릴리즈

Kubeflow 26.03은 새 기능보다는 Kubernetes 1.34+ 대응을 위한 매니페스트·버전 정렬 릴리스로, Knative·cert-manager·Istio·Dex·oauth2-proxy 등 핵심 컴포넌트를 일괄 업데이트하면서 파드 시큐리티 기본값을 baseline으로 올리고 네트워크폴리시를 강화했습니다. 보안 강화로 인해 일부 환경, 특히 PSS restricted를 쓰는 곳은 Kubeflow Pipelines 호환성을 점검할 필요가 있습니다.

• breaking파드 시큐리티 기본값이 baseline으로 변경

  파드 시큐리티 스탠다드 기본 적용 수준이 baseline으로 변경됩니다. 기존에 privileged나 커스텀 정책에 의존하던 워크로드가 있다면 배포 전 파드 스펙을 점검하세요.

• breaking핵심 시스템 네임스페이스 네트워크폴리시 강화

  cert-manager, knative-serving, istio-system, dex, oauth2-proxy 네임스페이스의 네트워크폴리시가 더 엄격하게 조정됩니다. 커스텀 네트워크 정책이나 애드온을 얹어 쓰는 환경은 통신 차단 여부를 확인하세요.

• breakingPSS restricted 환경에서 Kubeflow Pipelines 호환성 저하

  PSS restricted를 강제하는 네임스페이스에서 Kubeflow Pipelines v1/v2를 실행하면 호환성 문제가 생길 수 있습니다. 해당 환경이면 파이프라인 파드가 정상 기동되는지 별도로 검증하세요.

v0.17.0은 새로운 LLMInferenceService 베타 출시, 스토리지 병렬화 개선, vLLM 0.15.1 업그레이드, 그리고 프로덕션 환경에 영향을 미치는 주요 CVE 수정을 제공합니다.

• security중요 CVE 패치 즉시 적용 필요

  이번 릴리스는 경로 순회(storage-initializer), HTTP 파서 취약점(h11, starlette), 암호화 부분군 공격 등 여러 고위험 CVE를 해결했습니다. 특히 storage-initializer나 외부 모델 다운로드를 사용 중이라면 v0.17.0으로 신속히 업데이트하세요. 패치된 버전과 비교해 현재 CVE 스캔 결과를 검토하십시오.

• breakingLLMInferenceService 마이그레이션 계획 수립

  새로운 LLMInferenceService CRD는 기존 InferenceService와 다른 의미론을 가진 LLM 전용 API를 도입했습니다. LLM 모델을 운영 중이라면 더 나은 오토스케일링, 라우팅, 운영 기능을 위해 이 새 리소스 타입으로의 마이그레이션을 검토하세요. CRD는 API 구조에서 주요 변경사항을 포함합니다.

• enhancement병렬 스토리지 다운로드로 배포 속도 향상 활용

  Storage-initializer가 이제 S3와 Azure에서 블롭을 병렬로 다운로드해 대용량 모델의 로딩 시간을 획기적으로 단축합니다. 특히 LLM 워크로드에 유용하며, 업그레이드만으로 별도 설정 없이 자동으로 개선 효과를 누릴 수 있습니다.