RATATOSKRATATOSK
ログイン

リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度
すべて要対応影響確認事前準備
性格
すべてSecurityBreakingDeprecated
カテゴリ
すべてAI & MLCI/CD & App DeliveryKubernetes CoreNetworking & MessagingObservabilityOrchestration & ManagementProvisioning & RuntimeSecurityStorage & Data
2026年7月解除 ×
Karmadav1.18.2Orchestration & Management2026年7月31日
ACTION 2CHECK 8PLAN 4OTHER 65分析を詳しく見る

運用に影響する保守更新で、修正に加えてAPIや設定の変更、新しいスケジューリング機能、依存関係の更新、非推奨化と削除が含まれます。変更されたデフォルト値や制約を確認し、必要な移行作業を計画する必要があります。セキュリティ対応を含む依存関係の更新もあります。

要対応 (2)

  • securityalpine のベースイメージを alpine:3.24.1 に更新

    ベースイメージ alpine が alpine:3.23.4 から alpine:3.24.1 に更新され、セキュリティ上の懸念に対応しました。

  • securityalpine のベースイメージを alpine:3.23.4 に更新

    ベースイメージ alpine が alpine:3.23.3 から alpine:3.23.4 に更新され、セキュリティ上の懸念に対応しました。

影響確認 (8)

  • breakingクラスタリース関連フラグの削除

    --cluster-lease-durationまたは--cluster-lease-renew-interval-fractionのいずれかを設定している場合に適用されます。

  • breakingEstimator メトリクスラベル値の削除

    estimating_plugin_execution_duration_secondsまたはestimating_plugin_extension_point_duration_secondsのいずれかを使用している場合に適用されます。

  • breakingEtcd.Local.InitImage の削除

    Etcd.Local.InitImageを設定している場合に適用されます。

  • リリースページにあと 5 件

事前準備 (4)

  • deprecatedReplicaRequirements.resourceRequest の非推奨化v1.18.0から

    ReplicaRequirements.resourceRequestを使用している場合に適用されます。

  • deprecatedComponentReplicaRequirements.resourceRequest の非推奨化v1.18.0から

    ComponentReplicaRequirements.resourceRequestを使用している場合に適用されます。

  • deprecatedNodeClaim.nodeAffinity の非推奨化v1.18.0から

    NodeClaim.nodeAffinityを使用している場合に適用されます。

  • リリースページにあと 1 件
原文 ↗
Karmadav1.17.5Orchestration & Management2026年7月31日
ACTION 1CHECK 4PLAN 2OTHER 82分析を詳しく見る

不具合修正に加え、ワークロードアフィニティ、保存時暗号化、依存関係とイメージの更新、デフォルト値やメトリクス、非推奨化と削除に関する変更が含まれます。既存の運用環境では互換性と設定への影響を確認してください。リリースノートには重複した記載と空の見出しもあります。

要対応 (1)

  • breakingControllerPriorityQueue のベータ昇格とデフォルト有効化

    ControllerPriorityQueue がベータ版に昇格し、デフォルトで有効になりました。

影響確認 (4)

  • breakingkarmadactl init からの --etcd-init-image 削除

    --etcd-init-image フラグを使用している場合に該当します。

  • breakingspec.resourceSelectors の namespace 検証追加

    PropagationPolicy または OverridePolicy を使用している場合に該当します。

  • breakingWorkloadAffinity における GroupByLabelKey の重複禁止

    WorkloadAffinity を設定している場合に該当します。

  • リリースページにあと 1 件

事前準備 (2)

  • deprecatedEtcd.Local.InitImage の非推奨化v1.17.0から · 削除時期は未定

    Karmada Init Configuration で Etcd.Local.InitImage を設定している場合に該当します。

  • deprecatedクラスタリース関連フラグの非推奨化v1.17.0から · 削除時期は未定

    --cluster-lease-duration または --cluster-lease-renew-interval-fraction を使用している場合に該当します。

原文 ↗
Karmadav1.16.8Orchestration & Management2026年7月31日
ACTION 1CHECK 4PLAN 2OTHER 104分析を詳しく見る

保守対応と機能拡張を含むリリースで、バグ修正、新しい API と機能、性能および計測機能の改善、依存関係の更新、非推奨フィールドの削除が行われています。運用担当者は削除された設定とセキュリティ関連の依存関係更新を確認してください。それ以外のアップグレードでは、通常、特別な対応は必要ありません。

要対応 (1)

  • securitymediumgithub.com/vektra/mockery の更新

    セキュリティ上の懸念（GO-2025-3900）への対応として、github.com/vektra/mockery が v3.5.5 に更新されました。

影響確認 (4)

