CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.
이번 릴리스는 정확성 문제를 바로잡는 수정과 기존 설정의 제약을 좁히는 변경을 함께 담고 있습니다. CLI의 저장소 마이그레이션 지원과 의존성 업데이트도 포함되며, 명시적인 보안 권고나 취약점 공개는 없습니다.
영향 확인 (3)
breakingrefspecs를 통한 강제 업데이트와 삭제 제한
refspecs를 설정한 경우 적용됩니다.
image-automation-controller의 refspecs에서 강제 업데이트와 삭제를 허용하지 않습니다.
breakingGCS 정적 인증 방식 제한
GCS 정적 인증을 설정한 경우 적용됩니다.
GCS 정적 인증을 서비스 계정 키로 제한합니다.
breakingallow-webhooks 네트워크 정책의 리시버 포트 제한
allow-webhooks를 설정한 경우 적용됩니다.
allow-webhooks의 netpol 규칙을 리시버 포트로 제한합니다.
Flux v2.9.0은 더 이상 유지되지 않는 두 Flux API를 CRD에서 제거했습니다. 해당 API를 CRD에서 사용하는 환경이 영향을 받습니다.
영향 확인 (1)
breaking더 이상 유지되지 않는 Flux API 두 가지 삭제
CRD에서 image. 또는 notification. API를 사용하는 경우에 해당합니다.
수명이 끝난 Flux API인 image.와 notification.가 CRD에서 삭제되었습니다.
운영자에게 영향을 주는 수정과 제약 변경, 새 기능 게이트와 의존성 업데이트가 포함되어 있습니다. 툴킷 구성 요소도 업데이트되었습니다.
영향 확인 (1)
breakingGCR Receiver 시크릿의 audience 필드 요구
GCR Receiver 시크릿의 audience 필드를 설정한 경우에 적용됩니다.
검증 강화를 위해 GCR Receiver 시크릿의 audience 필드를 요구합니다. notification-controller에서는 Flux v2.9부터 이 필드가 필수가 됩니다.
Flux v2.8.2는 TLS 핸드셰이크 중 발생할 수 있는 서비스 거부 문제를 수정한 릴리스입니다. 모든 컨트롤러를 Go 1.26.1로 빌드했으며, 수정 사항은 CVE-2026-27138과 관련됩니다.
조치 필요 (1)
securitymediumTLS 핸드셰이크 서비스 거부 문제 수정
TLS 핸드셰이크 중 발생할 수 있는 서비스 거부 문제 CVE-2026-27138을 수정했습니다. 모든 컨트롤러를 Go 1.26.1로 빌드했습니다.
Flux v2.8.0은 여러 구성 요소의 기능을 확장하고, 오래된 API를 정리하며 Kubernetes 호환성 요구 사항을 조정했습니다. 일반적인 수정과 의존성 업데이트도 포함되며, 보안 권고나 명시된 취약점은 없습니다.
영향 확인 (1)
breakingv1beta2 및 v2beta2 API 제거
CRDs에서 Flux API v1beta2 또는 v2beta2를 사용하면 이 변경이 적용됩니다.
2024년에 지원 중단된 Flux API v1beta2와 v2beta2가 수명 종료에 따라 CRDs에서 제거됐습니다.
