릴리스

영향 확인 (1)

• breakingtrace/metric storage의 backend type 단일 구성 제한

  trace 또는 metric storage를 둘 이상의 backend type으로 구성한 경우에 적용됩니다.

조치 필요 (1)

• breaking불필요한 nodes/proxy RBAC 권한 활성화 제거

  불필요한 nodes/proxy RBAC 권한을 활성화하던 설정이 제거되었습니다.

조치 필요 (15)

• securitygithub.com/containerd/containerd 보안 업데이트

  github.com/containerd/containerd 모듈이 v1.7.29로 업데이트됩니다.

• securitygithub.com/go-viper/mapstructure/v2 보안 업데이트

  github.com/go-viper/mapstructure/v2 모듈이 v2.4.0으로 업데이트됩니다.

• securitygithub.com/docker/docker 보안 업데이트

  github.com/docker/docker 모듈이 v28.3.3+incompatible로 업데이트됩니다.

• securitygolang.org/x/crypto 보안 업데이트

  golang.org/x/crypto 모듈이 v0.45.0으로 업데이트됩니다.

• securityhelm.sh/helm/v3 보안 업데이트

  helm.sh/helm/v3 모듈이 v3.18.4로 업데이트됩니다.

• securityhelm.sh/helm/v3 보안 업데이트

  helm.sh/helm/v3 모듈이 v3.18.5로 업데이트됩니다.

• breakingplpmtud 기본값 변경

  plpmtud의 기본값이 blackhole로 변경됩니다.

• breakingAddressScopeMax 기본값 변경

  AddressScopeMax 기본값이 호스트 범위인 254로 변경됩니다. --local-max-addr-scope와 관련된 설정이 새 GKE 메타데이터 서버 및 HCP 사용 사례에 맞게 조정됩니다.

• breakingtls authMode 기본값 변경

  tls authMode 기본값이 migration으로 설정됩니다.

• breakingCNI 삭제 제한 시간 단축

  CNI 삭제 제한 시간이 1.5초로 줄어듭니다.

• breakingpolicy-default-local-cluster 기본 설정

  policy-default-local-cluster가 기본적으로 설정됩니다.

• breaking호스트 방화벽 우회 기본 비활성화

  호스트 방화벽 우회가 기본적으로 비활성화됩니다.

• breakingFQDN 일치 패턴 정제 검사 강화

  FQDN 일치 패턴의 정제 처리가 재구성되고 검사가 강화됩니다.

• breakingcilium_host를 통한 암호화 트래픽 전달 제거

  cilium_host를 통한 암호화 트래픽 전달이 제거됩니다.

• breaking컨테이너 이미지의 CNI 설정 파일 설치 제거

  컨테이너 이미지에 CNI 설정 파일을 설치하지 않습니다.

조치 필요 (2)

• security보안 취약점 수정

  보안 취약점을 수정했습니다.

• securitykubectl image 업데이트

  kubectl image를 업데이트해 CVE를 수정했습니다.

영향 확인 (1)

• breakingNATS Streaming scaler 제거

  NATS Streaming scaler를 사용하는 경우에 적용됩니다.

조치 필요 (3)

• securityk8s.io/kubernetes v1.34.2 업데이트

  k8s.io/kubernetes 모듈을 v1.34.2로 업데이트했습니다.

• securityhelm 3.19.4 업데이트

  CVE에 대응해 helm을 3.19.4로 업데이트했습니다.

• securityredis 최신 안정 버전 업데이트

  취약점 제거를 위해 redis를 최신 안정 버전으로 업데이트했습니다.

조치 필요 (1)

• securitySPDK v25.05 CVE 이슈 수정

  SPDK v25.05의 CVE 이슈를 수정했습니다.

영향 확인 (1)

• breakingOpenCensus 지원 제거 및 OpenTelemetry 전환

  OpenCensus를 사용하는 경우 적용됩니다.

영향 확인 (2)

• breaking릴리스 빌드의 소스 설정 경로 표시 제한

  디버그 빌드를 사용하는 경우에 적용됩니다.