  • breaking外部 etcd フィールドの削除

    CAData、CertData、または KeyData を設定している場合に該当します。

  • breakinginit コマンドのデフォルトイメージ更新

    init コマンドを実行する場合に該当します。

  • breakingメンバークラスタクライアントのデフォルトタイムアウト追加

    メンバークラスタクライアントを使用している場合に該当します。

  • リリースページにあと 1 件

事前準備 (2)

  • deprecated--etcd-init-image フラグの非推奨化削除時期は未定

    --etcd-init-image を使用している場合に該当します。

  • breakingメンバークラスタ用メトリクスラベルの変更1.18で削除予定

    cluster または cluster_name のメトリクスラベルを使用している場合に該当します。

原文 ↗
KubeVirtv1.9.0Orchestration & Management2026年7月30日
ACTION 2CHECK 9PLAN 2OTHER 138分析を詳しく見る

オペレーター向けに、修正、挙動の変更、新機能、APIと機能ゲートの成熟化、非推奨化、コンポーネント更新を含むリリースです。spdystreamの脆弱性修正、シンボリックリンク走査の修正、セキュリティ依存関係の更新も含まれています。

要対応 (2)

  • securitycriticalgrpcのセキュリティ更新

    grpcを1.79.3へ更新し、CVE-2026-33186に対処しました。

  • securityhighgithub.com/moby/spdystreamのセキュリティ更新

    github.com/moby/spdystreamをv0.5.0からv0.5.1へ更新し、CVE-2026-35469（GHSA-pc3f-x583-g7j2）に対処しました。

影響確認 (9)

  • breakingネットワークインターフェースのバインディング検証

    ネットワークインターフェースのバインディングを設定する場合に該当します。

  • breakingTemplate機能ゲートのデフォルト有効化

    Template機能ゲートを有効にする場合に該当します。

  • breaking一時ホットプラグボリュームのメトリクス削除

    一時ホットプラグボリュームのメトリクスを使用する場合に該当します。

  • リリースページにあと 6 件

事前準備 (2)

  • deprecatedcgroup v1サポートの非推奨化削除時期は未定

    cgroup v1のサポートを有効にして実行する場合に該当します。

  • deprecatedVM作成関連メトリクスの非推奨化

    kubevirt_vm_created_totalまたはkubevirt_vm_created_by_pod_totalを使用する場合に該当します。

原文 ↗
Volcanov1.15.1Orchestration & Management2026年7月30日
ACTION 1OTHER 16分析を詳しく見る

v1.15.1では、SSHのセキュリティ修正を取り込んだ依存関係の更新があります。golang.org/x/cryptoのバージョン更新が運用環境に関係します。

要対応 (1)

  • securitygolang.org/x/cryptoの更新

    golang.org/x/cryptoをv0.49.0からv0.53.0へ更新しました。v0.52.0で公開された上流のSSHセキュリティ修正が取り込まれています。

原文 ↗
wasmCloudv2.6.0Orchestration & Management2026年7月28日
ACTION 1OTHER 36分析を詳しく見る

ランタイム、プラグイン、サービス、コンポーネント、プール機能が追加され、NATSのデフォルト設定も変更されています。依存関係の更新に加え、ランタイムと可観測性に関する不具合も修正されています。

要対応 (1)

  • breakingNATSでコンシューマーグループをデフォルト使用

    NATSでは、コンシューマーグループがデフォルトで使用されるようになりました。

原文 ↗
Crossplanev2.3.4Orchestration & Management2026年7月23日
ACTION 7OTHER 5分析を詳しく見る

セキュリティ関連の依存モジュールを更新したリリースです。セキュリティ修正を取り込むにはアップグレードが必要ですが、追加の設定作業はありません。

要対応 (7)

  • securitygithub.com/sigstore/rekor を v1.5.2 に更新

    github.com/sigstore/rekor を v1.5.2 に更新しました。セキュリティ修正を含むバージョンです。

  • securitygithub.com/sigstore/cosign/v3 を v3.0.6 に更新

    github.com/sigstore/cosign/v3 を v3.0.6 に更新しました。セキュリティ修正を含むバージョンです。

  • securitygithub.com/sigstore/timestamp-authority/v2 を v2.1.0 に更新

    github.com/sigstore/timestamp-authority/v2 を v2.1.0 に更新しました。セキュリティ修正を含むバージョンです。

  • securitygithub.com/sigstore/sigstore-go を v1.2.0 に更新

    github.com/sigstore/sigstore-go を v1.2.0 に更新しました。セキュリティ修正を含むバージョンです。

  • securitygrpc、golang.org/x/net、golang.org/x/text のセキュリティ更新

    grpc、golang.org/x/net、golang.org/x/text のセキュリティ更新をまとめて適用しました。

  • securitygolang.org/x/text を v0.39.0 に更新

    golang.org/x/text を v0.39.0 に更新しました。セキュリティ修正を含むバージョンです。

  • securitygolang.org/x/net を v0.56.0 に更新

    golang.org/x/net を v0.56.0 に更新しました。セキュリティ修正を含むバージョンです。

原文 ↗
Crossplanev2.2.4Orchestration & Management2026年7月23日
ACTION 5OTHER 2分析を詳しく見る

