ワークフローやコンポーネント、API、認証、トレーシング、設定、CLI、可観測性に関する機能を追加し、複数の不具合修正と依存関係・ツールチェーンの更新を含むリリースです。セキュリティ修正に加え、Alpha Bulk PubSub APIとAlphaアプリケーションコールバックの非推奨化、従来の動作の削除や縮小も含まれますが、多くの更新では運用者による特別な対応は必要ありません。
要対応 (9)
security暗号関連依存関係の更新
x/(net/sync/crypto)を更新し、dvsekhvalnov/jose2goのバージョンを固定しました。security
Goの脆弱性修正Goの脆弱性を修正しました。securityUID確認の対象をrootに限定
UIDの確認対象をrootだけに更新しました。
securityHTTPパスマッチングとinvocation自動登録の修正
HTTPパスのマッチングで発生するcardinality leakを修正し、invocationの自動登録に対応しました。
security
golang.の更新org/x/crypto golang.を更新しました。org/x/crypto security
github.の更新com/docker/docker github.を更新しました。com/docker/docker securityセキュリティ修正
セキュリティ修正を追加しました。
security
github.の更新com/coreos/go-oidc/v3 github.を更新しました。com/coreos/go-oidc/v3 security
NATSの脆弱性修正NATSの脆弱性を修正しました。
影響確認 (3)
security
PlacementでのDapr actor type認可Placementを使用している場合に適用されます。PlacementでDapr actor typeを認可するようになりました。security
cloudflare workerの脆弱性修正cloudflare workerを使用している場合に適用されます。cloudflare workerの脆弱性を修正しました。breakingHelm chartからscheduler resourcesを削除
Helm chartを使用している場合に適用されます。
Helm chartからscheduler resourcesを完全に削除するようになり、ゼロスケールでは処理しなくなりました。
事前準備 (2)
deprecatedAlpha Bulk PubSub APIの非推奨化
/v1.、0-alpha1/publish/bulk/<pubsub-name>/<topic> BulkPublishEventAlpha1、OnBulkTopicEventAlpha1のいずれかを使用している場合に適用されます。Alpha Bulk PubSub APIは安定版Bulk PubSub APIへの移行に伴い非推奨になりました。
/v1.と0-alpha1/publish/bulk/<pubsub-name>/<topic> BulkPublishEventAlpha1が非推奨となり、アプリケーションコールバックのOnBulkTopicEventAlpha1も非推奨です。deprecated
OnBulkTopicEventAlpha1の非推奨化OnBulkTopicEventAlpha1を使用している場合に適用されます。OnBulkTopicEventAlpha1は引き続き動作しますが、安定版APIへの移行に伴い非推奨になりました。