リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度

性格

カテゴリ

すべて AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

プロジェクト: Cilium解除 ×

Ciliumv1.20.0Networking & Messaging2026年7月29日

ACTION 11CHECK 28PLAN 6OTHER 478分析を詳しく見る

Gateway API、ネットワーク、IPAM、ポリシー、可観測性、データパスにわたる機能追加と保守修正を含むリリースです。非推奨設定の削除や名称変更、デフォルト値と要件の変更、メトリクスや連携機能の削除があるため、該当する設定や機能を使う環境では移行内容の確認が必要です。セキュリティ関連の依存モジュールも更新されています。

要対応 (11)

securitygoogle.golang.org/grpc の更新
セキュリティ更新として google.golang.org/grpc が v1.79.3 に更新されました。
securitygoogle.golang.org/grpc の更新
セキュリティ更新として google.golang.org/grpc が v1.82.1 に更新されました。
securityhelm.sh/helm/v4 の更新
セキュリティ更新として helm.sh/helm/v4 が v4.1.4 に更新されました。
securitygithub.com/cloudflare/circl の更新
セキュリティ更新として github.com/cloudflare/circl が v1.6.3 に更新されました。
securitygithub.com/go-jose/go-jose/v4 の更新
セキュリティ更新として github.com/go-jose/go-jose/v4 が v4.1.4 に更新されました。
securitygithub.com/moby/spdystream の更新
セキュリティ更新として github.com/moby/spdystream が v0.5.1 に更新されました。
breakingデフォルト CNI 設定バージョンの更新
デフォルトの CNI 設定バージョンが 0.3.1 から 1.0.0 に更新されました。
breakingIPAM メトリクスの削除
IPAM メトリクス cilium_operator_ipam_ips と cilium_operator_ipam_available_interfaces が削除されました。
breakingCNI 設定バージョンのデフォルト変更
デフォルトの CNI 設定バージョンが 0.3.1 から 1.0.0 に変更されました。
breakingネイティブヒストグラム出力のデフォルト化
すべてのヒストグラムで、ネイティブヒストグラムがデフォルトで出力されるようになりました。
breakingエージェント bootstrap メトリクスの削除
エージェントの bootstrap メトリクスが削除されました。

影響確認 (28)

securitytbid トラフィックのホスト名前空間漏えい修正
tbid トラフィックを使用している場合に該当します。
明示的な tbid トラフィックがホストのネットワーク名前空間へ漏れないよう修正されました。
breakingdocker libnetwork plugin の廃止
docker libnetwork plugin を使用している場合に該当します。
docker libnetwork plugin は廃止され、利用できなくなりました。
breakingces-slice-mode オプションの削除
ces-slice-mode を設定している場合に該当します。
非推奨だった ces-slice-mode オプションが削除されました。
リリースページにあと 25 件

事前準備 (6)

deprecatedBeta Mutual Auth サポートの非推奨化削除時期は未定
Mutual Auth を使用している場合に該当します。
Cilium の Beta Mutual Auth サポートは非推奨になり、将来のバージョンで削除されます。
deprecatedIP アドレス設定フィールドの非推奨化
addresses[].subnet または interfaces[].cidr を設定している場合に該当します。
従来のアドレス単位の addresses[].subnet とフラットな interfaces[].cidr フィールドが非推奨になりました。
deprecatedローカル REST BGP API の非推奨化削除時期は未定
ローカル REST BGP API を使用している場合に該当します。
ローカル REST BGP API が非推奨になり、将来削除されます。
リリースページにあと 3 件

原文 ↗

Ciliumv1.19.4Networking & Messaging2026年5月13日

ACTION 2CHECK 1OTHER 46分析を詳しく見る

運用者向けの不具合修正に加え、設定によっては EndpointSlice の監視条件が変わり、対応するラベルが必要になりました。Helm の設定項目や外部イメージの指定が拡張され、依存モジュールとイメージも更新されています。

要対応 (2)

securitygithub.com/moby/spdystream を v0.5.1 に更新
セキュリティ関連の更新として、依存モジュール github.com/moby/spdystream を v0.5.1 に更新しました。
breakingloadbalancer/reflectors の EndpointSlice 監視をサービスラベルで絞り込み
loadbalancer/reflectors が監視する EndpointSlice を、サービスラベルで絞り込むようになりました。

影響確認 (1)

breakingEndpointSlices の監視にサービスプロキシ名ラベルの絞り込みを追加
--k8s-service-proxy-name を設定している場合に適用されます。
--k8s-service-proxy-name を設定すると、EndpointSlices の監視時に service.kubernetes.io/service-proxy-name ラベルで絞り込むようになりました。これは既存の Services の絞り込みと同じ動作です。EndpointSlices を手動管理している場合は、一致するラベルの付与が必要です。

原文 ↗

Ciliumv1.18.7Networking & Messaging2026年2月13日

ACTION 1OTHER 27分析を詳しく見る

既定値や設定の変更に加え、不具合修正、依存関係とイメージの更新、性能面の修正が含まれます。セキュリティアドバイザリの記載や、セキュリティに特化した修正はありません。

