RATATOSKRATATOSK
ログイン

リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度
すべて要対応影響確認事前準備
性格
すべてSecurityBreakingDeprecated
カテゴリ
すべてAI & MLCI/CD & App DeliveryKubernetes CoreNetworking & MessagingObservabilityOrchestration & ManagementProvisioning & RuntimeSecurityStorage & Data
Crossplanev2.4.0Orchestration & Management2026年8月20日
ACTION 15CHECK 4PLAN 1OTHER 33分析を詳しく見る

CLI の公開方法、実行時の挙動、リソース削除の条件に運用上の変更があります。正確性の修正に加え、Go と依存関係のセキュリティ更新も含まれています。

要対応 (15)

  • securityGo と Go 依存関係のセキュリティ更新

    Crossplane のビルドと実行に使う Go のバージョンが引き上げられ、標準ライブラリの CVE 修正が取り込まれました。リリースサイクル全体で、Crossplane の Go 依存関係にもセキュリティ更新が適用されています。

  • securityGo を 1.25.10 に更新

    標準ライブラリの CVE を修正するため、Go が 1.25.10 に更新されました。

  • securitygolang.org/x/crypto を v0.52.0 に更新

    セキュリティ対応として、golang.org/x/crypto が v0.52.0 に更新されました。

  • securitygolang.org/x/sys を v0.44.0 に更新

    セキュリティ対応として、golang.org/x/sys が v0.44.0 に更新されました。

  • securitygolang.org/x/net を v0.55.0 に更新

    セキュリティ対応として、golang.org/x/net が v0.55.0 に更新されました。

  • securitygithub.com/sigstore/cosign/v3 を v3.0.6 に更新

    セキュリティ対応として、github.com/sigstore/cosign/v3 が v3.0.6 に更新されました。

  • securitygithub.com/sigstore/rekor を v1.5.2 に更新

    セキュリティ対応として、github.com/sigstore/rekor が v1.5.2 に更新されました。

  • securitygithub.com/sigstore/timestamp-authority/v2 を v2.1.0 に更新

    セキュリティ対応として、github.com/sigstore/timestamp-authority/v2 が v2.1.0 に更新されました。

  • securitygithub.com/sigstore/sigstore-go を v1.2.0 に更新

    セキュリティ対応として、github.com/sigstore/sigstore-go が v1.2.0 に更新されました。

  • securitygrpc、x/net、x/text のセキュリティ更新

    セキュリティ対応として、grpc、x/net、x/text の依存関係がまとめて更新されました。

  • securitygolang.org/x/net を v0.56.0 に更新

    セキュリティ対応として、golang.org/x/net が v0.56.0 に更新されました。

  • securitygolang.org/x/text を v0.39.0 に更新

    セキュリティ対応として、golang.org/x/text が v0.39.0 に更新されました。

  • security脆弱な依存関係の更新

    脆弱性のある依存関係が更新されました。

  • securitygithub.com/sigstore/sigstore-go を v1.2.1 に更新

    セキュリティ対応として、github.com/sigstore/sigstore-go が v1.2.1 に更新されました。

  • securitygolang.org/x/mod を v0.40.0 に更新

    セキュリティ対応として、golang.org/x/mod が v0.40.0 に更新されました。

影響確認 (4)

  • breakingCrossplane CLI の公開先とバイナリ名の変更

    Crossplane CLI を使用している場合に該当します。

  • breakingDeploymentRuntimeConfig の spec.replicas の扱い変更

    DeploymentRuntimeConfig で spec.replicas を設定している場合に該当します。

  • breakingcomposed resource の削除対象の限定

    適用対象はリリースノートに明記されていません。

  • リリースページにあと 1 件

事前準備 (1)

  • deprecatedCrossplane v1.20 のサポート終了予定v2.5 (Nov 2026)で削除予定

    Crossplane v1.20 を実行しており、v2.5 が 2026年11月にリリースされた場合に該当します。

原文 ↗
Karmadav1.18.2Orchestration & Management2026年7月31日
ACTION 2CHECK 8PLAN 4OTHER 65分析を詳しく見る

運用に影響する保守更新で、修正に加えてAPIや設定の変更、新しいスケジューリング機能、依存関係の更新、非推奨化と削除が含まれます。変更されたデフォルト値や制約を確認し、必要な移行作業を計画する必要があります。セキュリティ対応を含む依存関係の更新もあります。

要対応 (2)

  • securityalpine のベースイメージを alpine:3.24.1 に更新

    ベースイメージ alpine が alpine:3.23.4 から alpine:3.24.1 に更新され、セキュリティ上の懸念に対応しました。

  • securityalpine のベースイメージを alpine:3.23.4 に更新

    ベースイメージ alpine が alpine:3.23.3 から alpine:3.23.4 に更新され、セキュリティ上の懸念に対応しました。

影響確認 (8)