• breakingDEB/RPM 패키지 서명 키 교체

  DEB/RPM 패키지를 사용하는 경우에 적용됩니다.

영향 확인 (2)

• securityinstance-manager의 클러스터 DNS 질의 부하 수정

  하드 디스크나 솔리드 스테이트 디스크를 사용하지 않는 경우에 적용됩니다.

• breakingbacking-image-manager:v1.10.2 핫픽스 이미지 교체

  backing-image-manager:v1.10.2를 사용하는 경우에 적용됩니다.

영향 확인 (3)

• breakingkn.queueproxy.app.duration 메트릭 이름 변경

  kn.queueproxy.app.duration을 사용하는 경우 적용됩니다.

• breakingkn.queueproxy.depth 메트릭 이름 변경

  kn.queueproxy.depth를 사용하는 경우 적용됩니다.

• breaking다른 서비스 리비전으로의 트래픽 라우팅 제한

  적용 대상이 릴리스 노트에 명시되지 않았습니다.

영향 확인 (2)

• breakingenclave-cc 기반 기밀 컴퓨팅 지원 제거

  enclave-cc를 사용 중인 경우에 해당합니다.

• breakingSecure Comms mode 지원 제거

  Secure Comms mode를 구성한 경우에 해당합니다.

영향 확인 (2)

• securityDragonfly manager job API 인증 없는 접근 수정

  Dragonfly manager job API를 사용하는 경우에 해당합니다.

• breakingdeprecated preheat API endpoints 제거

  deprecated preheat API endpoints를 사용하는 경우에 해당합니다.

영향 확인 (4)

• breaking지원 Kubernetes 버전 범위 변경

  Kubernetes v1.30부터 v1.35까지를 실행하는 경우 적용됩니다.

• breakingactiveStandby 설정에 따른 대기 MDS 배포 동작 변경

  activeStandby를 false로 설정한 경우 적용됩니다.

• breakingrook-ceph-cluster 차트의 Ceph 이미지 설정 변경

  rook-ceph-cluster 차트를 사용하는 경우 적용됩니다.

• 릴리스 페이지에 1건 더

영향 확인 (1)

• breaking커넥터 플러그인 버전 설정 방식 변경

  connector.plugin.version을 KafkaConnect 또는 KafkaMirrorMaker2의 커넥터 설정에서 사용한다면 적용됩니다.

조치 필요 (1)

• breaking런타임 가드와 레거시 코드 경로 제거

  여러 런타임 가드와 레거시 코드 경로를 제거했습니다.

조치 필요 (1)

• breakingTSDB 상태 통계 묶음 수 제한 추가

  TSDB 상태 엔드포인트가 반환하는 통계 묶음 수에 최대 10,000개 제한이 추가됩니다.

영향 확인 (2)

• security무차별 대입 공격 탐지 설정 취약점 수정

  무차별 대입 공격 탐지 설정을 구성한 경우에 적용됩니다.

• breakingPostgreSQL 13.x 지원 제거

  PostgreSQL 13.x에 의존하는 경우에 적용됩니다.

영향 확인 (9)

• breakingv1 utilities의 v2.x.x 버전 배포

  v1 utilities를 사용하는 경우에 적용됩니다.

• breaking테마 선택기 기본 활성화

  UI를 사용하는 경우에 적용됩니다.

• breakingstorage/v1/grpc 제거

  storage/v1/grpc를 사용하는 경우에 적용됩니다.

• 릴리스 페이지에 6건 더

조치 필요 (1)

• breaking서비스 계정 권한 제한 및 작업 예시 파일 추가

  서비스 계정 권한을 제한하고, 작업 예시 파일 samples/juicefs/read_job.yaml을 추가했습니다.

영향 확인 (1)

• breakingWebhook-Request-Origin 헤더 이름 변경

  CloudEvents HTTP 바인딩에서 WebHook 헤더를 사용하는 경우에 적용됩니다.