CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.
오버플로 스케줄링과 스케줄링 오버커밋 보호가 추가되었고, API와 기본값, 제약 조건, 메트릭, 플래그가 변경되었습니다. 보안 대응을 위한 기본 이미지 업데이트와 여러 결함 수정도 포함됩니다.
조치 필요 (1)
securityalpine 기본 이미지 업데이트
보안 문제에 대응하기 위해 기본 이미지 alpine이 alpine:3.에서 alpine:3.로 변경되었습니다.
영향 확인 (9)
breaking보조 클러스터 그룹 선언 지원
overflowAffinities를 설정하는 경우에 적용됩니다.
breakingLt 및 Gt 클러스터 허용 조건 제한
spec.에 Lt 또는 Gt를 설정하는 경우에 적용됩니다.
breakingkarmada-operator 로그 상세도 기본값 변경
오퍼레이터를 실행하는 경우에 적용됩니다.
의존성 업데이트와 정확성 수정이 포함되었고, 클라우드 및 쿼리 기능과 구성 및 출력 변경도 추가되었습니다. GHSA-xmrv-pmrh-hhx2와 CVE-2026-34986에 대응하는 보안 관련 의존성 업데이트가 포함되어 있습니다.
조치 필요 (1)
securityhigh취약한 Go 의존성 업데이트
취약점이 있는 Go 의존성을 GHSA-xmrv-pmrh-hhx2 및 CVE-2026-34986과 관련된 버전으로 업데이트했습니다.
영향 확인 (1)
breakingMCP 서버 기본 비활성화
MCP_SERVER_ENABLED를 설정하지 않은 경우 적용됩니다.
운영자 관점의 정확성 수정이 중심이며, 명령줄 및 보고 기능, 익명화, 성능, 검증, 의존성 갱신도 포함합니다. 보안 관련 수정과 운영자에게 직접 영향을 주지 않는 릴리스 절차 변경도 함께 반영되었습니다.
조치 필요 (3)
security보안 권고 대응을 위한 의존성 갱신
dependencies를 보안 권고 해결을 위해 갱신했습니다.
securityEnvFrom 정리로 비밀 이름 노출 방지
removeContainersData에서 EnvFrom을 비워 비밀 이름이 노출되지 않도록 수정했습니다.
security컨테이너 데이터 제거 시 Env[]. 정리
removeContainersData와 removeEphemeralContainersData에서 Env[].을 비우도록 수정했습니다.
영향 확인 (3)
security/v1/results 접근 보호 강화
/v1/results를 사용하는 경우에 적용됩니다.
breakingpdf/html output 기본 출력 위치 변경
pdf/html output을 사용하는 경우에 적용됩니다.
breakingpush 기본 동작 변경
push를 사용하는 경우에 적용됩니다.
AWS, Azure, GCP 전반의 운영 기능을 확장하면서 결함 수정과 의존성 업데이트를 포함한 릴리스입니다. 보안 권고나 명시적인 취약점 공개 내용은 없습니다.
영향 확인 (1)
breakingjson-diff 필터 제거
json-diff 필터를 aws. 정책에서 사용하는 경우에 적용됩니다.
잘못된 HTTPProxy 구성에 관한 보안 수정과 의존성 및 도구체인 업데이트가 포함되어 있습니다. Kubernetes 1.32부터 1.34까지 테스트된 호환성 범위가 명시되어 있습니다.
조치 필요 (1)
securitycriticalgolang. 업데이트
golang.을 v0.55.0으로 업데이트했습니다. 이 변경은 CVE-2026-39821과 관련됩니다.
영향 확인 (1)
securitymedium잘못된 HTTPProxy 구성 거부
fallback certificate를 설정하고 JWT verification을 활성화한 경우에 적용됩니다.
운영자용 API, 서비스 검색 연동, 기능 플래그, 설정 옵션, 웹 인터페이스가 추가됐습니다. 공개된 보안 수정 두 건과 정확성 수정, 성능 개선이 포함됐으며 검증과 제약 조건도 강화됐습니다.
조치 필요 (1)
breaking동시 fgprof 프로파일 실행 제한
동시에 실행되는 fgprof 프로파일을 API에서 거부합니다.