  • breakingクラスタリース関連フラグの削除

    --cluster-lease-durationまたは--cluster-lease-renew-interval-fractionのいずれかを設定している場合に適用されます。

  • breakingEstimator メトリクスラベル値の削除

    estimating_plugin_execution_duration_secondsまたはestimating_plugin_extension_point_duration_secondsのいずれかを使用している場合に適用されます。

  • breakingEtcd.Local.InitImage の削除

    Etcd.Local.InitImageを設定している場合に適用されます。

  • リリースページにあと 5 件

事前準備 (4)

  • deprecatedReplicaRequirements.resourceRequest の非推奨化v1.18.0から

    ReplicaRequirements.resourceRequestを使用している場合に適用されます。

  • deprecatedComponentReplicaRequirements.resourceRequest の非推奨化v1.18.0から

    ComponentReplicaRequirements.resourceRequestを使用している場合に適用されます。

  • deprecatedNodeClaim.nodeAffinity の非推奨化v1.18.0から

    NodeClaim.nodeAffinityを使用している場合に適用されます。

  • リリースページにあと 1 件
原文 ↗
Karmadav1.17.5Orchestration & Management2026年7月31日
ACTION 1CHECK 4PLAN 2OTHER 82分析を詳しく見る

不具合修正に加え、ワークロードアフィニティ、保存時暗号化、依存関係とイメージの更新、デフォルト値やメトリクス、非推奨化と削除に関する変更が含まれます。既存の運用環境では互換性と設定への影響を確認してください。リリースノートには重複した記載と空の見出しもあります。

要対応 (1)

  • breakingControllerPriorityQueue のベータ昇格とデフォルト有効化

    ControllerPriorityQueue がベータ版に昇格し、デフォルトで有効になりました。

影響確認 (4)

  • breakingkarmadactl init からの --etcd-init-image 削除

    --etcd-init-image フラグを使用している場合に該当します。

  • breakingspec.resourceSelectors の namespace 検証追加

    PropagationPolicy または OverridePolicy を使用している場合に該当します。

  • breakingWorkloadAffinity における GroupByLabelKey の重複禁止

    WorkloadAffinity を設定している場合に該当します。

  • リリースページにあと 1 件

事前準備 (2)

  • deprecatedEtcd.Local.InitImage の非推奨化v1.17.0から · 削除時期は未定

    Karmada Init Configuration で Etcd.Local.InitImage を設定している場合に該当します。

  • deprecatedクラスタリース関連フラグの非推奨化v1.17.0から · 削除時期は未定

    --cluster-lease-duration または --cluster-lease-renew-interval-fraction を使用している場合に該当します。

原文 ↗
Karmadav1.16.8Orchestration & Management2026年7月31日
ACTION 1CHECK 4PLAN 2OTHER 104分析を詳しく見る

保守対応と機能拡張を含むリリースで、バグ修正、新しい API と機能、性能および計測機能の改善、依存関係の更新、非推奨フィールドの削除が行われています。運用担当者は削除された設定とセキュリティ関連の依存関係更新を確認してください。それ以外のアップグレードでは、通常、特別な対応は必要ありません。

要対応 (1)

  • securitymediumgithub.com/vektra/mockery の更新

    セキュリティ上の懸念（GO-2025-3900）への対応として、github.com/vektra/mockery が v3.5.5 に更新されました。

影響確認 (4)

  • breaking外部 etcd フィールドの削除

    CAData、CertData、または KeyData を設定している場合に該当します。

  • breakinginit コマンドのデフォルトイメージ更新

    init コマンドを実行する場合に該当します。

  • breakingメンバークラスタクライアントのデフォルトタイムアウト追加

    メンバークラスタクライアントを使用している場合に該当します。

  • リリースページにあと 1 件

事前準備 (2)

  • deprecated--etcd-init-image フラグの非推奨化削除時期は未定

    --etcd-init-image を使用している場合に該当します。

  • breakingメンバークラスタ用メトリクスラベルの変更1.18で削除予定

    cluster または cluster_name のメトリクスラベルを使用している場合に該当します。

原文 ↗
KubeVirtv1.9.0Orchestration & Management2026年7月30日
ACTION 2CHECK 9PLAN 2OTHER 138分析を詳しく見る

オペレーター向けに、修正、挙動の変更、新機能、APIと機能ゲートの成熟化、非推奨化、コンポーネント更新を含むリリースです。spdystreamの脆弱性修正、シンボリックリンク走査の修正、セキュリティ依存関係の更新も含まれています。

