Rook

v1.20.10Storage & Data

2026년 11월 5일

민감한 출력값을 가리고 의존성을 업데이트하며 정확성 문제를 바로잡는 유지보수 릴리스입니다. 동작과 기본값 일부도 바뀌어 운영이 더 안전하고 예측 가능해졌습니다.

영향 확인 (2)

breaking타 사용자 소유 버킷의 OBC 재연결 거부
OBC로 다른 사용자가 소유한 버킷을 다시 연결하는 경우에 적용됩니다.
다른 사용자가 소유한 버킷에 대한 OBC 재연결을 거부합니다.
breaking비보안 전역 ID 재확보 비활성화
ceph가 실행 중인 경우에 적용됩니다.
ceph의 비보안 전역 ID 재확보를 비활성화하고, 경고를 무시하는 방식은 사용하지 않습니다.

그 외 기록된 변경 14건 전체value changes 12 · additions 1 · fixes 1

- object: Log only the rgw zone fields rook reads (#18662, @jhoblitt)
- core: Redact secret flag values from reported commands (#18665, @jhoblitt)
- core: Shell-quote command lines in logs and sh -c strings (#18099, @jhoblitt)
- security: Drop radosgw-admin output from object store errors (#18669, @jhoblitt)
- cephfsmirror: Stop embedding the peer bootstrap token in an error (#18661, @jhoblitt)
- security: Drop command output from unmarshal error text (#18335, @jhoblitt)
- osd: Redact the lockbox secret from lvm zap output (#18670, @jhoblitt)
- object: Redact credentials in CephBucketTopic endpoint logs (#18671, @jhoblitt)
- core: Bump go-jose, swag and x/net to fix the snyk security scan (#18676, @jhoblitt)
- mgr: Compare prometheus scrape interval numerically (#18583, @cvas22)
- object: Emit rgwCommandFlags in a deterministic order (#18592, @travisn)
- osd: Avoid empty label selector when all OSDs in batch are skipped (#18564, @trukhinyuri)

- cluster: Allow configuring the Prometheus scrape timeout (#18424, @harshilv17)

- clusterdisruption: Fix minimum failure domain detection for region (#18577, @NUAAwqy)

Rook 스택에 추가

조치가 필요한 릴리스가 나왔을 때 주간 메일로 알려드립니다. 이번 릴리스의 브레이킹 체인지 같은 것들입니다.