영향 확인 (3)
securityRemote Write 요청의 압축 해제 길이 제한
Remote Write를 사용하는 경우 적용됩니다.
securitySTACKIT SD 설정 엔드포인트의 평문 비밀 정보 노출 수정
STACKIT SD를 사용하는 경우 적용됩니다.
breakinggzip 인코딩 OTLP 쓰기 요청의 본문 크기 제한
OTLP를 사용하는 경우 적용됩니다.
지원하던 엔진과 출력 기능 일부가 제거되고, falco-webui 접근 범위가 로컬로 제한되었습니다. 규칙과 설정 기능이 추가되었으며 여러 결함 수정과 의존성 업데이트가 포함됩니다. 공개된 보안 권고는 없습니다.
조치 필요 (1)
breakinggRPC server support 제거
gRPC server support가 제거되었습니다.
영향 확인 (5)
security상대 경로를 이용한 plugin library path 경로 탐색 차단
plugin library path를 설정하는 경우 적용됩니다.
breakinggRPC output 제거
gRPC output을 사용하는 경우 적용됩니다.
breakinggVisor engine 지원 제거
gVisor engine을 사용하는 경우 적용됩니다.
설정 생성과 메타데이터 검증의 기본 동작이 바뀌어 운영자나 컴포넌트 작성자의 설정 변경이 필요할 수 있습니다. API와 기능 게이트의 성숙도 및 기능이 조정되었고, Snappy에서 발생하던 메모리 손상과 오류도 수정되었습니다.
영향 확인 (3)
breakingpdata. 기능 게이트 제거
pdata.을 사용하는 경우 적용됩니다.
breakingreaggregation 설정 생성 기본 활성화
cmd/mdatagen을 실행하는 경우 적용됩니다.
breakingfeature_gates 메타데이터 검증 강화
metadata.에서 feature_gates를 설정하는 경우 적용됩니다.
의존성 업데이트와 golang.의 보안 수정이 포함됩니다. golang., golang., golang.의 처리 문제가 수정되었습니다.
조치 필요 (1)
securitygolang. 모듈 업데이트
golang. 모듈을 v0.으로 업데이트했습니다.
영향 확인 (13)
securitycritical키 호출 제약 조건 적용
golang.를 사용하는 경우에 적용됩니다.
securitycritical키 전달 시 에이전트 제약 조건 유지
golang.를 사용하는 경우에 적용됩니다.
securitycritical예상하지 못한 응답으로 인한 서버 교착 상태 수정
golang.를 사용하는 경우에 적용됩니다.
보안 목적의 Go 및 의존성 버전 상향과 HTTP/2 전송 무한 루프 수정이 포함됩니다. 적용하려면 Go와 관련 의존성을 업그레이드해야 하며, 설정 마이그레이션이나 지원 중단 안내는 없습니다.
조치 필요 (6)
securitygo. 버전 상향
보안 업데이트로 go. 버전이 v1.으로 올라갔습니다.
securitygithub. 버전 상향
보안 업데이트로 github. 버전이 v0.으로 올라갔습니다.
securitygithub. 버전 상향
보안 업데이트로 github. 버전이 v5.으로 올라갔습니다.
securityGo 버전 1.으로 상향
표준 라이브러리 CVE를 수정하기 위해 Go 버전이 1.으로 올라갔습니다.
securitygithub. 버전 v5. 적용
보안 업데이트로 github. 버전이 v5.으로 다시 올라갔습니다.
securitygolang. 버전 상향
보안 업데이트로 golang. 버전이 v0.으로 올라갔습니다.
영향 확인 (1)
securityhighHTTP/2 전송 무한 루프 문제 수정
적용 대상이 릴리스 노트에 명시되지 않았습니다.
v2.은 Crossplane API 경로와 타입 이름이 바뀌고 여러 의존성 및 Go 버전이 갱신된 릴리스입니다. 외부 API 소비자나 기존 타입과 공통 API 사용자는 호환성 점검이 필요하며, 의존성의 보안 관련 업데이트도 포함됩니다.
