リリース

要対応 (1)

• breakingIngress HostFW Policy の削除

  bpf の nodeport で、RevSNAT と RevDNAT の間にある Ingress HostFW Policy を削除しました。

要対応 (3)

• securitygoogle.golang.org/grpc v1.83.1 への更新

  google.golang.org/grpc を v1.83.1 に更新しました。

• securitygoogle.golang.org/grpc v1.83.2 への更新

  google.golang.org/grpc を v1.83.2 に更新しました。

• breakingIngress HostFW Policy の削除

  RevSNAT と RevDNAT の間にあった Ingress HostFW Policy が削除されました。

要対応 (2)

• breakingpromise_based_filter で v2_non_owning_waker_implementation を有効化

  promise_based_filter で v2_non_owning_waker_implementation 実験を有効にしました。

• breakingWRR のカスタムバックエンドメトリクス用環境変数ガードを削除

  WRR のカスタムバックエンドメトリクスに用いる環境変数ガードを削除しました。

要対応 (3)

• securityEnvoyをv1.38.4へ更新

  Envoyをv1.38.4へ更新し、CVEを修正します。

• securityGoを1.26.8へ更新

  Goを1.26.8へ更新し、CVEを修正します。

• security依存関係の更新によるCVE修正

  依存関係を更新し、CVEを修正します。

要対応 (2)

• breakingクラスタ認証情報での exec auth provider の利用禁止

  linkerd multicluster link が作成するクラスタ認証情報の Secret は token auth provider を使用します。使用も必要もない exec auth provider は利用できなくなりました。

• breakingLink リソース検索の linkerd-multicluster Namespace 限定

  Link リソースの検索範囲を linkerd-multicluster Namespace に限定しました。