Strimzi
1.3.0Networking & Messaging운영 환경의 지원 요구사항과 기본 동작이 바뀌고, 기능과 외부 연동이 추가된 릴리스입니다. 공개된 보안 수정 사항은 없습니다.
조치 필요 (4)
breakingConnect 이미지 빌드 도구 변경
적용 대상이 릴리스 노트에 명시되지 않았습니다.
Connect 이미지 빌드에서
Kaniko가 제거되고Buildah만 사용됩니다.breaking
UseConnectBuildWithBuildah기본 활성화UseConnectBuildWithBuildah기능 게이트가 정식 단계로 전환되고 기본적으로 활성화됩니다. 이제 비활성화할 수 없습니다.breaking
UseBackgroundPodDeletion기본 활성화UseBackgroundPodDeletion기능 게이트가 베타 단계로 전환되고 기본적으로 활성화됩니다. 필요한 경우 Cluster Operator의 기능 게이트 설정에서 비활성화할 수 있습니다.breaking
Kubernetes최소 지원 버전 상향지원되는
Kubernetes버전은 1.32 이상으로 제한됩니다.Kubernetes1.30과 1.31은 더 이상 지원되지 않습니다.
영향 확인 (1)
breakingCRD API 버전 지원 범위 변경
v1beta2,v1beta1,v1alpha1버전으로 사용자 지정 리소스나 CRD를 사용하는 경우에 적용됩니다.지원되는 CRD API 버전은
v1뿐이며, 기존v1beta2,v1beta1,v1alpha1API는 더 이상 지원되지 않습니다. Strimzi 1.0.0 이상으로 업그레이드하려면 사용자 지정 리소스를 변환하고 CRD를 업그레이드해야 합니다.
미리 준비 (1)
deprecatedPKCS12 형식 인증서 사용 중단제거 시점 미정
PKCS12 형식 인증서를 사용하는 경우에 적용됩니다.
PKCS12 형식 인증서는 사용 중단 예정입니다. 향후 릴리스에서는
STRIMZI_PKCS12_KEYSTORE_GENERATION환경 변수가 기본값false로 설정된 뒤 완전히 제거될 예정이며, 이후 CA 인증서 Secret과 사용자 Secret에는 PEM 형식 인증서만 포함됩니다.
그 외 기록된 변경 7건 전체value changes 3 · additions 2 · constraints 2
value changes (3)
- * Update Kafka Exporter to [1.10.0](https://github.com/danielqsj/kafka_exporter/releases/tag/v1.10.0)
- * Updated HTTP Bridge to 1.2.0
- * Add fenced brokers, offline replicas and ISR shrink/expand/failed update panels to the example Kafka Grafana dashboards
additions (2)
- * (Early Access) Configurable internal cluster security allows users to configure encryption and authentication on the internal connections within the Apache Kafka cluster.
- * (Early Access) Integration with cert-manager for issuing certificates. While the cert-manager feature is in Early Access it is not recommended for use in production.
constraints (2)
- * Add support for Kafka 4.2.2
- * Support for mounting projected service account tokens into Strimzi-managed Pods
조치가 필요한 릴리스가 나왔을 때 주간 메일로 알려드립니다. 이번 릴리스의 브레이킹 체인지 같은 것들입니다.