조치 필요 (14)
securitygithub. 업데이트
github. 모듈이 v1.으로 업데이트되었습니다.
securitygoogle. 업데이트
google. 모듈이 v1.으로 업데이트되었습니다.
securityOTLP HTTP 내보내기 모듈 업데이트
go. 모듈이 v1.으로 업데이트되었습니다.
securitygithub. 업데이트
github. 모듈이 v5.으로 업데이트되었습니다.
securitygithub. 업데이트
github. 모듈이 v4.로 업데이트되었습니다.
securitygithub. 업데이트
github. 모듈이 v3.로 업데이트되었습니다.
securitygithub. 업데이트
github. 모듈이 v29.로 업데이트되었습니다.
securitygithub. 업데이트
github. 모듈이 v2.으로 업데이트되었습니다.
securityGo 1.25.9 업데이트
Go 버전이 1.로 올라갔습니다.
securitygithub. 업데이트
github. 모듈이 v0.으로 업데이트되었습니다.
securitygithub. 5.18.0 업데이트
github. 모듈이 v5.으로 업데이트되었습니다.
securitygithub. 업데이트
github. 모듈이 v0.으로 업데이트되었습니다.
securitygolang. 업데이트
golang. 모듈이 v0.으로 업데이트되었습니다.
security표준 라이브러리 CVE 수정에 따른 Go 업데이트
표준 라이브러리의 CVE를 수정하기 위해 Go 버전이 1.으로 올라갔습니다.
영향 확인 (3)
breakingCrossplane API 의존성 경로 변경
Crossplane API를 사용하는 외부 소비자를 직접 빌드하는 경우에 해당합니다.
breaking공통 API 경로 이동
crossplane-runtime의 공통 API를 사용하는 경우에 해당합니다.
breaking리소스 타입 이름 변경
기존 v1. 타입을 사용하는 경우에 해당합니다.
공개된 보안 문제 수정과 기본 소켓 정책 변경이 포함되어 있습니다. 휘발성 마운트 옵션 호환성, AppArmor 호환성, 여러 정확성 문제도 다뤘습니다.
조치 필요 (1)
securityhighCVE-2026-46680 보안 문제 수정
CVE-2026-46680 보안 문제를 수정했습니다.
영향 확인 (1)
breakingseccomp 기본 소켓 정책에서 AF_ALG 차단
seccomp를 사용하는 경우에 적용됩니다.
런타임 동작과 서버 구성 요소의 결함을 수정하고 seccomp 및 CVE 관련 보안 변경을 포함합니다. 기존 기능과 설정의 동작이 바뀌며 API와 Go 도구 모음도 갱신됩니다.
조치 필요 (1)
securityhighCVE-2026-46680 보안 수정
CVE-2026-46680 관련 보안 결함 수정이 포함됩니다.
영향 확인 (1)
breakingoverlayfs 사용자 네임스페이스의 rebase 기능 제거
overlayfs를 사용하고 사용자 네임스페이스에서 실행하는 경우에 적용됩니다.
미리 준비 (1)
deprecatedRunc 옵션의 태스크 필드 사용 중단
Runc 옵션에서 태스크 필드를 설정하는 경우에 적용됩니다.
이번 릴리스에는 기존 동작을 깨뜨릴 수 있는 제거와 기본값 및 제약 조건 변경이 포함되어 있습니다. 운영자가 활용할 수 있는 기능과 성능 개선이 추가되었고, 의존성의 보안 취약점을 해결한 업데이트도 반영되었습니다.
조치 필요 (2)
securityModule Federation packages 보안 업데이트
알려진 취약점에 대응하기 위해 Module Federation packages가 v2.으로 업그레이드되었습니다.
breaking@remixicon/react 버전 제한
라이선스 변경에 따라 @remixicon/react 의존성이 4. 미만 버전으로 제한됩니다.
영향 확인 (9)
securityCIMD 및 DCR 기본 와일드카드 변경
CIMD 또는 DCR을 설정하는 경우에 해당합니다.
breakingNavItemBlueprint 제거
NavItemBlueprint를 사용하는 경우에 해당합니다.
breakingrenderInTestApp 렌더링 동작 변경
renderInTestApp를 사용하는 경우에 해당합니다.
미리 준비 (4)
deprecatedPolicyQueryUser. 사용 중단
PolicyQueryUser.를 사용하는 경우에 해당합니다.
deprecatedEXPERIMENTAL_formDecorators 사용 중단
EXPERIMENTAL_formDecorators를 설정하는 경우에 해당합니다.
deprecatedcatalog. 사용 중단
catalog.를 설정하는 경우에 해당합니다.
