リリース

影響確認 (1)

• breakingEndpointSlices の監視にサービスプロキシ名ラベルの絞り込みを追加

  --k8s-service-proxy-name を設定している場合に適用されます。

  --k8s-service-proxy-name を設定すると、EndpointSlices の監視時に service.kubernetes.io/service-proxy-name ラベルで絞り込むようになりました。これは既存の Services の絞り込みと同じ動作です。EndpointSlices を手動管理している場合は、一致するラベルの付与が必要です。

影響確認 (1)

• breakingCiliumLocalRedirectPolicy の addressMatcher 上書き制限

  CiliumLocalRedirectPolicy で addressMatcher を使用し、--enable-lrp-address-matcher-override=true を有効にしていない場合に適用されます。

  CiliumLocalRedirectPolicy の addressMatcher は、既存の Service のフロントエンドを上書きしなくなりました。ポリシー削除時のクロスネームスペース通信の乗っ取りと service-map の破損を防ぎます。従来の挙動に戻すには、--enable-lrp-address-matcher-override=true を設定します。