リリース — RATATOSK

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

NATSv2.12.14Networking & Messaging2026年7月30日

ACTION 1CHECK 2OTHER 33分析を詳しく見る

Goツールチェーンと依存関係マニフェストが更新され、JetStreamの性能や設定に関する変更と、複数の正確性修正が含まれています。認証に関する2件の修正は、該当する設定を利用している場合にアップグレードが必要です。

要対応 (1)

breakingディスク同時実行用セマフォを4096スロットに変更
ディスク同時実行用セマフォのスロット数を、従来のCPUスケール方式から4096に増やしました。

影響確認 (2)

securityno_auth_user と auth callouts の認証チェックを修正
no_auth_user を設定し、auth callouts を使用している場合に適用されます。
securityTLS verify_and_map の認証バイパスを修正
TLS を使用し、verify_and_map を設定している場合に適用されます。

原文 ↗

Ciliumv1.20.0Networking & Messaging2026年7月29日

ACTION 11CHECK 28PLAN 6OTHER 478分析を詳しく見る

Gateway API、ネットワーク、IPAM、ポリシー、可観測性、データパスにわたる機能追加と保守修正を含むリリースです。非推奨設定の削除や名称変更、デフォルト値と要件の変更、メトリクスや連携機能の削除があるため、該当する設定や機能を使う環境では移行内容の確認が必要です。セキュリティ関連の依存モジュールも更新されています。

要対応 (11)

securitygoogle.golang.org/grpc の更新
セキュリティ更新として google.golang.org/grpc が v1.79.3 に更新されました。
securitygoogle.golang.org/grpc の更新
セキュリティ更新として google.golang.org/grpc が v1.82.1 に更新されました。
securityhelm.sh/helm/v4 の更新
セキュリティ更新として helm.sh/helm/v4 が v4.1.4 に更新されました。
securitygithub.com/cloudflare/circl の更新
セキュリティ更新として github.com/cloudflare/circl が v1.6.3 に更新されました。
securitygithub.com/go-jose/go-jose/v4 の更新
セキュリティ更新として github.com/go-jose/go-jose/v4 が v4.1.4 に更新されました。
securitygithub.com/moby/spdystream の更新
セキュリティ更新として github.com/moby/spdystream が v0.5.1 に更新されました。
breakingデフォルト CNI 設定バージョンの更新
デフォルトの CNI 設定バージョンが 0.3.1 から 1.0.0 に更新されました。
breakingIPAM メトリクスの削除
IPAM メトリクス cilium_operator_ipam_ips と cilium_operator_ipam_available_interfaces が削除されました。
breakingCNI 設定バージョンのデフォルト変更
デフォルトの CNI 設定バージョンが 0.3.1 から 1.0.0 に変更されました。
breakingネイティブヒストグラム出力のデフォルト化
すべてのヒストグラムで、ネイティブヒストグラムがデフォルトで出力されるようになりました。
breakingエージェント bootstrap メトリクスの削除
エージェントの bootstrap メトリクスが削除されました。

影響確認 (28)

securitytbid トラフィックのホスト名前空間漏えい修正
tbid トラフィックを使用している場合に該当します。
breakingdocker libnetwork plugin の廃止
docker libnetwork plugin を使用している場合に該当します。
breakingces-slice-mode オプションの削除
ces-slice-mode を設定している場合に該当します。
リリースページにあと 25 件

事前準備 (6)

deprecatedBeta Mutual Auth サポートの非推奨化削除時期は未定
Mutual Auth を使用している場合に該当します。
deprecatedIP アドレス設定フィールドの非推奨化
addresses[].subnet または interfaces[].cidr を設定している場合に該当します。
deprecatedローカル REST BGP API の非推奨化削除時期は未定
ローカル REST BGP API を使用している場合に該当します。
リリースページにあと 3 件

原文 ↗

Linkerdedge-26.7.1Networking & Messaging2026年7月21日

ACTION 1CHECK 1OTHER 58分析を詳しく見る

Gateway APIとサービスポートの扱いが厳格になり、トレーシング識別子の構築も修正されています。依存関係や同梱コンポーネントのバージョン更新も含まれますが、セキュリティアドバイザリや脆弱性の明示はありません。

要対応 (1)

breaking未定義のサービスポートへのリクエスト拒否
定義されていないサービスポート宛てのリクエストを拒否するようになりました。

影響確認 (1)

breakingHelmインストール時のGateway API確認
Helmを使用している場合に適用されます。

原文 ↗