이번 릴리스는 exporter의 진행 중 요청 메트릭과 구성 검증 API를 추가하고, 런타임 및 구성 관련 결함을 수정합니다. 명시적으로 설정한 Prometheus telemetry의 기본 동작이 바뀌고, 큰 snappy 요청에 대한 적용 범위가 좁아졌으며 검증 API의 사용 중단이 시작됩니다.
영향 확인 (2)
breakingsnappy 요청의 본문 크기 제한 적용 시점 수정
max_request_body_size를 설정한 경우에 적용됩니다.
breaking명시적으로 설정한 Prometheus 메트릭 기본값 수정
telemetry 메트릭 섹션을 설정한 경우에 적용됩니다.
미리 준비 (1)
deprecated구성 검증 API 사용 중단 처리
xconfmap. 또는 confmap.를 사용하는 경우에 적용됩니다.
여러 공개 보안 취약점과 다수의 CVE 수정이 포함되어 있으며, 의존성 변경과 기능 개선, 버그 수정도 함께 반영되었습니다. 보안 수정이 적용되는 환경과 운영자 업그레이드 경로에서 객체를 삭제하던 동작의 수정이 필요한 환경에서는 업그레이드 검토가 필요합니다.
조치 필요 (6)
securityhighHTTP/2 CONTINUATION 프레임 플러딩 서비스 거부 수정
CVE-2026-33871과 관련된 HTTP/2 CONTINUATION 프레임 플러딩으로 인한 서비스 거부 취약점을 수정했습니다.
securityhigh청크 확장 파싱을 이용한 HTTP 요청 밀수 수정
CVE-2026-33870에 해당하는 RFC 위반과 청크 확장 인용 문자열 파싱을 이용한 HTTP 요청 밀수 취약점을 수정했습니다.
securityhighbouncycastle 관련 취약점 수정
bouncycastle와 관련된 CVE-2026-0636, CVE-2026-3505, CVE-2026-5598을 수정했습니다.
securityhigh리디렉션 URI 검증 우회 수정
리디렉션 URI 검증을 우회할 수 있던 CVE-2026-7504를 수정했습니다.
securitymediumbcpkix 모듈의 취약한 암호 알고리즘 사용 수정
CVE-2026-5588과 관련된 Bouncy Castle Crypto Package For Java의 bcpkix 모듈 내 취약하거나 위험한 암호 알고리즘 사용 문제를 수정했습니다.
security권한 및 정책 호출 순서에 따른 클라이언트 ID 노출 수정
권한 및 정책 호출 순서 때문에 클라이언트 ID가 노출되던 문제를 수정했습니다.
영향 확인 (12)
securityhigh/saml 조작 요청 서비스 거부 수정
/saml을 사용하는 경우에 적용됩니다.
securityhigh암시적 플로 우회와 액세스 토큰 노출 수정
implicit flow를 사용하는 경우에 적용됩니다.
securityhighOIDC 로그인 플로 세션 고정 수정
OIDC login flow를 사용하는 경우에 적용됩니다.
이번 릴리스는 HAMi-core, Ascend 및 vNPU 가상화, DRA와 CDI, 모니터링과 디버깅 기능을 확장하고 스케줄링과 할당을 비롯한 여러 결함을 수정했습니다. 사용 중단된 설정을 제거했으며, 보안 수정과 의존성 업그레이드도 포함합니다.
조치 필요 (3)
securitytensorflow/tensorflow 보안 업그레이드
tensorflow/tensorflow를 2.20.0rc0-gpu에서 2.21.0rc0-gpu로 업그레이드했습니다.
securitytensorflow/tensorflow 보안 업그레이드
tensorflow/tensorflow를 2.21.0rc0-gpu에서 2.21.0rc1-gpu로 업그레이드했습니다.
securitygolang 보안 업그레이드
golang을 보안 문제에 대응하는 버전으로 업그레이드했습니다.
영향 확인 (3)
breaking사용 중단된 scheduler policy configmap 제거
scheduler policy configmap을 구성한 경우에 적용됩니다.
breakingnvidia. 기본값 설정
Helm을 사용하는 경우에 적용됩니다.
breakingdevice plugin host network 비활성화
device plugin이 실행되는 경우에 적용됩니다.
