RATATOSKRATATOSK
ログイン

リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

プロジェクト: Strimzi解除 ×
Strimzi1.2.0Networking & Messaging2026年8月20日

旧来のCRD APIの扱い、既定値、運用上の挙動が変わり、リソース状態メトリクスは廃止されます。Kafka関連の機能と設定機能が加わり、同梱依存関係も更新されます。

要対応 (2)

  • breakingService Accountトークンのマウント方式変更

    PodへのService Accountトークンの自動マウントを停止し、トークンはボリューム経由でマウントする方式に変わります。

  • breakingServerSideApplyPhase1の恒久的な有効化

    ServerSideApplyPhase1フィーチャーゲートがGA段階に移行し、無効化できない状態で恒久的に有効になります。

影響確認 (3)

  • breaking旧CRD APIバージョンのサポート終了

    v1beta2v1beta1、またはv1alpha1 APIを使用している場合は、Strimzi 1.0.0以降へアップグレードする前に適用されます。

    Strimzi 1.0.0以降でサポートされるCRD APIはv1だけです。v1beta2v1beta1v1alpha1はサポート対象外となるため、アップグレード前にすべてのカスタムリソースを変換し、CRDを更新する必要があります。

  • breakingリソース状態メトリクスの削除

    適用対象はリリースノートに明記されていません。

    非推奨のresource state metricsを削除しました。リソース状態のメトリクスにはkube-state-metricsを使用します。

  • breakingコンテナの既定セキュリティコンテキスト変更

    Cluster、Topic、User OperatorのYAMLインストールファイル、またはCluster Operator Helm Chartを使用している場合に適用されます。

    Cluster、Topic、User OperatorのYAMLインストールファイルとCluster Operator Helm Chartで、Restricted Kubernetes Pod Security Standardに合うコンテナの既定セキュリティコンテキストを使用するようになりました。必要に応じて、YAMLインストールファイルのsecurityContextプロパティ、またはCluster Operator Helm ChartのvaluesにあるsecurityContextプロパティで既定値を上書きできます。

原文
Strimzi1.1.0Networking & Messaging2026年6月27日

KafkaやTLS、entity-operatorの設定に関係する変更を含むリリースです。該当する環境では、既存のバージョン指定や設定値との互換性に影響します。

影響確認 (3)

  • breakingKafka 4.1.xのサポート終了

    Kafka 4.1.xを使用している場合に該当します。

    Kafka 4.1.xのサポートが終了しました。

  • breakingTLS認証とトラストストアのPEMファイル対応

    KafkaBridgeまたはKafkaMirrorMaker2でTLS認証もしくはTLSトラストストアを使用している場合に該当します。

    TLS認証とTLSトラストストアで、KafkaBridgeKafkaMirrorMaker2P12/JKSではなくPEMファイルを使用するようになりました。

  • breakingentity-operatorのhealthcheckポート名変更

    entity-operatorのhealthcheckポートを使用している場合に該当します。

    entity-operatorのhealthcheckポート名が、healthcheckから、topic-operatorではhealthcheck-touser-operatorではhealthcheck-uoに変更されました。

原文
Strimzi1.0.1Networking & Messaging2026年6月17日

サポート対象のCRD APIが新しいv1のみに変更され、Entity Operatorのクロスネームスペース監視もデフォルト設定が変わっています。開示済みのセキュリティ脆弱性も修正されています。

要対応 (2)

  • securityhighCVE-2026-55225の修正

    CVE-2026-55225を修正しました。

  • securitymediumCVE-2026-55226の修正

    CVE-2026-55226を修正しました。

影響確認 (2)

  • breakingサポート対象のCRD APIをv1に限定

    v1beta2v1beta1、またはv1alpha1のCRD APIを使用している場合に適用されます。

    CRD APIは新しいv1のみをサポートし、v1beta2v1beta1v1alpha1はサポート対象外になりました。

  • breakingEntity Operatorのクロスネームスペース監視をデフォルトで無効化

    STRIMZI_ENTITY_OPERATOR_WATCHED_NAMESPACE_ENABLEDまたはwatchedNamespaceを設定している場合に適用されます。