要対応 (2)

  • securitycriticalgrpcのセキュリティ更新

    grpcを1.79.3へ更新し、CVE-2026-33186に対処しました。

  • securityhighgithub.com/moby/spdystreamのセキュリティ更新

    github.com/moby/spdystreamをv0.5.0からv0.5.1へ更新し、CVE-2026-35469（GHSA-pc3f-x583-g7j2）に対処しました。

影響確認 (9)

  • breakingネットワークインターフェースのバインディング検証

    ネットワークインターフェースのバインディングを設定する場合に該当します。

  • breakingTemplate機能ゲートのデフォルト有効化

    Template機能ゲートを有効にする場合に該当します。

  • breaking一時ホットプラグボリュームのメトリクス削除

    一時ホットプラグボリュームのメトリクスを使用する場合に該当します。

  • リリースページにあと 6 件

事前準備 (2)

  • deprecatedcgroup v1サポートの非推奨化削除時期は未定

    cgroup v1のサポートを有効にして実行する場合に該当します。

  • deprecatedVM作成関連メトリクスの非推奨化

    kubevirt_vm_created_totalまたはkubevirt_vm_created_by_pod_totalを使用する場合に該当します。

原文 ↗
wasmCloudv2.5.0Orchestration & Management2026年6月30日
ACTION 1CHECK 1OTHER 21分析を詳しく見る

v2.5.0では、ランタイムの実行基盤と依存関係に更新があります。wasip3 を使うワークロードでは既定値の変更が関係し、quinn-proto の修正も含まれます。

要対応 (1)

  • securityhighquinn-proto の RUSTSEC-2026-0185 修正

    quinn-proto の RUSTSEC-2026-0185 を修正しました。

影響確認 (1)

  • breakingWasmtime 46への更新とwasip3の既定有効化

    ワークロードで wasip3 を使用している場合に適用されます。

原文 ↗
wasmCloudv2.4.0Orchestration & Management2026年6月17日
ACTION 1CHECK 1OTHER 11分析を詳しく見る

オペレーター機能と設定の拡張に加え、動作の正確性や対応プラットフォームに関わる変更を含むリリースです。セキュリティに関わる依存関係の更新も含まれるため、実行環境と依存関係を確認する利用者に関係します。

要対応 (1)

  • securitypostgres クレートの更新

    postgres クレートが更新され、RUSTSEC-2026-0178、RUSTSEC-2026-1079、RUSTSEC-2026-0180 に対応しました。

影響確認 (1)

  • breakings390 での webgpu 無効化

    適用対象はリリースノートに明記されていません。

原文 ↗
Daprv1.18.0Orchestration & Management2026年6月10日
ACTION 8CHECK 6PLAN 1OTHER 108分析を詳しく見る

ワークフローとMCPの機能拡張を中心に、コントロールプレーン、API、コンポーネント、ライフサイクルに関わる変更が含まれています。バグ修正、依存関係や既定値の更新、互換性に関わる制約に加え、セキュリティ修正も含まれるため、アップグレード前に前提条件と設定への影響を確認する必要があります。

要対応 (8)

  • securitymediumgolang.org/x/imageの更新

    golang.org/x/imageがv0.39.0へ更新され、GO-2026-4962に対応しました。

  • securitydurabletask-goとpgxの更新

    durabletask-goがv0.12.1へ更新され、pgxも更新されました。

  • breakingWorkflowsRemoteActivityReminderのデフォルト有効化

    WorkflowsRemoteActivityReminderがデフォルトで有効になり、アプリ間のワークフローアクティビティ結果がSchedulerのリマインダー経由で配信されます。

  • breakingコンポーネント群のホットリロード

    HotReloadがデフォルトで有効になり、Components、Subscriptions、MCPServers、Configurations、HTTPEndpoints、Resiliencies、WorkflowAccessPoliciesがデフォルトでホットリロードされます。

  • breakingサイドカーのプローブ既定値の変更

    サイドカーのlivenessは、kubeletが再起動するまでの時間が約230秒となるよう緩和され、readinessはより短い時間で反応する設定になりました。

  • breakingHotReloadのデフォルト有効化

    HotReloadがv1.18でデフォルト有効になりました。

  • breakinglivenessとreadinessのプローブ既定値更新

    livenessの既定値が緩和され、readinessの既定値が厳格になりました。

  • breakingサイドカープローブ既定値の変更

    サイドカーのプローブ既定値が変更されました。livenessはkubelet再起動まで約230秒となるよう緩和され、readinessはcontrol-planeで約3秒、daprdで約5秒となるよう短縮されました。

影響確認 (6)

