Cilium
v1.19.6Networking & Messaging2026년 7월 16일
Cilium v1.19.6은 ClusterMesh 어피니티 및 호스트 방화벽 설정 처리, hostport, 정책 적용, gateway-api 수신기 구성 관련 버그들을 해결한 정규 패치입니다. 보안 이슈나 API 제거는 없습니다.
breakingClusterMesh 서비스 어피니티 주석 트래픽 블랙홀 현상 수정
ClusterMesh에서 `service.cilium.io/affinity: "none"` 주석을 사용할 때 로컬 엔드포인트가 없으면 모든 원격 백엔드가 제거되어 트래픽이 흐르지 않는 현상이 수정되었습니다. 이 주석을 사용하는 경우 v1.19.6에서 고쳐집니다.
breaking호스트 방화벽 비활성화 시 ConfigMap 미정리 수정
Helm으로 hostFirewall.enabled를 false로 전환할 때 라이브 ConfigMap에 호스트 방화벽이 남아 있던 문제가 수정되었습니다. hostFirewall.enabled를 토글하는 경우 v1.19.6에서 해결됩니다.
주요 변경 (8)
- ClusterMesh 서비스 어피니티 주석 트래픽 블랙홀 현상 수정 (로컬 엔드포인트 부재 시)
- 호스트 방화벽 비활성화 시 ConfigMap 미정리 수정
- Pod 삭제 직후 재생성 시 hostport 중복 현상 수정
- 정책 복원 중 Pod 연결 끊김 회귀 현상 수정
- gateway-api: HTTPS/TLS 통과 포트별 Envoy 리스너 및 RouteConfiguration 분리
- loadbalancer: 서비스별 대신 프론트엔드별 프록시 포트 해석으로 L7 리다이렉트 손실 방지
- 정책 거부 발생 (L7 로드 밸런싱 서비스, 원격 신원 변경 시) 등 약 6건의 추가 버그 수정 및 메트릭 개선
- cilium/ebpf를 v0.22.0으로 상향