContainersOnContainerExits フィーチャーゲートがベータ版に移行し、デフォルトで有効になりました。
breaking中断ジョブ関連フィーチャーゲートのデフォルト有効化
MutablePodResourcesForSuspendedJobs と MutableSchedulingDirectivesForSuspendedJobs がデフォルトで有効になりました。
breakingInformer のストア更新順序変更
Informer のデフォルト動作が変わり、list または relist に含まれるすべてのオブジェクトでストア状態を更新してから、個々の削除、追加、更新に対する OnDelete、OnAdd、OnUpdate を呼び出すようになりました。
breakingInformer の watch イベント処理変更
Informer は、キューに入ったイベントの処理中でも新しい watch イベントをキューに追加できるようになりました。
breakingクライアント CA ローテーション機能のデフォルト有効化
この機能がデフォルトで有効になり、ClientsAllowCARotation フィーチャーゲートで無効にできます。
breakingTLS キャッシュ GC 機能のデフォルト有効化
この機能がデフォルトで有効になり、ClientsAllowTLSCacheGC フィーチャーゲートで制御できるようになりました。

影響確認 (25)

breakingvolume_operation_total_errors メトリクスの名称変更
volume_operation_total_errors を利用している場合に該当します。
メトリクス名が volume_operation_total_errors から volume_operation_errors_total に変更されました。
breakinggit-repo ボリュームプラグインの無効化
git-repo ボリュームプラグインを利用している場合に該当します。
git-repo ボリュームプラグインがデフォルトで無効になり、再度有効にする方法もなくなりました。
breakingCredential plugin 許可リストのフィールド名変更
AllowlistEntry.Name を設定している場合に該当します。
Credential plugin の許可リストで、AllowlistEntry.Name が AllowlistEntry.Command に変更されました。
リリースページにあと 22 件

事前準備 (6)

deprecatedService .spec.externalIPs の非推奨化
Service の .spec.externalIPs を設定している場合に該当します。
Service の .spec.externalIPs に対する警告と非推奨指定が追加されました。
deprecatedmetav1.FieldsV1.Raw の直接アクセスを非推奨化
metav1.FieldsV1.Raw を利用している場合に該当します。
metav1.FieldsV1 の Raw フィールドへの直接アクセスが非推奨になりました。
deprecatedスコア設定フィールドの非推奨化
MinNodeScore または MaxNodeScore を利用している場合に該当します。
MinNodeScore と MaxNodeScore が非推奨になり、MinScore と MaxScore が代替として示されました。
リリースページにあと 3 件

原文 ↗