의존성 업데이트와 운영자가 확인하는 설정 및 동작 변경이 포함되어 있으며, 새 연동과 기능 추가, 정확성 수정도 함께 반영되었습니다. 보안과 관련해 명시된 의존성 업그레이드가 한 건 포함되어 있고, 일부 항목은 앞선 기록과 중복됩니다.
조치 필요 (1)
securityhigh취약한 Go 의존성 업그레이드
취약점이 있는 Go 의존성을 업그레이드했으며, 관련 식별자는 GHSA-xmrv-pmrh-hhx2와 CVE-2026-34986입니다.
영향 확인 (2)
breakingprovider config 대신 cloud-integration.에서 설정을 읽도록 변경
provider config를 설정한 경우 적용됩니다.
breakingMCP_SERVER_ENABLED 기본값을 false로 변경
MCP 서버를 사용하는 경우 적용됩니다.
Gateway API, ambient 모드, 텔레메트리, Helm, 운영 기능에 걸친 새 기능과 설정 변경이 포함된 릴리스입니다. ENABLE_DEBUG_ENDPOINT_AUTH에 따른 XDS 디버그 엔드포인트 인증과 기본 이미지 레지스트리 변경은 배포 환경에서 직접 확인이 필요한 사항이며, 공개된 권고 식별자나 명시된 취약점은 없습니다.
조치 필요 (1)
breakingIstio 이미지 기본 레지스트리 변경
Istio 이미지의 기본 레지스트리가 registry.로 변경되었습니다.
영향 확인 (1)
breakingXDS 디버그 엔드포인트 인증 기본값 변경
ENABLE_DEBUG_ENDPOINT_AUTH가 설정된 경우에 적용됩니다.
이번 릴리스는 Gateway API 호환성과 분석기 및 HBONE 조정 기능을 추가하고, 인증서·컨트롤러·프로브·출력·권한 처리 문제를 바로잡습니다. 권한 관련 보안 문제가 수정되었으므로 업그레이드가 필요합니다.
조치 필요 (1)
security네임스페이스 간 프록시 및 설정 덤프 접근 차단
인증된 워크로드가 다른 네임스페이스의 프록시를 열거하고 설정 덤프를 가져갈 수 있던 문제를 수정했습니다. istio.와 istio.에 관련된 접근이 영향을 받았습니다.
영향 확인 (2)
securityAuthorizationPolicy 정규식 메타문자 권한 우회 수정
적용 대상이 릴리스 노트에 명시되지 않았습니다.
breakingAWS EKS ambient mesh Pod의 kubelet 상태 프로브 실패 수정
ambient mesh Pod가 AWS EKS에서 실행되면서 Security Groups for Pods(branch ENI)를 사용할 때 적용됩니다.
Gateway API 버전 지원과 새로운 진단 및 구성 제어가 추가되고, 여러 정확성 문제가 수정되었습니다. 업그레이드가 필요한 보안 수정도 포함됩니다.
조치 필요 (1)
securityXDS 디버그 엔드포인트의 네임스페이스 권한 검사 수정
StatusGen이 제공하는 istio.와 istio.에 동일 네임스페이스 권한 검사가 적용됩니다. 이제 시스템 호출자가 아닌 요청은 같은 네임스페이스의 대상만 조회할 수 있으며, 다른 네임스페이스 워크로드의 프록시 목록이나 구성 덤프를 열람할 수 없습니다.
영향 확인 (1)
securityAuthorizationPolicy 정규식 기반 권한 우회 수정
source. 또는 source.를 구성한 경우에 적용됩니다.
보안 문제를 수정하고 Updater() API의 인수 지정 요건을 더 엄격하게 조정했습니다. 기존 securesystemslib. 모듈의 제거도 예고했습니다.
조치 필요 (1)
securitymediumGHSA-qp9x-wp8f-qgjj 보안 문제 수정
GHSA-qp9x-wp8f-qgjj 보안 문제를 수정했습니다.
영향 확인 (1)
breakingUpdater()의 bootstrap 인수 지정 의무화
Updater()를 사용하는 경우에 해당합니다.
