リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度

性格

カテゴリ

すべて AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

2026年7月解除 ×

Karmadav1.18.2Orchestration & Management2026年7月31日

ACTION 2CHECK 8PLAN 4OTHER 65分析を詳しく見る

運用に影響する保守更新で、修正に加えてAPIや設定の変更、新しいスケジューリング機能、依存関係の更新、非推奨化と削除が含まれます。変更されたデフォルト値や制約を確認し、必要な移行作業を計画する必要があります。セキュリティ対応を含む依存関係の更新もあります。

要対応 (2)

securityalpine のベースイメージを alpine:3.24.1 に更新
ベースイメージ alpine が alpine:3.23.4 から alpine:3.24.1 に更新され、セキュリティ上の懸念に対応しました。
securityalpine のベースイメージを alpine:3.23.4 に更新
ベースイメージ alpine が alpine:3.23.3 から alpine:3.23.4 に更新され、セキュリティ上の懸念に対応しました。

影響確認 (8)

breakingクラスタリース関連フラグの削除
--cluster-lease-durationまたは--cluster-lease-renew-interval-fractionのいずれかを設定している場合に適用されます。
breakingEstimator メトリクスラベル値の削除
estimating_plugin_execution_duration_secondsまたはestimating_plugin_extension_point_duration_secondsのいずれかを使用している場合に適用されます。
breakingEtcd.Local.InitImage の削除
Etcd.Local.InitImageを設定している場合に適用されます。
リリースページにあと 5 件

事前準備 (4)

deprecatedReplicaRequirements.resourceRequest の非推奨化v1.18.0から
ReplicaRequirements.resourceRequestを使用している場合に適用されます。
deprecatedComponentReplicaRequirements.resourceRequest の非推奨化v1.18.0から
ComponentReplicaRequirements.resourceRequestを使用している場合に適用されます。
deprecatedNodeClaim.nodeAffinity の非推奨化v1.18.0から
NodeClaim.nodeAffinityを使用している場合に適用されます。
リリースページにあと 1 件

原文 ↗

Karmadav1.17.5Orchestration & Management2026年7月31日

ACTION 1CHECK 4PLAN 2OTHER 82分析を詳しく見る

不具合修正に加え、ワークロードアフィニティ、保存時暗号化、依存関係とイメージの更新、デフォルト値やメトリクス、非推奨化と削除に関する変更が含まれます。既存の運用環境では互換性と設定への影響を確認してください。リリースノートには重複した記載と空の見出しもあります。

要対応 (1)

breakingControllerPriorityQueue のベータ昇格とデフォルト有効化
ControllerPriorityQueue がベータ版に昇格し、デフォルトで有効になりました。

影響確認 (4)

breakingkarmadactl init からの --etcd-init-image 削除
--etcd-init-image フラグを使用している場合に該当します。
breakingspec.resourceSelectors の namespace 検証追加
PropagationPolicy または OverridePolicy を使用している場合に該当します。
breakingWorkloadAffinity における GroupByLabelKey の重複禁止
WorkloadAffinity を設定している場合に該当します。
リリースページにあと 1 件

事前準備 (2)

deprecatedEtcd.Local.InitImage の非推奨化v1.17.0から · 削除時期は未定
Karmada Init Configuration で Etcd.Local.InitImage を設定している場合に該当します。
deprecatedクラスタリース関連フラグの非推奨化v1.17.0から · 削除時期は未定
--cluster-lease-duration または --cluster-lease-renew-interval-fraction を使用している場合に該当します。

原文 ↗

Karmadav1.16.8Orchestration & Management2026年7月31日

ACTION 1CHECK 4PLAN 2OTHER 104分析を詳しく見る

保守対応と機能拡張を含むリリースで、バグ修正、新しい API と機能、性能および計測機能の改善、依存関係の更新、非推奨フィールドの削除が行われています。運用担当者は削除された設定とセキュリティ関連の依存関係更新を確認してください。それ以外のアップグレードでは、通常、特別な対応は必要ありません。

要対応 (1)

securitymediumgithub.com/vektra/mockery の更新
セキュリティ上の懸念（GO-2025-3900）への対応として、github.com/vektra/mockery が v3.5.5 に更新されました。

