릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

성격

카테고리

전체 AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

2026년 2월해제 ×

Karmadav1.17.0Orchestration & Management2026년 2월 28일

CHECK 4PLAN 3OTHER 34분석 자세히 보기

워크로드 어피니티와 안티어피니티 스케줄링, 오퍼레이터 설정 및 API 기능, 컨트롤러와 스케줄러 수정이 포함된 릴리스입니다. 사용 중단 및 제거 항목, 의존성 업데이트, Helm의 저장 데이터 암호화 옵션도 함께 반영되었으며, 특정 취약점이나 보안 권고는 공개되지 않았습니다.

영향 확인 (4)

breaking리소스 선택자의 namespace 검증 추가
PropagationPolicy 또는 OverridePolicy를 사용하는 경우에 적용됩니다.
breakingWorkloadAffinity의 중복 GroupByLabelKey 설정 제한
WorkloadAffinity에 GroupByLabelKey를 설정하는 경우에 적용됩니다.
breaking기본 Kubernetes 및 ETCD 이미지 업데이트
적용 대상이 릴리스 노트에 명시되지 않았습니다.
릴리스 페이지에 1건 더

미리 준비 (3)

deprecated--cluster-lease-duration 사용 중단제거 시점 미정
--cluster-lease-duration를 사용하는 경우에 적용됩니다.
deprecated--cluster-lease-renew-interval-fraction 사용 중단제거 시점 미정
--cluster-lease-renew-interval-fraction을 사용하는 경우에 적용됩니다.
deprecatedEtcd.Local.InitImage 설정 사용 중단제거 시점 미정
Karmada Init Configuration에서 Etcd.Local.InitImage를 설정하는 경우에 적용됩니다.

원문 ↗

Daprv1.17.0Orchestration & Management2026년 2월 27일

ACTION 9CHECK 3PLAN 2OTHER 151분석 자세히 보기

워크플로, 컴포넌트, API, 인증, 추적, 구성, CLI, 관측 기능 확장과 결함 수정, 의존성 및 도구 체인 업데이트가 함께 포함된 릴리스입니다. 대부분의 변경은 운영자의 별도 조치 없이 적용되지만, 보안 수정이 포함되고 알파 Bulk PubSub API와 알파 애플리케이션 콜백의 사용 중단이 예고되며 일부 기존 동작은 제거되거나 범위가 좁아졌습니다.

조치 필요 (9)

security암호화 의존성 버전 갱신
x/(net/sync/crypto)를 업데이트하고 dvsekhvalnov/jose2go 버전을 고정했습니다.
securityGo 취약점 수정
Go의 취약점을 수정했습니다.
securityUID 검사 대상 제한
UID 검사가 root만 확인하도록 바뀌었습니다.
securityHTTP 경로 일치 수정과 invocation auto-registration 지원
HTTP 경로 일치에서 발생하던 cardinality leak을 수정하고 invocation auto-registration을 지원합니다.
securitygolang.org/x/crypto 업데이트
golang.org/x/crypto를 업데이트했습니다.
securitygithub.com/docker/docker 업데이트
github.com/docker/docker를 업데이트했습니다.
security보안 취약점 수정
보안 취약점 수정이 반영되었습니다.
securitygithub.com/coreos/go-oidc/v3 업데이트
github.com/coreos/go-oidc/v3를 업데이트했습니다.
securityNATS 취약점 수정
NATS 취약점을 수정했습니다.

영향 확인 (3)

securityPlacement의 Dapr actor type 인가
Placement를 사용하는 경우에 적용됩니다.
securityCloudflare worker 취약점 수정
Cloudflare worker를 사용하는 경우에 적용됩니다.
breakingHelm chart의 scheduler resources 완전 제거
Helm chart를 사용하는 경우에 적용됩니다.

미리 준비 (2)

deprecated알파 Bulk PubSub API 사용 중단 예고
/v1.0-alpha1/publish/bulk/<pubsub-name>/<topic>, BulkPublishEventAlpha1 또는 OnBulkTopicEventAlpha1을 사용하는 경우에 적용됩니다.
deprecatedOnBulkTopicEventAlpha1 알파 경로 사용 중단 예고
OnBulkTopicEventAlpha1을 사용하는 경우에 적용됩니다.

원문 ↗

Strimzi0.50.1Networking & Messaging2026년 2월 19일

ACTION 1PLAN 1OTHER 12분석 자세히 보기

공개된 보안 수정과 KafkaUser API 필드 사용 중단에 따른 변경이 포함됩니다. API 변환, 인증서 출력, 의존성 및 컨테이너 이미지 업데이트도 포함되어 업그레이드 전 호환성과 배포 구성을 확인해야 합니다.

조치 필요 (1)

securityhighCVE-2026-27133 보안 결함 수정
CVE-2026-27133과 관련된 보안 결함이 수정되었습니다.

미리 준비 (1)

deprecatedKafkaUser ACL 작업 필드 사용 중단
.spec.authorization.acls[]operation을 설정한 경우에 적용됩니다.

원문 ↗

Backstagev1.48.0CI/CD & App Delivery2026년 2월 17일

CHECK 7PLAN 2OTHER 15분석 자세히 보기

API와 설정의 호환성이 깨지는 변경이 포함되며, 프런트엔드와 카탈로그 기능에도 변화가 있습니다. 플러그인 작성자와 운영자는 확장 지점, API 재정의, 설정 항목과 기본 동작을 확인할 필요가 있습니다.

