リリース

要対応 (1)

• breakingimplements と maps の既定有効化

  implements と maps がデフォルトで有効になる設定に変わりました。

要対応 (1)

• breakingControllerPriorityQueue のベータ昇格とデフォルト有効化

  ControllerPriorityQueue がベータ版に昇格し、デフォルトで有効になりました。

要対応 (1)

• breakingNATSでコンシューマーグループをデフォルト使用

  NATSでは、コンシューマーグループがデフォルトで使用されるようになりました。

要対応 (3)

• securitymediumgithub.com/go-chi/chi/v5 の更新

  github.com/go-chi/chi/v5 を v5.2.4 に更新し、CVE-2025-69725 を解消します。

• securitymediumMongoDBドライバーとコンポーネント依存関係の更新

  go.mongodb.org/mongo-driver を v1.17.7 に更新し、github.com/dapr/components-contrib の依存バージョンを v1.18.3 に引き上げます。

• breaking子ワークフローを示す競合エラー

  子ワークフローが作成を妨げている場合、作成リクエストは競合エラーになります。エラーには、該当する子ワークフローが示されます。

要対応 (8)

• securitymediumgolang.org/x/imageの更新

  golang.org/x/imageがv0.39.0へ更新され、GO-2026-4962に対応しました。

• securitydurabletask-goとpgxの更新

  durabletask-goがv0.12.1へ更新され、pgxも更新されました。

• breakingWorkflowsRemoteActivityReminderのデフォルト有効化

  WorkflowsRemoteActivityReminderがデフォルトで有効になり、アプリ間のワークフローアクティビティ結果がSchedulerのリマインダー経由で配信されます。

• breakingコンポーネント群のホットリロード

  HotReloadがデフォルトで有効になり、Components、Subscriptions、MCPServers、Configurations、HTTPEndpoints、Resiliencies、WorkflowAccessPoliciesがデフォルトでホットリロードされます。

• breakingサイドカーのプローブ既定値の変更

  サイドカーのlivenessは、kubeletが再起動するまでの時間が約230秒となるよう緩和され、readinessはより短い時間で反応する設定になりました。

• breakingHotReloadのデフォルト有効化

  HotReloadがv1.18でデフォルト有効になりました。

• breakinglivenessとreadinessのプローブ既定値更新

  livenessの既定値が緩和され、readinessの既定値が厳格になりました。

• breakingサイドカープローブ既定値の変更

  サイドカーのプローブ既定値が変更されました。livenessはkubelet再起動まで約230秒となるよう緩和され、readinessはcontrol-planeで約3秒、daprdで約5秒となるよう短縮されました。

要対応 (4)

• securitymediumgithub.com/prometheus/prometheusの更新

  github.com/prometheus/prometheusを更新し、格納型XSSのアドバイザリGHSA-vffh-x6r8-xx99に対応しました。

• securitymediumadmission webhookのリクエスト本文制限

  admission webhookへのリクエスト本文のサイズを制限し、サイズの大きい本文によってwebhookサーバーがメモリ不足になるサービス拒否のリスクを修正しました。関連する識別子はCVE-2026-44247とGHSA-8wxp-xxp2-rcgxです。

• breakingDRAスケジューリング統合の既定有効化

  DRAスケジューリング統合が既定で有効になりました。対象となる設定項目はpredicate.DynamicResourceAllocationEnableです。

• breakingKubernetes 1.34以降に合わせたDRA既定値の変更

  Kubernetes 1.34以降の挙動に合わせ、DRAスケジューリング統合が既定で有効になりました。無効にする場合はpredicate.DynamicResourceAllocationEnable: falseを設定します。

要対応 (1)

• breakingcanary-v2 の削除

  canary が存在するため、canary-v2 を削除しました。

要対応 (1)

• breakingkubevirt.io:edit からの vnc と screenshot の削除

  kubevirt.io:edit から vnc と screenshot が削除されました。

要対応 (1)

• breakingchart.yaml の appVersion を使うデフォルトタグの削除

  chart.yaml の appVersion を使うため、デフォルトタグが削除されました。

要対応 (2)

• securitymediumRUSTSEC-2026-0007に対応するロックファイル更新

  依存関係のロックファイルを更新し、RUSTSEC-2026-0007に対応しました。

• breakingCRDの配置先を/crdsへ変更

  CRDの配置先をtemplates/crdsから/crdsへ移しました。

要対応 (1)

• breakingQuiesceFailed indication の QuiesceTimeout への変更

  QuiesceFailed の表示が QuiesceTimeout に置き換わります。

要対応 (1)

• breakingcomponent spec機能の削除

  component spec機能が削除されました。

要対応 (1)

• breakingサービスアカウント権限の制限とサンプルファイルの追加

  サービスアカウントの権限を制限し、samples/juicefs/read_job.yaml のサンプルファイルを追加しました。