リリース

影響確認 (6)

• breaking内部向けNetworkPolicyのデフォルト有効化

  クラスタでNetworkPolicyプロバイダーを利用できる場合に該当します。

  内部コンポーネントのエンドポイントとRPC向けのingressNetworkPolicyリソースがデフォルトで有効になり、Longhorn内部サービスへのアクセスが制限されます。対象にはエンジン制御に使うinstance-managerのgRPCエンドポイントも含まれます。ポリシーはクラスタにNetworkPolicyプロバイダーがある場合だけ適用され、必要なKubernetesのバージョンはv1.25です。

• breakingクロスネームスペースのPrometheus通信に関する制約

  クロスネームスペースのPrometheusスクレーパーを使用している場合に該当します。

  ServiceMonitorの検出だけではネットワーク通信が許可されないため、クロスネームスペースのPrometheusスクレーパーはLonghorn Managerのネットワークポリシーによって遮断される場合があります。通信を許可するには、PrometheusとGrafanaのセットアップ手順にあるスコープ付きの追加ポリシーが必要です。

• breakinginstance-manager gRPCサービス全体へのmTLS適用

  longhorn-grpc-tlsシークレットを設定している場合に該当します。

  longhorn-grpc-tlsシークレットを設定すると、これまで対象外だったディスクサービスやSPDKサービスを含む、すべてのinstance-manager gRPCサービスでmTLSが適用されます。すべてのgRPCポートで有効なクライアント証明書が必要になります。

• リリースページにあと 3 件

影響確認 (5)

• breakingV2 Backing Imagesの削除

  V2 Backing Imagesを利用している場合に該当します。

  V2 Backing ImagesがLonghorn v1.12.0で削除されました。

• breakingdata-engine-cpu-maskのデフォルト値変更

  data-engine-cpu-maskを設定していない場合に該当します。

  data-engine-cpu-maskのデフォルト値が、1コアを示す0x1から2コアを示す0x3に変更されました。

• breaking旧CLI APIバージョンのengine imageにおけるライブマイグレーション制限

  CLI APIのバージョンが12未満のengine imageを使用している場合に該当します。

  CLI APIバージョンが12未満のengine imageを使用している場合、ライブマイグレーションはサポートされません。

• リリースページにあと 2 件

要対応 (1)

• securitySPDK v25.05 の CVE issue を修正

  SPDK v25.05 の CVE issue が修正されます。

影響確認 (2)

• securityinstance-manager による DNS サーバーへの過剰な TXT クエリの修正

  ハードディスクまたはソリッドステートディスクを使用していない場合に適用されます。

  instance-manager がハードディスクまたはソリッドステートディスクを持たないノードで、クラスタ DNS サーバーに TXT クエリ _grpc_config.localhost を過剰に送信する不具合を修正しました。

• breakingbacking-image-manager:v1.10.2 のホットフィックス版への置き換え

  backing-image-manager:v1.10.2 を使用している場合に適用されます。

  backing-image-manager:v1.10.2 は、ホットフィックス版の backing-image-manager:v1.10.2-hotfix-1 に置き換えます。