  • securityサービス呼び出しのパストラバーサル修正

    サービス呼び出しを利用している場合に適用されます。

  • breakingフィーチャーゲートの削除

    MCPServerResourceまたはWorkflowAccessPolicyのフィーチャーゲートを設定している場合に適用されます。

  • breaking旧バージョンへの直接ロールバック制約

    適用対象はリリースノートに明記されていません。

  • リリースページにあと 3 件

事前準備 (1)

  • deprecatedアルファ版スケジュールRPCの非推奨化

    ScheduleJobAlpha1を利用している場合に適用されます。

原文 ↗
KEDAv2.20.0Orchestration & Management2026年6月1日
CHECK 7PLAN 1OTHER 70分析を詳しく見る

スケーラー、設定項目、メトリクス、認証方式の追加と互換性改善を含むリリースです。カスタムRBACを使う運用ではKubernetes events APIの移行準備が必要で、削除されたスケーラー設定を使っている場合は構成の更新が必要です。

影響確認 (7)

  • securityリダイレクト時の認証ヘッダー破棄

    適用対象はリリースノートに明記されていません。

  • breaking63文字を超える ScaledObject 名の拒否

    ScaledObject の名前が63文字を超える場合に該当します。

  • breaking0以下の unprocessedEventThreshold の拒否

    0以下の unprocessedEventThreshold を設定している場合に該当します。

  • リリースページにあと 4 件

事前準備 (1)

  • deprecatedbuildId、selectAllActive、selectUnversioned の非推奨化

    buildId、selectAllActive、selectUnversioned のいずれかを設定している場合に該当します。

原文 ↗
Volcanov1.15.0Orchestration & Management2026年6月1日
ACTION 4CHECK 2OTHER 83分析を詳しく見る

アルファ段階のスケジューリング機能、新しいフラグやHelm設定が加わり、スケジューラと統合部分の安定性、メトリクスやログの挙動も変わります。アップグレード時にはKubernetesとDRAの互換性要件、DRAスケジューリング統合の既定値、サービス拒否およびPrometheusに関するセキュリティ修正を確認する必要があります。

要対応 (4)

  • securitymediumgithub.com/prometheus/prometheusの更新

    github.com/prometheus/prometheusを更新し、格納型XSSのアドバイザリGHSA-vffh-x6r8-xx99に対応しました。

  • securitymediumadmission webhookのリクエスト本文制限

    admission webhookへのリクエスト本文のサイズを制限し、サイズの大きい本文によってwebhookサーバーがメモリ不足になるサービス拒否のリスクを修正しました。関連する識別子はCVE-2026-44247とGHSA-8wxp-xxp2-rcgxです。

  • breakingDRAスケジューリング統合の既定有効化

    DRAスケジューリング統合が既定で有効になりました。対象となる設定項目はpredicate.DynamicResourceAllocationEnableです。

  • breakingKubernetes 1.34以降に合わせたDRA既定値の変更

    Kubernetes 1.34以降の挙動に合わせ、DRAスケジューリング統合が既定で有効になりました。無効にする場合はpredicate.DynamicResourceAllocationEnable: falseを設定します。

影響確認 (2)

  • breakingSchedulingGatesQueueAdmissionの有効化条件

    SchedulingGatesQueueAdmissionを有効にする場合に適用されます。

  • breakinggang-awareプリエンプションとリクレームの設定条件

    gangPreemptとgangReclaimを設定し、preemptまたはreclaimを設定していない場合に適用されます。

原文 ↗
Karmadav1.18.0Orchestration & Management2026年5月30日
ACTION 1CHECK 9OTHER 35分析を詳しく見る

スケジューリングのオーバーフロー対応と、スケジューリング時のリソース超過を防ぐ仕組みが加わり、API、既定値、制約、メトリクス、フラグにも変更があります。セキュリティ対応としてベースイメージが更新され、複数の不具合も修正されています。

要対応 (1)

  • securityalpine ベースイメージを alpine:3.23.4 に更新

    ベースイメージ alpine が alpine:3.23.3 から alpine:3.23.4 に更新されました。

影響確認 (9)

  • breakingoverflowAffinities による補助クラスターグループの指定

    overflowAffinities を設定する場合に適用されます。

  • breakingLt と Gt を使う配置許容条件の拒否

    spec.placement.clusterTolerations に Lt または Gt を設定する場合に適用されます。

  • breakingkarmada-operator の既定の詳細度を2に変更

    オペレーターを実行する場合に適用されます。

  • リリースページにあと 6 件
原文 ↗
Crossplanev2.3.0Orchestration & Management2026年5月21日
ACTION 14CHECK 3OTHER 20分析を詳しく見る

