リリース
CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。
Gateway APIとサービスポートの扱いが厳格になり、トレーシング識別子の構築も修正されています。依存関係や同梱コンポーネントのバージョン更新も含まれますが、セキュリティアドバイザリや脆弱性の明示はありません。
要対応 (1)
breaking未定義のサービスポートへのリクエスト拒否
定義されていないサービスポート宛てのリクエストを拒否するようになりました。
影響確認 (1)
breaking
Helmインストール時のGateway API確認Helmを使用している場合に適用されます。Helmでインストールする際、Gateway APIの有無を正しく確認するようになりました。
ExternalWorkloads のエンドポイント動作の制限、今後の負荷分散機能に向けたアノテーション対応、ポリシーやプロファイルの修正、依存関係の更新、新しい負荷偏り付け機能を含みます。edge-26.6.3 が優先されるため、このリリースは推奨されていません。
影響確認 (1)
breaking
ExternalWorkloadsのエンドポイントを同じ namespace 内に限定ExternalWorkloadsを使用している場合に適用されます。ExternalWorkloadsが使用するエンドポイントを、同じ namespace 内に限定します。
サイドカーの既定モードを変更し、native sidecars をGAに昇格しました。正確性に関する修正、タイムスタンプ処理の設定対応、11件のCVE修正、依存関係の更新を含みます。
要対応 (2)
securityhigh11件のCVEを修正
次のCVEを修正しました。CVE-2026-42501、CVE-2026-42499、CVE-2026-39836、CVE-2026-39826、CVE-2026-39825、CVE-2026-39823、CVE-2026-39820、CVE-2026-39819、CVE-2026-39817、CVE-2026-33814、CVE-2026-33811。
breaking
config.の既定動作を変更linkerd. io/proxy-enable-native-sidecar サイドカーの既定モードを変更し、
config.で指定されるモードがデフォルトになります。linkerd. io/proxy-enable-native-sidecar
このリリースでは、対応する Kubernetes の最低バージョンが1.31に変更されています。Kubernetes 1.31未満のクラスタを利用している場合は、対応条件に関係します。
影響確認 (1)
breaking対応する
Kubernetesの最低バージョンを1.31に変更クラスタで
Kubernetes1.31未満を実行している場合に適用されます。このリリースおよび今後のリリースで対応する
Kubernetesの最低バージョンが1.31になりました。
Linkerd Vizのスクレイピング対象が絞り込まれ、受信リクエストの所要時間を測定するメトリクスが追加されています。依存関係が更新され、proxy v2.342.0も含まれます。
影響確認 (1)
breakingLinkerd Vizのデフォルトスクレイピング対象を
RunningまたはPendingのPodに限定Linkerd Vizを使用している場合に適用されます。
Linkerd Vizのデフォルトのスクレイピング設定が対象とするPodは、
RunningまたはPendingの状態に限られます。