CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。
セキュリティ関連の依存関係更新とアクセス制御の修正に加え、設定のデフォルト動作も変更されています。機能追加、動作変更、バグ修正も含まれているため、該当するプラグインや設定を利用している環境に関係します。
要対応 (1)
securityhighGo 1. でのビルド
Go 1. でビルドされ、CVE-2026-56865、CVE-2026-56864、CVE-2026-33818 の修正が含まれています。
影響確認 (3)
securityautopath による ACL チェック回避の修正
plugin/acl と autopath を使用している場合に適用されます。
breakingデフォルトの接続試行回数の上限
plugin/forward を使用している場合に適用されます。
breaking未対応タイプの fallthrough の選択制への変更
plugin/hosts を使用している場合に適用されます。
チェックポイント復元の動作、CRIUとWindowsのログ処理、CRIおよびランタイム対応に関わる更新と、マウントマネージャーのエラー修正を含むリリースです。依存関係マニフェストの記載もありますが、運用者向けの変更としては扱われていません。
影響確認 (3)
breakingCreateContainerでの復元を既定で無効化
CreateContainerを使用する場合に適用されます。
breakingWindowsでScrubLogsを既定で使用
Windowsで実行する場合に適用されます。
breakingCRIU未インストール時のチェックポイント復元を無効化
CRIUがインストールされていない場合に適用されます。
事前準備 (1)
deprecatedCreateContainerでの復元を非推奨化
CreateContainerを使用する場合に適用されます。
CRIの既定値や制約が見直され、チェックポイント復元の扱いも変更されます。CRIの機能と設定が追加され、ランタイムやスナップショッターの不具合も修正されています。Kubernetesの依存関係マニフェストにあるバージョン更新は、運用者向けのリリース内容には含まれません。
影響確認 (3)
breakingCreateContainer でのチェックポイント復元を既定で無効化
enable_experimental_restore_via_create を設定している場合に適用されます。
breakingCRIにおける runtimeFeatures. の既定値変更
CRIを実行している場合に適用されます。
breakingWindowsのログスクラビングを既定で有効化
Windowsを使用している場合に適用されます。
事前準備 (1)
deprecatedCreateContainer でのチェックポイント復元を非推奨化
CreateContainer を使用している場合に適用されます。
