リリース
CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。
ワークフローとMCPの機能拡張を中心に、コントロールプレーン、API、コンポーネント、ライフサイクルに関わる変更が含まれています。バグ修正、依存関係や既定値の更新、互換性に関わる制約に加え、セキュリティ修正も含まれるため、アップグレード前に前提条件と設定への影響を確認する必要があります。
要対応 (8)
securitymedium
golang.の更新org/x/image golang.がv0.39.0へ更新され、org/x/image GO-2026-4962に対応しました。security
durabletask-goとpgxの更新durabletask-goがv0.12.1へ更新され、pgxも更新されました。breaking
WorkflowsRemoteActivityReminderのデフォルト有効化WorkflowsRemoteActivityReminderがデフォルトで有効になり、アプリ間のワークフローアクティビティ結果がSchedulerのリマインダー経由で配信されます。breakingコンポーネント群のホットリロード
HotReloadがデフォルトで有効になり、Components、Subscriptions、MCPServers、Configurations、HTTPEndpoints、Resiliencies、WorkflowAccessPoliciesがデフォルトでホットリロードされます。breakingサイドカーのプローブ既定値の変更
サイドカーのlivenessは、kubeletが再起動するまでの時間が約230秒となるよう緩和され、readinessはより短い時間で反応する設定になりました。
breaking
HotReloadのデフォルト有効化HotReloadがv1.18でデフォルト有効になりました。breakinglivenessとreadinessのプローブ既定値更新
livenessの既定値が緩和され、readinessの既定値が厳格になりました。
breakingサイドカープローブ既定値の変更
サイドカーのプローブ既定値が変更されました。livenessはkubelet再起動まで約230秒となるよう緩和され、readinessはcontrol-planeで約3秒、daprdで約5秒となるよう短縮されました。
影響確認 (6)
securityサービス呼び出しのパストラバーサル修正
サービス呼び出しを利用している場合に適用されます。
サービス呼び出し経路のパストラバーサルによるACLバイパスが修正されました。
breakingフィーチャーゲートの削除
MCPServerResourceまたはWorkflowAccessPolicyのフィーチャーゲートを設定している場合に適用されます。MCPServerResourceとWorkflowAccessPolicyのフィーチャーゲートが削除されました。breaking旧バージョンへの直接ロールバック制約
適用対象はリリースノートに明記されていません。
v1.18から1.17.6以前へ直接ロールバックすることはできません。Dapr 1.18ではEd25519ワークロードIDキーが導入され、
Sentryがそのキーに対応するCAをdapr-trust-bundleSecretへ保存します。- リリースページにあと 3 件
事前準備 (1)
deprecatedアルファ版スケジュールRPCの非推奨化
ScheduleJobAlpha1を利用している場合に適用されます。ScheduleJobAlpha1などのアルファ版RPCは非推奨になりましたが、引き続き完全に機能します。