영향 확인 (7)

breakingcatalogProcessingExtensionPoint의 안정 내보내기 이동
카탈로그에 사용자 정의 프로세서와 엔터티 제공자를 등록할 때 catalogProcessingExtensionPoint를 사용하는 경우에 적용됩니다.
breakingAPI 재정의가 오류로 거부됨
적용 대상이 릴리스 노트에 명시되지 않았습니다.
breakingauth.experimentalDynamicClientRegistration.tokenExpiration 설정 제거
auth.experimentalDynamicClientRegistration.tokenExpiration을 설정한 경우에 적용됩니다.
릴리스 페이지에 4건 더

미리 준비 (2)

deprecatedIconComponent 타입 사용 중단
IconComponent를 사용하는 경우에 적용됩니다.
deprecateditems prop 사용 중단
items prop을 사용하는 경우에 적용됩니다.

원문 ↗

etcdv3.6.8Kubernetes Core2026년 2월 13일

ACTION 2PLAN 1OTHER 1분석 자세히 보기

이번 릴리스는 --max-snapshots 플래그 제거를 연기하고 다른 플래그의 사용 중단 결정을 철회합니다. 보안 관련 의존성과 도구 모음이 갱신되며, 해당 변경에는 이름이 지정된 권고 식별자가 포함됩니다.

조치 필요 (2)

securityhighgo 1.24.13 기반 바이너리 컴파일
바이너리를 go 1.24.13으로 컴파일합니다. 관련 식별자는 CVE-2025-61726, CVE-2025-61731, CVE-2025-61732, GHSA-8jvr-vh7g-f8gx, GHSA-gm9r-q53w-2gh4, GHSA-xvqr-69v8-f3gv입니다.
securitymediumgolang.org/x/crypto 0.45.0 업데이트
golang.org/x/crypto를 0.45.0으로 올려 CVE-2025-47914와 CVE-2025-58181에 대응했습니다.

미리 준비 (1)

deprecated--max-snapshots 플래그 제거 연기v3.8에서 제거 예정
--max-snapshots를 사용하는 경우에 적용됩니다.

원문 ↗

Ciliumv1.19.0Networking & Messaging2026년 2월 4일

ACTION 15CHECK 30PLAN 7OTHER 436분석 자세히 보기

새 DNS 프록시, 설치 및 설정 동작, API와 메트릭, 데이터 경로 기능이 추가되고 데이터 경로와 클러스터 메시의 수정이 함께 포함된 기능 및 유지 보수 릴리스입니다. 기본값과 호환성 변경, 사용 중단 및 BGP API 전환이 포함되며, 보안 관련 의존성도 업데이트되지만 구체적인 취약점 내용은 공개되지 않았습니다.

조치 필요 (15)

securitygithub.com/containerd/containerd 보안 업데이트
github.com/containerd/containerd 모듈이 v1.7.29로 업데이트됩니다.
securitygithub.com/go-viper/mapstructure/v2 보안 업데이트
github.com/go-viper/mapstructure/v2 모듈이 v2.4.0으로 업데이트됩니다.
securitygithub.com/docker/docker 보안 업데이트
github.com/docker/docker 모듈이 v28.3.3+incompatible로 업데이트됩니다.
securitygolang.org/x/crypto 보안 업데이트
golang.org/x/crypto 모듈이 v0.45.0으로 업데이트됩니다.
securityhelm.sh/helm/v3 보안 업데이트
helm.sh/helm/v3 모듈이 v3.18.4로 업데이트됩니다.
securityhelm.sh/helm/v3 보안 업데이트
helm.sh/helm/v3 모듈이 v3.18.5로 업데이트됩니다.
breakingplpmtud 기본값 변경
plpmtud의 기본값이 blackhole로 변경됩니다.
breakingAddressScopeMax 기본값 변경
AddressScopeMax 기본값이 호스트 범위인 254로 변경됩니다. --local-max-addr-scope와 관련된 설정이 새 GKE 메타데이터 서버 및 HCP 사용 사례에 맞게 조정됩니다.
breakingtls authMode 기본값 변경
tls authMode 기본값이 migration으로 설정됩니다.
breakingCNI 삭제 제한 시간 단축
CNI 삭제 제한 시간이 1.5초로 줄어듭니다.
breakingpolicy-default-local-cluster 기본 설정
policy-default-local-cluster가 기본적으로 설정됩니다.
breaking호스트 방화벽 우회 기본 비활성화
호스트 방화벽 우회가 기본적으로 비활성화됩니다.
breakingFQDN 일치 패턴 정제 검사 강화
FQDN 일치 패턴의 정제 처리가 재구성되고 검사가 강화됩니다.
breakingcilium_host를 통한 암호화 트래픽 전달 제거
cilium_host를 통한 암호화 트래픽 전달이 제거됩니다.
breaking컨테이너 이미지의 CNI 설정 파일 설치 제거
컨테이너 이미지에 CNI 설정 파일을 설치하지 않습니다.

영향 확인 (30)

breaking네트워크 정책의 기본 클러스터 범위 변경
네트워크 정책 선택자에서 cluster를 설정하지 않은 경우 적용됩니다.
breakingCiliumBGPPeeringPolicy v1 API 지원 제거
CiliumBGPPeeringPolicy를 사용하는 경우 적용됩니다.
breakingMutual Authentication 기본 비활성화
Mutual Authentication을 활성화하는 경우 적용됩니다.
릴리스 페이지에 27건 더

미리 준비 (7)

deprecated--enable-ipsec-encrypted-overlay 사용 중단제거 시점 미정
--enable-ipsec-encrypted-overlay를 사용하는 경우 적용됩니다.
deprecatedKafka 일치 필드와 ToRequires 및 FromRequires 사용 중단
ToRequires 또는 FromRequires를 사용하는 경우 적용됩니다.
deprecatedHelm 값의 tls cert/keys 전달 방식 사용 중단
Helm 값으로 TLS 인증서나 키를 전달하는 경우 적용됩니다.
릴리스 페이지에 4건 더

원문 ↗

월별 보기