このリリースは依存モジュールの更新を含みます。更新対象にはセキュリティ関連のモジュールが含まれています。

要対応 (5)

  • securitygithub.com/sigstore/rekor の v1.5.2 への更新

    github.com/sigstore/rekor を v1.5.2 に更新しました。

  • securitygithub.com/sigstore/cosign/v3 の v3.0.6 への更新

    github.com/sigstore/cosign/v3 を v3.0.6 に更新しました。

  • securitygithub.com/sigstore/timestamp-authority/v2 の v2.1.0 への更新

    github.com/sigstore/timestamp-authority/v2 を v2.1.0 に更新しました。

  • securitygithub.com/sigstore/sigstore-go の v1.2.0 への更新

    github.com/sigstore/sigstore-go を v1.2.0 に更新しました。

  • securitygrpc、x/net、x/text の依存関係更新

    grpc、x/net、x/text のセキュリティ関連の依存関係を更新しました。

原文 ↗
Crossplanev2.1.8Orchestration & Management2026年7月23日
ACTION 7OTHER 1分析を詳しく見る

このリリースは、セキュリティ対応の依存関係更新とツールチェーン更新を含みます。署名関連モジュールや Go のバージョンを管理している環境では、更新対象の差分が関係します。

要対応 (7)

  • securitygithub.com/sigstore/rekor の更新

    github.com/sigstore/rekor を v1.5.2 に更新しました。

  • securitygithub.com/sigstore/timestamp-authority/v2 の更新

    github.com/sigstore/timestamp-authority/v2 を v2.1.0 に更新しました。

  • securitygithub.com/sigstore/cosign/v2 の更新

    github.com/sigstore/cosign/v2 を v2.6.3 に更新しました。

  • securityGo 1.25.12 への更新

    ビルドに使用する Go を 1.25.12 に更新しました。

  • securitygithub.com/sigstore/sigstore-go の更新

    github.com/sigstore/sigstore-go を v1.2.0 に更新しました。

  • securitygrpc、x/net、x/text の更新

    grpc、x/net、x/text のセキュリティ対応更新をまとめて適用しました。

  • securitygolang.org/x/text の更新

    golang.org/x/text を v0.39.0 に更新しました。

原文 ↗
Crossplanev1.20.11Orchestration & Management2026年7月23日
ACTION 4OTHER 1分析を詳しく見る

Usageの所有者更新が繰り返される問題を修正し、セキュリティ関連の依存関係とツールチェーンを更新しています。依存モジュール、Go、Dockerイメージの更新を含むリリースです。

要対応 (4)

  • securitygithub.com/sigstore/rekor の更新

    依存モジュール github.com/sigstore/rekor を v1.5.2 に更新しました。

  • securityGo 1.25.12 への更新

    セキュリティ対応として、Go を 1.25.12 に更新しました。

  • securityalpine Docker タグの更新

    Docker の alpine タグを v3.24 に更新しました。

  • securitygrpc、x/net、x/text の更新

    grpc、x/net、x/text の依存関係をセキュリティ対応の更新にまとめて引き上げました。

原文 ↗
Daprv1.18.2Orchestration & Management2026年7月21日
ACTION 3OTHER 18分析を詳しく見る

ランタイム周辺の不具合修正を中心に、Kafkaの設定項目とヘルスチェック機能が加わっています。セキュリティ関連では、依存関係の更新も含まれます。

要対応 (3)

  • securitymediumgithub.com/go-chi/chi/v5 の更新

    github.com/go-chi/chi/v5 を v5.2.4 に更新し、CVE-2025-69725 を解消します。

  • securitymediumMongoDBドライバーとコンポーネント依存関係の更新

    go.mongodb.org/mongo-driver を v1.17.7 に更新し、github.com/dapr/components-contrib の依存バージョンを v1.18.3 に引き上げます。

  • breaking子ワークフローを示す競合エラー

    子ワークフローが作成を妨げている場合、作成リクエストは競合エラーになります。エラーには、該当する子ワークフローが示されます。

原文 ↗
月別に見る
2026年8月2026年7月2026年6月2026年5月2026年4月2026年3月2026年2月2026年1月2025年12月2025年11月2025年10月2025年9月2025年8月2025年7月2025年6月2025年5月2025年4月2025年3月2025年2月2025年1月2024年12月2024年11月2024年10月2024年9月2024年8月2024年7月2024年6月2024年5月2024年4月2024年3月2024年2月2024年1月2023年12月2023年11月2023年10月2023年9月