影響確認 (4)

breaking外部 etcd フィールドの削除
CAData、CertData、または KeyData を設定している場合に該当します。
breakinginit コマンドのデフォルトイメージ更新
init コマンドを実行する場合に該当します。
breakingメンバークラスタクライアントのデフォルトタイムアウト追加
メンバークラスタクライアントを使用している場合に該当します。
リリースページにあと 1 件

事前準備 (2)

deprecated--etcd-init-image フラグの非推奨化削除時期は未定
--etcd-init-image を使用している場合に該当します。
breakingメンバークラスタ用メトリクスラベルの変更1.18で削除予定
cluster または cluster_name のメトリクスラベルを使用している場合に該当します。

原文 ↗

KubeVirtv1.9.0Orchestration & Management2026年7月30日

ACTION 2CHECK 9PLAN 2OTHER 138分析を詳しく見る

オペレーター向けに、修正、挙動の変更、新機能、APIと機能ゲートの成熟化、非推奨化、コンポーネント更新を含むリリースです。spdystreamの脆弱性修正、シンボリックリンク走査の修正、セキュリティ依存関係の更新も含まれています。

要対応 (2)

securitycriticalgrpcのセキュリティ更新
grpcを1.79.3へ更新し、CVE-2026-33186に対処しました。
securityhighgithub.com/moby/spdystreamのセキュリティ更新
github.com/moby/spdystreamをv0.5.0からv0.5.1へ更新し、CVE-2026-35469（GHSA-pc3f-x583-g7j2）に対処しました。

影響確認 (9)

breakingネットワークインターフェースのバインディング検証
ネットワークインターフェースのバインディングを設定する場合に該当します。
breakingTemplate機能ゲートのデフォルト有効化
Template機能ゲートを有効にする場合に該当します。
breaking一時ホットプラグボリュームのメトリクス削除
一時ホットプラグボリュームのメトリクスを使用する場合に該当します。
リリースページにあと 6 件

事前準備 (2)

deprecatedcgroup v1サポートの非推奨化削除時期は未定
cgroup v1のサポートを有効にして実行する場合に該当します。
deprecatedVM作成関連メトリクスの非推奨化
kubevirt_vm_created_totalまたはkubevirt_vm_created_by_pod_totalを使用する場合に該当します。

原文 ↗

Ciliumv1.20.0Networking & Messaging2026年7月29日

ACTION 11CHECK 28PLAN 6OTHER 478分析を詳しく見る

Gateway API、ネットワーク、IPAM、ポリシー、可観測性、データパスにわたる機能追加と保守修正を含むリリースです。非推奨設定の削除や名称変更、デフォルト値と要件の変更、メトリクスや連携機能の削除があるため、該当する設定や機能を使う環境では移行内容の確認が必要です。セキュリティ関連の依存モジュールも更新されています。

要対応 (11)

securitygoogle.golang.org/grpc の更新
セキュリティ更新として google.golang.org/grpc が v1.79.3 に更新されました。
securitygoogle.golang.org/grpc の更新
セキュリティ更新として google.golang.org/grpc が v1.82.1 に更新されました。
securityhelm.sh/helm/v4 の更新
セキュリティ更新として helm.sh/helm/v4 が v4.1.4 に更新されました。
securitygithub.com/cloudflare/circl の更新
セキュリティ更新として github.com/cloudflare/circl が v1.6.3 に更新されました。
securitygithub.com/go-jose/go-jose/v4 の更新
セキュリティ更新として github.com/go-jose/go-jose/v4 が v4.1.4 に更新されました。
securitygithub.com/moby/spdystream の更新
セキュリティ更新として github.com/moby/spdystream が v0.5.1 に更新されました。
breakingデフォルト CNI 設定バージョンの更新
デフォルトの CNI 設定バージョンが 0.3.1 から 1.0.0 に更新されました。
breakingIPAM メトリクスの削除
IPAM メトリクス cilium_operator_ipam_ips と cilium_operator_ipam_available_interfaces が削除されました。
breakingCNI 設定バージョンのデフォルト変更
デフォルトの CNI 設定バージョンが 0.3.1 から 1.0.0 に変更されました。
breakingネイティブヒストグラム出力のデフォルト化
すべてのヒストグラムで、ネイティブヒストグラムがデフォルトで出力されるようになりました。
breakingエージェント bootstrap メトリクスの削除
エージェントの bootstrap メトリクスが削除されました。

