リリース

要対応 (1)

• breakingtrace-summariesエンドポイントのsearchdepthデフォルト値の変更

  trace-summariesエンドポイントで使用するsearchdepthのデフォルト値が変更されました。

影響確認 (2)

• breakingCSIドライバー設定の管理方法を変更

  CSIドライバーの設定を構成している場合に適用されます。

• breaking未使用CRUSHルールのデフォルト処理を変更

  Ceph mgrが稼働している場合に適用されます。

影響確認 (5)

• breakingV2 Backing Imagesの削除

  V2 Backing Imagesを利用している場合に該当します。

• breakingdata-engine-cpu-maskのデフォルト値変更

  data-engine-cpu-maskを設定していない場合に該当します。

• breaking旧CLI APIバージョンのengine imageにおけるライブマイグレーション制限

  CLI APIのバージョンが12未満のengine imageを使用している場合に該当します。

• リリースページにあと 2 件

影響確認 (7)

• securityリダイレクト時の認証ヘッダー破棄

  適用対象はリリースノートに明記されていません。

• breaking63文字を超える ScaledObject 名の拒否

  ScaledObject の名前が63文字を超える場合に該当します。

• breaking0以下の unprocessedEventThreshold の拒否

  0以下の unprocessedEventThreshold を設定している場合に該当します。

• リリースページにあと 4 件

影響確認 (1)

• breakingQEMUからの2MB OVMFイメージ削除

  適用対象はリリースノートに明記されていません。

要対応 (4)

• securitymediumgithub.com/prometheus/prometheusの更新

  github.com/prometheus/prometheusを更新し、格納型XSSのアドバイザリGHSA-vffh-x6r8-xx99に対応しました。

• securitymediumadmission webhookのリクエスト本文制限

  admission webhookへのリクエスト本文のサイズを制限し、サイズの大きい本文によってwebhookサーバーがメモリ不足になるサービス拒否のリスクを修正しました。関連する識別子はCVE-2026-44247とGHSA-8wxp-xxp2-rcgxです。

• breakingDRAスケジューリング統合の既定有効化

  DRAスケジューリング統合が既定で有効になりました。対象となる設定項目はpredicate.DynamicResourceAllocationEnableです。

• breakingKubernetes 1.34以降に合わせたDRA既定値の変更

  Kubernetes 1.34以降の挙動に合わせ、DRAスケジューリング統合が既定で有効になりました。無効にする場合はpredicate.DynamicResourceAllocationEnable: falseを設定します。