リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度

性格

カテゴリ

プロジェクト: Strimzi解除 ×

Strimzi1.2.0Networking & Messaging2026年8月20日

旧来のCRD APIの扱い、既定値、運用上の挙動が変わり、リソース状態メトリクスは廃止されます。Kafka関連の機能と設定機能が加わり、同梱依存関係も更新されます。

要対応 (2)

breakingService Accountトークンのマウント方式変更
PodへのService Accountトークンの自動マウントを停止し、トークンはボリューム経由でマウントする方式に変わります。
breakingServerSideApplyPhase1の恒久的な有効化
ServerSideApplyPhase1フィーチャーゲートがGA段階に移行し、無効化できない状態で恒久的に有効になります。

影響確認 (3)

breaking旧CRD APIバージョンのサポート終了
v1beta2、v1beta1、またはv1alpha1 APIを使用している場合は、Strimzi 1.0.0以降へアップグレードする前に適用されます。
Strimzi 1.0.0以降でサポートされるCRD APIはv1だけです。v1beta2、v1beta1、v1alpha1はサポート対象外となるため、アップグレード前にすべてのカスタムリソースを変換し、CRDを更新する必要があります。
breakingリソース状態メトリクスの削除
適用対象はリリースノートに明記されていません。
非推奨のresource state metricsを削除しました。リソース状態のメトリクスにはkube-state-metricsを使用します。
breakingコンテナの既定セキュリティコンテキスト変更
Cluster、Topic、User OperatorのYAMLインストールファイル、またはCluster Operator Helm Chartを使用している場合に適用されます。
Cluster、Topic、User OperatorのYAMLインストールファイルとCluster Operator Helm Chartで、Restricted Kubernetes Pod Security Standardに合うコンテナの既定セキュリティコンテキストを使用するようになりました。必要に応じて、YAMLインストールファイルのsecurityContextプロパティ、またはCluster Operator Helm ChartのvaluesにあるsecurityContextプロパティで既定値を上書きできます。

Strimzi1.0.0Networking & Messaging2026年4月28日

従来の CRD API の削除、既定値や設定場所の変更、Kafka と HTTP Bridge の機能追加、新しい Operator 設定が含まれます。既存の監視設定やスタンドアロン Topic Operator を利用している環境では、更新が必要になる場合があります。

要対応 (2)

breakingUseConnectBuildWithBuildah をデフォルトで有効化
UseConnectBuildWithBuildah フィーチャーゲートがベータ段階に移行し、デフォルトで有効になりました。
breakingHTTP Bridge の /metrics エンドポイントを管理インターフェースへ移動
HTTP Bridge の /metrics エンドポイントは、通常の HTTP インターフェース（デフォルトではポート 8080）では利用できなくなりました。現在は HTTP 管理インターフェースの 8081 で利用できます。

影響確認 (4)

breakingCRD API の対応範囲を v1 のみに変更
v1beta2、v1beta1、または v1alpha1 CRD API を使用している場合に該当します。
Strimzi 1.0.0 では新しい v1 CRD API のみをサポートし、従来の v1beta2、v1beta1、v1alpha1 API はサポート対象外になりました。
breakingOpen Policy Agent (OPA) authorizer plugin の同梱を終了
Open Policy Agent (OPA) authorizer plugin を使用している場合に該当します。
Open Policy Agent (OPA) authorizer plugin は、Strimzi のコンテナイメージに同梱されなくなりました。OPA Authorizer を継続して使用する場合は、カスタム Kafka コンテナイメージの構築または追加ボリュームの使用によって、custom plugin として追加する構成が必要です。
breakingTLS 関連環境変数の使用を終了
STRIMZI_TLS_ENABLED、STRIMZI_TLS_AUTH_ENABLED、STRIMZI_PUBLIC_CA、STRIMZI_TRUSTSTORE_LOCATION、STRIMZI_TRUSTSTORE_PASSWORD、STRIMZI_KEYSTORE_LOCATION、または STRIMZI_KEYSTORE_PASSWORD のいずれかを設定している場合に該当します。
STRIMZI_TLS_ENABLED、STRIMZI_TLS_AUTH_ENABLED、STRIMZI_PUBLIC_CA、STRIMZI_TRUSTSTORE_LOCATION、STRIMZI_TRUSTSTORE_PASSWORD、STRIMZI_KEYSTORE_LOCATION、STRIMZI_KEYSTORE_PASSWORD 環境変数は使用されなくなり、設定しても無視されます。
リリースページにあと 1 件

Strimzi0.51.0Networking & Messaging2026年3月6日

公表済みの脆弱性への対応に加え、KubernetesとKafkaのサポート対象が見直され、機能ゲートの既定値やリスナー単位のKafkaオプション設定が変更されました。ingressリスナータイプも非推奨になっており、アップグレードにはCRDの更新とKafkaUserフィールドの移行が必要です。

要対応 (2)

securityhigh公表済み脆弱性への対応
公表済みの脆弱性2件に対応しました。対象は CVE-2026-27133、CVE-2026-27134、GHSA-2qwx-rq6j-8r6j、GHSA-6x85-j2f7-4xc5 です。
breakingServerSideApplyPhase1を既定で有効化
ServerSideApplyPhase1 feature gateがベータに移行し、既定で有効になりました。

影響確認 (2)

breakingKubernetesのサポート対象を1.30以降に変更
Kubernetes 1.27、1.28、または1.29を使用している場合に該当します。
対応するKubernetesの範囲が1.30以降に変更され、1.27、1.28、1.29はサポート対象外になりました。
breakingKafka 4.0.0および4.0.1のサポートを削除
Kafka 4.0.0または4.0.1を使用している場合に該当します。
Kafka 4.0.0および4.0.1のサポートが削除されました。

事前準備 (1)

deprecatedingressリスナータイプを非推奨化
ingressリスナータイプを設定している場合に該当します。
ingressリスナータイプは、Ingress NGINX Controller for Kubernetesのアーカイブに伴い非推奨になりました。

月別に見る