リリース

影響確認 (1)

• breakingトレースとメトリクスのストレージ設定でバックエンド種別を1つに制限

  トレースまたはメトリクスのストレージに複数のバックエンド種別を設定している場合に適用されます。

要対応 (1)

• breakingnodes/proxy RBAC有効化設定の削除

  不要な nodes/proxy RBACの有効化設定が削除されました。

要対応 (15)

• securitygithub.com/containerd/containerd を v1.7.29 に更新

  github.com/containerd/containerd が v1.7.29 に更新されました。

• securitygithub.com/go-viper/mapstructure/v2 を v2.4.0 に更新

  github.com/go-viper/mapstructure/v2 が v2.4.0 に更新されました。

• securitygithub.com/docker/docker を v28.3.3+incompatible に更新

  github.com/docker/docker が v28.3.3+incompatible に更新されました。

• securitygolang.org/x/crypto を v0.45.0 に更新

  golang.org/x/crypto が v0.45.0 に更新されました。

• securityhelm.sh/helm/v3 を v3.18.4 に更新

  helm.sh/helm/v3 が v3.18.4 に更新されました。

• securityhelm.sh/helm/v3 を v3.18.5 に更新

  helm.sh/helm/v3 が v3.18.5 に更新されました。

• breakingplpmtud の既定値を blackhole に変更

  plpmtud の既定値が blackhole（blackhole-detected）になりました。

• breakingAddressScopeMax の既定値を254に変更

  AddressScopeMax の既定値が254（ホストスコープ）に変わり、新しいGKEメタデータサーバーとHCPのユースケースに対応しました。関連する設定は --local-max-addr-scope です。

• breakingtls authMode の既定値を migration に変更

  tls authMode の既定値が migration になりました。

• breakingcni の削除タイムアウトを1.5秒に短縮

  cni の削除時のタイムアウトが1.5秒に短縮されました。

• breakingpolicy-default-local-cluster を既定で設定

  policy-default-local-cluster が既定で設定されるようになりました。

• breakinghost firewall bypassを既定で無効化

  host firewall bypassが既定で無効になりました。

• breakingFQDNのmatchpattern sanitizationを厳密化

  FQDNのmatchpattern sanitizationが見直され、条件がより厳密になりました。

• breakingcilium_host 経由の暗号化トラフィック転送を削除

  暗号化トラフィックを cilium_host 経由で転送しなくなりました。

• breakingコンテナイメージへのCNI設定ファイルの同梱を削除

  コンテナイメージにCNI設定ファイルをインストールしなくなりました。

要対応 (2)

• securityセキュリティ脆弱性への対処

  セキュリティ脆弱性に対処しました。

• securitykubectl image の更新による CVEs 対応

  kubectl image を更新し、CVEs に対処しました。

影響確認 (1)

• breakingNATS Streaming scaler の削除

  NATS Streaming scaler を使用している場合に該当します。

要対応 (3)

• securityk8s.io/kubernetes の v1.34.2 への更新

  依存モジュール k8s.io/kubernetes が v1.34.2 に更新されました。

• securityhelm の v3.19.4 への更新

  helm が v3.19.4 に更新されました。更新理由として CVE が記載されています。

• securityredis の安定版更新

  redis が最新の安定版へ更新され、脆弱性の解消が図られました。

要対応 (1)

• securitySPDK v25.05 の CVE issue を修正

  SPDK v25.05 の CVE issue が修正されます。

影響確認 (1)

• breakingOpenCensusサポートの終了とOpenTelemetryへの移行

  OpenCensusを利用している場合に適用されます。

影響確認 (2)

• breakingリリースビルドでのソース設定パス出力の削除

  デバッグビルドを使用している場合に適用されます。

• breakingDEB/RPMパッケージ署名キーのローテーション

  DEB/RPMパッケージを使用している場合に適用されます。

影響確認 (2)

• securityinstance-manager による DNS サーバーへの過剰な TXT クエリの修正

  ハードディスクまたはソリッドステートディスクを使用していない場合に適用されます。

• breakingbacking-image-manager:v1.10.2 のホットフィックス版への置き換え

  backing-image-manager:v1.10.2 を使用している場合に適用されます。

影響確認 (3)

• breakingkn.queueproxy.app.duration の名称変更

  kn.queueproxy.app.duration を利用している場合に適用されます。

• breakingkn.queueproxy.depth の名称変更

  kn.queueproxy.depth を利用している場合に適用されます。

• breaking別のServiceに属するRevisionへのルーティング制限

  適用対象はリリースノートに明記されていません。

影響確認 (2)

• breakingenclave-ccのサポート削除

  enclave-ccを使用している場合に該当します。

• breakingSecure Comms modeのサポート削除

  Secure Comms modeを設定している場合に該当します。

影響確認 (2)

• securityDragonfly manager job API の未認証アクセス修正

  Dragonfly manager job API を利用している場合に適用されます。

• breakingdeprecated preheat API endpoints の削除

  deprecated preheat API endpoints を利用している場合に適用されます。

影響確認 (4)

• breakingサポート対象のKubernetesバージョンの変更

  v1.30からv1.35までのKubernetesを実行している場合に適用されます。

• breakingactiveStandbyによるスタンバイMDSの動作変更

  activeStandbyをfalseに設定している場合に適用されます。

• breakingrook-ceph-clusterチャートのCephイメージ設定変更

  rook-ceph-clusterチャートを使用している場合に適用されます。

• リリースページにあと 1 件

影響確認 (1)

• breakingconnector.plugin.version 設定の使用禁止

  KafkaConnect または KafkaMirrorMaker2 のコネクター設定で connector.plugin.version を使用している場合に適用されます。

要対応 (1)

• breakingランタイムガードとレガシーコードパスの削除

  複数のランタイムガードとレガシーコードパスが削除されました。

要対応 (1)

• breakingTSDB status endpoint の統計セット数上限

  TSDB status endpoint が返す統計セットの最大数は10,000に制限されます。

影響確認 (2)

• securityブルートフォース検知設定の脆弱性修正

  ブルートフォース検知設定を構成している場合に該当します。

• breakingPostgreSQL 13.x のサポート削除

  PostgreSQL 13.x に依存している場合に該当します。

影響確認 (9)

• breakingv1 utilities の v2.x.x 版公開

  v1 utilities を利用している場合に適用されます。

• breakingテーマセレクターのデフォルト有効化

  UI を利用している場合に適用されます。

• breakingstorage/v1/grpc の削除

  storage/v1/grpc を利用している場合に適用されます。

• リリースページにあと 6 件

要対応 (1)

• breakingサービスアカウント権限の制限とサンプルファイルの追加

  サービスアカウントの権限を制限し、samples/juicefs/read_job.yaml のサンプルファイルを追加しました。

影響確認 (1)

• breakingWebhook-Request-Origin から Webhook-Allowed-Origin への変更

  CloudEvents の HTTP バインディングで Webhook ヘッダーを使用している場合に適用されます。