Crossplane v2.3.0では、外部 API の依存先パスとリソース型名が変わり、crossplane-runtime の common API も移動しました。依存モジュールと Go の更新により、セキュリティ対応も行われています。

要対応 (14)

  • securitygithub.com/cloudflare/circl の更新

    github.com/cloudflare/circl を v1.6.3 に更新しました。

  • securitygoogle.golang.org/grpc の更新

    google.golang.org/grpc を v1.79.3 に更新しました。

  • securityOTLP HTTP エクスポーターの更新

    go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp を v1.43.0 に更新しました。

  • securitygithub.com/go-git/go-git/v5 の更新

    github.com/go-git/go-git/v5 を v5.17.1 に更新しました。

  • securitygithub.com/go-jose/go-jose/v4 の更新

    github.com/go-jose/go-jose/v4 を v4.1.4 に更新しました。

  • securitygithub.com/sigstore/cosign/v3 の更新

    github.com/sigstore/cosign/v3 を v3.0.5 に更新しました。

  • securitygithub.com/docker/cli の更新

    github.com/docker/cli を v29.2.0+incompatible に更新しました。

  • securitygithub.com/sigstore/timestamp-authority/v2 の更新

    github.com/sigstore/timestamp-authority/v2 を v2.0.6 に更新しました。

  • securityGo 1.25.9 への更新

    Go を 1.25.9 に更新しました。

  • securitygithub.com/moby/spdystream の更新

    github.com/moby/spdystream を v0.5.1 に更新しました。

  • securitygithub.com/go-git/go-git/v5 の更新

    github.com/go-git/go-git/v5 を v5.18.0 に更新しました。

  • securitygithub.com/in-toto/in-toto-golang の更新

    github.com/in-toto/in-toto-golang を v0.11.0 に更新しました。

  • securitygolang.org/x/net の更新

    golang.org/x/net を v0.53.0 に更新しました。

  • securityGo 1.25.10 への更新

    標準ライブラリの CVE 修正に対応するため、Go を 1.25.10 に更新しました。

影響確認 (3)

  • breakingCrossplane API の依存先パス変更

    Crossplane API の外部利用側を構築している場合に適用されます。

  • breakingcommon API の移動

    crossplane-runtime の common API を利用している場合に適用されます。

  • breakingリソース型名の変更

    従来の v1.Resource* 型を利用している場合に適用されます。

原文 ↗
Daprv1.17.7Orchestration & Management2026年5月15日
CHECK 1OTHER 19分析を詳しく見る

v1.17.7は、実行時の信頼性に関わる修正を中心としたリリースです。監視用メトリクスやスケジューラ設定の更新、依存ライブラリの更新も含まれます。

影響確認 (1)

  • breakingdrainOngoingCallTimeout の配置情報通知タイムアウト制約変更

    アプリケーションが指定した actor の drainOngoingCallTimeout が、既定値30秒の daprd 側の配置情報通知タイムアウト以上になる場合に適用されます。

原文 ↗
wasmCloudv2.1.0Orchestration & Management2026年5月7日
CHECK 1OTHER 14分析を詳しく見る

正確性と依存関係を見直す更新に加え、識別子の整理やデプロイ、プラグイン対応の拡張が入っています。運用上は canary-v2 を設定している場合に影響しますが、依存関係や内部ツールの変更から特定のセキュリティ上の問題は示されていません。

影響確認 (1)

  • breakingcanary-v2 の削除

    canary-v2 を設定している場合に適用されます。

原文 ↗
wasmCloudv2.0.7Orchestration & Management2026年5月5日
CHECK 1OTHER 12分析を詳しく見る

HTTPやワークロードの挙動を修正し、依存関係とツールチェーンを更新しています。canary-v2 を削除して canary に移行し、セキュリティ脆弱性やアドバイザリに関する記述はありません。

影響確認 (1)

  • breakingcanary-v2 の削除

    canary-v2 を設定している場合に適用されます。

原文 ↗
Daprv1.16.13Orchestration & Management2026年4月15日
ACTION 1CHECK 1OTHER 5分析を詳しく見る

v1.16.13では、セキュリティに関わるGoの更新が行われています。スケジューラの信頼性とPulsarのpub/sub処理に関する修正も含まれます。

要対応 (1)

  • securityGoバージョンの更新

    Goのバージョンが1.25.8から1.25.9に更新されました。

影響確認 (1)

  • breakingprocessModeの無効値検証

    processModeを設定している場合に適用されます。

原文 ↗
wasmCloudv2.0.3Orchestration & Management2026年4月14日
ACTION 1CHECK 1PLAN 1OTHER 10分析を詳しく見る

