CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.
일부 지원 환경이 제거되거나 사용 조건이 좁아졌고, CoCo operator와 packer images의 사용 중단이 진행됩니다. 스토리지, 증명, GPU, API, 서명, 이미지 처리 기능도 추가되었습니다.
영향 확인 (5)
breakingCDH의 Go 지원 제거
CDH를 사용한다면 적용됩니다.
breakingCanonical TDX Tech preview 지원 중단
Canonical TDX Tech preview를 사용한다면 적용됩니다.
breakingUbuntu 사용 버전 요건 변경
Ubuntu 24. 또는 25.을 사용한다면 적용됩니다.
미리 준비 (1)
deprecatedpacker images 지원 중단 예고제거 시점 미정
packer images를 사용한다면 적용됩니다.
설치 스크립트 install.의 사용 중단과 제거가 포함됩니다. Go 도구 체인과 JSON-RPC 의존성이 바뀌고 대시보드와 웹훅 문제가 수정되며, Go 및 UI 패키지에는 공개되지 않은 취약점 수정도 포함됩니다.
조치 필요 (2)
securityGo 패키지 취약점 수정
취약점 수정을 위해 Go 패키지를 업데이트합니다.
securityUI 패키지 취약점 수정
취약점 수정을 위해 UI 패키지를 업데이트합니다.
영향 확인 (1)
breakinginstall. 제거
install.를 사용하는 경우에 적용됩니다.
미리 준비 (1)
deprecatedinstall. 사용 중단 예고
install.를 사용하는 경우에 적용됩니다.
운영자 대상 기능 및 유지보수 변경이 API와 동작, 의존성, 사용 중단 및 제거에 걸쳐 반영되었고, 관측성, CRD 감지, 기능 게이트, 스케줄링, 보안 관련 동작도 조정되었습니다. 업그레이드 시 기록 규칙 이름 변경과 모니터링 및 설정에 미치는 영향이 검토 대상이며, 보안 권고나 명시적으로 설명된 취약점은 보고되지 않았습니다.
영향 확인 (7)
breakingvirt-controller ClusterRole의 네트워크 첨부 정의 조회 권한 제거
적용 대상이 릴리스 노트에 명시되지 않았습니다.
breaking일시 중지된 VMI의 중지 요청 거부
일시 중지된 VMI를 실행하는 경우에 해당합니다.
breakingEnableVirtioFsConfigVolumes 기능의 정식 단계 승격
EnableVirtioFsConfigVolumes 기능 게이트를 사용하는 경우에 해당합니다.
미리 준비 (4)
deprecatedDisableMDEVConfiguration 기능 게이트 사용 중단 예고제거 시점 미정
DisableMDEVConfiguration 기능 게이트를 사용하는 경우에 해당합니다.
deprecatedVMI 마이그레이션 데이터 메트릭 이름 변경 예고
kubevirt_vmi_migration_data_total_bytes 메트릭을 사용하는 경우에 해당합니다.
deprecatedMultiArchitecture 기능 게이트 사용 중단 예고
MultiArchitecture 기능 게이트를 사용하는 경우에 해당합니다.
이번 릴리스는 API, 설정, 명령줄 도구, 프런트엔드, 카탈로그와 통합 기능의 호환성에 영향을 주는 변경을 포함합니다. 제거된 기능과 달라진 기본값, 좁아진 호환성 조건을 사용하는 환경은 조정이 필요하며, 사용 중단 예정 기능도 이후 전환을 계획해야 합니다. 보안 수정 사항은 포함되지 않았습니다.
영향 확인 (14)
breaking새 앱의 기본 프런트엔드 시스템 변경
적용 대상이 릴리스 노트에 명시되지 않았습니다.
breakingcreate-app 플래그 이름 변경
create-app에서 --next 플래그를 사용하는 경우에 적용됩니다.
breaking사용 중단 예정 타입과 옵션 제거
사용 중단 예정 타입과 옵션을 사용하는 경우에 적용됩니다.