要対応 (1)

breakingtopology.kubernetes.io ラベルの既定の除外
topology.kubernetes.io ラベルは、既定ではセキュリティラベルから除外されます。

原文 ↗

Ciliumv1.19.0Networking & Messaging2026年2月4日

ACTION 15CHECK 30PLAN 7OTHER 436分析を詳しく見る

運用者向けの機能追加と保守変更を含むリリースです。DNSプロキシ、インストール、設定、API、メトリクス、データパスに関わる変更に加え、データパスとclustermeshの修正、既定値や互換性の見直し、非推奨機能の整理が行われています。依存関係の更新も含まれます。

要対応 (15)

securitygithub.com/containerd/containerd を v1.7.29 に更新
github.com/containerd/containerd が v1.7.29 に更新されました。
securitygithub.com/go-viper/mapstructure/v2 を v2.4.0 に更新
github.com/go-viper/mapstructure/v2 が v2.4.0 に更新されました。
securitygithub.com/docker/docker を v28.3.3+incompatible に更新
github.com/docker/docker が v28.3.3+incompatible に更新されました。
securitygolang.org/x/crypto を v0.45.0 に更新
golang.org/x/crypto が v0.45.0 に更新されました。
securityhelm.sh/helm/v3 を v3.18.4 に更新
helm.sh/helm/v3 が v3.18.4 に更新されました。
securityhelm.sh/helm/v3 を v3.18.5 に更新
helm.sh/helm/v3 が v3.18.5 に更新されました。
breakingplpmtud の既定値を blackhole に変更
plpmtud の既定値が blackhole（blackhole-detected）になりました。
breakingAddressScopeMax の既定値を254に変更
AddressScopeMax の既定値が254（ホストスコープ）に変わり、新しいGKEメタデータサーバーとHCPのユースケースに対応しました。関連する設定は --local-max-addr-scope です。
breakingtls authMode の既定値を migration に変更
tls authMode の既定値が migration になりました。
breakingcni の削除タイムアウトを1.5秒に短縮
cni の削除時のタイムアウトが1.5秒に短縮されました。
breakingpolicy-default-local-cluster を既定で設定
policy-default-local-cluster が既定で設定されるようになりました。
breakinghost firewall bypassを既定で無効化
host firewall bypassが既定で無効になりました。
breakingFQDNのmatchpattern sanitizationを厳密化
FQDNのmatchpattern sanitizationが見直され、条件がより厳密になりました。
breakingcilium_host 経由の暗号化トラフィック転送を削除
暗号化トラフィックを cilium_host 経由で転送しなくなりました。
breakingコンテナイメージへのCNI設定ファイルの同梱を削除
コンテナイメージにCNI設定ファイルをインストールしなくなりました。

影響確認 (30)

breakingネットワークポリシーの既定クラスタをローカルに変更
ネットワークポリシーのセレクターで cluster を設定していない場合に適用されます。
ネットワークポリシーのセレクターで cluster を明示しない場合、通信を許可する対象はローカルクラスタだけになります。
breakingCiliumBGPPeeringPolicy v1 APIのサポートを削除
CiliumBGPPeeringPolicy を使用している場合に適用されます。
旧 CiliumBGPPeeringPolicy v1 API のサポートが削除され、v2 APIへの置き換えが必要になりました。
breakingMutual Authentication を既定で無効化
Mutual Authentication を有効にしている場合に適用されます。
Mutual Authentication は、コミュニティからのフィードバックを待つ間、既定で無効になりました。
リリースページにあと 27 件

事前準備 (7)

deprecated--enable-ipsec-encrypted-overlay を非推奨化削除時期は未定
--enable-ipsec-encrypted-overlay を使用している場合に適用されます。
Multicast機能と組み合わせて暗号化オーバーレイを有効にする特別なIPsecモードが非推奨になり、将来のリリースで削除される予定です。
deprecatedToRequires と FromRequires を非推奨化
ToRequires または FromRequires を使用している場合に適用されます。
Kafkaプロトコルのマッチフィールド（beta）と、ポリシーフィールドの ToRequires および FromRequires が非推奨になりました。
deprecatedHelm valuesでのTLS証明書とキーの指定を非推奨化
Helm valuesでTLS証明書またはキーを渡している場合に適用されます。
Helm valuesでTLS証明書やキーを渡す方法が非推奨になりました。
リリースページにあと 4 件

原文 ↗

Ciliumv1.18.6Networking & Messaging2026年1月13日

ACTION 1OTHER 21分析を詳しく見る

運用時の確認に関わる変更を含むリリースです。Cilium Preflight のチェック内容が整理されています。

要対応 (1)

breakingCilium Preflight のチェック対象を見直し
Cilium Preflight のチェック対象から Envoy Configmaps が外れました。チェックを正しく実行しやすくなっています。

原文 ↗

月別に見る