미리 준비 (1)
deprecatedsecuresystemslib. 제거 준비
securesystemslib.를 사용하는 경우에 해당합니다.
v1.17.7은 워크플로, 스케줄러, 액터, 네트워킹, 퍼블릭 서브스크립션의 안정성 문제를 바로잡은 릴리스입니다. 워크플로 페이로드 메트릭과 스케줄러 설정 변경도 포함합니다.
영향 확인 (1)
breaking액터 drainOngoingCallTimeout 제약 조정
애플리케이션이 액터 drainOngoingCallTimeout 값을 설정했고, 그 값이 기본 30초인 daprd 측 placement 전파 타임아웃 이상인 경우에 적용됩니다.
템플릿과 CLI 기능을 확장하고 의존성 버전을 변경했으며, 일부 플래그를 폐기 예정으로 지정했습니다. 여러 정확성 문제와 플러그인 경로 순회 및 GO-2026-4394 관련 보안 문제도 수정했습니다.
조치 필요 (1)
securityhighgo. v1.40.0 업데이트
GO-2026-4394에 대응하기 위해 go.를 v1.40.0으로 업데이트했습니다.
영향 확인 (1)
securityPlugin 버전 경로 순회 수정
Plugin 확장 기능을 사용하는 경우에 적용됩니다.
미리 준비 (1)
deprecated--hide-notes 및 --render-subchart-notes 플래그 폐기 예정
--hide-notes 또는 --render-subchart-notes를 사용하는 경우에 적용됩니다.
운영자가 확인할 수 있는 버그 수정과 동작 조정이 포함되어 있으며, 특정 설정에서는 EndpointSlice 감시에 라벨 조건이 추가됩니다. Helm 설정 범위와 의존성 및 이미지도 갱신됐습니다. 보안 관련 의존성 업데이트가 포함되지만, 명시된 CVE나 권고 식별자는 없습니다.
조치 필요 (2)
securitygithub. 모듈 업데이트
보안 관련 갱신으로 github. 모듈을 v0.로 업데이트했습니다.
breaking서비스 라벨에 따른 EndpointSlice 감시 필터링
loadbalancer/reflectors에서 EndpointSlice 감시 대상이 서비스 라벨에 따라 필터링됩니다.
영향 확인 (1)
breakingEndpointSlices 감시에 서비스 프록시 라벨 필터 적용
--k8s-service-proxy-name을 설정한 경우에 적용됩니다.
기존 동작을 제한하는 변경과 버그 수정, 새 메트릭 및 Helm 이미지 재정의가 포함됩니다. 의존성과 이미지가 업데이트되고 컨테이너 이미지 매니페스트가 갱신되었으며, 권고 식별자는 명시되지 않았습니다.
조치 필요 (1)
securitygithub. 의존성 업데이트
github. 의존성을 v0.로 업데이트했습니다.
영향 확인 (1)
breakingCiliumLocalRedirectPolicy addressMatcher 덮어쓰기 동작 변경
CiliumLocalRedirectPolicy에서 addressMatcher를 사용하고 --enable-lrp-address-matcher-override=true를 활성화하지 않은 경우에 적용됩니다.
이번 릴리스는 Volcano 웹훅 서버가 비정상적으로 큰 HTTP 요청으로 종료될 수 있던 보안 문제를 수정했습니다. 파드에서 웹훅 엔드포인트로 네트워크 접근이 가능한 환경과 관련된 변경입니다.
영향 확인 (1)
securitymediumVolcano 웹훅 서버의 요청 본문 크기 제한 없는 메모리 부족 문제 수정
파드가 네트워크를 통해 Volcano 웹훅 엔드포인트에 접근할 수 있는 경우 적용됩니다.
운영자 관점의 정확성 수정과 제어 및 TLS 설정 기능이 포함되었고, CRD 제어 입력의 스캔 모드 지원 범위가 조정되었습니다. sidecar와 --output 요구 사항이 제거되었으며 검증 및 오류 보고도 개선되었습니다. 보안 권고나 취약점 공개는 없습니다.
영향 확인 (3)
breakingprotobuf content type 제거
protobuf content type을 사용하는 경우에 적용됩니다.
breakingsidecar 요구 사항 제거
sidecar를 사용하는 경우에 적용됩니다.
breaking--output 플래그 제거
--output을 설정하는 경우에 적용됩니다.