    Entity Operatorのクロスネームスペース監視は、Cluster OperatorのSTRIMZI_ENTITY_OPERATOR_WATCHED_NAMESPACE_ENABLED環境変数で制御されるようになりました。この機能はデフォルトで無効です。

原文
Strimzi1.0.0Networking & Messaging2026年4月28日

従来の CRD API の削除、既定値や設定場所の変更、Kafka と HTTP Bridge の機能追加、新しい Operator 設定が含まれます。既存の監視設定やスタンドアロン Topic Operator を利用している環境では、更新が必要になる場合があります。

要対応 (2)

  • breakingUseConnectBuildWithBuildah をデフォルトで有効化

    UseConnectBuildWithBuildah フィーチャーゲートがベータ段階に移行し、デフォルトで有効になりました。

  • breakingHTTP Bridge の /metrics エンドポイントを管理インターフェースへ移動

    HTTP Bridge の /metrics エンドポイントは、通常の HTTP インターフェース(デフォルトではポート 8080)では利用できなくなりました。現在は HTTP 管理インターフェースの 8081 で利用できます。

影響確認 (4)

  • breakingCRD API の対応範囲を v1 のみに変更

    v1beta2v1beta1、または v1alpha1 CRD API を使用している場合に該当します。

    Strimzi 1.0.0 では新しい v1 CRD API のみをサポートし、従来の v1beta2v1beta1v1alpha1 API はサポート対象外になりました。

  • breakingOpen Policy Agent (OPA) authorizer plugin の同梱を終了

    Open Policy Agent (OPA) authorizer plugin を使用している場合に該当します。

    Open Policy Agent (OPA) authorizer plugin は、Strimzi のコンテナイメージに同梱されなくなりました。OPA Authorizer を継続して使用する場合は、カスタム Kafka コンテナイメージの構築または追加ボリュームの使用によって、custom plugin として追加する構成が必要です。

  • breakingTLS 関連環境変数の使用を終了

    STRIMZI_TLS_ENABLEDSTRIMZI_TLS_AUTH_ENABLEDSTRIMZI_PUBLIC_CASTRIMZI_TRUSTSTORE_LOCATIONSTRIMZI_TRUSTSTORE_PASSWORDSTRIMZI_KEYSTORE_LOCATION、または STRIMZI_KEYSTORE_PASSWORD のいずれかを設定している場合に該当します。

    STRIMZI_TLS_ENABLEDSTRIMZI_TLS_AUTH_ENABLEDSTRIMZI_PUBLIC_CASTRIMZI_TRUSTSTORE_LOCATIONSTRIMZI_TRUSTSTORE_PASSWORDSTRIMZI_KEYSTORE_LOCATIONSTRIMZI_KEYSTORE_PASSWORD 環境変数は使用されなくなり、設定しても無視されます。

  • リリースページにあと 1 件
原文
Strimzi0.45.2Networking & Messaging2026年3月12日

Kubernetesの対応範囲を絞り、今後削除される機能を告知したリリースです。Kafka 3.9.2をサポートし、依存関係のセキュリティ修正も含みます。リリース概要や成果物一覧には、個別の運用者向け変更に当たらない記載もあります。

要対応 (8)

  • securityhighGRPC Netty ShadedのCVE-2025-55163対応

    GRPC Netty Shaded を更新し、CVE-2025-55163 に対応しました。

  • securitymediumZookeeperCVE-2024-47554対応

    Zookeeper を更新し、CVE-2024-47554 に対応しました。

  • securitymediumNimbus Jose JWT 10.0.2への更新

    Nimbus Jose JWT10.0.2 に更新し、CVE-2025-53864 に対応しました。

  • securitymediumNetty 4.1.130.Finalへの更新

    Netty4.1.130.Final に更新し、CVE-2025-67735 に対応しました。

  • securitymediumApache Log4J 2.25.3への更新

    Apache Log4J2.25.3 に更新し、CVE-2025-68161 に対応しました。

  • securitymediumVertx 4.5.24への更新

    Vertx4.5.24 に更新し、CVE-2026-1002 に対応しました。

  • securitymediumJacksonGHSA-72hv-8253-57qq対応

    Jackson を更新し、GHSA-72hv-8253-57qq に対応しました。

  • securityVert.xNettyのCVE対応

    0.45.xブランチで、Vert.xNetty が更新され、CVEへの対応が行われました。

影響確認 (1)