Kubernetes ネイティブなサービスルーティングへの移行を軸に、関連する CRD フィールド、Helm、NATS 初期化、ランタイムゲートウェイ経路に関わる更新を含みます。多くの変更はアップグレードで反映されますが、非推奨となったゲートウェイ設定と削除されたチャートの挙動には対応が必要です。

要対応 (1)

  • breakingchart.yaml の appVersion を使うデフォルトタグの削除

    chart.yaml の appVersion を使うため、デフォルトタグが削除されました。

影響確認 (1)

  • breakingruntime-gateway から Kubernetes ネイティブな Service ルーティングへ移行

    runtime-gateway を使用している場合に該当します。

事前準備 (1)

  • deprecatedHelm の gateway セクションを非推奨化

    gateway を設定している場合に該当します。

原文 ↗
Daprv1.16.12Orchestration & Management2026年3月30日
ACTION 1CHECK 2OTHER 4分析を詳しく見る

セキュリティ対応と、PulsarおよびSchedulerの動作修正を含むリリースです。PulsarではAvroとJSONスキーマ処理、Schedulerではクラスタ復旧に関する不具合が扱われています。

要対応 (1)

  • securitycriticalgRPC依存関係の更新

    google.golang.org/grpcの依存関係を、CVE-2026-33186を解消するバージョンに更新しました。

影響確認 (2)

  • breakingrawPayload指定時の公開制約

    CloudEventsでラップされたトピックにrawPayloadが設定されている場合に適用されます。

  • breakingJSONスキーマの構造検証

    .jsonschemaを設定している場合に適用されます。

原文 ↗
KubeVirtv1.8.0Orchestration & Management2026年3月24日
CHECK 7PLAN 4OTHER 98分析を詳しく見る

運用者向けの機能追加と保守変更を含むリリースです。APIや挙動、依存関係、非推奨化と削除に加え、監視、CRD検出、feature gate、スケジューリング、セキュリティ関連の挙動も更新されています。アップグレード時は記録ルール名や監視、設定への影響を確認する必要がありますが、セキュリティアドバイザリや明示的な脆弱性の報告はありません。

影響確認 (7)

  • breakingvirt-controller ClusterRole の取得権限削除

    適用対象はリリースノートに明記されていません。

  • breaking一時停止中のVMIに対する停止要求の拒否

    一時停止中のVMIを実行している場合に該当します。

  • breakingEnableVirtioFsConfigVolumes のGA移行

    EnableVirtioFsConfigVolumes feature gate を使用している場合に該当します。

  • リリースページにあと 4 件

事前準備 (4)

  • deprecatedDisableMDEVConfiguration feature gate の非推奨化削除時期は未定

    DisableMDEVConfiguration feature gate を使用している場合に該当します。

  • deprecatedVMI移行データメトリクスの名称変更

    kubevirt_vmi_migration_data_total_bytes メトリクスを使用している場合に該当します。

  • deprecatedMultiArchitecture feature gate の非推奨化

    MultiArchitecture feature gate を使用している場合に該当します。

  • リリースページにあと 1 件
原文 ↗
Daprv1.17.2Orchestration & Management2026年3月19日
ACTION 3CHECK 2OTHER 22分析を詳しく見る

Go 標準ライブラリのセキュリティ修正、Go ツールチェーンの更新、Configuration CRD の変更、新しい RavenDB ステートストア登録を含むリリースです。pub/sub、スケジューラー、サービス呼び出し、ワークフロー、アクター、会話コンポーネント、ステートストア、Sentry にも正確性と性能に関する修正があります。

要対応 (3)

  • securityhighGo 1.25.8 へのツールチェーン更新

    リポジトリ内のすべてのモジュールと Docker イメージで、Go ツールチェーンを 1.24.13 から Go 1.25.8 に更新しました。

  • securitymediumGO-2026-4603 に対応した html/template の URL エスケープ修正

    html/template の meta content 属性で URL のアクションがエスケープされず、細工した URL によってクロスサイトスクリプティングが発生する可能性を修正しました。

  • securitylowGO-2026-4602 に対応した os.FileInfo の境界逸脱修正

    os の FileInfo が Root の外へ抜け、想定したディレクトリ境界の外にあるファイルへアクセスできる可能性を修正しました。

影響確認 (2)

  • securityhighGO-2026-4601 に対応した IPv6 ホストリテラル解析の修正

    net/url を使用している場合に適用されます。

  • breakingstateRetentionPolicy の Configuration CRD スキーマ修正

    stateRetentionPolicy を設定している場合に適用されます。

原文 ↗
KubeVirtv1.6.4Orchestration & Management2026年3月16日
ACTION 1CHECK 2OTHER 16分析を詳しく見る