影響確認 (28)

securitytbid トラフィックのホスト名前空間漏えい修正
tbid トラフィックを使用している場合に該当します。
breakingdocker libnetwork plugin の廃止
docker libnetwork plugin を使用している場合に該当します。
breakingces-slice-mode オプションの削除
ces-slice-mode を設定している場合に該当します。
リリースページにあと 25 件

事前準備 (6)

deprecatedBeta Mutual Auth サポートの非推奨化削除時期は未定
Mutual Auth を使用している場合に該当します。
deprecatedIP アドレス設定フィールドの非推奨化
addresses[].subnet または interfaces[].cidr を設定している場合に該当します。
deprecatedローカル REST BGP API の非推奨化削除時期は未定
ローカル REST BGP API を使用している場合に該当します。
リリースページにあと 3 件

原文 ↗

Kubernetesv1.34.10Kubernetes Core2026年7月22日

PLAN 1OTHER 7分析を詳しく見る

ツールチェーン依存関係の更新、kubeadm と kubelet の挙動修正、kubeadm のタイムアウト既定値の変更、非推奨機能の削除時期延期を含みます。セキュリティアドバイザリや脆弱性は特定されていません。

事前準備 (1)

deprecatedKubelet の非推奨削除時期を 1.38 に延期1.38で削除予定
Kubelet の configurations flags を設定している場合に適用されます。

原文 ↗

OpenTelemetryv0.157.0Observability2026年7月21日

CHECK 1PLAN 1OTHER 11分析を詳しく見る

設定やフィーチャーゲートの機能拡張、configstorageモジュールの追加、ヒストグラム値の変更、不具合修正、APIシンボルの整理が行われています。セキュリティ上の問題やアドバイザリは確認されていません。

影響確認 (1)

breakingBalancerName関数の削除
BalancerNameを使用している場合に適用されます。

事前準備 (1)

deprecatedWithForceUnmarshalerオプションの非推奨化
WithForceUnmarshalerを使用している場合に適用されます。

原文 ↗

Jaegerv2.20.0Observability2026年7月20日

ACTION 1CHECK 3PLAN 1OTHER 27分析を詳しく見る

バックエンド互換性に関わる削除や移行、設定とCLIの機能追加、非推奨化、正確性の修正を含むリリースです。セキュリティアドバイザリやセキュリティ固有の不具合は開示されていません。

要対応 (1)

breakingテンプレート作成処理の esclient への移行
テンプレートの作成処理を esclient に移行し、従来の legacy mapping rendering を廃止しました。

影響確認 (3)

breakingelasticsearch v6 のサポート終了
elasticsearch v6 を利用している場合に適用されます。
breakingjaegermcp 拡張機能の jaegerquery への統合
jaegermcp 拡張機能を利用している場合に適用されます。
breaking期限切れの安定版 feature gates の削除
適用対象はリリースノートに明記されていません。

事前準備 (1)

deprecatedlegacy flag の非推奨化
legacy flag を利用している場合に適用されます。

原文 ↗

KubeEdgev1.21.2Provisioning & Runtime2026年7月15日

CHECK 6PLAN 1OTHER 10分析を詳しく見る

正確性に関する修正に加え、オペレーター機能やデフォルト設定の変更、node jobの非推奨化、コマンド実行手順の変更が含まれます。セキュリティアドバイザリや脆弱性に関する記載はありません。

影響確認 (6)

breakingv1alpha2 node jobのデフォルト有効化
NodeUpgradeJobまたはImagePrePullJobを使用している場合に適用されます。
breakingnode job間の切り替え不可
NodeUpgradeJobまたはImagePrePullJobを使用している場合に適用されます。
breakingEdgeCoreのnode jobモジュールをデフォルト無効化
EdgeCoreが稼働している場合に適用されます。
リリースページにあと 3 件

事前準備 (1)

deprecatedv1alpha1 node jobのメンテナンス終了
NodeUpgradeJobまたはImagePrePullJobを使用している場合に適用されます。