미리 준비 (7)
deprecated기존 속성 사용 중단 지정
variant, columns 또는 tableOptions 속성을 사용하는 경우에 적용됩니다.
deprecated관계 엔티티 카드 교체
RelatedEntitiesCard를 사용하는 경우에 적용됩니다.
deprecatedCLI 내장 집합 대체 동작 사용 중단
적용 대상이 릴리스 노트에 명시되지 않았습니다.
Kubernetes 지원 범위가 좁아지고, 기존 클러스터 및 확장 기능 가운데 일부는 다음 버전에서 제거될 예정입니다. Kafka 3.9.2 지원이 추가됐으며 여러 의존성 업데이트로 보안 문제가 해결됐습니다.
조치 필요 (8)
securityhighGRPC Netty Shaded 업데이트
GRPC Netty Shaded를 업데이트해 CVE-2025-55163을 해결했습니다.
securitymediumZookeeper 업데이트
Zookeeper를 업데이트해 CVE-2024-47554를 해결했습니다.
securitymediumNimbus Jose JWT 10.0.2 업데이트
Nimbus Jose JWT를 10.로 업데이트해 CVE-2025-53864를 해결했습니다.
securitymediumNetty 4.1.130.Final 업데이트
Netty를 4.로 업데이트해 CVE-2025-67735를 해결했습니다.
securitymediumApache Log4J 2.25.3 업데이트
Apache Log4J를 2.으로 업데이트해 CVE-2025-68161을 해결했습니다.
securitymediumVertx 4.5.24 업데이트
Vertx를 4.로 업데이트해 CVE-2026-1002를 해결했습니다.
securitymediumJackson 업데이트
Jackson을 업데이트해 GHSA-72hv-8253-57qq를 해결했습니다.
securityVert.와 Netty 업데이트
Vert.와 Netty를 업데이트해 0. 브랜치의 CVE를 수정했습니다.
영향 확인 (1)
breaking지원되는 Kubernetes 버전 변경
Kubernetes 1. 또는 Kubernetes 1.를 사용하는 경우 적용됩니다.
미리 준비 (3)
breakingStrimzi MirrorMaker 2 Extensions 제거 예정0.28.0부터 · 0.46에서 제거 예정
Strimzi MirrorMaker 2 Extensions를 사용하는 경우 적용됩니다.
breakingStrimzi EnvVar Configuration Provider 제거 예정0.38.0부터 · 0.46에서 제거 예정
Strimzi EnvVar Configuration Provider를 사용하는 경우 적용됩니다.
deprecatedZooKeeper 클러스터와 MirrorMaker 1 지원 종료 예정0.46에서 제거 예정
ZooKeeper-based Apache Kafka clusters 또는 MirrorMaker 1 deployments를 사용하는 경우 적용됩니다.
공개된 보안 취약점 두 건을 수정하고, 지원 대상 Kubernetes와 Kafka 버전을 조정한 릴리스입니다. 기능 게이트 기본값과 리스너별 Kafka 옵션 설정이 변경되며 ingress 리스너 유형은 사용 중단됩니다. 업그레이드 전 CRD 갱신과 KafkaUser 필드 마이그레이션이 필요합니다.
조치 필요 (2)
securityhigh공개 보안 취약점 수정
CVE-2026-27133 및 CVE-2026-27134와 관련된 공개 보안 취약점을 수정했습니다. 관련 권고 식별자는 GHSA-2qwx-rq6j-8r6j와 GHSA-6x85-j2f7-4xc5입니다.
breakingServerSideApplyPhase1 기본 활성화
ServerSideApplyPhase1 기능 게이트가 베타 단계로 올라갔으며, 이제 기본값이 활성화로 설정됩니다.
영향 확인 (2)
breaking지원 Kubernetes 버전 상향
Kubernetes 1.27, 1.28 또는 1.29를 사용하는 경우에 적용됩니다.
breakingKafka 4.0.0 및 4.0.1 지원 중단
Kafka 4.0.0 또는 4.0.1을 사용하는 경우에 적용됩니다.
미리 준비 (1)
deprecatedingress 리스너 유형 사용 중단
ingress 리스너 유형을 설정한 경우에 적용됩니다.
