CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。
オペレーターイメージの置き換えが必要なホットフィックスと、DNS クエリに関するセキュリティ上の不具合修正を含みます。通常の正確性修正に加え、新機能も含まれます。
影響確認 (2)
securityinstance-manager による DNS サーバーへの過剰な TXT クエリの修正
ハードディスクまたはソリッドステートディスクを使用していない場合に適用されます。
breakingbacking-image-manager:v1. のホットフィックス版への置き換え
backing-image-manager:v1. を使用している場合に適用されます。
運用者向けの変更に焦点を当てたリリースで、機能、互換性、メトリクス、障害修正が含まれます。変更履歴の大部分は依存関係の整理で、追加の運用上の変更は限られています。
影響確認 (3)
breakingkn. の名称変更
kn. を利用している場合に適用されます。
breakingkn. の名称変更
kn. を利用している場合に適用されます。
breaking別のServiceに属するRevisionへのルーティング制限
適用対象はリリースノートに明記されていません。
運用者向けコンポーネントの削除や非推奨化に加え、新しい機能の追加、対応形式や動作の変更、同梱プラットフォームコンポーネントの更新が含まれています。セキュリティ固有の不具合やアドバイザリの公開はありません。
影響確認 (2)
breakingenclave-ccのサポート削除
enclave-ccを使用している場合に該当します。
breakingSecure Comms modeのサポート削除
Secure Comms modeを設定している場合に該当します。
事前準備 (2)
breakingCoCo operatorの非推奨化とHelm chartへの移行
CoCo operatorを使用している場合に該当します。
deprecatedpacker imagesの非推奨化とmkosiへの移行削除時期は未定
packer imagesを使用している場合に該当します。
非推奨の deprecated preheat API endpoints が削除され、Dragonfly manager job API の未認証アクセスが修正されています。該当するAPIを利用している環境では、アップグレードが対応対象です。
影響確認 (2)
securityDragonfly manager job API の未認証アクセス修正
Dragonfly manager job API を利用している場合に適用されます。
breakingdeprecated preheat API endpoints の削除
deprecated preheat API endpoints を利用している場合に適用されます。
サポート対象や設定動作に互換性のある変更が入り、外部モードでのCSI Cephクライアント自動作成がなくなりました。ストレージ機能と調整処理の機能も追加されています。
影響確認 (4)
breakingサポート対象のKubernetesバージョンの変更
v1.からv1.までのKubernetesを実行している場合に適用されます。
breakingactiveStandbyによるスタンバイMDSの動作変更
activeStandbyをfalseに設定している場合に適用されます。
breakingrook-ceph-clusterチャートのCephイメージ設定変更
rook-ceph-clusterチャートを使用している場合に適用されます。
コネクター設定で使用するバージョン指定の扱いが変わったリリースです。該当する CR の設定に connector. が含まれている場合は、専用の version フィールドへの移行が必要です。
影響確認 (1)
breakingconnector. 設定の使用禁止
KafkaConnect または KafkaMirrorMaker2 のコネクター設定で connector. を使用している場合に適用されます。
動的モジュール、フィルター、ルーティング、可観測性、証明書に関する機能が拡充されています。HTTPリセットのデフォルトとリセット処理が変わり、OpenTelemetryアクセスログの common_config フィールドは移行が必要な非推奨項目になりました。
要対応 (1)
breakingランタイムガードとレガシーコードパスの削除
複数のランタイムガードとレガシーコードパスが削除されました。
影響確認 (2)
breakingHTTPリセットコードのデフォルト変更
適用対象はリリースノートに明記されていません。
breaking上流プロトコルエラーのリセット処理変更
適用対象はリリースノートに明記されていません。
事前準備 (1)
deprecatedOpenTelemetryアクセスログの common_config 非推奨化
common_configを設定している場合に適用されます。
Native Histogramsの扱いが変わり、API、フラグ、メトリクス、PromQL、TSDB、UIにわたる機能追加と改善が含まれています。セキュリティアドバイザリやセキュリティ固有の修正は確認されていません。
要対応 (1)
breakingTSDB status endpoint の統計セット数上限
TSDB status endpoint が返す統計セットの最大数は10,000に制限されます。
影響確認 (1)
breakingNative Histogram の収集設定変更
scrape_native_histograms を設定して exporter から Native Histogram サンプルを収集する場合に該当します。
機能追加と保守改善を含み、運用機能の拡充、Quarkusの更新、動作上の問題の修正が行われています。既存環境では、非推奨化やサポート対象の変更、設定に関わる脆弱性の影響を確認したうえで、早めの更新が適しています。
影響確認 (2)
securityブルートフォース検知設定の脆弱性修正
ブルートフォース検知設定を構成している場合に該当します。
breakingPostgreSQL 13. のサポート削除
PostgreSQL 13. に依存している場合に該当します。
事前準備 (1)
deprecatedadmin/fine-grained-permissions の非推奨化
admin/fine-grained-permissions を有効にしている場合に該当します。
従来の v1 コンポーネントやストレージインターフェースが整理され、設定方式とデフォルト値が変更されています。実験的なストレージ機能も追加または拡張されています。セキュリティアドバイザリや、脆弱性の明示的な修正は記載されていません。
影響確認 (9)
breakingv1 utilities の v2.x.x 版公開
v1 utilities を利用している場合に適用されます。
breakingテーマセレクターのデフォルト有効化
UI を利用している場合に適用されます。
breakingstorage/v1/grpc の削除
storage/v1/grpc を利用している場合に適用されます。
運用者向けの機能追加、既定値や制限の変更、不具合修正、依存関係とイメージの更新を含むリリースです。見出しやメタデータ、内部向けの変更、重複した記載は対象外です。
要対応 (1)
breakingサービスアカウント権限の制限とサンプルファイルの追加
サービスアカウントの権限を制限し、samples/juicefs/read_job. のサンプルファイルを追加しました。
影響確認 (1)
breakingランタイムエンジンの SYS_ADMIN capability 削除
ランタイムエンジンを利用している場合に適用されます。
CloudEvents [email protected] は、プロトコルの形式や拡張、バインディングの定義を更新したリリースです。HTTP バインディングを利用する構成では、Webhook ヘッダーの扱いが関係します。
影響確認 (1)
breakingWebhook-Request-Origin から Webhook-Allowed-Origin への変更
CloudEvents の HTTP バインディングで Webhook ヘッダーを使用している場合に適用されます。