原文 ↗

Backstagev1.53.0CI/CD & App Delivery2026年7月14日

ACTION 1CHECK 12PLAN 3OTHER 259分析を詳しく見る

API、設定、通信方式に関わる変更を含む、機能追加と保守を組み合わせたリリースです。OpenAPI ツールの移行や MCP の通信方式変更、設定検証の厳格化に加え、バックエンド、フロントエンド、カタログ、認証、Webhook、TechDocs の機能追加、依存関係の更新、バグ修正が行われています。セキュリティアドバイザリやセキュリティ固有の修正は公表されていません。

要対応 (1)

breakingOpenAPI 破壊的変更検出の oasdiff 移行
OpenAPI の破壊的変更の検出に使う @useoptic/optic と @useoptic/openapi-utilities が oasdiff に置き換えられました。

影響確認 (12)

breaking不正なインポートのスキーマ読み込みを拒否
適用対象はリリースノートに明記されていません。
breakingOpenAPI スキーマ用コマンドの削除
package schema openapi init または repo schema openapi test を使用している場合に適用されます。
breakinguserGroupMember.path と user.filter の併用を拒否
userGroupMember.path と user.filter を両方設定している場合に適用されます。
リリースページにあと 9 件

事前準備 (3)

deprecatedopaque entity header extension point の非推奨化
opaque entity header extension point を使用している場合に適用されます。
deprecatedDynamic Client Registration の非推奨警告
Dynamic Client Registration を有効にしている場合に適用されます。
deprecatedOAuth discovery の設定キー変更
auth.clientIdMetadataDocuments または auth.experimentalClientIdMetadataDocuments を設定している場合に適用されます。

原文 ↗

Keycloak26.7.0Security2026年7月9日

ACTION 1CHECK 19PLAN 4OTHER 258分析を詳しく見る

Operatorを中心に、API、機能フラグ、管理機能、デプロイ方法が拡張されました。一方で、既存のオプションや実装の非推奨化と削除が進み、アカウント乗っ取り、ログや監査記録の偽造、認証検証の回避、DoSなどに関するセキュリティ問題と複数の不具合も修正されています。

要対応 (1)

securityアカウント乗っ取り前の攻撃につながる問題を修正
アカウント乗っ取り前の攻撃につながる余地が残る問題を修正しました。

影響確認 (19)

securitymediumCVE-2026-9796の権限確認回避を修正
manage-clientsを使用している場合に該当します。
securitymediumCVE-2026-9689のレスポンスパラメータ重複を修正
OIDCを使用している場合に該当します。
securitymediumCVE-2026-9798のアカウントロック回避を修正
CIBA認証フローを実行している場合に該当します。
リリースページにあと 16 件

事前準備 (4)

deprecatedV1の非推奨化
V1を使用している場合に該当します。
deprecatedRequire Discoverable Credentialの非推奨化
Require Discoverable Credentialオプションを設定している場合に該当します。
deprecatedTwitter IDP実装の非推奨化
Twitter IDP実装を使用している場合に該当します。
リリースページにあと 1 件

原文 ↗

cert-managerv1.21.0Security2026年7月8日

CHECK 5PLAN 2OTHER 38分析を詳しく見る

運用者が確認すべきRBAC、Helm値、API、フィーチャーゲートの変更を含むリリースです。新しい機能の追加と不具合修正も行われているため、関連する設定や権限を利用している環境では影響確認が必要です。

影響確認 (5)

securitycert-manager-editのACMEリソース権限を削除
cert-manager-edit集約ClusterRoleを利用している場合に該当します。
breakingAPIからObjectReferenceを削除
APIでObjectReferenceを利用している場合に該当します。
breakingPrometheus関連のHelm値を削除
prometheus.servicemonitor.targetPort、prometheus.servicemonitor.path、prometheus.podmonitor.pathのいずれかを設定している場合に該当します。
リリースページにあと 2 件

事前準備 (2)

deprecatedGateway API設定フィールドをgatewayAPIへ移行
enableGatewayAPI、enableGatewayAPIListenerSet、gatewayAPI.enabled、gatewayAPI.enableListenerSetのいずれかを設定している場合に該当します。
deprecatedcainjectorのSSA利用とServerSideApplyの非推奨化

原文 ↗

月別に見る