リリース — RATATOSK

Crossplanev2.3.0Orchestration & Management2026年5月21日

Crossplane v2.3.0では、外部 API の依存先パスとリソース型名が変わり、crossplane-runtime の common API も移動しました。依存モジュールと Go の更新により、セキュリティ対応も行われています。

要対応 (14)

securitygithub.com/cloudflare/circl の更新
github.com/cloudflare/circl を v1.6.3 に更新しました。
securitygoogle.golang.org/grpc の更新
google.golang.org/grpc を v1.79.3 に更新しました。
securityOTLP HTTP エクスポーターの更新
go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp を v1.43.0 に更新しました。
securitygithub.com/go-git/go-git/v5 の更新
github.com/go-git/go-git/v5 を v5.17.1 に更新しました。
securitygithub.com/go-jose/go-jose/v4 の更新
github.com/go-jose/go-jose/v4 を v4.1.4 に更新しました。
securitygithub.com/sigstore/cosign/v3 の更新
github.com/sigstore/cosign/v3 を v3.0.5 に更新しました。
securitygithub.com/docker/cli の更新
github.com/docker/cli を v29.2.0+incompatible に更新しました。
securitygithub.com/sigstore/timestamp-authority/v2 の更新
github.com/sigstore/timestamp-authority/v2 を v2.0.6 に更新しました。
securityGo 1.25.9 への更新
Go を 1.25.9 に更新しました。
securitygithub.com/moby/spdystream の更新
github.com/moby/spdystream を v0.5.1 に更新しました。
securitygithub.com/go-git/go-git/v5 の更新
github.com/go-git/go-git/v5 を v5.18.0 に更新しました。
securitygithub.com/in-toto/in-toto-golang の更新
github.com/in-toto/in-toto-golang を v0.11.0 に更新しました。
securitygolang.org/x/net の更新
golang.org/x/net を v0.53.0 に更新しました。
securityGo 1.25.10 への更新
標準ライブラリの CVE 修正に対応するため、Go を 1.25.10 に更新しました。

影響確認 (3)

breakingCrossplane API の依存先パス変更
Crossplane API の外部利用側を構築している場合に適用されます。
外部の Crossplane API 利用側では、依存先を github.com/crossplane/crossplane/v2/apis から github.com/crossplane/crossplane/apis/v2 に更新します。
breakingcommon API の移動
crossplane-runtime の common API を利用している場合に適用されます。
crossplane-runtime の common API は github.com/crossplane/crossplane/apis/v2/core に移動しました。
breakingリソース型名の変更
従来の v1.Resource* 型を利用している場合に適用されます。
従来の v1.Resource* 型は v2.ClusterManagedResource* になりました。名前空間付きの型には v2.ManagedResource* が使われます。

原文 ↗