Argo
v3.1.16CI/CD & App Delivery2026년 5월 5일
Argo CD v3.1.16은 서버 측 이중 삭제 오류를 수정하고 SonarQube 스캔 액션 의존성을 업데이트한 소규모 패치입니다.
enhancement이중 삭제 오류가 발생하는 환경이라면 즉시 패치 적용
캐스케이드 삭제나 조정 루프에서 삭제 작업을 재시도하는 파이프라인이 있다면, 기존 버전에서 불필요한 오류가 발생해 알림을 유발하거나 재시도 실패로 이어질 수 있었습니다. 변경 범위가 좁아 업그레이드 리스크가 낮습니다.
security배포 파이프라인에 cosign 서명 검증 적용 검토
Argo CD 이미지는 SLSA Level 3 기준을 충족합니다. 아직 어드미션 단계에서 서명 검증을 강제하지 않고 있다면, Kyverno나 OPA Gatekeeper 같은 정책 엔진에 이미지 서명 검증 규칙을 추가하는 것을 권장합니다.
주요 변경 (3)
- 버그 수정: 동일 리소스에 두 번째 삭제 요청 시 서버 오류가 발생하던 문제 해결
- CI 파이프라인 내 SonarQube 스캔 액션을 5.2.0에서 8.0.0으로 업그레이드
- 모든 컨테이너 이미지는 cosign 서명 및 SLSA Level 3 프로버넌스 유지