CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。
正確性に関する修正や既存設定に影響する制約変更に加え、CLIの移行機能追加と依存関係の更新が含まれます。明示的なセキュリティアドバイザリや脆弱性の開示はありません。
影響確認 (3)
breakingrefspecsによる強制更新と削除の制限
refspecsを設定している場合に適用されます。
image-automation-controllerで、refspecsによる強制更新と削除を許可しないようになりました。
breakingGCS静的認証のサービスアカウントキー限定
GCSの静的認証を設定している場合に適用されます。
source-controllerで、GCSの静的認証に使用できる認証情報をサービスアカウントキーに限定しました。
breakingallow-webhooksのネットワークポリシー対象の限定
allow-webhooksを設定している場合に適用されます。
allow-webhooks用のnetpolの対象をreceiverポートに限定しました。
Flux v2.9.0では、提供終了となったFlux APIがCRDから削除されました。該当するAPIをCRDで使用している環境が影響を受けます。
影響確認 (1)
breaking終了したFlux APIのCRDからの削除
CRDがimage.またはnotification.のAPIを使用している場合に該当します。
image.とnotification.のFlux APIは提供終了となり、CRDから削除されました。
このリリースでは、go-git が v5.19.0 に更新されました。CVE-2026-45022 に関する修正が含まれています。
要対応 (1)
securityhighgo-git の v5.19.0 への更新
go-git を v5.19.0 に更新し、CVE-2026-45022 を修正しました。関連するアドバイザリは GHSA-389r-gv7p-r3rp です。
運用に関わる修正や制約の変更に加え、新しい機能ゲートと依存関係の更新が含まれます。ツールキットのコンポーネントも更新されています。
影響確認 (1)
breakingaudience フィールドの設定要件変更
GCR Receiver secret に audience フィールドを設定している場合に適用されます。
notification-controller では、GCR Receiver secret の audience フィールドの設定を求めるようになりました。Flux v2. では、このフィールドが必須になります。
Flux v2.8.0は、HelmやKustomization、ソース、通知、CLI、アーティファクトに関する機能を拡張し、依存関係の更新や通常の修正も含むリリースです。非推奨APIの削除とKubernetes互換性要件の変更があるため、既存環境のAPI利用状況を確認する必要があります。
影響確認 (1)
breaking非推奨の v1beta2 と v2beta2 APIを CRDs から削除
CRDs でFlux APIの v1beta2 または v2beta2 を利用している場合に該当します。
2024年に非推奨となったFlux APIの v1beta2 と v2beta2 は、ライフサイクル終了に伴い CRDs から削除されました。
