CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.
운영자 대상 수정과 새 기능이 함께 포함된 릴리스로, 권한 강화와 자격 증명 비공개 처리가 반영되었습니다. Helm 및 CUE 개선, 워크플로 기능, 의존성 업데이트도 포함됩니다.
영향 확인 (3)
securityvela-system definitions 접근 권한 제한
vela-system definitions를 사용하는 경우에 적용됩니다.
securityTerraform 모듈 원격 URL 자격 증명 비공개 처리
Terraform module remote URLs를 구성한 경우에 적용됩니다.
breakingapplication definitions의 미선언 매개변수 검증
application definitions를 사용하는 경우에 적용됩니다.
운영자가 확인해야 할 API, 설정, 전송 방식 변화와 새 기능이 함께 포함된 기능 및 유지보수 중심 릴리스입니다. OpenAPI 도구 교체, MCP SSE 전송 제거, 검증 강화처럼 기존 사용 방식에 영향을 줄 수 있는 내용과 백엔드, 프론트엔드, 카탈로그, 인증, 웹훅, TechDocs 영역의 확장이 함께 담겼습니다. 의존성 갱신과 결함 수정도 포함되지만, 공개된 보안 권고나 보안 전용 수정은 없습니다.
조치 필요 (1)
breakingOpenAPI 변경 감지 도구 교체
OpenAPI breaking change detection에 사용하던 @useoptic/optic과 @useoptic/openapi-utilities가 oasdiff로 교체됐습니다.
영향 확인 (12)
breaking잘못된 import의 스키마 로딩 실패
적용 대상이 릴리스 노트에 명시되지 않았습니다.
breakingOpenAPI 스키마 명령 제거
package schema openapi init 또는 repo schema openapi test를 사용하는 경우에 적용됩니다.
breaking상호 배타적인 사용자 그룹 설정 검증
userGroupMember.와 user.를 함께 설정한 경우에 적용됩니다.
미리 준비 (3)
deprecatedopaque entity header extension point 사용 중단 예고
opaque entity header extension point를 사용하는 경우에 적용됩니다.
deprecatedDynamic Client Registration 사용 중단 경고
Dynamic Client Registration을 활성화한 경우에 적용됩니다.
deprecatedCIMD 설정의 안정화된 key 사용
auth. 또는 auth.를 설정한 경우에 적용됩니다.
이번 릴리스는 Go 1.25.12 기반으로 팩을 다시 빌드해 공개된 표준 라이브러리 보안 문제 두 건을 해결하고, 여러 의존성을 업데이트합니다. 운영자 설정 변경이나 제거는 발표되지 않았습니다.
영향 확인 (1)
securityhigh1. 변경으로 패치된 표준 라이브러리에서 이미지 재빌드
1.를 사용하는 경우에 적용됩니다.
