CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.
의존성과 툴체인이 갱신되었고 JetStream 성능 및 설정 개선이 포함됩니다. 인증과 권한 처리 관련 보안 수정을 비롯해 여러 정확성 문제가 해결되었습니다.
영향 확인 (4)
security공백만 있는 권한으로 인한 JWT 검증 중단 수정
JWT 검증을 사용하는 경우 적용됩니다.
securityverify_and_map의 빈 비밀번호 인증 우회 차단
TLS verify_and_map을 구성한 경우 적용됩니다.
securityMQTT의 $MQTT. 구독 권한 우회 차단
MQTT를 사용하는 경우 적용됩니다.
Go 도구 모음과 의존성 매니페스트가 갱신되었고, JetStream 성능과 설정이 조정되었으며 여러 정확성 문제가 수정되었습니다. 인증과 관련된 보안 결함 두 건도 수정되었으므로 해당 인증 구성을 사용하는 경우 업그레이드가 필요합니다.
조치 필요 (1)
breaking디스크 동시성 세마포어 기본 용량 증가
디스크 동시성 세마포어가 CPU에 따라 계산하던 이전 값에서 4096개 슬롯으로 늘어났습니다. 관련 변경 사항은 #8336에 해당합니다.
영향 확인 (2)
securityno_auth_user와 auth callout 조합의 인증 검사 수정
no_auth_user를 설정하고 auth callout을 사용하는 경우에 적용됩니다.
securityTLS verify_and_map 인증 우회 수정
TLS를 사용하고 verify_and_map을 설정한 경우에 적용됩니다.
Gateway API, 네트워킹, IPAM, 정책, 관측 기능과 데이터 경로가 확장되었고 정확성과 성능을 개선하는 수정이 포함되었습니다. deprecated 설정과 API, 메트릭 및 통합 기능의 제거와 기본값 변경이 있어 관련 구성을 사용하는 운영 환경은 호환성을 확인해야 하며, 보안 관련 의존성 업데이트도 포함됩니다.
조치 필요 (11)
securitygoogle. 업데이트
google. 모듈이 보안 관련 수정과 함께 v1.79.3으로 업데이트되었습니다.
securitygoogle. 업데이트
google. 모듈이 보안 관련 수정과 함께 v1.82.1으로 업데이트되었습니다.
securityhelm. 업데이트
helm. 모듈이 보안 관련 수정과 함께 v4.1.4로 업데이트되었습니다.
securitygithub. 업데이트
github. 모듈이 보안 관련 수정과 함께 v1.6.3으로 업데이트되었습니다.
securitygithub. 업데이트
github. 모듈이 보안 관련 수정과 함께 v4.1.4로 업데이트되었습니다.
securitygithub. 업데이트
github. 모듈이 보안 관련 수정과 함께 v0.5.1으로 업데이트되었습니다.
breaking기본 CNI 설정 버전 변경
기본 CNI 설정 버전이 0.3.1에서 1.0.0으로 올라갔습니다.
breakingIPAM 메트릭 제거
IPAM 메트릭 cilium_operator_ipam_ips와 cilium_operator_ipam_available_interfaces가 제거되었습니다.
breaking기본 CNI 설정 버전 변경
기본 CNI 설정 버전이 0.3.1에서 1.0.0으로 변경되었습니다.
breaking네이티브 히스토그램 기본 활성화
모든 히스토그램이 기본적으로 네이티브 히스토그램을 내보냅니다.
breaking에이전트 부트스트랩 메트릭 제거
에이전트 부트스트랩 메트릭이 제거되었습니다.
영향 확인 (28)
securitytbid 트래픽의 호스트 네트워크 유출 수정
tbid 트래픽을 사용하는 경우에 적용됩니다.
breakingDocker libnetwork plugin 제거
Docker libnetwork plugin을 사용하는 경우에 적용됩니다.
breakingces-slice-mode 옵션 제거
ces-slice-mode를 설정하는 경우에 적용됩니다.
미리 준비 (6)
deprecatedBeta Mutual Auth 지원 중단제거 시점 미정
Mutual Auth를 사용하는 경우에 적용됩니다.
deprecated주소 및 인터페이스 네트워크 필드 지원 중단
addresses[]. 또는 interfaces[].를 설정하는 경우에 적용됩니다.
deprecated로컬 REST BGP API 지원 중단제거 시점 미정
로컬 REST BGP API를 사용하는 경우에 적용됩니다.
운영자가 확인하는 동작 변경이 포함되어 있으며, 서비스 포트와 Gateway API 처리 기준이 더 엄격해지고 트레이싱 식별자 구성도 수정되었습니다. 의존성과 함께 배포되는 구성 요소의 버전이 갱신되었고, 보안 권고나 명시적으로 설명된 취약점은 없습니다.
조치 필요 (1)
breaking정의되지 않은 서비스 포트 요청 차단
destination이 정의되지 않은 서비스 포트로 향하는 요청을 허용하지 않습니다.
영향 확인 (1)
breakingHelm 설치 시 Gateway API 확인
Helm을 사용하는 경우 적용됩니다.
정확성 문제를 바로잡는 수정과 Gateway API, 텔레메트리 기능 보강이 포함되어 있습니다. 의존성 및 이미지 업데이트와 내부 동작 변경도 반영됐으며, 보안 권고나 명시적으로 설명된 취약점은 없습니다.
영향 확인 (1)
breakingHelm의 hostFirewall. 비활성화 반영 수정
hostFirewall.를 Helm으로 true에서 false로 변경해 비활성화할 때 적용됩니다.
운영자 관점의 동작, 설정, 보안, 프로토콜, 확장, 네트워크, 관측성 변경이 포함되어 있습니다. 식별된 CVE와 GHSA에 대한 보안 수정이 포함되어 관련 기능을 사용하는 환경에서는 신속한 업그레이드가 요구됩니다. 기본값과 허용 입력이 바뀌고 일부 기능이 제거되는 호환성 변경도 있습니다.
영향 확인 (11)
securityhighHTTP/2 헤더 제한 및 플러드 방어 강화
HTTP/2를 사용하는 경우에 적용됩니다.
securityhighHTTP/3 QPACK 및 content-length 처리 수정
HTTP/3를 사용하는 경우에 적용됩니다.
securityhigh추가 보안 취약점 수정
DNS 쿼리 검사, JSON 중첩 깊이 제한, PROXY 프로토콜 TLV, 포매터, TCP StatsD, TLS SAN 또는 Zstd 압축 해제를 사용하는 경우에 적용됩니다.
