RATATOSKRATATOSK
ログイン

リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

2026年5月解除 ×
Karmadav1.18.0Orchestration & Management2026年5月30日

スケジューリングのオーバーフロー対応と、スケジューリング時のリソース超過を防ぐ仕組みが加わり、API、既定値、制約、メトリクス、フラグにも変更があります。セキュリティ対応としてベースイメージが更新され、複数の不具合も修正されています。

要対応 (1)

  • securityalpine ベースイメージを alpine:3.23.4 に更新

    ベースイメージ alpinealpine:3.23.3 から alpine:3.23.4 に更新されました。

影響確認 (9)

  • breakingoverflowAffinities による補助クラスターグループの指定

    overflowAffinities を設定する場合に適用されます。

  • breakingLtGt を使う配置許容条件の拒否

    spec.placement.clusterTolerationsLt または Gt を設定する場合に適用されます。

  • breakingkarmada-operator の既定の詳細度を2に変更

    オペレーターを実行する場合に適用されます。

  • リリースページにあと 6 件
原文
Crossplanev2.3.0Orchestration & Management2026年5月21日

Crossplane v2.3.0では、外部 API の依存先パスとリソース型名が変わり、crossplane-runtime の common API も移動しました。依存モジュールと Go の更新により、セキュリティ対応も行われています。

要対応 (14)

  • securitygithub.com/cloudflare/circl の更新

    github.com/cloudflare/circl を v1.6.3 に更新しました。

  • securitygoogle.golang.org/grpc の更新

    google.golang.org/grpc を v1.79.3 に更新しました。

  • securityOTLP HTTP エクスポーターの更新

    go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp を v1.43.0 に更新しました。

  • securitygithub.com/go-git/go-git/v5 の更新

    github.com/go-git/go-git/v5 を v5.17.1 に更新しました。

  • securitygithub.com/go-jose/go-jose/v4 の更新

    github.com/go-jose/go-jose/v4 を v4.1.4 に更新しました。

  • securitygithub.com/sigstore/cosign/v3 の更新

    github.com/sigstore/cosign/v3 を v3.0.5 に更新しました。

  • securitygithub.com/docker/cli の更新

    github.com/docker/cli を v29.2.0+incompatible に更新しました。

  • securitygithub.com/sigstore/timestamp-authority/v2 の更新

    github.com/sigstore/timestamp-authority/v2 を v2.0.6 に更新しました。

  • securityGo 1.25.9 への更新

    Go を 1.25.9 に更新しました。

  • securitygithub.com/moby/spdystream の更新

    github.com/moby/spdystream を v0.5.1 に更新しました。

  • securitygithub.com/go-git/go-git/v5 の更新

    github.com/go-git/go-git/v5 を v5.18.0 に更新しました。

  • securitygithub.com/in-toto/in-toto-golang の更新

    github.com/in-toto/in-toto-golang を v0.11.0 に更新しました。

  • securitygolang.org/x/net の更新

    golang.org/x/net を v0.53.0 に更新しました。

  • securityGo 1.25.10 への更新

    標準ライブラリの CVE 修正に対応するため、Go を 1.25.10 に更新しました。

影響確認 (3)

  • breakingCrossplane API の依存先パス変更

    Crossplane API の外部利用側を構築している場合に適用されます。

  • breakingcommon API の移動

    crossplane-runtime の common API を利用している場合に適用されます。

  • breakingリソース型名の変更

    従来の v1.Resource* 型を利用している場合に適用されます。

原文
Daprv1.17.7Orchestration & Management2026年5月15日

v1.17.7は、実行時の信頼性に関わる修正を中心としたリリースです。監視用メトリクスやスケジューラ設定の更新、依存ライブラリの更新も含まれます。

影響確認 (1)

  • breakingdrainOngoingCallTimeout の配置情報通知タイムアウト制約変更

    アプリケーションが指定した actor の drainOngoingCallTimeout が、既定値30秒の daprd 側の配置情報通知タイムアウト以上になる場合に適用されます。

原文
wasmCloudv2.1.0Orchestration & Management2026年5月7日

正確性と依存関係を見直す更新に加え、識別子の整理やデプロイ、プラグイン対応の拡張が入っています。運用上は canary-v2 を設定している場合に影響しますが、依存関係や内部ツールの変更から特定のセキュリティ上の問題は示されていません。

影響確認 (1)

  • breakingcanary-v2 の削除

    canary-v2 を設定している場合に適用されます。

原文
wasmCloudv2.0.7Orchestration & Management2026年5月5日

HTTPやワークロードの挙動を修正し、依存関係とツールチェーンを更新しています。canary-v2 を削除して canary に移行し、セキュリティ脆弱性やアドバイザリに関する記述はありません。

影響確認 (1)

  • breakingcanary-v2 の削除

    canary-v2 を設定している場合に適用されます。

原文
wasmCloudv2.0.6Orchestration & Management2026年5月1日

正確性に関する修正に加え、依存関係とツールチェーンの更新、不要になった構成の削除が含まれます。セキュリティ上の問題やアドバイザリについての記載はありません。

要対応 (1)

  • breakingcanary-v2 の削除

    canary が存在するため、canary-v2 を削除しました。

原文
月別に見る