  • breakingKubernetesの対応範囲を1.25以降に変更

    Kubernetes 1.23 または Kubernetes 1.24 を使用している場合に該当します。

    対応対象は Kubernetes 1.25 以降のみです。Kubernetes 1.23Kubernetes 1.24 はサポート対象外になりました。

事前準備 (3)

  • breakingStrimzi MirrorMaker 2 Extensionsの削除予定0.28.0から · 0.46で削除予定

    Strimzi MirrorMaker 2 Extensions を使用している場合に該当します。

    Strimzi MirrorMaker 2 Extensions0.28.0 で非推奨となっており、0.46 で削除予定です。

  • breakingStrimzi EnvVar Configuration Providerの削除予定0.38.0から · 0.46で削除予定

    Strimzi EnvVar Configuration Provider を使用している場合に該当します。

    Strimzi EnvVar Configuration Provider は、Strimzi 0.45が含まれる最後のバージョンです。この機能は 0.38.0 で非推奨となっており、0.46 で削除予定です。

  • deprecatedZooKeeperベースのKafkaクラスタとMirrorMaker 1のサポート終了予定0.46で削除予定

    ZooKeeper-based Apache Kafka clusters または MirrorMaker 1 deployments を使用している場合に該当します。

    ZooKeeper-based Apache Kafka clustersMirrorMaker 1 deployments は、Strimzi 0.45がサポートされる最後のマイナーバージョンです。これらは 0.46 で削除予定です。

原文
Strimzi0.51.0Networking & Messaging2026年3月6日

公表済みの脆弱性への対応に加え、KubernetesとKafkaのサポート対象が見直され、機能ゲートの既定値やリスナー単位のKafkaオプション設定が変更されました。ingressリスナータイプも非推奨になっており、アップグレードにはCRDの更新とKafkaUserフィールドの移行が必要です。

要対応 (2)

  • securityhigh公表済み脆弱性への対応

    公表済みの脆弱性2件に対応しました。対象は CVE-2026-27133CVE-2026-27134GHSA-2qwx-rq6j-8r6jGHSA-6x85-j2f7-4xc5 です。

  • breakingServerSideApplyPhase1を既定で有効化

    ServerSideApplyPhase1 feature gateがベータに移行し、既定で有効になりました。

影響確認 (2)

  • breakingKubernetesのサポート対象を1.30以降に変更

    Kubernetes 1.27、1.28、または1.29を使用している場合に該当します。

    対応するKubernetesの範囲が1.30以降に変更され、1.27、1.28、1.29はサポート対象外になりました。

  • breakingKafka 4.0.0および4.0.1のサポートを削除

    Kafka 4.0.0または4.0.1を使用している場合に該当します。

    Kafka 4.0.0および4.0.1のサポートが削除されました。

事前準備 (1)

  • deprecatedingressリスナータイプを非推奨化

    ingressリスナータイプを設定している場合に該当します。

    ingressリスナータイプは、Ingress NGINX Controller for Kubernetesのアーカイブに伴い非推奨になりました。

原文
Strimzi0.50.0Networking & Messaging2026年1月18日

コネクター設定で使用するバージョン指定の扱いが変わったリリースです。該当する CR の設定に connector.plugin.version が含まれている場合は、専用の version フィールドへの移行が必要です。

影響確認 (1)

  • breakingconnector.plugin.version 設定の使用禁止

    KafkaConnect または KafkaMirrorMaker2 のコネクター設定で connector.plugin.version を使用している場合に適用されます。

    connector.plugin.version オプションは、KafkaConnect CR の .spec.config と、KafkaMirrorMaker2 CR の .spec.mirrors[].sourceConnector.config および .spec.mirrors[].checkpointConnector.config では使用できなくなりました。該当する設定は、専用の version フィールドを使う形に移行されます。

原文
月別に見る