릴리스
CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.
버그 수정과 의존성 업데이트, 이미지 갱신에 초점을 둔 유지보수 릴리스입니다. 공개되지 않은 보안 의존성 수정과 운영자 검토가 필요할 수 있는 데이터 경로 동작 변경도 포함되어 있습니다.
조치 필요 (3)
security
google.를golang. org/grpc v1.로 업데이트83. 1 보안 수정을 위해
google.모듈이golang. org/grpc v1.로 업데이트되었습니다.83. 1 security
google.를golang. org/grpc v1.로 업데이트83. 2 보안 수정을 위해
google.모듈이golang. org/grpc v1.로 업데이트되었습니다.83. 2 breaking
RevSNAT와RevDNAT사이Ingress HostFW Policy제거RevSNAT와RevDNAT사이의Ingress HostFW Policy가 제거되었습니다.
gRPC 기능과 관측성을 넓히는 유지보수 릴리스입니다. xDS 일치 범위를 넓히고 WRR 가드를 제거했으며 프록시 호스트 이름 처리도 바로잡았습니다.
조치 필요 (2)
breaking
v2_non_owning_waker_implementation실험 활성화promise_based_filter에서v2_non_owning_waker_implementation실험을 활성화했습니다.breaking
WRR사용자 지정 백엔드 메트릭 가드 제거WRR의 사용자 지정 백엔드 메트릭에 적용하던 환경 변수 가드를 제거했습니다.
보안 유지보수를 위한 릴리스로, Envoy, Go 및 기타 의존성을 CVEs 대응 버전으로 갱신했습니다. 운영자 설정 변경 사항은 명시되지 않았습니다.
조치 필요 (3)
security
Envoy버전 갱신CVEs를 해결하도록Envoy를v1.로 갱신했습니다.38. 4 security
Go버전 갱신CVEs를 해결하도록Go를1.로 갱신했습니다.26. 8 security의존성 갱신
CVEs를 해결하도록 의존성을 갱신했습니다.
이 유지보수 릴리스는 proxy와 의존성을 업데이트하고 destination의 동작을 수정합니다. 멀티클러스터 자격 증명과 Link 리소스 처리 범위도 조정합니다.
조치 필요 (2)
breaking멀티클러스터 자격 증명 시크릿에서
exec인증 제외linkerd multicluster link가 만든 클러스터 자격 증명 시크릿은 토큰 인증 제공자를 사용합니다. 사용하지 않으며 필요하지도 않은exec인증 제공자는 허용하지 않습니다.breaking
Link리소스 조회 범위 제한Link리소스 조회 범위를linkerd-multicluster네임스페이스로 제한합니다.