CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。
依存関係とツールチェーンの更新に加え、JetStreamの性能と設定が改善されています。多数の正確性修正が含まれ、認証や権限に関する修正も記載されています。
影響確認 (4)
security空白だけの権限によるサーバークラッシュの修正
JWT 検証を利用している場合に適用されます。
securityTLS verify_and_map の認証回避の修正
TLS verify_and_map を設定している場合に適用されます。
securityMQTT クライアントの購読権限回避の修正
MQTT を利用している場合に適用されます。
Goツールチェーンと依存関係マニフェストが更新され、JetStreamの性能や設定に関する変更と、複数の正確性修正が含まれています。認証に関する2件の修正は、該当する設定を利用している場合にアップグレードが必要です。
要対応 (1)
breakingディスク同時実行用セマフォを4096スロットに変更
ディスク同時実行用セマフォのスロット数を、従来のCPUスケール方式から4096に増やしました。
影響確認 (2)
securityno_auth_user と auth callouts の認証チェックを修正
no_auth_user を設定し、auth callouts を使用している場合に適用されます。
securityTLS verify_and_map の認証バイパスを修正
TLS を使用し、verify_and_map を設定している場合に適用されます。
Gateway API、ネットワーク、IPAM、ポリシー、可観測性、データパスにわたる機能追加と保守修正を含むリリースです。非推奨設定の削除や名称変更、デフォルト値と要件の変更、メトリクスや連携機能の削除があるため、該当する設定や機能を使う環境では移行内容の確認が必要です。セキュリティ関連の依存モジュールも更新されています。
要対応 (11)
securitygoogle. の更新
セキュリティ更新として google. が v1.79.3 に更新されました。
securitygoogle. の更新
セキュリティ更新として google. が v1.82.1 に更新されました。
securityhelm. の更新
セキュリティ更新として helm. が v4.1.4 に更新されました。
securitygithub. の更新
セキュリティ更新として github. が v1.6.3 に更新されました。
securitygithub. の更新
セキュリティ更新として github. が v4.1.4 に更新されました。
securitygithub. の更新
セキュリティ更新として github. が v0.5.1 に更新されました。
breakingデフォルト CNI 設定バージョンの更新
デフォルトの CNI 設定バージョンが 0.3.1 から 1.0.0 に更新されました。
breakingIPAM メトリクスの削除
IPAM メトリクス cilium_operator_ipam_ips と cilium_operator_ipam_available_interfaces が削除されました。
breakingCNI 設定バージョンのデフォルト変更
デフォルトの CNI 設定バージョンが 0.3.1 から 1.0.0 に変更されました。
breakingネイティブヒストグラム出力のデフォルト化
すべてのヒストグラムで、ネイティブヒストグラムがデフォルトで出力されるようになりました。
breakingエージェント bootstrap メトリクスの削除
エージェントの bootstrap メトリクスが削除されました。
影響確認 (28)
securitytbid トラフィックのホスト名前空間漏えい修正
tbid トラフィックを使用している場合に該当します。
breakingdocker libnetwork plugin の廃止
docker libnetwork plugin を使用している場合に該当します。
breakingces-slice-mode オプションの削除
ces-slice-mode を設定している場合に該当します。
事前準備 (6)
deprecatedBeta Mutual Auth サポートの非推奨化削除時期は未定
Mutual Auth を使用している場合に該当します。
deprecatedIP アドレス設定フィールドの非推奨化
addresses[]. または interfaces[]. を設定している場合に該当します。
deprecatedローカル REST BGP API の非推奨化削除時期は未定
ローカル REST BGP API を使用している場合に該当します。
Gateway APIとサービスポートの扱いが厳格になり、トレーシング識別子の構築も修正されています。依存関係や同梱コンポーネントのバージョン更新も含まれますが、セキュリティアドバイザリや脆弱性の明示はありません。
要対応 (1)
breaking未定義のサービスポートへのリクエスト拒否
定義されていないサービスポート宛てのリクエストを拒否するようになりました。
影響確認 (1)
breakingHelmインストール時のGateway API確認
Helmを使用している場合に適用されます。
運用者向けの挙動、設定、セキュリティ、プロトコル、拡張、ネットワーク、可観測性に関する変更を含みます。識別されたCVEおよびGHSAに対応する修正があり、早期のアップグレードが必要な内容です。既定値、受け付ける入力、利用できる機能が変わる互換性上の変更も含まれます。
影響確認 (11)
securityhighHTTP/2のヘッダー制限と大量送信対策の変更
HTTP/2を使用している場合に適用されます。
securityhighHTTP/3のQPACKとcontent-length処理の修正
HTTP/3を使用している場合に適用されます。
securityhigh各種入力処理と解凍処理のセキュリティ修正
DNSクエリ検証、JSONネスト制限、PROXY protocol TLV、フォーマッター、TCP StatsD、TLS SAN、またはZstd解凍を使用している場合に適用されます。
