Kubeflow
26.03AI & ML2026년 3월 22일
Kubeflow 26.03은 다수의 컴포넌트 버전을 Kubernetes 1.34+ 기준으로 맞추는 매니페스트 정렬 릴리스입니다. 파드 보안 강제 수준이 baseline으로 상향되고 여러 시스템 네임스페이스의 네트워크 정책이 수정되었으므로, 기존 워크로드에 미치는 영향을 업그레이드 전에 확인해야 합니다.
breaking파드 보안 강제 수준 baseline으로 변경
파드 보안 표준이 기존 설정에서 baseline으로 변경됩니다. 워크로드가 privileged 컨테이너나 hostPath 볼륨 등을 사용하는 경우 파드가 거부될 수 있으므로, 업그레이드 전에 네임스페이스별 파드 스펙을 점검하세요.
breakingPSS restricted 환경에서 KFP 호환성 저하 가능
KFP v1 및 v2를 PSS restricted 정책이 적용된 네임스페이스에서 실행하는 경우 동작이 저하될 수 있습니다. restricted 모드 호환성을 확인하고, 필요하면 해당 네임스페이스의 정책을 baseline으로 조정하거나 워크로드를 수정하세요.
주요 변경 (7)
- 파드 보안 표준을 baseline으로 강제 적용, 기존 워크로드 호환성 확인 필요
- cert-manager, knative-serving, istio-system, dex, oauth2-proxy 대상 네트워크 정책 수정
- Kubernetes v1.34 호환을 위해 Istio 토폴로지 설정을 PreferClose에서 PreferSameZone으로 변경
- 주요 컴포넌트 버전 동기화: Knative v1.20.0, Istio v1.29.0, cert-manager v1.19.4, oauth2-proxy v7.14.3, Dex v2.45.0, KFP v2.16.0
- KServe v0.16.0, kserve 모델 웹앱 v0.16.1, model-registry v0.3.7, spark-operator v2.5.0, katib Helm chart v0.19.0로 갱신
- knative PodDisruptionBudget 조정으로 인플레이스 업데이트 중 노드 드레인 지원
- 설치 스크립트에 Kustomize·Kubectl 자동 설치 및 KinD·Kustomize 설치 파일 SHA256 검증 추가