릴리스 — RATATOSK

KubeVirtv1.8.0Orchestration & Management2026년 3월 24일

운영자 대상 기능 및 유지보수 변경이 API와 동작, 의존성, 사용 중단 및 제거에 걸쳐 반영되었고, 관측성, CRD 감지, 기능 게이트, 스케줄링, 보안 관련 동작도 조정되었습니다. 업그레이드 시 기록 규칙 이름 변경과 모니터링 및 설정에 미치는 영향이 검토 대상이며, 보안 권고나 명시적으로 설명된 취약점은 보고되지 않았습니다.

영향 확인 (7)

breakingvirt-controller ClusterRole의 네트워크 첨부 정의 조회 권한 제거
적용 대상이 릴리스 노트에 명시되지 않았습니다.
virt-controller ClusterRole에서 기능 게이트로 조건을 지정하던 network-attachment-definition의 get 권한을 제거했습니다.
breaking일시 중지된 VMI의 중지 요청 거부
일시 중지된 VMI를 실행하는 경우에 해당합니다.
일시 중지된 VMI에 대한 중지 요청을 거부합니다.
breakingEnableVirtioFsConfigVolumes 기능의 정식 단계 승격
EnableVirtioFsConfigVolumes 기능 게이트를 사용하는 경우에 해당합니다.
EnableVirtioFsConfigVolumes 기능이 정식 단계로 승격되어 관련 기능 게이트를 활성화하지 않아도 사용할 수 있게 되었습니다.
릴리스 페이지에 4건 더

미리 준비 (4)

deprecatedDisableMDEVConfiguration 기능 게이트 사용 중단 예고제거 시점 미정
DisableMDEVConfiguration 기능 게이트를 사용하는 경우에 해당합니다.
DisableMDEVConfiguration 기능 게이트가 향후 제거에 앞서 더 이상 사용을 권장하지 않는 상태가 되었습니다.
deprecatedVMI 마이그레이션 데이터 메트릭 이름 변경 예고
kubevirt_vmi_migration_data_total_bytes 메트릭을 사용하는 경우에 해당합니다.
kubevirt_vmi_migration_data_total_bytes 메트릭이 사용 중단 예정으로 지정되었으며, kubevirt_vmi_migration_data_bytes_total 메트릭이 대체 이름으로 제시되었습니다.
deprecatedMultiArchitecture 기능 게이트 사용 중단 예고
MultiArchitecture 기능 게이트를 사용하는 경우에 해당합니다.
MultiArchitecture 기능 게이트가 사용 중단 예정으로 지정되었습니다.
릴리스 페이지에 1건 더

원문 ↗

KubeVirtv1.6.4Orchestration & Management2026년 3월 16일

ACTION 1CHECK 2OTHER 16분석 자세히 보기

이번 릴리스에는 공개된 보안 수정과 상태 표시 이름 변경이 포함되며, 정확성·동작·관측성 관련 변경도 들어 있습니다. 대부분의 변경은 업그레이드 외에 운영자 조치가 필요하지 않습니다.

조치 필요 (1)

securityhighCVE-2025-47913 대응을 위한 암호화 모듈 교체
CVE-2025-47913에 대응하도록 golang/x/crypto 모듈을 openshift/golang-crypto 패치 모듈로 가리키는 replace 지시문을 추가했습니다.

영향 확인 (2)

breakingWindows VSS 중지 시간 초과 표시 변경
Windows VSS를 사용하는 경우에 적용됩니다.
QuiesceFailed 표시를 QuiesceTimeout으로 바꾸고, Windows VSS의 제약을 더 잘 처리하도록 Velero 사전 백업 훅의 시간 제한을 60초로 추가했습니다.
breaking웹훅 클라이언트 기본 요청 한도 조정
적용 대상이 릴리스 노트에 명시되지 않았습니다.
대규모 축출 이벤트에서 웹훅 클라이언트가 처리할 수 없는 요청으로 포화되지 않도록 기본 DefaultVirtWebhookClient{QPS,Burst} 값을 조정했습니다.

원문 ↗