릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

성격

카테고리

전체 AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

2026년 5월해제 ×프로젝트: Cilium해제 ×

Ciliumv1.19.4Networking & Messaging2026년 5월 13일

ACTION 2CHECK 1OTHER 46분석 자세히 보기

운영자가 확인할 수 있는 버그 수정과 동작 조정이 포함되어 있으며, 특정 설정에서는 EndpointSlice 감시에 라벨 조건이 추가됩니다. Helm 설정 범위와 의존성 및 이미지도 갱신됐습니다. 보안 관련 의존성 업데이트가 포함되지만, 명시된 CVE나 권고 식별자는 없습니다.

조치 필요 (2)

securitygithub.com/moby/spdystream 모듈 업데이트
보안 관련 갱신으로 github.com/moby/spdystream 모듈을 v0.5.1로 업데이트했습니다.
breaking서비스 라벨에 따른 EndpointSlice 감시 필터링
loadbalancer/reflectors에서 EndpointSlice 감시 대상이 서비스 라벨에 따라 필터링됩니다.

영향 확인 (1)

breakingEndpointSlices 감시에 서비스 프록시 라벨 필터 적용
--k8s-service-proxy-name을 설정한 경우에 적용됩니다.
--k8s-service-proxy-name을 설정하면 EndpointSlices 감시 단계에서 service.kubernetes.io/service-proxy-name 라벨이 일치하는 항목만 걸러냅니다. 직접 관리하는 EndpointSlices에는 해당 라벨을 붙여야 하며, Services에도 같은 필터가 적용됩니다.

원문 ↗

Ciliumv1.17.16Networking & Messaging2026년 5월 13일

ACTION 1CHECK 1OTHER 23분석 자세히 보기

기존 동작을 제한하는 변경과 버그 수정, 새 메트릭 및 Helm 이미지 재정의가 포함됩니다. 의존성과 이미지가 업데이트되고 컨테이너 이미지 매니페스트가 갱신되었으며, 권고 식별자는 명시되지 않았습니다.

조치 필요 (1)

securitygithub.com/moby/spdystream 의존성 업데이트
github.com/moby/spdystream 의존성을 v0.5.1로 업데이트했습니다.

영향 확인 (1)

breakingCiliumLocalRedirectPolicy addressMatcher 덮어쓰기 동작 변경
CiliumLocalRedirectPolicy에서 addressMatcher를 사용하고 --enable-lrp-address-matcher-override=true를 활성화하지 않은 경우에 적용됩니다.
CiliumLocalRedirectPolicy의 addressMatcher는 이제 기존 Service의 프런트엔드를 덮어쓰지 않습니다. 이 변경으로 네임스페이스 간 트래픽 가로채기와 정책 삭제 뒤 서비스 맵 손상을 막으며, 이전 동작은 --enable-lrp-address-matcher-override=true를 설정하면 다시 사용할 수 있습니다.

원문 ↗

월별 보기