릴리즈

CRI-O v1.35.1은 사용자 네임스페이스에서 systemd 컨테이너 문제를 해결하고 API 서버용 TLS 설정 옵션을 추가했습니다.

• breaking사용자 네임스페이스 systemd 워크로드 테스트 필요

  v1.35.0에서 hostUsers: false 설정 시 systemd 컨테이너가 작동하지 않는 회귀 버그가 있었습니다. 이번 패치로 해결되었지만, v1.35.0을 사용 중이라면 즉시 업그레이드하고 사용자 네임스페이스 격리를 사용하는 systemd 워크로드가 정상 시작되는지 테스트해야 합니다.

• enhancement프로덕션 보안을 위한 TLS 설정 구성

  새로운 TLS 설정 옵션으로 스트리밍 및 메트릭 서버 보안을 강화할 수 있습니다. [crio.api] 섹션에 tls_min_version과 tls_cipher_suites를 추가하여 프로덕션 환경에서 TLS 1.3과 강력한 암호화 제품군을 강제할 수 있습니다.

• enhancementrunc v1.4.0 호환성 검증

  runc v1.4.0 업데이트로 성능 개선과 버그 수정이 이뤄졌습니다. 특히 cgroups v2나 체크포인트/복원 같은 고급 기능을 사용하는 컨테이너 워크로드는 새로운 런타임 버전과의 호환성을 테스트해봐야 합니다.

CRI-O v1.34.6은 기능 변경, 의존성 업데이트, 버그 수정이 전혀 없는 유지보수 릴리스로, v1.34.5에서 버전만 올린 것입니다.

• enhancement정책상 필요한 경우가 아니면 업그레이드 생략

  이 릴리스는 기능적 변경이 전혀 없습니다. 조직의 컴플라이언스 정책상 최신 패치 버전 사용이 필수가 아니라면 v1.34.5를 그대로 사용하세요. 실제 개선사항이 있는 릴리스를 위해 업그레이드 작업을 아껴두는 것이 좋겠습니다.

Kubernetes v1.35.2는 v1.35 시리즈의 안정성과 버그 수정을 제공하는 패치 릴리스로, 호환성을 유지하면서 프로덕션 환경에서 발견된 문제들을 해결합니다.

• enhancement정기 패치 업그레이드 계획 수립

  안정성 수정사항이 포함된 표준 패치 릴리스입니다. 다음 유지보수 창구 동안 표준 롤링 업데이트 절차를 사용하여 업그레이드를 예약하세요. 비프로덕션 환경에서 먼저 테스트하되, v1.35.x와 완전 호환되므로 위험도는 최소화됩니다.

• enhancement컨테이너 레지스트리 참조 업데이트

  배포 매니페스트, Helm 차트, CI/CD 파이프라인을 업데이트하여 새로운 v1.35.2 컨테이너 이미지를 참조하도록 하세요. 모든 이미지는 동일한 registry.k8s.io 경로를 유지하며 버전 태그만 업데이트됩니다.

Kubernetes v1.32.13은 안정적인 v1.32 시리즈의 패치 릴리스로, 버그 수정과 보안 개선에 집중하며 하위 호환성을 유지합니다.

• security보안 패치 즉시 적용

  이 패치 릴리스에는 중요한 보안 수정 사항이 포함되어 있을 가능성이 높습니다. 특히 이전 v1.32.x 버전을 실행 중인 경우 프로덕션 클러스터의 즉시 업그레이드를 계획하세요. 스테이징에서 먼저 테스트한 후 표준 유지보수 창을 통해 프로덕션에 배포하세요.

• enhancement컨테이너 이미지 및 바이너리 업데이트

  최신 v1.32.13 컨테이너 이미지를 가져오고 인프라 전체의 노드 바이너리를 업데이트하세요. API 호환성을 유지하는 간단한 현장 업그레이드입니다. 새 이미지 태그를 참조하도록 CI/CD 파이프라인을 업데이트하세요.

• enhancement다중 아키텍처 지원 검증

  혼합 아키텍처 클러스터를 실행하는 경우 모든 아키텍처(amd64, arm64, ppc64le, s390x)가 일관되게 업데이트되었는지 확인하세요. 매니페스트 목록이 자동 아키텍처 선택을 지원하지만, 배포 자동화가 이를 올바르게 처리하는지 검증하세요.

Kubernetes v1.33.9는 중요한 버그 수정 및 안정성 개선을 제공하는 패치 릴리스입니다. 1.33 브랜치의 운영 이슈를 해결하면서 하위 호환성을 유지합니다.

• enhancement정기 패치 업그레이드 계획

  버그 수정 및 안정성 개선이 포함된 표준 패치 릴리스입니다. 다음 유지보수 시간에 이전 1.33.x 버전에서 업그레이드를 계획하세요. 비프로덕션 환경에서 먼저 테스트하고 표준 롤링 업데이트 절차를 따르시기 바랍니다.

• enhancement다중 아키텍처 지원 검증

  모든 컨테이너 이미지가 amd64, arm64, ppc64le, s390x 아키텍처에서 매니페스트 리스트를 지원합니다. 혼합 아키텍처 클러스터를 운영하는 경우, 배포 도구가 올바른 아키텍처별 이미지를 제대로 가져오는지 검증하세요.

Kubernetes v1.34.5는 1.34 시리즈에 대한 표준적인 버그 수정 및 안정성 개선을 제공하는 패치 릴리스로, 주요 기능 변경이나 호환성을 깨뜨리는 수정 사항은 없습니다.

• enhancement유지보수 창구 동안 정기 업그레이드 일정 계획

  패치 릴리스로서 v1.34.5에는 다음 예정된 유지보수 창구 동안 적용해야 할 안정성 및 버그 수정사항이 포함되어 있습니다. 비프로덕션 환경에서 먼저 테스트한 후, 표준 롤링 업그레이드 절차를 사용하여 적용하세요. 구성 변경이나 특별한 마이그레이션 단계는 필요하지 않습니다.

• enhancement배포에서 컨테이너 이미지 태그 업데이트

  배포 매니페스트, Helm 차트, CI/CD 파이프라인을 업데이트하여 새로운 v1.34.5 컨테이너 이미지를 참조하도록 하세요. 최신 안정성 수정사항을 받기 위해 플로팅 태그보다는 특정 버전 태그를 사용하는 클러스터에 특히 중요합니다.