公開されたセキュリティ修正と indication 名の変更に加え、正確性、動作、可観測性に関する更新が含まれます。大半の変更では、アップグレード以外に運用者の対応は必要ありません。

要対応 (1)

  • securityhighCVE-2025-47913 への対処

    golang/x/crypto を openshift/golang-crypto の修正版モジュールに向ける replace directive が追加され、CVE-2025-47913 に対処しました。

影響確認 (2)

  • breakingQuiesceTimeout indication への名称変更

    Windows VSSを利用している場合に適用されます。

  • breakingDefaultVirtWebhookClient{QPS,Burst} の既定値調整

    適用対象はリリースノートに明記されていません。

原文 ↗
Karmadav1.17.0Orchestration & Management2026年2月28日
CHECK 4PLAN 3OTHER 34分析を詳しく見る

ワークロードのアフィニティとアンチアフィニティによるスケジューリング、オペレーターと API の設定機能、コントローラーやスケジューラーの修正が含まれています。非推奨項目の整理、依存関係の更新、Helm での保存時暗号化にも対応しています。特定の脆弱性やアドバイザリは示されていません。

影響確認 (4)

  • breakingspec.resourceSelectors の namespace 検証

    PropagationPolicy または OverridePolicy を使用している場合に適用されます。

  • breakingWorkloadAffinity の GroupByLabelKey 設定制約

    WorkloadAffinity で GroupByLabelKey を設定している場合に適用されます。

  • breaking既定コンポーネントイメージの更新

    適用対象はリリースノートに明記されていません。

  • リリースページにあと 1 件

事前準備 (3)

  • deprecated--cluster-lease-duration の非推奨化削除時期は未定

    --cluster-lease-duration を使用している場合に適用されます。

  • deprecated--cluster-lease-renew-interval-fraction の非推奨化削除時期は未定

    --cluster-lease-renew-interval-fraction を使用している場合に適用されます。

  • deprecatedEtcd.Local.InitImage の非推奨化削除時期は未定

    Karmada Init Configuration で Etcd.Local.InitImage を設定している場合に適用されます。

原文 ↗
Daprv1.17.0Orchestration & Management2026年2月27日
ACTION 9CHECK 3PLAN 2OTHER 151分析を詳しく見る

ワークフローやコンポーネント、API、認証、トレーシング、設定、CLI、可観測性に関する機能を追加し、複数の不具合修正と依存関係・ツールチェーンの更新を含むリリースです。セキュリティ修正に加え、Alpha Bulk PubSub APIとAlphaアプリケーションコールバックの非推奨化、従来の動作の削除や縮小も含まれますが、多くの更新では運用者による特別な対応は必要ありません。

要対応 (9)

  • security暗号関連依存関係の更新

    x/(net/sync/crypto)を更新し、dvsekhvalnov/jose2goのバージョンを固定しました。

  • securityGoの脆弱性修正

    Goの脆弱性を修正しました。

  • securityUID確認の対象をrootに限定

    UIDの確認対象をrootだけに更新しました。

  • securityHTTPパスマッチングとinvocation自動登録の修正

    HTTPパスのマッチングで発生するcardinality leakを修正し、invocationの自動登録に対応しました。

  • securitygolang.org/x/cryptoの更新

    golang.org/x/cryptoを更新しました。

  • securitygithub.com/docker/dockerの更新

    github.com/docker/dockerを更新しました。

  • securityセキュリティ修正

    セキュリティ修正を追加しました。

  • securitygithub.com/coreos/go-oidc/v3の更新

    github.com/coreos/go-oidc/v3を更新しました。

  • securityNATSの脆弱性修正

    NATSの脆弱性を修正しました。

影響確認 (3)

  • securityPlacementでのDapr actor type認可

    Placement を使用している場合に適用されます。

  • securitycloudflare workerの脆弱性修正

    cloudflare worker を使用している場合に適用されます。

  • breakingHelm chartからscheduler resourcesを削除

    Helm chartを使用している場合に適用されます。

事前準備 (2)

  • deprecatedAlpha Bulk PubSub APIの非推奨化

    /v1.0-alpha1/publish/bulk/<pubsub-name>/<topic>、BulkPublishEventAlpha1、OnBulkTopicEventAlpha1 のいずれかを使用している場合に適用されます。

  • deprecatedOnBulkTopicEventAlpha1 の非推奨化

    OnBulkTopicEventAlpha1 を使用している場合に適用されます。

原文 ↗
Crossplanev2.2.0Orchestration & Management2026年2月17日
ACTION 7CHECK 2OTHER 41分析を詳しく見る

パッケージのインストールとパッケージキャッシュの扱いに互換性のない変更があり、Function パッケージや未文書のサイドロード方法に影響します。オペレーター機能の追加、依存モジュールの更新、通常の不具合修正も含まれます。セキュリティ修正として示された依存更新には、アドバイザリ識別子や脆弱性の詳細は記載されていません。

