CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。
セキュリティ上の告知を受け、Ceph のアップグレードが案内されています。rook mgr module の無効化に加え、CephX キーのフォールバックに失敗した際は実際のエラーを報告するよう改善されています。
影響確認 (2)
securityCVE-2025–30156 に伴う Ceph のアップグレード案内
Ceph に依存している場合に適用されます。
CVE-2025–30156 の告知を受け、Rook は v1. または v1. へ、Ceph は v20. または v19. へ、できるだけ早くアップグレードするよう案内されています。CephX キーのローテーション手順も advisory で示されています。
breakingrook mgr module の無効化
rook mgr module を有効にしている場合に適用されます。
rook mgr module を無効化しました。
セキュリティ対応として、Ceph の更新に関する注意喚起があり、CVE-2025–30156 が示されています。rook mgr module が無効化され、CephCluster と CephX のエラー報告動作にも変更が加えられています。
要対応 (1)
breakingrook mgr module の無効化
rook mgr module が無効化されました。
影響確認 (1)
securityCeph の CVE-2025–30156 に関する注意喚起
Ceph を使用している場合に適用されます。
Ceph を使用している場合、CVE-2025–30156 への注意喚起が示されています。
オペレーター向けの設定と動作が変わり、デフォルト値の変更や古いリソースの削除が含まれます。セキュリティアドバイザリの記載はなく、golang. の依存関係更新にもセキュリティ上の理由は示されていません。
影響確認 (2)
breaking古い MDS and RGW pdbs の削除
MDS and RGW pdbs を設定している場合に適用されます。
古い MDS and RGW pdbs が削除されます。
breakingcsi-addons のデフォルト無効化
csi-addons を有効にしている場合に適用されます。
csi-addons はデフォルトで無効になります。
依存関係の既定値、HelmとOSDの扱い、アップグレード後のリリース処理に関する変更と、古いリソースの整理が含まれます。セキュリティ上の問題やアドバイザリの告知はありません。
影響確認 (2)
breakingCephの既定バージョンを19.2.4に変更
Cephを使用している場合に適用されます。
既定のCephバージョンを19.2.4に設定します。
breaking古いMDSとRGWのPDBを削除
適用対象はリリースノートに明記されていません。
古くなったMDSおよびRGWのPDBを削除します。
CSI設定は移行が必要な変更となり、Ceph mgr起動後の未使用CRUSHルールの扱いも変わります。対応するKubernetesバージョンの範囲が更新され、ストレージとオブジェクトストアの機能も追加されています。
影響確認 (2)
breakingCSIドライバー設定の管理方法を変更
CSIドライバーの設定を構成している場合に適用されます。
CSIドライバー設定の管理には、Ceph CSI operatorが必要になりました。関連する設定として rook-ceph-operator-config、OperatorConfig、Driver があります。
breaking未使用CRUSHルールのデフォルト処理を変更
Ceph mgrが稼働している場合に適用されます。
Ceph mgrの起動後、未使用のCRUSHルールをデフォルトで削除するようになりました。この動作は ROOK_DELETE_UNUSED_CRUSH_RULES に関係します。
運用者向けの削除、デフォルトや動作の変更、CRDフィールドの追加、設定対応の拡張、依存関係の更新を含むリリースです。セキュリティ脆弱性やアドバイザリの開示はありません。
要対応 (1)
breakingnodes/proxy RBAC有効化設定の削除
不要な nodes/proxy RBACの有効化設定が削除されました。
影響確認 (2)
breakingceph image pull policy のデフォルト設定変更
ceph image pull policy を設定していない場合に適用されます。
Helmの ceph image pull policy にデフォルト値が設定されました。
breakingautomated node fencing の旧コード削除
automated node fencing が実行される場合に適用されます。
csi から、不要になった automated node fencing のコードが削除されました。
サポート対象や設定動作に互換性のある変更が入り、外部モードでのCSI Cephクライアント自動作成がなくなりました。ストレージ機能と調整処理の機能も追加されています。
影響確認 (4)
breakingサポート対象のKubernetesバージョンの変更
v1.からv1.までのKubernetesを実行している場合に適用されます。
サポート対象のKubernetesバージョンがv1.からv1.までに変更されました。
breakingactiveStandbyによるスタンバイMDSの動作変更
activeStandbyをfalseに設定している場合に適用されます。
CephFilesystem CRDのactiveStandbyをfalseに設定すると、スタンバイMDSデーモンのデプロイメントがスケールダウンされ、削除されます。以前のようにスタンバイキャッシュだけを無効にしてデーモンを実行し続ける動作ではありません。
breakingrook-ceph-clusterチャートのCephイメージ設定変更
rook-ceph-clusterチャートを使用している場合に適用されます。
rook-ceph-clusterチャートでCephイメージの定義場所が変更されました。リポジトリとタグを個別に設定できます。
