Gateway API、ネットワーク、IPAM、ポリシー、可観測性、データパスにわたる機能追加と保守修正を含むリリースです。非推奨設定の削除や名称変更、デフォルト値と要件の変更、メトリクスや連携機能の削除があるため、該当する設定や機能を使う環境では移行内容の確認が必要です。セキュリティ関連の依存モジュールも更新されています。
要対応 (11)
security
google.の更新golang. org/grpc セキュリティ更新として
google.が v1.79.3 に更新されました。golang. org/grpc security
google.の更新golang. org/grpc セキュリティ更新として
google.が v1.82.1 に更新されました。golang. org/grpc security
helm.の更新sh/helm/v4 セキュリティ更新として
helm.が v4.1.4 に更新されました。sh/helm/v4 security
github.の更新com/cloudflare/circl セキュリティ更新として
github.が v1.6.3 に更新されました。com/cloudflare/circl security
github.の更新com/go-jose/go-jose/v4 セキュリティ更新として
github.が v4.1.4 に更新されました。com/go-jose/go-jose/v4 security
github.の更新com/moby/spdystream セキュリティ更新として
github.が v0.5.1 に更新されました。com/moby/spdystream breakingデフォルト CNI 設定バージョンの更新
デフォルトの CNI 設定バージョンが 0.3.1 から 1.0.0 に更新されました。
breakingIPAM メトリクスの削除
IPAM メトリクス
cilium_operator_ipam_ipsとcilium_operator_ipam_available_interfacesが削除されました。breakingCNI 設定バージョンのデフォルト変更
デフォルトの CNI 設定バージョンが 0.3.1 から 1.0.0 に変更されました。
breakingネイティブヒストグラム出力のデフォルト化
すべてのヒストグラムで、ネイティブヒストグラムがデフォルトで出力されるようになりました。
breakingエージェント bootstrap メトリクスの削除
エージェントの bootstrap メトリクスが削除されました。
影響確認 (28)
security
tbidトラフィックのホスト名前空間漏えい修正tbidトラフィックを使用している場合に該当します。明示的な
tbidトラフィックがホストのネットワーク名前空間へ漏れないよう修正されました。breaking
docker libnetwork pluginの廃止docker libnetwork pluginを使用している場合に該当します。docker libnetwork pluginは廃止され、利用できなくなりました。breaking
ces-slice-modeオプションの削除ces-slice-modeを設定している場合に該当します。非推奨だった
ces-slice-modeオプションが削除されました。- リリースページにあと 25 件
事前準備 (6)
deprecatedBeta Mutual Auth サポートの非推奨化削除時期は未定
Mutual Auth を使用している場合に該当します。
Cilium の Beta Mutual Auth サポートは非推奨になり、将来のバージョンで削除されます。
deprecatedIP アドレス設定フィールドの非推奨化
addresses[].またはsubnet interfaces[].を設定している場合に該当します。cidr 従来のアドレス単位の
addresses[].とフラットなsubnet interfaces[].フィールドが非推奨になりました。cidr deprecatedローカル REST BGP API の非推奨化削除時期は未定
ローカル REST BGP API を使用している場合に該当します。
ローカル REST BGP API が非推奨になり、将来削除されます。
- リリースページにあと 3 件