기존 진입점과 일부 설정 사용이 제거되거나 중단되고, 기본값과 적용 조건이 조정됩니다. HostClaim과 vbmctl 기능 추가, 버그 수정, 의존성 업데이트도 포함됩니다.
조치 필요 (1)
breakingmanager TLS 기본값 변경
manager TLS 기본값이 설정되지 않은 상태로 돌아갑니다.
영향 확인 (3)
breakingiRMC driver 제거
iRMC driver를 사용하는 경우에 적용됩니다.
breaking디프로비저닝 시 PreprovisioningImage 요구
클리닝을 활성화한 경우에 적용됩니다.
breaking기존 vbmctl 진입점 제거
기존 vbmctl 진입점을 사용하는 경우에 적용됩니다.
미리 준비 (1)
deprecatedBMH. 사용 중단
BMH.를 설정한 경우에 적용됩니다.
이번 릴리스에는 버그 수정과 호환성 및 동작 변경이 포함되어 있습니다. Go 의존성 업그레이드, 메트릭 추가와 삭제, 운영 개선도 함께 반영되었습니다. 공개된 보안 권고나 명시적인 보안 관련 수정은 없습니다.
조치 필요 (2)
breaking쉼표 뒤의 한정되지 않은 * 거부
vtgate가 쉼표 뒤에 한정되지 않은 *가 오는 SELECT 목록을 거부하도록 변경되었습니다.
breaking문법의 단독 * 사용 제한
sqlparser 문법에서 단독 * 사용을 제한하도록 변경되었습니다.
영향 확인 (1)
breakingEmergencyReparentShard의 복제 중지 오류 출처 확인
EmergencyReparentShard를 사용하는 경우에 이 변경이 적용됩니다.
기능 개선과 유지보수 변경이 함께 포함된 릴리스로, 운영 동작과 호환성에 영향을 주는 조정도 있습니다. 운영 환경에서는 클러스터 버전 표기 형식, 기본 동작, 일부 사용 옵션이 달라졌습니다. 의존성 보안 업데이트도 포함됐지만, 악용 가능한 취약점이나 보안 권고가 명시적으로 공개되지는 않았습니다.
조치 필요 (4)
securityk8s. 모듈 업데이트
보안 업데이트로 모듈 k8s.를 v1.로 업데이트했습니다.
securityhelm 버전 3. 업데이트
cve 대응으로 helm을 3.로 업데이트했습니다.
breakinggRPC 서비스 설정 DNS TXT 조회 기본값 변경
gRPC 서비스 설정의 DNS TXT 조회를 기본적으로 비활성화했습니다.
breakingApplicationSet 리소스 상태 수 기본값 변경
기본 appset resource status count 값을 5000으로 변경했습니다.
영향 확인 (2)
breakinghelm version 명령의 --client 옵션 제거
--client를 사용하는 경우에 적용됩니다.
breaking클러스터 버전 주석과 버전 형식 변경
Cluster Generators와 함께 Application Sets를 사용하고 클러스터 시크릿에 argocd.를 설정한 경우에 적용됩니다.
이번 릴리스는 OTA와 클러스터 배포 영역의 기능 확장, hub와 YurtHub 기능 보강을 담았습니다. 레거시 구성 요소 정리와 여러 결함 수정도 포함되며, 확인된 보안 권고는 없습니다.
영향 확인 (4)
breakingYurtAppOverrider 제거
YurtAppOverrider를 사용하는 경우에 적용됩니다.
breakingHelm charts에서 yurt-coordinator 제거
yurt-coordinator와 Helm charts를 함께 사용하는 경우에 적용됩니다.
breakingyurt-manager에서 yurt-coordinator-cert controller 제거
yurt-coordinator-cert controller와 yurt-manager를 함께 사용하는 경우에 적용됩니다.
미리 준비 (2)
deprecatedyurtmanager delegate lease controller 사용 중단 예고
yurtmanager delegate lease controller를 사용하는 경우에 적용됩니다.
deprecatedYurtAppDaemon 컨트롤러와 웹훅 사용 중단 예고
YurtAppDaemon controller 또는 YurtAppDaemon webhook을 사용하는 경우에 적용됩니다.
