기존 V2 연결 복제 볼륨의 동작이 바뀌고 Kubernetes v1. 이상이 필요해져 업그레이드 전 호환성을 확인해야 합니다. 내부 네트워크 정책과 상호 TLS 적용 범위가 넓어졌으며, V2, 백업, 볼륨 확장과 인프라 영역의 여러 문제가 수정되었습니다.
영향 확인 (6)
breaking내부
NetworkPolicy기본 활성화클러스터에
NetworkPolicy제공자가 있는 경우에 적용됩니다.내부 구성 요소 엔드포인트와 RPC에 대한 인그레스
NetworkPolicy리소스를 기본으로 활성화해 Longhorn 내부 서비스와 엔진 제어에 사용하는 인스턴스 관리자 gRPC 엔드포인트의 접근을 제한합니다. 클러스터에NetworkPolicy제공자가 있어야 정책이 적용되며, 필요한 Kubernetes 최소 버전은v1.입니다.25 breaking다른 네임스페이스 Prometheus 스크레이퍼의 네트워크 정책 적용
다른 네임스페이스의 Prometheus 스크레이퍼를 사용하는 경우에 적용됩니다.
ServiceMonitor 검색만으로는 네트워크 트래픽이 자동으로 허용되지 않습니다. 다른 네임스페이스의 Prometheus 스크레이퍼는 Longhorn Manager의 네트워크 정책에 의해 차단될 수 있으며, 트래픽을 허용하려면 Prometheus와 Grafana 설정 안내에 나온 범위 제한 추가 정책이 필요합니다.
breaking인스턴스 관리자 전체 gRPC 서비스의 상호 TLS 적용
longhorn-grpc-tls보안 정보를 설정한 경우에 적용됩니다.longhorn-grpc-tls보안 정보가 설정되면 인스턴스 관리자 gRPC의 모든 서비스가 상호 TLS를 사용합니다. 이제 디스크 서비스와 SPDK 서비스를 포함한 모든 gRPC 포트에서 유효한 클라이언트 인증서를 요구합니다.- 릴리스 페이지에 3건 더
미리 준비 (1)
deprecated기존
V2연결 복제 볼륨의 사용 중단v1.이하에서 만든12. 0 V2연결 복제 볼륨을 사용하는 경우에 적용됩니다.v1.이하에서 만든12. 0 V2연결 복제 볼륨은v1.부터 레거시로 표시되고 더 이상 사용되지 않습니다. 업그레이드 후에는 분리와 삭제만 가능하며, 기존 볼륨의 원본에서 새 연결 복제 볼륨을 만들 수 있습니다. 레거시 볼륨이 존재하는 동안 원본 볼륨도 유지되므로 데이터를 복사할 필요가 없습니다.12. 1