リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度

性格

カテゴリ

2026年5月解除 ×プロジェクト: Cilium解除 ×

Ciliumv1.19.4Networking & Messaging2026年5月13日

運用者向けの不具合修正に加え、設定によっては EndpointSlice の監視条件が変わり、対応するラベルが必要になりました。Helm の設定項目や外部イメージの指定が拡張され、依存モジュールとイメージも更新されています。

要対応 (2)

securitygithub.com/moby/spdystream を v0.5.1 に更新
セキュリティ関連の更新として、依存モジュール github.com/moby/spdystream を v0.5.1 に更新しました。
breakingloadbalancer/reflectors の EndpointSlice 監視をサービスラベルで絞り込み
loadbalancer/reflectors が監視する EndpointSlice を、サービスラベルで絞り込むようになりました。

影響確認 (1)

breakingEndpointSlices の監視にサービスプロキシ名ラベルの絞り込みを追加
--k8s-service-proxy-name を設定している場合に適用されます。
--k8s-service-proxy-name を設定すると、EndpointSlices の監視時に service.kubernetes.io/service-proxy-name ラベルで絞り込むようになりました。これは既存の Services の絞り込みと同じ動作です。EndpointSlices を手動管理している場合は、一致するラベルの付与が必要です。

Ciliumv1.17.16Networking & Messaging2026年5月13日

既存の挙動を制限する変更に加え、バグ修正、新しいメトリクス、Helmでのイメージ上書き、依存関係とイメージ、コンテナイメージマニフェストの更新を含みます。アドバイザリ識別子は示されていません。

要対応 (1)

securitygithub.com/moby/spdystream の更新
依存モジュール github.com/moby/spdystream を v0.5.1 に更新しました。

影響確認 (1)

breakingCiliumLocalRedirectPolicy の addressMatcher 上書き制限
CiliumLocalRedirectPolicy で addressMatcher を使用し、--enable-lrp-address-matcher-override=true を有効にしていない場合に適用されます。
CiliumLocalRedirectPolicy の addressMatcher は、既存の Service のフロントエンドを上書きしなくなりました。ポリシー削除時のクロスネームスペース通信の乗っ取りと service-map の破損を防ぎます。従来の挙動に戻すには、--enable-lrp-address-matcher-override=true を設定します。

月別に見る