要対応 (7)

  • securitygolang.org/x/crypto の v0.45.0 への更新

    セキュリティ修正として、依存モジュール golang.org/x/crypto が v0.45.0 に更新されました。

  • securitygithub.com/go-chi/chi/v5 の v5.2.4 への更新

    セキュリティ修正として、依存モジュール github.com/go-chi/chi/v5 が v5.2.4 に更新されました。

  • securitygithub.com/sigstore/cosign/v3 の v3.0.4 への更新

    セキュリティ修正として、依存モジュール github.com/sigstore/cosign/v3 が v3.0.4 に更新されました。

  • securitygithub.com/theupdateframework/go-tuf/v2 の v2.4.1 への更新

    セキュリティ修正として、依存モジュール github.com/theupdateframework/go-tuf/v2 が v2.4.1 に更新されました。

  • securitygithub.com/sigstore/rekor の v1.5.0 への更新

    セキュリティ修正として、依存モジュール github.com/sigstore/rekor が v1.5.0 に更新されました。

  • securitygithub.com/sigstore/sigstore の v1.10.4 への更新

    セキュリティ修正として、依存モジュール github.com/sigstore/sigstore が v1.10.4 に更新されました。

  • securitygithub.com/quic-go/quic-go の v0.57.0 への更新

    セキュリティ修正として、依存モジュール github.com/quic-go/quic-go が v0.57.0 に更新されました。

影響確認 (2)

  • breakingFunction パッケージ内の Input CRDs のインストール停止

    Function パッケージと Input CRDs を使用している場合に該当します。

  • breakingパッケージキャッシュのディスク構造変更

    適用対象はリリースノートに明記されていません。

原文 ↗
KEDAv2.19.0Orchestration & Management2026年2月2日
CHECK 1OTHER 18分析を詳しく見る

スケーラーと認証機能が加わり、スケーラーの動作やステータス報告が変更されています。複数の不具合修正と依存関係の置き換えに加え、NATS Streaming scaler が削除されています。

影響確認 (1)

  • breakingNATS Streaming scaler の削除

    NATS Streaming scaler を使用している場合に該当します。

原文 ↗
Knativeknative-v1.19.9Orchestration & Management2026年1月28日
CHECK 1OTHER 1分析を詳しく見る

OpenCensus のサポートが終了し、OpenTelemetry へ移行します。OpenCensus を利用している場合は切り替えが必要で、メトリクス報告のサブ秒精度も修正されます。

影響確認 (1)

  • breakingOpenCensusサポートの終了とOpenTelemetryへの移行

    OpenCensusを利用している場合に適用されます。

原文 ↗
Knativeknative-v1.21.0Orchestration & Management2026年1月27日
CHECK 3OTHER 16分析を詳しく見る

運用者向けの変更に焦点を当てたリリースで、機能、互換性、メトリクス、障害修正が含まれます。変更履歴の大部分は依存関係の整理で、追加の運用上の変更は限られています。

影響確認 (3)

  • breakingkn.queueproxy.app.duration の名称変更

    kn.queueproxy.app.duration を利用している場合に適用されます。

  • breakingkn.queueproxy.depth の名称変更

    kn.queueproxy.depth を利用している場合に適用されます。

  • breaking別のServiceに属するRevisionへのルーティング制限

    適用対象はリリースノートに明記されていません。

原文 ↗
Fluidv1.0.8Orchestration & Management2025年10月31日
ACTION 1CHECK 1OTHER 13分析を詳しく見る

運用者向けの機能追加、既定値や制限の変更、不具合修正、依存関係とイメージの更新を含むリリースです。見出しやメタデータ、内部向けの変更、重複した記載は対象外です。

要対応 (1)

  • breakingサービスアカウント権限の制限とサンプルファイルの追加

    サービスアカウントの権限を制限し、samples/juicefs/read_job.yaml のサンプルファイルを追加しました。

影響確認 (1)

  • breakingランタイムエンジンの SYS_ADMIN capability 削除

    ランタイムエンジンを利用している場合に適用されます。

原文 ↗
月別に見る
2026年8月2026年7月2026年6月2026年5月2026年4月2026年3月2026年2月2026年1月2025年12月2025年11月2025年10月2025年9月2025年8月2025年7月2025年6月2025年5月2025年4月2025年3月2025年2月2025年1月2024年12月2024年11月2024年10月2024年9月2024年8月2024年7月2024年6月2024年5月2024年4月2024年3月2024年2月2024年1月2023年12月2023年11月2023年10月2023年9月